Confidentialité et données personnelles

Éditeur et contact

Moninga
1 rue Jean Goffaux, Chastre
Belgique

Ce que Moninga utilise

Cette politique s’applique à Moninga Scheduler, l’assistant de planification de réunions par email de Moninga, disponible sur moninga.app.

Votre nom et votre adresse email, transmis par Google lors de la connexion, identifient votre compte. Lorsque vous mettez l’assistant scheduler@moninga.app en copie d’un email, Moninga reçoit cet email (expéditeur, destinataires, objet et texte ; les pièces jointes ne sont pas lues) ainsi que les réponses des participants. Il conserve les participants, les échanges utiles à la coordination, les créneaux proposés et les réponses obtenues.

Le traitement vise la fourniture du service que vous demandez : organiser les réunions que vous initiez. Les informations relatives aux invités servent uniquement à coordonner ces réunions. Le traitement des données des invités repose sur l’intérêt légitime à organiser la réunion demandée par l’utilisateur.

Données Google

Avec votre autorisation, Moninga accède à Google Calendar pour :

• lire la liste de vos agendas, afin que vous choisissiez ceux à prendre en compte ;
• connaître vos disponibilités dans ces agendas : pour chaque événement, seuls ses horaires, son statut et votre réponse à l’invitation sont lus, jamais son titre, sa description, son lieu ni ses autres participants ;
• créer, modifier ou annuler les événements des réunions convenues, et vérifier qu’ils n’ont pas été modifiés depuis.

Moninga n’accède pas à votre messagerie Gmail. Les jetons d’accès Google sont chiffrés avant d’être enregistrés. Les données Google ne sont ni vendues, ni utilisées à des fins publicitaires, ni utilisées pour entraîner des modèles d’intelligence artificielle. Elles ne sont consultées par une personne qu’avec votre accord, pour des raisons de sécurité ou pour respecter une obligation légale.

L’utilisation et le transfert à toute autre application des informations reçues des API Google par Moninga respectent la Google API Services User Data Policy, y compris les exigences d’utilisation limitée (Limited Use).

Vous pouvez retirer l’accès de Moninga à votre compte Google à tout moment, depuis Moninga ou sur myaccount.google.com/permissions.

Intelligence artificielle

Pour comprendre les demandes et les réponses, Moninga transmet au fournisseur d’intelligence artificielle le texte de l’email concerné, quelques messages récents de la conversation, vos préférences de planification et les créneaux déjà proposés. Le contenu de vos événements d’agenda n’est jamais transmis. Si vous reliez Telegram, vos messages au bot et un résumé de vos réunions récentes (sujet, participants, état, derniers échanges) sont transmis de la même façon pour vous répondre. Les fournisseurs sont utilisés via leurs API professionnelles, dont les données ne servent pas à entraîner leurs modèles ; avec OpenAI, Moninga demande en plus que les échanges ne soient pas conservés.

Prestataires et lieux de traitement

• Railway : hébergement de l’application et de la base de données, dans sa région Europe de l’Ouest (Amsterdam, Pays-Bas).
• Resend : envoi et réception des emails de l’assistant, via Amazon Web Services en Irlande.
• OpenAI (ou Anthropic selon la configuration) : interprétation des demandes.
• Google : connexion et agenda.
• Stripe : paiement. Moninga ne reçoit pas votre numéro de carte.
• Telegram, uniquement si vous le connectez : demandes d’intervention et vos réponses.

Plusieurs de ces prestataires sont établis aux États-Unis. Les transferts hors de l’Espace économique européen sont encadrés par les garanties contractuelles de ces prestataires (clauses contractuelles types de la Commission européenne ou Data Privacy Framework).

Conservation

Les journaux techniques sont conservés 30 jours et ne contiennent ni corps d’email ni clé API. Les anciens compteurs internes, désormais désactivés, sont purgés au plus tard après 90 jours. Lorsque vous déconnectez Google, Moninga révoque son accès auprès de Google et supprime immédiatement le jeton d’accès et la sélection d’agendas. L’historique des demandes de réunion est conservé tant que le compte est actif ; il est supprimé sur simple demande à l’adresse de contact ci-dessus, dans un délai maximal de 30 jours. Les données de facturation sont conservées pendant la durée imposée par les obligations comptables.

Vos choix et vos droits

Vous pouvez mettre l’assistant en pause et déconnecter les intégrations. La déconnexion de Google révoque l’accès et supprime immédiatement le jeton ; l’historique est supprimé sur demande, sous 30 jours. Contactez l’éditeur pour demander l’accès, la rectification, l’effacement ou la limitation de vos données, leur portabilité lorsque applicable, ou exercer votre droit d’opposition. Vous pouvez également saisir l’autorité de protection des données compétente.

Les invités peuvent contacter l’éditeur au même titre que les utilisateurs. Les demandes sont traitées avec une vérification d’identité proportionnée.

Cookies et statistiques

La mesure d’audience interne est désactivée. Google Analytics 4 a été retenu, mais son activation est reportée. Une fois configuré et accepté, il mesurera uniquement les pages publiques, sans recevoir les champs des formulaires, les identités des participants ou le contenu des réunions de la part de Moninga. Il ne sera activé qu’après mise à jour de cette politique. Consulter et modifier vos préférences.