Politique de confidentialité

Dernière mise à jour : 30 juillet 2026

L'essentiel. Bénéf ne comporte aucune publicité, ne revend aucune donnée et n'utilise pas de traceur publicitaire. Les données sont hébergées à Paris. Vous pouvez tout exporter, à tout moment, en deux clics.

1. Qui est responsable ?

Le responsable du traitement pour les données de compte est Parnel EDOUARD, entrepreneur individuel, 1 square Edmond Barbanson, 92220 Bagneux, contact@monbenef.fr.

Pour les données que vous saisissez sur vos propres clients et collaborateurs, vous êtes responsable du traitement et l'éditeur agit en qualité de sous-traitant au sens de l'article 28 du RGPD : il ne traite ces données que sur vos instructions, pour faire fonctionner le service.

2. Quelles données, pour quoi faire ?

Données	Finalité	Base légale
Adresse électronique, mot de passe (chiffré), nom affiché	Créer et sécuriser l'accès au compte	Exécution du contrat
Taux horaire, rôle	Calculer les coûts et la rentabilité	Exécution du contrat
Projets, clients, tâches, temps saisi, montants, sous-traitance	Fournir les fonctionnalités du service	Exécution du contrat
Messages, commentaires, comptes rendus de réunion	Collaboration au sein de la structure	Exécution du contrat
Adresse électronique pour les rappels	Envoyer le rappel quotidien de saisie et les notifications	Intérêt légitime, désactivable
Journal technique (erreurs, exécutions planifiées)	Sécurité, diagnostic, maîtrise des coûts	Intérêt légitime

Aucune donnée sensible au sens de l'article 9 du RGPD n'est collectée. Aucun profilage ni décision automatisée produisant des effets juridiques n'est mis en œuvre.

3. Traceurs

Bénéf n'utilise aucun cookie publicitaire ni aucun outil de mesure d'audience tiers. Seul un stockage local strictement nécessaire au fonctionnement est utilisé : maintien de la session d'authentification et conservation d'un chronomètre en cours. Ces éléments sont exemptés de consentement.

3 bis. La détection du temps

Bénéf peut mesurer le temps que vous passez dans l'application, afin de vous proposer de l'enregistrer, c'est le plus souvent du temps administratif, celui qu'on oublie de saisir. Cette fonction est désactivée par défaut et ne démarre qu'après votre accord explicite.

La mesure est faite et conservée dans votre navigateur ; rien n'est transmis à nos serveurs tant que vous n'avez pas attribué un bloc de temps à un projet.
Elle ne porte que sur la durée d'activité dans Bénéf : ni le contenu de vos actions, ni les pages consultées, ni la frappe au clavier ne sont enregistrés.
Les blocs détectés ne sont visibles que par vous. Aucun autre membre de votre structure, ni l'éditeur, n'y a accès.
Vous pouvez écarter un bloc d'un clic, et désactiver la fonction à tout moment depuis votre profil.

Cette fonction est conçue pour vous aider à ne pas perdre du temps facturable. Elle ne permet à personne d'observer le travail d'un collaborateur.

3 ter. L'accès à votre agenda Google

Si vous le reliez, Bénéf peut relire vos réunions passées pour vous proposer de les rattacher à un projet. Cette liaison est facultative et n'est établie qu'à votre demande explicite.

L'autorisation demandée est strictement en lecture (calendar.events.readonly) : Bénéf ne peut ni créer, ni modifier, ni supprimer un événement.
La lecture porte sur les sept derniers jours et n'a lieu qu'au moment où vous cliquez pour afficher vos réunions. Aucune consultation n'est faite en arrière-plan.
Les données lues (titre, horaires, participants) restent dans votre navigateur. Seules les réunions que vous rattachez à un projet sont enregistrées, avec leur titre et leur durée.
Le jeton d'accès est conservé en mémoire de session et expire au bout d'une heure. Il n'est jamais transmis à nos serveurs.
Vous pouvez retirer l'accès depuis Bénéf, ou à tout moment depuis les autorisations de votre compte Google.

Usage limité. L'utilisation par Bénéf des informations reçues des API Google respecte la politique relative aux données utilisateur des services d'API Google, y compris ses exigences d'usage limité. Les données de votre agenda ne servent qu'à la fonction décrite ci-dessus. Elles ne sont ni vendues, ni transmises à un tiers, ni utilisées à des fins publicitaires, ni exploitées pour entraîner un modèle d'intelligence artificielle. Aucun humain ne les consulte, sauf accord explicite de votre part pour résoudre un incident, ou obligation légale.

3 quater. L'extension de navigateur « Bénéf, temps par site »

Cette extension est facultative et s'installe séparément. Elle mesure le temps passé sur vos outils de travail en ligne, pour vous le proposer ensuite dans Bénéf.

Elle enregistre uniquement le nom de domaine de l'onglet actif, par exemple canva.com, et la durée passée dessus. Ni l'adresse complète des pages, ni leur titre, ni leur contenu, ni ce que vous saisissez ne sont lus ni enregistrés.
Ces durées sont conservées dans le stockage local de votre navigateur. L'extension n'effectue aucune requête réseau et ne transmet rien, ni à nos serveurs, ni à un tiers. Les données ne quittent votre machine que lorsque vous rattachez vous-même un temps à un projet depuis Bénéf.
Le compteur s'arrête après une minute sans activité, et le total est remis à zéro chaque jour. Le domaine monbenef.fr est exclu, ainsi qu'une liste de sites manifestement personnels que vous pouvez compléter.
La seule autorisation de site demandée porte sur https://monbenef.fr, afin d'y déposer les durées mesurées. L'extension n'accède au contenu d'aucun autre site.
Désinstaller l'extension efface l'intégralité de ce qu'elle a enregistré.

Aucune donnée collectée par cette extension n'est vendue, ni transmise à un tiers, ni utilisée à une autre fin que celle décrite ici.

4. Qui a accès aux données ?

Les membres de votre structure, selon leur rôle : un prestataire n'accède ni aux montants, ni aux marges, ni aux taux horaires.
L'éditeur, uniquement lorsque c'est nécessaire au maintien en condition opérationnelle ou à la résolution d'un incident que vous signalez.
Les sous-traitants techniques listés ci-dessous.

Les données ne sont ni vendues, ni louées, ni transmises à des fins commerciales.

5. Sous-traitants

Prestataire	Rôle	Localisation
Google Cloud EMEA Ltd (Firebase)	Hébergement, base de données, authentification, traitements planifiés	Union européenne, base et traitements en région Paris (europe-west9)
Resend	Acheminement des courriers électroniques (rappels, notifications)	Hors UE, encadré par les clauses contractuelles types de la Commission européenne

6. Combien de temps ?

Données de compte et données métier : pendant toute la durée d'utilisation du service.
Après suppression du compte : effacement sous trente jours, délai destiné à permettre un export ou à corriger une suppression accidentelle.
Journaux techniques : trente jours.
Documents comptables (factures) : dix ans, en application de l'article L. 123-22 du code de commerce.

7. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité prévus par le RGPD.

Accès et portabilité : immédiats et autonomes, via « Mes données », export CSV et JSON.
Rectification : directement dans l'application.
Effacement et autres droits : contact@monbenef.fr, réponse sous un mois.

Vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.

8. Sécurité

Chiffrement des échanges (HTTPS) et des données au repos, assuré par l'hébergeur.
Cloisonnement par rôle appliqué côté serveur, par des règles de sécurité, et non par le seul affichage.
Clés et secrets conservés dans un gestionnaire de secrets dédié, jamais dans le code.
Suivi automatique de l'activité de la base de données, avec alerte en cas d'anomalie.

En cas de violation de données susceptible d'engendrer un risque pour vos droits, vous en serez informé dans les meilleurs délais, conformément à l'article 34 du RGPD.

9. Modification

Cette politique peut être mise à jour. La date de dernière modification figure en haut de page ; toute évolution substantielle est notifiée par courrier électronique.