Politique de confidentialité

Le responsable du traitement est MONPLI (SASU au capital de 1 000 €, SIREN a completer), 47 rue Vivienne, 75002 Paris. Pour toute question sur tes données, écris à contact@monpli.com.

Cette politique dit exactement ce que nous faisons de tes données, avec les durées réellement appliquées par nos systèmes. Quand une information dépend d'un prestataire et n'est pas encore confirmée, elle est signalée par la mention À VALIDER.

• Ton compte : adresse email, prénom, nom, téléphone si tu le renseignes, et le type de profil (particulier ou professionnel). Un profil professionnel peut ajouter une raison sociale et un SIREN. Si tu te connectes avec Google, nous recevons l'email, le nom et l'avatar de ton compte Google.
• Ton carnet d'adresses : les expéditeurs et destinataires que tu enregistres (nom, adresse postale, et pour les expéditeurs email, téléphone, société et SIREN). Un identifiant de la Base Adresse Nationale est conservé pour fiabiliser l'adresse.
• Tes courriers : l'enregistrement vocal de ta dictée (chiffré avant d'être stocké), sa transcription, le texte rédigé, les pièces jointes que tu déposes et ce que l'IA en extrait pour rédiger, le PDF final, les adresses figées au moment de l'envoi, le mode d'envoi et son prix.
• Ton paiement : traité par Stripe, qui collecte lui-même les données de carte. Nous ne stockons jamais ton numéro de carte : seulement les identifiants de la transaction, les montants, et un justificatif de paiement à ton nom.
• Le suivi de ton envoi : les statuts transmis par le service postal et les preuves associées (preuve de dépôt, accusé de réception, preuve de contenu, avis de non-distribution selon le mode d'envoi).
• Les traces techniques : un journal des modifications de tes courriers et de ton carnet, ton adresse IP et ton navigateur au moment où tu changes ton choix d'emails commerciaux (preuve de consentement, effacés dès que tu supprimes ton compte), les erreurs techniques (rattachées à un identifiant de compte pseudonyme, jamais à ton email), et une empreinte technique pseudonymisée (adresse IP et navigateur hachés avec la date du jour) pour limiter les abus du service sans compte.
• Sans compte : tu peux dicter avant de te connecter. Ta dictée est alors rattachée à une session anonyme (cookie technique de 24 heures) jusqu'à ce que tu crées ton compte ou te connectes.

Le nom et l'adresse de ton destinataire sont des données personnelles que tu nous confies pour un seul usage : imprimer et acheminer ton courrier, puis te permettre d'en retrouver le suivi et les preuves. Ils sont conservés avec le courrier, selon les mêmes durées, et transmis uniquement au service postal, à l'imprimeur, pour la rédaction au prestataire d'intelligence artificielle, et, pour te tenir informé, à notre prestataire d'emails (le nom du destinataire figure dans les emails de suivi que nous t'envoyons). Toute personne concernée peut exercer ses droits à l'adresse indiquée en section 1.

• Exécution du contrat (art. 6.1.b du RGPD) : ton compte, ton carnet, la transcription, la rédaction, l'impression, l'envoi, le suivi, le paiement et les emails de suivi de ta commande ;
• Obligation légale (art. 6.1.c) : conservation des preuves d'envoi et du justificatif de paiement pendant 10 ans (article L123-22 du code de commerce), preuve de ton consentement aux emails commerciaux (art. 7) ;
• Intérêt légitime (art. 6.1.f) : sécurité du service et prévention des abus (limitation de débit, journal des modifications), supervision des erreurs techniques, mesure d'audience sans cookie ;
• Consentement (art. 6.1.a) : emails de nouveautés et d'offres, uniquement si tu les actives, désactivables à tout moment depuis la page Notifications.

Ces durées sont celles que nos programmes de purge appliquent réellement, chaque nuit, automatiquement.

Dictée sans compte

Si tu ne reprends pas ta dictée en te connectant, l'enregistrement, sa transcription et les pièces jointes sont supprimés après 24 heures.

Brouillon jamais payé

Un courrier commencé avec ton compte mais jamais payé est supprimé (enregistrement, texte, pièces jointes) après 90 jours.

Enregistrement vocal

L'audio de ta dictée et sa transcription brute sont supprimés 12 mois après la création du courrier. Le texte rédigé, lui, reste avec ton courrier.

Pièces jointes

Si tu déposes une image, le fichier original est supprimé 90 jours après le dépôt ; sa conversion en PDF, intégrée au courrier, reste avec lui. Si tu déposes directement un PDF, il est lui-même la version intégrée au courrier et suit sa durée. Ce que l'IA en a extrait reste avec le courrier.

Courrier envoyé

Texte, PDF et adresses sont conservés tant que ton compte existe, et au plus 10 ans après le dernier événement du courrier : passé ce délai, ils sont supprimés automatiquement, même si ton compte est actif.

Courrier payé mais non envoyé

Si l'envoi échoue et que tu n'es pas débité, le courrier reste dans ton compte, comme un courrier envoyé, jusqu'à la suppression de ton compte ou au plus 10 ans.

Preuves et justificatif

Les preuves d'envoi sont conservées 10 ans après le dernier événement du courrier (obligation légale), puis supprimées automatiquement. Le justificatif de paiement est conservé 10 ans après la clôture de l'exercice comptable de son émission (article L123-22 du code de commerce) ; à l'échéance, ton identité et le PDF en sont retirés et seuls restent le numéro, la date et les montants. La trace du paiement (références de transaction, montants) est conservée avec lui. Tout cela survit à la suppression de ton compte, sans plus lui être rattaché ni t'être accessible.

Compte et carnet

Jusqu'à la suppression de ton compte. Nous ne supprimons pas un compte pour inactivité.

Traces techniques

L'empreinte de limitation de débit expire d'elle-même entre 1 et 48 heures. Quand tu supprimes ton compte, l'adresse IP et le navigateur liés à ton consentement sont effacés immédiatement ; la preuve elle-même (type, version, date, choix) disparaît avec ton identité de compte. Le journal des modifications est conservé, puis expurgé de tout contenu personnel à la suppression de ton compte.

Quand tu supprimes ton compte (Paramètres, « Supprimer mon compte »), l'effacement est immédiat et irréversible : ton identité de connexion est supprimée, ton profil, ton carnet et le contenu de tes courriers sont anonymisés, l'enregistrement, les pièces jointes et le PDF de chaque courrier sont supprimés de nos serveurs, les emails que nous t'avons envoyés sont dissociés de ton adresse dans nos systèmes, et le journal des modifications est expurgé. Seuls restent, pour 10 ans, les preuves d'envoi, le justificatif (ton identité de payeur, le montant, le numéro — sans le destinataire ni l'objet du courrier) et la trace du paiement — accessibles à nous seuls, en cas d'obligation légale ou de litige.

Nous n'avons pas de salarié qui lit tes courriers. Ces prestataires traitent tes données pour notre compte, chacun encadré par un contrat conforme à l'article 28 du RGPD :

• Supabase — base de données, fichiers et connexion. Supabase, hébergement Union européenne (région eu-west-1, Irlande).
• Vercel — hébergement de l'application (États-Unis).
• OpenAI — transcription de ta dictée : l'enregistrement audio lui est transmis, sans ton identité (États-Unis).
• Anthropic — rédaction du courrier à partir de la transcription, lecture des pièces jointes pour en tirer les informations utiles, et proposition d'objet. Aucun identifiant de compte ne lui est transmis (États-Unis).
• Stripe — paiement. Stripe reçoit ton email, un identifiant de compte pseudonyme et les références de ta commande, et conserve les données de transaction selon ses propres obligations légales.
• notre prestataire postal — impression et acheminement : il reçoit le PDF du courrier et les adresses de l'expéditeur et du destinataire, jamais ton email ni ton téléphone.
• Brevo — envoi des emails de compte et de suivi (France). Chaque email de suivi contient ton prénom, le titre du courrier, le nom de son destinataire et le numéro de suivi.
• Sentry — supervision des erreurs techniques, avec un identifiant de compte pseudonyme, jamais ton email. Données hébergées dans l'Union européenne (Francfort, Allemagne) ; erreurs conservées au plus 90 jours.
• Upstash — compteurs de limitation de débit (empreintes pseudonymisées et identifiants pseudonymes, expirés sous 48 heures), hébergés au Royaume-Uni (Londres), pays reconnu adéquat par la Commission européenne.
• Inngest — orchestration des traitements en arrière-plan (transcription, rédaction, envoi, purges), hébergée aux États-Unis sur Amazon Web Services. Son historique d'exécution peut contenir des copies de travail temporaires (texte, adresses, PDF), conservées 24 heures.
• Base Adresse Nationale (service public, api-adresse.data.gouv.fr) — suggestion d'adresses pendant la saisie. L'appel part directement de ton navigateur avec le début de l'adresse que tu tapes.
• Google — uniquement si tu choisis de te connecter avec ton compte Google.
• Plausible — mesure d'audience sans cookie (Union européenne).

La liste nominative de nos sous-traitants est communiquée sur simple demande à contact@monpli.com.

Ta base de données et tes fichiers sont stockés dans l'Union européenne (Irlande) ; les compteurs de limitation de débit au Royaume-Uni, pays couvert par une décision d'adéquation (art. 45 du RGPD). Certains prestataires sont établis aux États-Unis, et voici le mécanisme retenu par chacun :

• Vercel et Stripe : certifiés au cadre de protection des données UE – États-Unis (Data Privacy Framework), complété par les clauses contractuelles types ;
• OpenAI et Anthropic : clauses contractuelles types adoptées par la Commission européenne (art. 46 du RGPD) ;
• Inngest : données hébergées aux États-Unis. À VALIDER le mécanisme contractuel de transfert.

Monpli n'utilise que des cookies strictement nécessaires, exemptés de consentement : le cookie de session qui te garde connecté, et un cookie technique de 24 heures qui relie ta dictée à ton compte si tu commences sans être connecté. Aucun cookie publicitaire, aucun traceur tiers.

La mesure d'audience utilise Plausible Analytics : sans cookie, sans identifiant persistant, sans collecte de données personnelles identifiantes. C'est pourquoi tu ne vois pas de bandeau cookies.

L'enregistrement vocal est chiffré (AES-256-GCM) avant d'être stocké, avec une clé que seuls nos serveurs détiennent. Toutes les communications sont chiffrées (HTTPS). Les fichiers de tes courriers ne sont accessibles qu'à toi, par des liens signés à durée limitée. L'accès à la base par nos outils internes est restreint.

• Rectification : directement dans l'application (Mes coordonnées, carnet d'adresses).
• Effacement : directement dans l'application (Paramètres, « Supprimer mon compte »), avec les effets décrits en section 5.
• Opposition aux emails commerciaux : directement dans l'application (page Notifications).
• Accès, portabilité, limitation, opposition : écris à contact@monpli.com. Nous te répondons sous un mois.

Tu peux également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Quand nos systèmes changent, cette page change avec eux : la date de mise à jour en tête de page fait foi. Une modification qui réduirait tes droits te serait annoncée par email avant de s'appliquer.