Politique de confidentialité

Qui sommes-nous

Meinour est un logiciel en ligne de gestion pour les entreprises d'aménagement extérieur et de travaux publics, édité par BZH Consulting (SARL, SIRET 812 673 218 00010, Cergy).

Pour les données de votre compte et de l'abonnement, BZH Consulting est responsable de traitement. Pour les données qu'une entreprise cliente saisit dans Meinour (chantiers, contacts, salariés, documents, photos), Meinour agit en sous-traitant, pour le seul compte de cette entreprise, qui reste responsable de traitement.

Ce site de présentation lui-même ne dépose aucun cookie et ne collecte aucune donnée de navigation.

Données que nous traitons

• Compte : nom, adresse e-mail, mot de passe (stocké sous forme hachée, jamais en clair), réglages de double authentification, clés d'accès (passkeys), appareils mémorisés, langue.
• Connexion et sécurité : date et mode de connexion, adresse IP, navigateur, journaux de sécurité.
• Données de l'entreprise : devis, factures, chantiers, contacts, heures, documents, photos et échanges saisis dans le cadre de son activité.
• Abonnement : coordonnées de facturation de l'entreprise. Les données de carte bancaire sont saisies et traitées directement par notre prestataire de paiement Stripe ; Meinour n'y a jamais accès.
• Support : messages et pièces jointes que vous nous envoyez. L'accès de notre équipe à votre espace pour vous aider n'a lieu qu'avec votre consentement et est journalisé.

Pourquoi nous les utilisons

• Fournir le service : créer et sécuriser votre compte, vous connecter, faire fonctionner les fonctionnalités utilisées par votre entreprise, envoyer les e-mails nécessaires. Base légale : exécution du contrat.
• Facturer l'abonnement et conserver les factures. Base légale : contrat et obligation légale.
• Assurer la sécurité de la plateforme et améliorer le produit à partir de statistiques d'usage agrégées. Base légale : intérêt légitime.

Nous ne vendons aucune donnée et n'utilisons aucun traceur publicitaire.

Connexion avec Google ou Microsoft

Si vous choisissez « Continuer avec Google » ou « Continuer avec Microsoft 365 », nous recevons de ce fournisseur votre adresse e-mail, votre nom, un identifiant de compte et, lorsqu'il le transmet, l'indication que vous vous êtes connecté avec une double authentification.

Ces informations servent uniquement à vous identifier, à relier la connexion à votre compte Meinour et à décider si un code de sécurité supplémentaire est nécessaire. Nous ne lisons ni vos e-mails, ni vos contacts, ni vos fichiers Google ou Microsoft.

L'utilisation et le transfert par Meinour des informations reçues des API Google respectent les Règles relatives aux données utilisateur des services API Google (Google API Services User Data Policy), y compris les exigences d'utilisation limitée (Limited Use). Ces informations ne sont ni vendues, ni utilisées à des fins publicitaires, ni utilisées pour entraîner des modèles d'intelligence artificielle, ni transmises à des tiers en dehors des prestataires techniques nécessaires au service.

Vous pouvez retirer à tout moment l'accès de Meinour depuis les paramètres de sécurité de votre compte Google ou Microsoft ; votre compte Meinour reste accessible par mot de passe ou clé d'accès.

Fonctions d'intelligence artificielle

Lorsqu'un utilisateur lance une fonction d'IA (chiffrage assisté, lecture de bons de livraison, résumé d'échanges, synthèse de rapport), le contenu concerné est envoyé au fournisseur d'IA configuré, hébergé dans l'Union européenne, uniquement pour produire le résultat demandé. Meinour n'utilise pas ces contenus pour entraîner des modèles.

Durées de conservation

• Compte et données de l'entreprise : pendant toute la durée de l'abonnement, puis 90 jours après la fin, avant suppression définitive.
• Inscription jamais confirmée : supprimée après 7 jours. Compte sans entreprise rattachée et sans connexion depuis 3 ans : supprimé après un préavis de 30 jours.
• Factures : 10 ans, conformément au Code de commerce.
• Données saisies par une entreprise cliente : selon ses instructions, dans la limite des durées ci-dessus et des obligations légales qui s'imposent à elle.

Qui y a accès

Les membres de votre entreprise selon les droits qui leur sont donnés, et l'équipe Meinour dans la stricte mesure nécessaire au support et à la sécurité.

Nos prestataires techniques : Microsoft Azure pour l'hébergement (région France Central, Paris), un service d'envoi d'e-mails situé dans l'Union européenne, et Stripe pour le paiement de l'abonnement.

Les données sont hébergées dans l'Union européenne. Le seul transfert hors de l'Union concerne le paiement de l'abonnement par Stripe (États-Unis), encadré par les clauses contractuelles types de la Commission européenne ; les données métier des entreprises ne transitent pas par Stripe.

Sécurité

Connexions chiffrées (HTTPS), mots de passe hachés, double authentification, cloisonnement strict entre entreprises, secrets conservés dans un coffre dédié, sauvegardes et journalisation des accès sensibles. Une faille de sécurité se signale à security@meinour.fr.

Cookies

Dans l'application, seuls des cookies strictement nécessaires sont utilisés : la session de connexion, la préférence de langue et, si vous le choisissez, la mémorisation de l'appareil pendant 30 jours pour ne pas redemander le code de sécurité. Aucun cookie publicitaire ni de mesure d'audience tierce. Ce site de présentation n'en dépose aucun.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour les données saisies par votre employeur ou par un fournisseur, adressez-vous d'abord à cette entreprise, responsable de traitement ; nous l'aiderons à vous répondre.

Pour exercer vos droits ou pour toute question : contact@meinour.fr. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).