Politique de confidentialité
Comment Mukeï collecte, utilise et protège vos données personnelles.
Dernière mise à jour : 2 septembre 2026
1. Responsable du traitement
MUKEI SAS, société par actions simplifiée au capital de 4 700 €, immatriculée au RCS d'Antibes sous le numéro 894 147 644, dont le siège social est situé 11 Chemin du Collet du Malvan, 06800 Cagnes-sur-Mer, France. Pour toute question relative à vos données : contact@mukei.fr.
2. Données collectées
Nous ne collectons que ce qui est nécessaire au fonctionnement du service. Données de compte — Adresse e-mail, prénom, nom, mot de passe (chiffré, jamais lisible), téléphone et intitulé de fonction si vous les renseignez, photo de profil si vous en déposez une. Données de connexion — Date de dernière activité, date de changement de mot de passe, adresse IP au moment des tentatives de connexion. Ces données servent à la sécurité du compte et à limiter les abus. Données professionnelles que vous saisissez — Informations sur vos actifs, données financières, documents déposés, rapports produits. Elles vous appartiennent : nous les traitons pour vous fournir le service, jamais à d'autres fins. Connexion par fournisseur externe — Si vous vous connectez par Google, Microsoft ou LinkedIn, nous recevons votre adresse e-mail, votre nom et votre photo de profil. Nous ne recevons jamais votre mot de passe, et n'accédons à aucune autre donnée de ces comptes.
3. Finalités et bases légales
Fourniture du service et exécution du contrat : compte, valorisations, rapports. Intérêt légitime : sécurité du service, prévention des abus, journal des accès administrateurs. Obligation légale : conservation des pièces comptables. Nous n'utilisons vos données ni pour de la publicité, ni pour du profilage, et nous ne les vendons à personne.
4. Sous-traitants
Le service s'appuie sur les prestataires suivants, chacun encadré par un contrat de sous-traitance : • Contabo GmbH (Allemagne) — hébergement des serveurs et de la base de données. Toutes vos données sont hébergées en Europe. • Resend (États-Unis) — envoi des e-mails transactionnels : vérification d'adresse, réinitialisation de mot de passe, invitations. Seules l'adresse et le contenu du message transitent. • Supabase, auto-hébergé sur nos serveurs — stockage des documents et des fichiers déposés. Aucune donnée ne quitte notre infrastructure. • Anthropic (États-Unis) — suggestions de commentaires rédactionnels, sur demande explicite. Aucune donnée client n'est utilisée pour entraîner un modèle. • INPI et Pappers (France) — consultation de registres publics (marques, brevets, entreprises). Seul le terme recherché est transmis, jamais votre identité.
5. Durées de conservation
Données de compte : conservées tant que le compte est actif, puis trois ans après sa désactivation. Sessions : 24 heures. Jetons de vérification d'adresse et de réinitialisation : 24 heures, supprimés après usage. Journal des accès administrateurs : trois ans. Documents et rapports : conservés tant que vous ne les supprimez pas, puis effacés avec le compte.
6. Cookies
Mukeï n'utilise aucun cookie publicitaire, ni aucun outil de mesure d'audience. Seuls deux cookies sont posés : celui de votre session, indispensable pour rester connecté, et un cookie d'interface qui mémorise si le menu latéral est replié. Aucun ne nécessite votre consentement au sens de la directive ePrivacy, car tous deux sont strictement nécessaires ou de pure convenance.
7. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour l'exercer, écrivez à contact@mukei.fr : nous répondons sous un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
8. Sécurité
Les mots de passe sont chiffrés par bcrypt et ne sont jamais stockés en clair. Les échanges passent par HTTPS. Les documents que vous déposez sont dans un espace privé, accessible uniquement par des liens signés à durée de vie courte. Les accès administrateurs à un dossier client sont journalisés.
9. Transferts hors Union européenne
Vos données sont hébergées en Allemagne. Deux prestataires sont établis aux États-Unis (Resend, Anthropic) : les transferts vers ces derniers sont encadrés par les clauses contractuelles types de la Commission européenne. Ils ne reçoivent qu'un strict minimum — une adresse e-mail pour l'un, un texte à reformuler pour l'autre.
10. Modifications
Cette politique peut évoluer. Toute modification substantielle vous sera signalée par e-mail ou lors de votre prochaine connexion. La date de dernière mise à jour figure en tête de cette page.