Politique de confidentialité
Dernière mise à jour : 30 août 2026
1. Qui sommes-nous
MuniGrowth (« nous », « nous ») offre une plateforme SaaS B2B pour les municipalités et les équipes de développement économique du monde entier. Pour la plupart des activités de traitement décrites ici, MuniGrowth agit comme responsable de données pour les données de comptes et de facturation, et comme traitement de données pour le contenu opérationnel municipal lorsqu’un DPA est en place.
Contact : contact@munigrowth.com
2. Données que nous collectons
Données personnelles
- Nom, fonction, e-mail professionnel, téléphone (facultatif) ;
- Municipalité/organisation et rôle ;
- Identifiants de connexion (mots de passe stockés hachés) ;
- Journaux d'utilisation, données de session, adresse IP, informations navigateur/appareil.
Données municipales / organisationnelles
- Plans LED, analyses SWOT, évaluations des besoins, objectifs stratégiques ;
- Projets, budgets, jalons, documents, exports ;
- Demandes de subventions, jumelages, notes de recherche des donateurs.
Données d'interaction IA
- Des suggestions et messages aux outils de coaching IA / stratégies ;
- Historique des conversations et résultats générés.
Données de paiement
Les données des cartes et des instruments de paiement sont traitées par Dodo Payments. MuniGrowth ne stocke pas les numéros de carte complets. Nous enregistrons le statut de l’abonnement, le niveau de contrat et les adresses de contact de facturation.
3. Comment nous utilisons vos données
Fonctionnement de la plateforme : authentification, flux de travail LED, correspondance de subventions, assistance IA, exportations, support.
Communications : notifications de service, facturation, alertes de sécurité, mises à jour des produits (avec désinscription si nécessaire).
Amélioration : analyses anonymisées/agrégées, diagnostics d’erreurs, réglage de la qualité de l’IA en utilisant des schémas d’interaction désidentifiés lorsque possible.
Nous ne vendons pas : de données personnelles ; utiliser les données pour la publicité tierce ; partager un contenu municipal identifiable avec d’autres locataires ; ou traiter des données à des fins non liées.
4. Base juridique du traitement (UE/EEE)
Pour les utilisateurs dans l'UE/EEE/Royaume-Uni, nous nous appuyons sur :
- Contrat — fourniture du service abonné ;
- Intérêts légitimes — sécurité, prévention de la fraude, amélioration des services (équilibrée avec vos droits) ;
- Obligation légale — fiscalité, comptabilité, demandes réglementaires ;
- Consentement — communications marketing optionnelles et cookies non essentiels lorsque nécessaire.
5. Conservation des données
Nous conservons vos données municipales aussi longtemps que votre abonnement est actif. Si vous annulez votre abonnement, nous conservons vos données pendant 12 mois afin de permettre la réactivation. Après 12 mois, nous vous informerons par e-mail et supprimerons définitivement vos données dans les 30 jours, sauf si vous demandez une prolongation.
À la résiliation, nous supprimons ou restituons les données personnelles conformément aux instructions documentées du Responsable du traitement, aux présentes conditions de conservation, aux demandes de suppression antérieures vérifiées et à toute conservation légalement requise.
Les dossiers de facturation et de fiscaux peuvent être conservés jusqu’à 7 ans si la loi l’exige. Les journaux de conversation IA suivent les fenêtres de rétention technique plus courtes décrites dans la documentation produit et peuvent être supprimés plus tôt sur demande.
6. Vos droits
Vous avez le droit de :
- Accédez à toutes les données que nous détenons sur votre municipalité ;
- Exportez les plans DEL, propositions et autres documents depuis la plateforme (PDF/DOCX lorsque disponibles) ;
- Request a full workspace export in machine-readable format (contact us — self-serve ZIP export is rolling out by plan);
- Demander la correction de données inexactes ;
- Demander la suppression de vos données ;
- S'opposer au traitement de vos données lorsque la loi applicable prévoit ce droit.
Pour exercer ces droits, ouvrez l'espace de travail de votre municipalité, accédez à la section Gestion des données sur la page de votre organisation (pour les demandes de suppression), exportez des documents depuis vos plans LED et projets dans l'application, ou écrivez à contact@munigrowth.com. Nous répondons aux demandes vérifiées sous 30 jours.
Les utilisateurs UE/EEE/Royaume-Uni peuvent également déposer une réclamation auprès d'une autorité de contrôle.
7. Transferts de données
Les données personnelles peuvent être traitées dans des régions et via des sous-traitants identifiés dans votre DPA ou bon de commande signé. Les transferts hors EEE (par exemple via certains sous-traitants) peuvent s'appuyer sur les clauses contractuelles types, des mesures complémentaires ou d'autres mécanismes approuvés par un conseil juridique — confirmez avec votre dossier DPA avant un marché public.
8. Sous-traitants tiers
- OpenRouter (USA) — routage IA lorsqu'il est configuré ; invites/réponses ; voir la politique de confidentialité OpenRouter ;
- Dodo Payments — traitement des paiements lorsqu'il est utilisé pour la facturation ; données de carte traitées par le prestataire de paiement (nous ne stockons pas les numéros complets de carte) ;
- Sentry (lorsqu'il est configuré) — surveillance des erreurs ; traces de pile et métadonnées techniques ;
- Microsoft Azure Translator (optional) — machine translation for export and UI text when configured; text sent to Azure only when that provider is enabled;
- LibreTranslate (auto-hébergé) — traduction sur nos serveurs ; le texte ne quitte pas notre infrastructure pour la traduction externe SaaS.
- Google Analytics (optionnel) — analyses de site web lorsqu'il est activé et consenti ;
- Hébergement d'infrastructure — régions et fournisseurs tels que documentés dans votre DPA ou bon de commande signé ;
10. Données des enfants
La Plateforme ne s'adresse pas aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles sur les enfants.
11. Mesures de sécurité
- Chiffrement TLS en transit ;
- Sauvegardes planifiées de la base de données et des médias ;
- Isolation multi-tenant ;
- Authentification à deux facteurs facultative ;
- Journalisation d'audit et pratiques de gestion des vulnérabilités.
12. Modifications de cette politique
Les modifications matérielles seront informées au moins 30 jours à l’avance par e-mail ou par avis en produit.
13. Contact et réclamations
Protection des données : contact@munigrowth.com
Les utilisateurs UE/EEE peuvent déposer une réclamation auprès de leur autorité de contrôle locale.