Politique de confidentialité

Dernière mise à jour : 26 mai 2026.

Données collectées

Montrieux collecte les données suivantes :

• Identification : nom, prénom, email, rôle métier.
• Activité applicative : journal d'audit (connexions, créations, modifications, suppressions), adresse IP, agent utilisateur.
• Données métier : activités saisies, références clients, documents financiers — fournies par l'utilisateur dans le cadre de son travail.

Finalités

Ces données sont utilisées exclusivement pour :

• Permettre l'authentification et la gestion des accès.
• Assurer la traçabilité et la sécurité du système (audit log).
• Réaliser les missions opérationnelles métier (suivi d'exploitation, facturation).

Durée de conservation

• Données de compte : pendant la durée d'activité, puis 3 ans après désactivation.
• Journal d'audit et données comptables : 10 ans (obligation légale française L123-22 du Code de commerce).
• Données opérationnelles non-comptables : durée définie par l'entreprise cliente.

Destinataires

Les données ne sont accessibles qu'aux collaborateurs autorisés de l'entreprise cliente et à l'équipe technique en charge de la maintenance, sous obligation de confidentialité. Aucune donnée n'est revendue ni transférée à des tiers commerciaux.

Sécurité

• Authentification par mot de passe (hash bcrypt, 12 rounds).
• Sessions chiffrées (JWT, durée maximale 7 jours).
• Connexion HTTPS obligatoire (TLS 1.2+).
• Verrouillage du compte après 5 tentatives échouées.
• Sauvegardes quotidiennes chiffrées avec rétention 30 jours / 4 semaines / 6 mois.

Cookies

Montrieux n'utilise que des cookies strictement nécessaires au fonctionnement (session, préférence de thème). Aucun cookie publicitaire ou de mesure tierce n'est déposé.