Informations légales
Politique de confidentialité
Dernière mise à jour : 30 septembre 2026
Monoolith est un espace de travail pour les entreprises du BTP. Pour le faire fonctionner, nous traitons des données personnelles. Cette page explique lesquelles, pourquoi, pendant combien de temps, avec qui elles sont partagées, et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD).
2. Les données que nous traitons
| Catégorie | Exemples | D'où elles viennent |
|---|---|---|
| Compte | Nom, adresse email, mot de passe (enregistré uniquement sous forme chiffrée), photo de profil, langue choisie | Vous, à l'inscription et dans les paramètres |
| Profil public | Biographie, publications, abonnements, profils bloqués | Vous, dans l'espace social |
| Travail | Workspaces, projets, tâches, fichiers et maquettes, versions, commentaires, messages, travaux soumis (PYW), liens de partage | Vous et les membres de vos workspaces |
| Sécurité et technique | Adresse IP, navigateur, date et heure des actions, identifiant de requête, sessions de connexion | Automatiquement, quand vous utilisez le service |
| Facturation | Plan choisi, historique des paiements et reçus, moyen de paiement utilisé (Wave, Orange Money, carte…). Le numéro de téléphone Mobile Money et les données de carte bancaire sont saisis chez Bictorys et ne passent jamais par nos serveurs. | Vous, lors d'un paiement |
| Notifications | Identifiant de l'appareil pour les notifications push | Votre navigateur, si vous acceptez les notifications |
Nous ne vendons pas vos données et nous ne les utilisons pas pour de la publicité.
3. Pourquoi et sur quelle base légale
| Finalité | Base légale (article 6 du RGPD) |
|---|---|
| Créer et gérer votre compte, vérifier votre email | Exécution du contrat (les CGU) |
| Fournir le service : projets, fichiers, visionneuse 3D, chat, versions, validations, partage | Exécution du contrat |
| Gérer les abonnements, la facturation et les paiements | Exécution du contrat et obligation légale (comptabilité) |
| Sécuriser le service : limiter les tentatives de connexion, détecter les abus, tenir le journal d'audit | Intérêt légitime (protéger les comptes et les données) |
| Envoyer les emails liés au service (code de vérification, réinitialisation du mot de passe, invitations) | Exécution du contrat |
| Envoyer des notifications push | Consentement, que vous pouvez retirer dans votre navigateur |
| Répondre à vos demandes au support | Intérêt légitime |
4. Avec qui vos données sont partagées
Vos données sont visibles par les membres des workspaces et projets auxquels vous appartenez, selon leur rôle. Vos publications dans l'espace social sont visibles par les autres utilisateurs. Un fichier partagé par lien est visible par toute personne qui a le lien (et son mot de passe, s'il est protégé).
Pour faire fonctionner le service, nous faisons appel aux prestataires suivants :
| Prestataire | Rôle | Données concernées |
|---|---|---|
| Google Firebase (Google LLC) | Connexion et notifications push | Email, identifiant de compte, identifiant d'appareil |
| Cloudflare R2 (Cloudflare, Inc.) | Stockage des fichiers | Fichiers déposés, photos de profil |
| Autodesk Platform Services (Autodesk, Inc.) | Conversion et affichage des maquettes 3D et plans | Fichiers ouverts dans la visionneuse (RVT, DWG, DXF, IFC…) |
| Ably (Ably Realtime Ltd) | Messagerie en temps réel | Messages et événements de collaboration |
| OneSignal (OneSignal, Inc.) | Notifications push | Identifiant d'appareil, contenu des notifications |
| Resend (Resend, Inc.) | Envoi des emails du service | Adresse email, contenu de l'email |
| Bictorys (Sénégal) | Encaissement des paiements (Wave, Orange Money, Free Money, carte bancaire) | Email, montant, numéro de téléphone ou données de carte saisis sur sa page de paiement |
| Base de données MongoDB | Stockage des données de l'application | Fournisseur et région d'hébergement |
| Redis | Sécurité des sessions et limitation des tentatives | Fournisseur et région d'hébergement |
Certains de ces prestataires sont situés hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) quand le prestataire y adhère, ou par les clauses contractuelles types de la Commission européenne.
5. Combien de temps nous gardons vos données
| Données | Durée de conservation |
|---|---|
| Compte et profil | Tant que le compte est actif, puis suppression dans les 30 jours après la demande de suppression |
| Contenus d'un workspace | Tant que le workspace existe, selon les choix de son propriétaire |
| Anciennes versions des fichiers | 30 ou 365 jours selon le plan souscrit |
| Journal d'audit (IP, navigateur, actions) | 365 jours, puis suppression automatique |
| Codes de vérification par email | Supprimés automatiquement à leur expiration |
| Factures et données comptables | 10 ans, obligation légale |
| Échanges avec le support | 3 ans après le dernier échange |
6. Sécurité
- Les mots de passe ne sont jamais enregistrés en clair : seule une empreinte chiffrée (bcrypt) est conservée.
- Chaque compte confirme son adresse email avec un code à usage unique.
- Les accès sont limités selon les rôles (propriétaire, administrateur, membre).
- Les tentatives de connexion et de mot de passe sont limitées pour bloquer les attaques par essais successifs.
- Les actions sensibles sont notées dans un journal d'audit que l'application ne peut ni modifier ni supprimer.
- Les liens de partage peuvent être protégés par mot de passe et ont une date d'expiration.
- Les échanges entre votre navigateur et nos serveurs sont chiffrés (HTTPS).
7. Cookies et stockage dans le navigateur
Monoolith utilise uniquement des cookies et du stockage local nécessaires au fonctionnement du service :
NEXT_LOCALE: garde la langue choisie (français ou anglais).- Stockage de la session de connexion, pour que vous restiez connecté.
- Préférences d'affichage, par exemple le mode Social ou Professionnel.
Nous n'utilisons aucun cookie publicitaire ni de mesure d'audience. Ces cookies nécessaires ne demandent donc pas de consentement. Si nous en ajoutons un jour, nous vous demanderons votre accord avant.
8. Vos droits
Vous pouvez à tout moment :
- accéder à vos données et en obtenir une copie ;
- les corriger (la plupart sont modifiables directement dans vos paramètres) ;
- demander leur suppression ;
- demander leur portabilité, dans un format lisible par machine ;
- vous opposer à un traitement fondé sur l'intérêt légitime, ou en demander la limitation ;
- retirer votre consentement, par exemple pour les notifications push ;
- donner des instructions sur le sort de vos données après votre décès.
Pour exercer ces droits, écrivez à aladjikemod222@gmail.comdepuis l'adresse de votre compte. Nous répondons dans un délai d'un mois. Pour les contenus d'un workspace d'entreprise, nous pouvons transmettre votre demande à son propriétaire.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de l'autorité de protection des données, en France la CNIL (www.cnil.fr).
9. Mineurs
Monoolith est un outil professionnel. Il n'est pas destiné aux personnes de moins de 16 ans.
10. Modifications
Nous pouvons mettre à jour cette politique, par exemple si nous ajoutons un prestataire. La date en haut de la page indique la dernière version. En cas de changement important, nous vous prévenons par email ou dans l'application.