Politique de confidentialité
Dernière mise à jour : 30 juillet 2026
1. Qui est responsable ?
Le responsable du traitement pour les données de compte est Parnel EDOUARD, entrepreneur individuel — 1 square Edmond Barbanson, 92220 Bagneux — contact@monbenef.fr.
Pour les données que vous saisissez sur vos propres clients et collaborateurs, vous êtes responsable du traitement et l'éditeur agit en qualité de sous-traitant au sens de l'article 28 du RGPD : il ne traite ces données que sur vos instructions, pour faire fonctionner le service.
2. Quelles données, pour quoi faire ?
| Données | Finalité | Base légale |
|---|---|---|
| Adresse électronique, mot de passe (chiffré), nom affiché | Créer et sécuriser l'accès au compte | Exécution du contrat |
| Taux horaire, rôle | Calculer les coûts et la rentabilité | Exécution du contrat |
| Projets, clients, tâches, temps saisi, montants, sous-traitance | Fournir les fonctionnalités du service | Exécution du contrat |
| Messages, commentaires, comptes rendus de réunion | Collaboration au sein de la structure | Exécution du contrat |
| Adresse électronique pour les rappels | Envoyer le rappel quotidien de saisie et les notifications | Intérêt légitime — désactivable |
| Journal technique (erreurs, exécutions planifiées) | Sécurité, diagnostic, maîtrise des coûts | Intérêt légitime |
Aucune donnée sensible au sens de l'article 9 du RGPD n'est collectée. Aucun profilage ni décision automatisée produisant des effets juridiques n'est mis en œuvre.
3. Traceurs
Bénéf n'utilise aucun cookie publicitaire ni aucun outil de mesure d'audience tiers. Seul un stockage local strictement nécessaire au fonctionnement est utilisé : maintien de la session d'authentification et conservation d'un chronomètre en cours. Ces éléments sont exemptés de consentement.
4. Qui a accès aux données ?
- Les membres de votre structure, selon leur rôle : un prestataire n'accède ni aux montants, ni aux marges, ni aux taux horaires.
- L'éditeur, uniquement lorsque c'est nécessaire au maintien en condition opérationnelle ou à la résolution d'un incident que vous signalez.
- Les sous-traitants techniques listés ci-dessous.
Les données ne sont ni vendues, ni louées, ni transmises à des fins commerciales.
5. Sous-traitants
| Prestataire | Rôle | Localisation |
|---|---|---|
| Google Cloud EMEA Ltd (Firebase) | Hébergement, base de données, authentification, traitements planifiés | Union européenne — base et traitements en région Paris (europe-west9) |
| Resend | Acheminement des courriers électroniques (rappels, notifications) | Hors UE — encadré par les clauses contractuelles types de la Commission européenne |
6. Combien de temps ?
- Données de compte et données métier : pendant toute la durée d'utilisation du service.
- Après suppression du compte : effacement sous trente jours, délai destiné à permettre un export ou à corriger une suppression accidentelle.
- Journaux techniques : trente jours.
- Documents comptables (factures) : dix ans, en application de l'article L. 123-22 du code de commerce.
7. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité prévus par le RGPD.
- Accès et portabilité : immédiats et autonomes, via « Mes données » — export CSV et JSON.
- Rectification : directement dans l'application.
- Effacement et autres droits : contact@monbenef.fr, réponse sous un mois.
Vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.
8. Sécurité
- Chiffrement des échanges (HTTPS) et des données au repos, assuré par l'hébergeur.
- Cloisonnement par rôle appliqué côté serveur, par des règles de sécurité, et non par le seul affichage.
- Clés et secrets conservés dans un gestionnaire de secrets dédié, jamais dans le code.
- Surveillance automatique de l'activité de la base, avec alerte en cas d'anomalie.
En cas de violation de données susceptible d'engendrer un risque pour vos droits, vous en serez informé dans les meilleurs délais, conformément à l'article 34 du RGPD.
9. Modification
Cette politique peut être mise à jour. La date de dernière modification figure en haut de page ; toute évolution substantielle est notifiée par courrier électronique.