Politique de confidentialité
Dernière mise à jour : May 19, 2026
1. Qui sommes-nous
MuniGrowth (« nous », « nous ») offre une plateforme SaaS B2B pour les municipalités et les équipes de développement économique du monde entier. Pour la plupart des activités de traitement décrites ici, MuniGrowth agit comme responsable de données pour les données de comptes et de facturation, et comme traitement de données pour le contenu opérationnel municipal lorsqu’un DPA est en place.
Contact : contact@munigrowth.com
2. Données que nous collectons
Données personnelles
- Nom, fonction, e-mail professionnel, téléphone (facultatif) ;
- Municipalité/organisation et rôle ;
- Identifiants de connexion (mots de passe stockés hachés) ;
- Journaux d'utilisation, données de session, adresse IP, informations navigateur/appareil.
Données municipales / organisationnelles
- Plans LED, analyses SWOT, évaluations des besoins, objectifs stratégiques ;
- Projets, budgets, jalons, documents, exports ;
- Demandes de subventions, jumelages, notes de recherche des donateurs.
Données d'interaction IA
- Des suggestions et messages aux outils de coaching IA / stratégies ;
- Historique des conversations et résultats générés.
Données de paiement
Les données des cartes et des instruments de paiement sont traitées par Dodo Payments. MuniGrowth ne stocke pas les numéros de carte complets. Nous enregistrons le statut de l’abonnement, le niveau de contrat et les adresses de contact de facturation.
3. Comment nous utilisons vos données
Fonctionnement de la plateforme : authentification, flux de travail LED, correspondance de subventions, assistance IA, exportations, support.
Communications : notifications de service, facturation, alertes de sécurité, mises à jour des produits (avec désinscription si nécessaire).
Amélioration : analyses anonymisées/agrégées, diagnostics d’erreurs, réglage de la qualité de l’IA en utilisant des schémas d’interaction désidentifiés lorsque possible.
Nous ne vendons pas : de données personnelles ; utiliser les données pour la publicité tierce ; partager un contenu municipal identifiable avec d’autres locataires ; ou traiter des données à des fins non liées.
4. Base juridique du traitement (UE/EEE)
Pour les utilisateurs dans l'UE/EEE/Royaume-Uni, nous nous appuyons sur :
- Contrat — fourniture du service abonné ;
- Intérêts légitimes — sécurité, prévention de la fraude, amélioration des services (équilibrée avec vos droits) ;
- Obligation légale — fiscalité, comptabilité, demandes réglementaires ;
- Consentement — communications marketing optionnelles et cookies non essentiels lorsque nécessaire.
5. Conservation des données
Nous conservons vos données municipales aussi longtemps que votre abonnement est actif. Si vous annulez votre abonnement, nous conservons vos données pendant 12 mois afin de permettre la réactivation. Après 12 mois, nous vous informerons par e-mail et supprimerons définitivement vos données dans les 30 jours, sauf si vous demandez une prolongation.
Les dossiers de facturation et de fiscaux peuvent être conservés jusqu’à 7 ans si la loi l’exige. Les journaux de conversation IA suivent les fenêtres de rétention technique plus courtes décrites dans la documentation produit et peuvent être supprimés plus tôt sur demande.
6. Vos droits
Vous avez le droit de :
- Accédez à toutes les données que nous détenons sur votre municipalité ;
- Exportez les plans DEL, propositions et autres documents depuis la plateforme (PDF/DOCX lorsque disponibles) ;
- Request a full workspace export in machine-readable format (contact us — self-serve ZIP export is rolling out by plan);
- Demander la correction de données inexactes ;
- Demander la suppression de vos données ;
- S'opposer au traitement de vos données lorsque la loi applicable prévoit ce droit.
To exercise these rights, go to Organizations → your municipality → Data management (for deletion requests), export documents from your LED plans and projects in the app, or email privacy@munigrowth.com. We respond to verified requests within 30 days.
Les utilisateurs UE/EEE/Royaume-Uni peuvent également déposer une réclamation auprès d'une autorité de contrôle.
7. Transferts de données
L'hébergement principal est sur une infrastructure VPS à Francfort, Allemagne (région UE), sous réserve de modification avec préavis. Les transferts hors EEE (par exemple via certains sous-traitants) peuvent s'appuyer sur des clauses contractuelles types, des mesures supplémentaires ou d'autres mécanismes approuvés par un conseil juridique — confirmez avec votre dossier DPA avant tout achat.
8. Sous-traitants tiers
- OpenRouter (États-Unis) — Routage IA ; des questions/réponses ; voir la politique de confidentialité d’OpenRouter ;
- Paiements Dodo — paiements ; traitement aligné PCI-DSS ;
- Sentinelle — surveillance des erreurs ; les traces de pile et les métadonnées techniques ;
- Microsoft Azure Translator (optional) — machine translation for export and UI text when configured; text sent to Azure only when that provider is enabled;
- LibreTranslate (auto-hébergé) — traduction sur nos serveurs ; le texte ne quitte pas notre infrastructure pour la traduction externe SaaS.
10. Données des enfants
La Plateforme ne s'adresse pas aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles sur les enfants.
11. Mesures de sécurité
- Chiffrement TLS en transit ;
- Sauvegardes planifiées de la base de données et des médias ;
- Isolation multi-tenant ;
- Authentification à deux facteurs facultative ;
- Journalisation d'audit et pratiques de gestion des vulnérabilités.
12. Modifications de cette politique
Les modifications matérielles seront informées au moins 30 jours à l’avance par e-mail ou par avis en produit.
13. Contact et réclamations
Protection des données : contact@munigrowth.com
Les utilisateurs UE/EEE peuvent déposer une réclamation auprès de leur autorité de contrôle locale.