Politique de confidentialité
mondirigeant.fr · version du 13 octobre 2026
Cette politique explique quelles données le service mondirigeant.fr traite, pourquoi, avec quels prestataires, combien de temps, et comment exercer vos droits.
1. Responsable du traitement
Alrii Consulting, EURL au capital de 1 000 €, RCS Nanterre 932 418 254, siège : Bât. 10, porte A042, 10 route de Napoléon III, 92420 Vaucresson, France. Contact : contact@mondirigeant.fr.
2. Données traitées
- Compte : adresse e-mail, mot de passe (stocké uniquement sous forme hachée), dates de création, de confirmation de l'adresse et d'acceptation des conditions.
- Données que vous saisissez : sociétés et détentions, missions et jours travaillés, budgets, catégories, foyer fiscal (situation familiale, nombre d'enfants, revenus et réductions utiles au calcul de l'impôt), réglages.
- Opérations bancaires que vous importez (relevés CSV ou OFX, lus dans votre navigateur ; seules la date, le libellé et le montant des opérations sont transmis) ou que vous récupérez par la connexion bancaire lorsqu'elle est disponible : comptes, soldes et opérations, en lecture seule.
- Abonnement (si vous vous abonnez) : identifiants client et d'abonnement chez Stripe, formule, statut et date de renouvellement. Vos données de carte bancaire sont saisies chez Stripe et ne transitent jamais par nos serveurs.
- Données techniques : cookie de session, journaux du serveur (adresse IP, date, requête) et journal des erreurs de l'application (message d'erreur, page concernée, compte connecté le cas échéant), nécessaires au fonctionnement, à la sécurité et à la correction des anomalies.
Le service ne vous demande pas de données sensibles au sens du RGPD. Évitez d'en saisir dans les notes libres.
3. Finalités et bases légales
- Fournir le service (suivi, budgets, patrimoine, simulations fiscales), gérer votre compte, envoyer les e-mails indispensables (confirmation d'adresse, bienvenue, réinitialisation du mot de passe) : exécution du contrat (art. 6.1.b du RGPD).
- Abonnement et facturation : exécution du contrat ; conservation des factures : obligation légale (art. 6.1.c).
- Connexion bancaire : votre consentement, donné auprès de votre banque et révocable à tout moment.
- Sécurité du service (limitation des tentatives de connexion, prévention des abus, journaux) : intérêt légitime de l'éditeur (art. 6.1.f).
Vos données ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires. Le service ne contient aucun traceur publicitaire ni outil de mesure d'audience.
4. Prestataires (sous-traitants)
| Prestataire | Rôle | Localisation |
|---|---|---|
| Railway Corporation | Hébergement de l'application et de la base de données | Pays-Bas (Union européenne, centre de données d'Amsterdam) ; société établie aux États-Unis |
| Resend, Inc. | Envoi des e-mails du service (adresse e-mail du destinataire, contenu du message) | États-Unis |
| Stripe Payments Europe, Ltd. | Paiement de l'abonnement, factures, gestion de la carte (adresse e-mail, moyen de paiement, adresse de facturation) | Irlande (Union européenne), avec des transferts vers Stripe, Inc. (États-Unis) |
| Enable Banking Oy | Agrégation bancaire DSP2, si vous connectez une banque | Finlande (Union européenne) |
| Anthropic, PBC | Proposition de catégorie pour les opérations non reconnues (libellé et montant seulement, sans votre identité), lorsque cette fonction est activée | États-Unis |
| Direction interministérielle du numérique (API Recherche d'entreprises) | Recherche de votre société par SIREN ou par nom, lorsque vous l'utilisez (seul le texte recherché est transmis, sans votre identité) | France |
Les transferts vers les États-Unis sont encadrés par le cadre de protection des données UE / États-Unis (Data Privacy Framework) lorsque le prestataire y adhère, ou par les clauses contractuelles types de la Commission européenne.
5. Durées de conservation
- Données du compte et données saisies ou importées : tant que le compte existe ; effacées à la suppression du compte.
- Compte de démonstration : effacé automatiquement 24 heures après sa création.
- Inscription jamais confirmée : effacée automatiquement 7 jours après sa création.
- Journal des erreurs : les 2 000 dernières erreurs seulement.
- Factures et données de paiement : 10 ans (obligation comptable), chez Stripe et dans la comptabilité de l'éditeur.
- Liens de confirmation et de réinitialisation : valables 24 heures et 1 heure.
- Session de connexion : 7 jours sans activité.
- Journaux techniques : durée limitée fixée par l'hébergeur.
6. Cookies et stockage local
Le service n'utilise qu'un cookie de session, strictement nécessaire pour vous garder connecté ; il ne nécessite donc pas de consentement. Vos préférences d'affichage (thème, mode discret, vues choisies) sont enregistrées dans le stockage local de votre navigateur et ne sont pas transmises.
7. Sécurité
Connexions chiffrées (HTTPS), mots de passe hachés (bcrypt), cookie de session protégé (HttpOnly, Secure), protection contre les requêtes intersites, limitation des tentatives de connexion, cloisonnement des données par compte. Les identifiants bancaires ne transitent jamais par le service : l'authentification a lieu auprès de votre banque.
8. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à la connexion bancaire. Directement dans l'application : Réglages › Mes données permet d'exporter toutes vos données (fichier JSON) et de supprimer votre compte. Pour toute autre demande : contact@mondirigeant.fr ; une réponse vous est apportée dans un délai d'un mois.
Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).
9. Modifications
Cette politique peut évoluer avec le service ; la version en vigueur est datée en tête de page, et toute modification importante vous est signalée.