Confidentialité

Munio traite des données bancaires et patrimoniales. Cette page dit qui en est responsable, ce qui est conservé et combien de temps, et comment exercer vos droits.

Si vous êtes le client d'un cabinet

C'est votre cabinet qui est responsable du traitement de vos données. MEOXA n'est que son sous-traitant : nous agissons sur ses instructions et n'utilisons jamais vos données pour notre propre compte. Pour toute demande — accès, correction, effacement — adressez-vous à votre conseiller, ou déposez-la directement depuis la page « Mes données » de votre espace.

Quelles données sont traitées

Identité et contact : nom, prénom, adresse électronique, téléphone, date de naissance, situation familiale — saisis par votre conseiller.
Données bancaires : comptes, soldes, opérations et positions titres, récupérés auprès de vos banques avec votre consentement explicite, renouvelable tous les 90 jours.
Données de connexion : horodatage des accès à votre dossier, adresse IP, rôle de la personne qui consulte.

Munio n'a jamais accès à vos identifiants bancaires et ne peut initier aucun paiement : l'accès est en lecture seule, obtenu par un prestataire agréé auprès duquel vous vous authentifiez directement.

Ce que nous n'en faisons pas

Vos données ne sont ni vendues, ni cédées, ni mutualisées entre cabinets. Elles ne servent à aucun usage secondaire — y compris statistique ou d'amélioration produit. Les opérations bancaires révèlent des informations sensibles (santé, opinions, appartenances) : leur exploitation au-delà de la restitution à votre conseiller n'aurait aucune base légale, et nous ne la pratiquons pas.

Cloisonnement entre cabinets

Un cabinet n'accède jamais aux dossiers d'un autre, et au sein d'un cabinet, un conseiller n'accède qu'aux dossiers qui lui sont assignés. Cette séparation est appliquée par la base de données elle-même, pas par le programme : une requête qui l'oublierait ne rendrait rien plutôt que de rendre le dossier d'un tiers. Chaque consultation d'un dossier est journalisée, et ce journal ne peut être ni modifié ni effacé.

Hébergement

Les données sont hébergées en Union européenne, chez Scaleway (France). Aucun transfert hors de l'Union européenne n'est réalisé.

Durées de conservation

Les durées sont déclarées par chaque cabinet, qui en est responsable, au titre de ses propres obligations professionnelles de conservation. Elles figurent à son registre des traitements et vous sont communicables sur demande auprès de lui.

Les sauvegardes d'exploitation conservent une copie chiffrée pendant une durée limitée : un effacement porte immédiatement sur le service, et se propage aux sauvegardes au rythme de leur rotation.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation et de portabilité. Depuis la page « Mes données » de votre espace, vous pouvez déposer une demande en deux clics ; votre cabinet dispose d'un mois pour y répondre, et l'échéance vous est affichée.

Un effacement supprime votre identité, vos coordonnées, vos comptes, vos opérations et vos rapports archivés. Le journal des accès est conservé, mais il ne désigne alors plus personne : il prouve qu'un dossier a été consulté, sans permettre de savoir qui en était le titulaire.

Si la réponse de votre cabinet ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL).

Nous contacter

Pour toute question relative à ce document : munio@meoxa.fr. Si vous êtes le client d'un cabinet, adressez d'abord votre demande à votre conseiller : c'est lui qui décide, nous exécutons.