Politique de confidentialité (Dernière mise à jour : 25/09/2026)

La présente politique explique quelles données personnelles sont collectées sur le site vitrine monenviepro.fr et sur la plateforme app.monenviepro.fr, pourquoi, combien de temps elles sont conservées et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

L'association AGIR POUR TOUS (association loi 1901, RNA W352006069, SIRET 919 462 705 00014), dont le siège est au 8 Impasse Clément Ader, 35470 Bain-de-Bretagne, porteuse du projet MonEnviePro.
Contact : contact@monenviepro.fr

Délégué à la protection des données (DPO) : Kévin Garnier, contact@monenviepro.fr

Réponses et résultats de vos tests (personnalité, motivations, préférences), notes, CV, portfolio écrit, suivi de vos candidatures et missions, contacts et entreprises que vous enregistrez, messages que vous rédigez.

Finalité : vous fournir ces outils. Base légale : exécution du contrat. Conservation : durée du compte. Ces données vous appartiennent, vous seul y accédez, sauf ce que vous choisissez de partager avec un coach (voir 2.4).

Lorsque vous lancez une analyse d'offre ou générez un message, le contenu nécessaire (texte de l'offre, extraits de votre CV ou de votre portfolio, contexte de la démarche) est transmis à notre prestataire d'IA (DeepSeek) pour produire le résultat. Aucune décision produisant un effet juridique à votre égard n'est prise de manière automatisée : les résultats sont des suggestions indicatives.

Base légale : exécution du contrat. Voir le point 4 sur les transferts hors Union européenne.
Conseil : évitez de saisir des informations très sensibles (santé, opinions, etc.) dans les textes envoyés à l'IA.

Données de réservation (coach, date, canal, objectif), documents que vous joignez, messages échangés, notes de séance rédigées par le coach, avis, éventuels signalements.

Finalité : réserver, réaliser et suivre la séance, gérer les annulations et les litiges.

Base légale : exécution du contrat ; intérêt légitime pour la modération des signalements. Conservation : durée du compte, puis selon les obligations comptables pour les factures (voir 5).

Le coach est indépendant : il reçoit les informations nécessaires à votre séance et devient responsable du traitement de celles qu'il conserve pour son activité. Le lien de visioconférence et les coordonnées du coach ne vous sont communiqués qu'à l'approche du rendez-vous.

Vos abonnements et paiements de séances sont traités par Stripe. Nous ne voyons ni ne stockons jamais votre numéro de carte. Nous conservons l'identifiant client Stripe, votre forfait, l'état de l'abonnement, les montants, et les références des factures et avoirs. Votre nom et votre adresse de facturation sont demandés pour émettre une facture conforme.

Base légale : exécution du contrat et obligation légale (comptabilité). Conservation : 10 ans pour les pièces comptables (article L.123-22 du Code de commerce).

Pour les coachs : identité, SIREN/SIRET, régime de TVA, justificatif d'identité ou de qualification, attestation RNE/Insee le cas échéant, photo, présentation, avis reçus, revenus des séances.

Finalité : vérifier l'activité du coach, afficher son profil, permettre la facturation.

Base légale : exécution du contrat et intérêt légitime (fiabilité de l'annuaire). Les justificatifs sont stockés dans un espace privé, accessible aux seuls administrateurs habilités.

Nous envoyons des emails transactionnels (confirmation d'inscription, réinitialisation de mot de passe, confirmation ou rappel de rendez-vous, facture, alerte de sécurité). Ils sont indispensables au service. Vous pouvez régler certaines notifications dans vos paramètres.

Base légale : exécution du contrat.

Si vous vous y abonnez (formulaire du site vitrine, case à cocher à l'inscription) nous vous envoyons des actualités, conseils et informations sur MonEnviePro et l'association. Ces envois sont réalisés avec la plateforme Brevo.

Données traitées : adresse email, prénom/nom si fournis, date et source de l'inscription, statistiques d'ouverture et de clic.

Base légale : votre consentement, que vous pouvez retirer à tout moment sans frais, via le lien de désinscription présent dans chaque email ou en écrivant à contact@monenviepro.fr. Ce retrait n'affecte pas les emails transactionnels du 2.7.

Conservation : jusqu'au retrait de votre consentement, ou 3 ans après votre dernière interaction avec un de nos emails. Une liste de désinscription est conservée pour respecter votre choix.

Données saisies dans les formulaires (contact, inscription éventuelle) pour répondre à votre demande.

Base légale : intérêt légitime ou consentement. Conservation : 3 ans après le dernier contact.

Plugins utilisés dans WordPress : Formulaire Divi, Formulaire Brevo.

Quand vous nous écrivez ou signalez un problème, nous conservons votre message et l'historique nécessaire au traitement.

Base légale : intérêt légitime. Conservation : 2 ans après clôture.

Vos données sont accessibles aux membres habilités de l'association, et aux prestataires suivants, qui agissent pour notre compte :

Nous ne vendons jamais vos données. Elles peuvent être communiquées aux autorités uniquement sur réquisition légale.

Certains prestataires listés ci-dessus sont situés hors de l'Union européenne ou transfèrent des données vers des pays tiers (notamment aux États-Unis, à Singapour et en Chine). Conformément au RGPD, ces transferts sont strictement encadrés par des garanties juridiques appropriées, détaillées ci-après :

Vercel, Resend, Stripe, Zoom, Google (États-Unis) :
Ces prestataires sont certifiés au titre du Data Privacy Framework (DPF) UE-États-Unis. Ce cadre garantit un niveau de protection équivalent à celui de l'Union européenne conformément à la décision d'adéquation de la Commission européenne.

Supabase (Singapour / États-Unis) :
Bien que votre base de données puisse être hébergée au sein de l'UE, la société éditrice (Supabase Inc. / Supabase Pte. Ltd.) applique les Clauses Contractuelles Types (CCT) de la Commission européenne complétées par un Data Processing Addendum (DPA) afin de sécuriser tout transfert technique de données hors UE.

Serper (États-Unis) :
Les transferts vers Serper sont encadrés par la signature des Clauses Contractuelles Types (CCT) de la Commission européenne combinées à des mesures de sécurité techniques (chiffrement des données en transit et au repos).

DeepSeek (Chine / RPC) :
La République Populaire de Chine ne bénéficiant pas d'une décision d'adéquation de l'UE, les transferts sont encadrés par les Clauses Contractuelles Types (CCT) de la Commission européenne. Remarque : nous conseillons aux utilisateurs de ne pas envoyer leurs informations sensibles (email, téléphone, adresse, nom complet).

Vous pouvez obtenir une copie de ces garanties ou demander toute information complémentaire en écrivant à : contact@monenviepro.fr.

Compte actif : vos données sont conservées tant que votre compte existe.

Compte inactif : après 36 mois sans connexion, vous êtes averti par email 2 mois avant la suppression du compte.

Suppression à votre demande : vous pouvez supprimer votre compte depuis vos paramètres ; vos données sont alors effacées ou anonymisées, sauf celles que la loi nous oblige à garder (factures : 10 ans).

Journaux de sécurité : 24 heures pour les tentatives de connexion ; 12 mois pour les journaux techniques et d'administration.

Sauvegardes : les données supprimées de la base de donnée disparaissent définitvement. Sauf Back-Up encore non mis à jour.

Vous disposez des droits suivants sur vos données : accès, rectification, effacement, limitation, opposition, portabilité, et le droit de retirer votre consentement à tout moment. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.

Pour les exercer : depuis vos paramètres (modification du profil, suppression du compte) ou en écrivant au DPO à contact@monenviepro.fr, en précisant l'objet de votre demande. Nous pouvons vous demander un justificatif d'identité en cas de doute. Nous répondons dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.

Plateforme : elle n'utilise que des cookies et stockages strictement nécessaires au fonctionnement : session de connexion, sécurité des formulaires, et préférences d'affichage stockées dans votre navigateur (thème clair/sombre, colonnes et filtres du tableau de suivi, état de bandeaux fermés). Ils sont exemptés de consentement. La plateforme n'utilise aucun traceur publicitaire ni outil de mesure d'audience externes à part ses propres outils internes de monitoring.

Site vitrine : Ne stocke aucun cookie non essentiel.

Nous mettons en œuvre des mesures adaptées : connexion chiffrée (HTTPS), mots de passe robustes imposés et stockés de façon chiffrée, protection contre les tentatives de connexion répétées, double authentification pour l'espace d'administration, accès aux données limités par utilisateur, documents sensibles dans un espace privé, journal des actions d'administration. En cas de violation de données susceptible de vous porter préjudice, nous vous informerons ainsi que la CNIL dans les délais légaux.

La plateforme s'adresse à des personnes de plus de 18 ans (actifs). Nous ne collectons pas sciemment de données de mineurs.

Nous pouvons mettre à jour cette politique. La date de dernière mise à jour figure en haut de la page. En cas de changement important, nous vous en informons par email ou sur la plateforme.