1. Responsable du traitement#
Pour le site public, la gestion des comptes Maneo, la relation commerciale, la facturation, le support et la sécurité de la plateforme, le responsable du traitement est Evan Cotte, Entrepreneur individuel, 19 rue d’Ecancourt, 78510 Triel-sur-Seine, France — SIREN 108 814 591.
Contact données personnelles : contact@maneo-ai.fr.
2. Données traitées par Maneo pour son propre compte#
| Traitement | Données principales | Finalité / base |
|---|---|---|
| Prospects et demandes de contact | Nom, coordonnées professionnelles, entreprise, contenu de la demande | Répondre aux demandes et gérer la relation précontractuelle ; mesures précontractuelles et intérêt légitime |
| Compte et abonnement | Identité, email, établissement, rôles, informations d’abonnement | Fournir Maneo et gérer le contrat ; exécution du contrat |
| Paiement et facturation | Références de paiement, statut de facturation, données de facture | Encaisser, facturer et respecter les obligations comptables ; contrat et obligations légales |
| Support | Coordonnées, messages, éléments techniques utiles au diagnostic | Assurer l’assistance et le suivi des demandes ; contrat et intérêt légitime |
| Sécurité et journalisation | Événements de connexion, identifiants techniques, historique d’actions pertinentes | Sécuriser le service, prévenir les abus et investiguer les incidents ; intérêt légitime |
3. Données confiées par un restaurant client#
Lorsqu’un restaurant utilise Maneo pour traiter des données concernant notamment ses salariés, candidats, clients, fournisseurs ou contacts, le restaurant détermine en principe les finalités de ces traitements. Il agit alors comme responsable du traitement et Maneo agit comme sous-traitant au sens du RGPD.
C’est notamment le cas lorsqu’un restaurant importe un relevé bancaire exporté de sa banque (CSV, Excel, OFX, QIF, ou PDF et photo via Maneo AI) : Maneo traite les opérations qu’il valide (date, libellé, montant, débit ou crédit, contrepartie et référence éventuelles), dont les libellés peuvent nommer des tiers comme des salariés, fournisseurs ou clients, ainsi qu’une trace minimale de l’import. Aucune connexion bancaire automatique n’est proposée à ce jour.
Ces traitements sont encadrés par le DPA Maneo, qui fait partie du contrat lorsque Maneo agit comme sous-traitant.
4. Intelligence artificielle#
Maneo AI est identifié comme un système d’intelligence artificielle. Selon la fonction utilisée, Maneo peut transmettre au fournisseur d’IA les seules informations utiles à la requête ou à l’action demandée. Le code Maneo configure les appels concernés avec store:false.
Ce paramètre ne signifie pas à lui seul « zéro conservation ». La durée et les conditions exactes de traitement dépendent du contrat, des contrôles de données et des politiques applicables au compte API utilisé. Maneo limite le contexte transmis au besoin opérationnel et documente OpenAI dans sa liste de prestataires.
Un relevé bancaire importé en PDF ou en photo n’est transmis à OpenAI pour en extraire les opérations que si Maneo AI est activé et que l’utilisateur a coché, pour cet import, une case de consentement explicite ; la consigne transmise demande de ne pas recopier IBAN, numéros de compte ou de carte, et les fichiers CSV, Excel, OFX et QIF ne sont jamais transmis à OpenAI. Aux conditions API standard d’OpenAI, les données transmises ne servent pas à entraîner les modèles mais peuvent être conservées jusqu’à 30 jours pour la surveillance des abus ; aucune option de conservation zéro n’est en place pour Maneo à ce jour.
5. Destinataires et prestataires#
Les données sont accessibles uniquement aux personnes habilitées chez Maneo et, lorsque cela est nécessaire, aux prestataires participant à l’hébergement, au paiement, à l’envoi d’emails, aux fonctions d’intelligence artificielle ou aux intégrations activées par le client. La liste est tenue à jour sur la page Prestataires et sous-traitants.
6. Transferts hors Espace économique européen#
Certains fournisseurs peuvent traiter ou rendre accessibles des données depuis des pays situés hors de l’Espace économique européen. Lorsque ces transferts nécessitent des garanties supplémentaires, Maneo s’appuie sur les mécanismes prévus par le RGPD et par les contrats des fournisseurs concernés, notamment les clauses contractuelles types ou une décision d’adéquation lorsqu’elle est applicable.
7. Durées de conservation#
| Catégorie | Durée de référence |
|---|---|
| Prospects | Jusqu’à 3 ans à compter de la collecte ou du dernier contact émanant du prospect |
| Données nécessaires au compte et au service | Pendant la relation contractuelle ; les données devenues inutiles sont supprimées ou archivées selon les obligations applicables |
| Contrats et correspondance commerciale utiles à la preuve | Jusqu’à 5 ans après la fin de la relation, selon les obligations et délais applicables |
| Factures et pièces comptables | 10 ans à compter de la clôture de l’exercice concerné |
| Journaux de sécurité | 12 mois en principe, sauf nécessité particulière documentée ou incident en cours |
| Données traitées pour le compte du restaurant | Durée du contrat, puis restitution/suppression selon le DPA et les éventuelles obligations légales |
| Relevés bancaires importés | Fichier d’origine jamais conservé ; aperçu de vérification gardé 30 minutes au plus en mémoire du serveur (ni en base ni en sauvegarde), puis supprimé ; opérations validées et trace d’import conservées comme les autres données du restaurant |
8. Sécurité#
Maneo met en œuvre des mesures techniques et organisationnelles adaptées à son architecture : mots de passe hachés, sessions protégées, contrôles d’accès par rôle, protection CSRF, limitation de débit, chiffrement de certains secrets et documents, séparation logique des établissements et journalisation de sécurité. Une présentation plus détaillée figure sur la page Sécurité.
9. Vos droits#
Selon le traitement et votre situation, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, vous opposer à certains traitements ou exercer votre droit à la portabilité. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment.
Pour exercer vos droits : contact@maneo-ai.fr. Une vérification d’identité proportionnée peut être demandée en cas de doute raisonnable.
Vous pouvez également introduire une réclamation auprès de la CNIL.
10. Cookies et traceurs#
Le site public Maneo n’embarque actuellement pas de traceur publicitaire ou de mesure d’audience nécessitant un consentement préalable. L’application utilise des mécanismes strictement nécessaires à la connexion et à la sécurité. Consultez la page Cookies et traceurs pour le détail.
11. Modifications#
Cette politique peut être mise à jour pour refléter l’évolution du service, de ses prestataires ou de la réglementation. La date de version est affichée en haut de page. En cas de modification substantielle affectant les utilisateurs connectés, Maneo peut demander une nouvelle prise de connaissance ou acceptation lorsque cela est nécessaire.