Dernière mise à jour : 3 mai 2026
⚠️ Cette politique a été rédigée comme première base de travail. Elle doit être validée par un avocat ou un DPO avant l'ouverture aux paiements réels. Les champs marqués « [À COMPLÉTER] » sont à remplir avec les informations de l'éditeur.
La présente politique de confidentialité décrit la manière dont Mon Dashboard (ci-après « nous » ou « le Service ») collecte, utilise, partage et protège les données à caractère personnel des utilisateurs de la plateforme accessible à l'adresse https://mondashboard.eu.
Nous nous engageons à respecter le Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) ainsi que la loi française n° 78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés.
Le responsable de traitement des données personnelles collectées via le Service est :
Pour toute question relative au traitement de vos données, vous pouvez nous écrire à privacy@mondashboard.eu.
Lorsque vous connectez une intégration depuis Réglages → Sources :
Vous pouvez à tout moment révoquer ces autorisations depuis Réglages → Sources, ou directement depuis votre compte Stripe ou Google.
| Finalité | Base légale |
|---|---|
| Fournir le Service (création de compte, dashboards, rapports) | Exécution du contrat (art. 6.1.b RGPD) |
| Facturation et gestion des abonnements | Exécution du contrat + obligation légale (art. 6.1.b et 6.1.c RGPD) |
| Génération de rapports IA (envoi des KPIs vers OpenAI) | Exécution du contrat (art. 6.1.b RGPD) |
| Sécurité, prévention de la fraude, logs | Intérêt légitime (art. 6.1.f RGPD) |
| Emails transactionnels (confirmation, reset mot de passe, rapports hebdo) | Exécution du contrat (art. 6.1.b RGPD) |
| Amélioration du produit (analyse anonymisée) | Intérêt légitime (art. 6.1.f RGPD) |
Pour fournir le Service, nous faisons appel aux sous-traitants suivants. Chacun est lié par un contrat (DPA — Data Processing Agreement) imposant des obligations équivalentes aux nôtres en matière de protection des données.
| Sous-traitant | Rôle | Hébergement / pays |
|---|---|---|
| Vercel Inc. | Hébergement de l'application web | États-Unis |
| Supabase Inc. | Base de données et authentification | Union européenne (Francfort) |
| Stripe Inc. | Traitement des paiements + lecture des données Stripe Connect | États-Unis et Irlande (filiale UE) |
| OpenAI Ireland Ltd | Génération des rapports stratégiques (modèle GPT-4o) | Irlande / États-Unis |
| Resend Inc. | Envoi des emails transactionnels | États-Unis |
| Google Ireland Ltd | Authentification Google et lecture optionnelle des Sheets | Irlande |
| Functional Software Inc. (Sentry) | Surveillance des erreurs applicatives | Union européenne (Francfort) |
Nous ne vendons jamais vos données. Nous ne les partageons avec d'autres tiers que sur réquisition d'une autorité publique compétente conformément au droit applicable.
Certains de nos sous-traitants (Vercel, Stripe US, OpenAI, Resend) traitent des données depuis les États-Unis. Ces transferts sont encadrés par :
Vous pouvez nous demander une copie des garanties à privacy@mondashboard.eu.
Conformément au RGPD, vous disposez des droits suivants :
Pour exercer ces droits, écrivez-nous à privacy@mondashboard.eu. Nous vous répondrons dans un délai d'un mois.
Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement TLS 1.3 en transit, chiffrement au repos par Supabase, isolation par utilisateur via Row-Level Security (RLS) PostgreSQL, hashage des mots de passe (bcrypt), authentification par OAuth pour les intégrations tierces, journalisation des accès, sauvegardes régulières.
Le Service utilise uniquement des cookies strictement nécessaires au fonctionnement de l'authentification (cookie de session Supabase). Aucun cookie publicitaire ni cookie de mesure d'audience tiers n'est déposé. Le consentement n'est donc pas requis pour ces cookies (article 82 de la loi Informatique et Libertés).
Si nous ajoutons à l'avenir des cookies non nécessaires (ex. outil d'analytics), un bandeau de consentement vous sera proposé.
Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez introduire une réclamation auprès de la CNIL :
La présente politique peut évoluer pour s'adapter aux évolutions légales et fonctionnelles du Service. La date de dernière mise à jour figure en haut de cette page. En cas de modification substantielle, nous vous en informerons par email au moins 15 jours avant l'entrée en vigueur.