Politique de confidentialité
Dernière mise à jour : 31 octobre 2026
Cette politique de confidentialité concerne le site officiel de MOUNIO (mounio.com). Pour connaître les règles applicables aux données traitées dans l’application, consultez la politique de confidentialité de l’application MOUNIO.
Responsable du traitement
Le responsable des traitements décrits ici est Bruno MICKILIYA, entrepreneur individuel (EI), 92 boulevard John Kennedy, 45200 Montargis, France.
Contact : contact@mounio.com.
Données concernées
Sur ce site :
- aucun cookie n’est déposé ;
- aucun outil de mesure d’audience n’est installé ;
- aucun compte visiteur n’est créé et aucun paiement n’est encaissé ;
- les polices sont intégrées aux pages, sans appel de mesure à l’affichage ;
- un formulaire de contact permet d’écrire à l’éditeur.
Le formulaire demande le nom, l’adresse e-mail, un sujet et un message. Ces quatre champs sont nécessaires : sans eux, le message est refusé. Un champ masqué, inutile pour la personne, écarte les envois automatiques. S’il est rempli, le message est refusé et n’est pas transmis.
À chaque tentative, le serveur peut garder en mémoire l’adresse IP transmise par l’hébergeur et l’heure. Le plafond est de 5 tentatives par période de 10 minutes. Cette mémoire sert seulement à limiter les répétitions. Ce n’est pas une base de données. Elle disparaît au redémarrage, elle n’est pas partagée entre plusieurs exemplaires du site, et ce n’est pas une limite commune à tous les serveurs.
Tant que l’éditeur n’a pas ouvert l’envoi, ou si la configuration du serveur est incomplète, le message est refusé. Il n’est ni transmis, ni enregistré.
Pourquoi ces données sont utilisées
La finalité est de répondre au message envoyé. L’adresse e-mail n’est pas inscrite à une liste de prospection.
Lorsque le message prépare une relation avec le service, la base est l’article 6, paragraphe 1, point b, du RGPD. Lorsqu’il s’agit de répondre à une autre demande adressée à l’éditeur, la base est l’article 6, paragraphe 1, point f.
Destinataires
Lorsque l’envoi est ouvert, le nom, l’adresse e-mail, le sujet et le message sont transmis à Resend (Plus Five Five, Inc.). Resend les remet dans la boîte de l’éditeur, hébergée chez Hostinger (Hostinger International Ltd (Chypre) et HOSTINGER, UAB (Lituanie)). L’adresse de destination est fixée sur le serveur. Ce n’est pas un champ du formulaire. L’adresse du visiteur sert seulement à lui répondre. Aucun e-mail de confirmation ne lui est envoyé.
Les destinataires de ce site sont :
- l’éditeur, pour répondre au message ;
- Railway Corporation, qui héberge le site ;
- Resend, seulement lorsque l’envoi est ouvert, pour remettre le message ;
- Hostinger, qui héberge la boîte de réception.
Aucun outil de mesure d’audience n’est destinataire. Stripe n’intervient pas sur ce site.
Transferts hors de l’Union européenne
Railway Corporation héberge le site aux États-Unis. Son addendum de traitement prévoit les clauses contractuelles types. Resend indique que les données traitées pour le compte de ses clients sont stockées aux États-Unis. Son addendum prévoit aussi les clauses contractuelles types, et Resend indique participer au EU-U.S. Data Privacy Framework.
Hostinger précise que des données peuvent être conservées au Royaume-Uni, aux Pays-Bas, en Lituanie, à Chypre, et dans d’autres pays si le service l’exige. Lorsque des données sortent de l’Espace économique européen vers un pays sans décision d’adéquation, son addendum prévoit les clauses contractuelles types.
Ce site n’ajoute pas d’autre garantie que celles publiées par ces prestataires. L’éditeur doit utiliser des comptes couverts par leurs addenda.
Durée de conservation
L’éditeur conserve le message reçu dans la boîte Hostinger au plus 12 mois après la réception. Il le supprime plus tôt lorsque la demande est traitée et que le conserver n’est plus nécessaire. Une obligation légale ou un litige peut justifier une conservation plus longue, limitée à ce que cette obligation ou ce litige exige.
Cette durée est celle choisie par l’éditeur. Elle n’est pas appliquée par un programme du site. Le message est transmis à Resend et n’est rangé dans aucune base. Aucune suppression automatique à 12 mois n’est configurée sur le site, chez Resend ou dans la boîte.
Resend permet de consulter le contenu des e-mails envoyés. Désactiver ce stockage est une option distincte, qui n’est pas mise en place par ce site. Pour respecter le délai, l’éditeur supprime le message à la main dans la boîte Hostinger. Il vérifie aussi dans le compte Resend si le contenu y est encore conservé, et le supprime si le service le permet. Sans cette vérification, la copie chez Resend peut rester au-delà de 12 mois.
Les délais publiés par les prestataires sont différents. Resend annonce une suppression des données client dans les 90 jours suivant la clôture du compte. Ce délai ne dit pas combien de temps un message est gardé tant que le compte reste ouvert. Hostinger indique conserver les données le temps nécessaire au service et à ses obligations légales. Son addendum prévoit une suppression dans les 30 jours suivant la fin du service, et une boîte supprimée peut être restaurée pendant 30 jours. Ces délais de fin de compte ou de fin de service ne sont pas la durée choisie par l’éditeur. Ils n’effacent pas le message au bout de 12 mois.
Le site est hébergé sur le plan Hobby de Railway Corporation, actuellement utilisé. Avec ce plan, les journaux applicatifs sont conservés 7 jours. Ce sont les écritures du service pendant son fonctionnement, sur la sortie standard et la sortie d’erreur. Cette durée est publiée dans le guide des journaux.
L’addendum de Railway Corporation indique que les données d’usage, dont les journaux d’activité, sont traitées le temps nécessaire au service, à ses besoins légitimes ou à la loi, et que les données du client sont effacées ou anonymisées lorsque ce client supprime son compte. Cette clause ne donne pas un nombre de jours.
Deux autres durées, toujours pour le plan Hobby, concernent l’exploitation de l’hébergement et non les messages du formulaire. Les images d’un déploiement supprimé, gardées pour un retour arrière, sont conservées 72 heures (documentation sécurité). Les journaux d’audit, qui enregistrent les actions sur l’espace Railway, sont conservés 48 heures (documentation des journaux d’audit). Ils ne décrivent ni les visites de ce site, ni les messages reçus.
Le guide des journaux décrit aussi les journaux de construction, les journaux HTTP et les journaux DNS. Il publie une durée par plan, soit 7 jours en Hobby, sans chiffre distinct pour chacun de ces types. Le code du formulaire n’écrit ni le message, ni l’adresse du visiteur, ni la clé d’envoi dans un journal. Une trace HTTP enregistrée par Railway Corporation reste un journal de l’hébergeur, distinct de la mémoire qui limite les envois.
Aucune de ces durées Railway n’est celle des messages, ni celle de la mémoire temporaire des envois, ni celle des données de l’application.
Vos droits
Vous pouvez demander l’accès à vos données, leur rectification, leur effacement et la limitation du traitement. Lorsque le traitement prépare une relation avec le service, vous pouvez aussi demander la portabilité. Lorsqu’il repose sur l’intérêt légitime, vous pouvez vous y opposer. Vous pouvez indiquer des directives sur le sort de vos données après votre mort.
La demande s’adresse à contact@mounio.com. Aucun délégué à la protection des données n’est désigné pour ce site. L’éditeur répond dans les délais prévus par le RGPD.
Vous pouvez aussi introduire une réclamation auprès de la CNIL. Ces droits concernent ce site. Ceux de l’application suivent sa politique de confidentialité.
L’application, un traitement distinct
Le compte, les factures, les devis, les relances, les e-mails envoyés depuis le service et les paiements d’abonnement relèvent de l’application. Ses documents, datés du 19 octobre 2026, indiquent notamment :
- Bruno MICKILIYA est responsable des données de compte ; l’utilisateur professionnel est responsable des données de ses clients, et l’application agit alors comme sous-traitant ;
- les destinataires nommés sont Railway Corporation, Neon, Resend pour les e-mails déclenchés par l’utilisateur, et Stripe pour un paiement ou un abonnement ;
- Stripe traite les données de paiement ; l’application indique ne pas conserver le numéro complet de carte ;
- l’application utilise des cookies nécessaires à la connexion et, le cas échéant, à la double authentification, sans publicité ni mesure d’audience par un tiers.
Le détail figure dans la politique de confidentialité de l’application. Les mentions de l’application sont publiées sur la page mentions légales de l’application.