MonCourtier

Politique de confidentialité

Version du 24 août 2026

1. Qui traite vos données ?

Le service MonCourtier est édité par Woptimizer (voir les mentions légales). Deux situations doivent être distinguées :

  • Données des comptes professionnels (identité et coordonnées des conseillers, informations du cabinet, facturation, journaux d’usage) : Woptimizer est responsable de traitement. C’est l’objet de la présente politique.
  • Données des clients des cabinets (fiches clients, rendez-vous, documents) : le cabinet utilisateur est responsable de traitement et Woptimizer agit comme sous-traitant, dans les conditions de l’accord de traitement des données (DPA).

Si vous êtes client d’un cabinet utilisant MonCourtier et souhaitez exercer vos droits sur les données vous concernant, adressez-vous directement à votre cabinet : c’est lui qui décide des finalités du traitement et qui est votre interlocuteur. Toute demande reçue par Woptimizer à ce sujet lui est transmise.

2. Données traitées et finalités

  • Compte et cabinet — création et gestion du compte, authentification, fonctionnement du service (base : exécution du contrat).
  • Facturation et abonnement — gestion des paiements et de la facturation via notre prestataire de paiement (base : exécution du contrat et obligations légales).
  • Journaux d’usage et de sécurité — mesure de la consommation (plafonds d’usage), prévention des abus, sécurité (base : exécution du contrat et intérêt légitime).
  • Emails de service — envoi de comptes-rendus et notifications via notre prestataire d’envoi d’emails (base : exécution du contrat).

3. Traitements de contenus par le service

  • Enregistrements audio : l’audio d’un rendez-vous est traité pour produire la transcription, puis n’est pas conservé par le service une fois la transcription obtenue. Seule la transcription et les documents produits sont conservés dans l’espace du cabinet. Des copies transitoires peuvent exister le temps strictement nécessaire au traitement (mémoire des fonctions applicatives, file de traitement du prestataire d’intelligence artificielle) avant d’être effacées.
  • Documents analysés : les fichiers transmis pour analyse sont traités pour en extraire le texte ; le service conserve le résultat de l’analyse dans l’espace du cabinet, pas le fichier d’origine, selon le même schéma transitoire.
  • Intelligence artificielle : les traitements d’IA (transcription, reconnaissance de documents, génération de texte) sont opérés par Mistral AI, société française, via son API. Woptimizer n’utilise pas vos données pour entraîner des modèles d’IA ; le recours à l’API de Mistral AI est encadré par ses conditions applicables aux clients professionnels, qui n’autorisent pas l’entraînement sur les données soumises — point que nous vérifions dans notre documentation contractuelle fournisseur.

4. Durées de conservation

  • Données du compte et contenus du cabinet : pendant la durée du contrat. À la clôture du compte, restitution possible pendant 30 jours puis suppression de la base active, et disparition des sauvegardes à l’expiration de leur cycle de rétention (sauvegardes quotidiennes à rétention courte, de l’ordre de quelques jours).
  • Enregistrements audio et fichiers analysés : non conservés — traités le temps du traitement uniquement (voir article 3).
  • Factures et pièces comptables : 10 ans (obligation légale, article L.123-22 du Code de commerce).
  • Preuves d’acceptation contractuelle (CGU, CGV, DPA) : durée du contrat augmentée des délais de prescription applicables (5 ans).
  • Journaux techniques et de sécurité : durée courte et proportionnée à leur finalité (au plus 12 mois).

5. Destinataires et sous-traitants

Les données sont accessibles aux seules personnes habilitées de Woptimizer et à ses sous-traitants techniques, chacun pour sa mission : Supabase (base de données et authentification, hébergement des données en région Paris), Netlify (hébergement du site et des fonctions), Mistral AI (traitements d’IA), Brevo (emails), Stripe (paiement). Les engagements de ces prestataires et les transferts éventuels hors de l’Union européenne sont détaillés dans le DPA (articles 9 et 11). Aucune donnée n’est vendue ni transmise à des tiers à des fins commerciales.

6. Vos droits

Vous disposez, selon le traitement concerné et dans les conditions prévues par le RGPD, des droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Vous pouvez les exercer auprès de contact@moncourtier.ai. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

7. Cookies

Le service utilise uniquement des cookies et traceurs strictement nécessaires à son fonctionnement (authentification, maintien de session, sécurité), exemptés de consentement au sens des lignes directrices de la CNIL. Aucun cookie publicitaire ni traceur de mesure d’audience tiers n’est déposé. Si cela devait évoluer, un dispositif de recueil du consentement serait mis en place au préalable.

8. Sécurité

Les mesures de sécurité techniques et organisationnelles (chiffrement en transit, cloisonnement des données par cabinet, authentification contrôlée côté serveur, journalisation, sauvegardes) sont décrites dans l’annexe du DPA.

9. Contact

Pour toute question relative à la protection des données : contact@moncourtier.ai.