Manifst Manifst Retour à l'accueil
Document légal

Politique de Confidentialité

Dernière mise à jour : 14 juillet 2026  ·  Version 1.1

Manifst est conforme au RGPD. Vos données sont hébergées en France, jamais vendues à des tiers et vous pouvez exercer vos droits à tout moment en écrivant à privacy@manifst.net.

Sommaire

  1. Responsable du traitement
  2. Données collectées
  3. Finalités et bases légales
  4. Durée de conservation
  5. Destinataires des données
  6. Transferts hors UE
  7. Cookies et traceurs
  8. Vos droits
  9. Sécurité
  10. Contact DPO
  11. Données Google & IA

Art. 1 Responsable du traitement

Le responsable du traitement des données personnelles est :

  • Adrien Savelli, entrepreneur individuel (Manifst), SIREN : 797 513 470 — 6 Allée des Restanques, 13016 Marseille ;
  • Email de contact DPO : privacy@manifst.net

Art. 2 Données collectées

Manifst collecte les données suivantes selon le contexte d'utilisation :

CatégorieDonnéesCollecte
Identité Prénom, nom, adresse email Lors de l'inscription
Compte Mot de passe haché, rôle, projets associés Lors de l'inscription et de l'utilisation
Données métier Projets, sprints, tickets, commentaires, temps loggés Lors de l'utilisation du Service
Données de navigation Adresse IP, type de navigateur, pages visitées, horodatages Automatiquement via les journaux serveur
Données de facturation Historique d'abonnement (sans données bancaires) Lors de la souscription payante

Art. 3 Finalités et bases légales

Exécution du contrat (art. 6.1.b RGPD)

  • Création et gestion de votre compte ;
  • Fourniture du Service et de ses fonctionnalités ;
  • Envoi des emails transactionnels (confirmation, invitation, alerte).

Intérêt légitime (art. 6.1.f RGPD)

  • Amélioration du Service et analyse des usages (données agrégées et anonymisées) ;
  • Sécurité et lutte contre la fraude ;
  • Support client.

Consentement (art. 6.1.a RGPD)

  • Envoi de communications marketing et newsletters (opt-in explicite).

Art. 4 Durée de conservation

  • Données de compte actif : durée de l'abonnement + 30 jours après résiliation ;
  • Données de facturation : 10 ans (obligation comptable légale) ;
  • Journaux de connexion : 12 mois ;
  • Données marketing : 3 ans à compter du dernier contact actif.

Art. 5 Destinataires des données

Vos données ne sont jamais vendues à des tiers. Elles peuvent être transmises aux sous-traitants strictement nécessaires à la fourniture du Service :

  • Hébergeur : infrastructure serveur hébergée en France ;
  • Prestataire de paiement : traitement sécurisé des paiements (certifié PCI-DSS) ;
  • Outil d'emailing : envoi des emails transactionnels ;
  • Fournisseur d'intelligence artificielle : Mistral AI (société française, UE). Les contenus que vous soumettez aux fonctions IA (dont les transcripts Google Meet) lui sont transmis uniquement pour produire le résultat demandé. Mistral agit en sous-traitant et n'utilise pas ces données pour entraîner ses modèles (voir Art. 11).

Tous nos sous-traitants sont liés par un contrat de traitement de données conforme au RGPD.

Art. 6 Transferts hors Union Européenne

Manifst s'engage à héberger et traiter vos données au sein de l'Union Européenne. En cas de recours à un sous-traitant établi hors UE, Manifst s'assure que des garanties appropriées sont en place (clauses contractuelles types de la Commission européenne).

Art. 7 Cookies et traceurs

Manifst utilise des cookies strictement nécessaires au fonctionnement du Service (session, authentification, préférences). Aucun cookie publicitaire ou de traçage tiers n'est utilisé sans votre consentement.

Types de cookies utilisés

  • Cookie de session : maintien de votre connexion (durée : session) ;
  • Cookie de projet actif : mémorisation du projet en cours (durée : 30 jours) ;
  • Cookie de préférences : thème, langue (durée : 1 an).

Vous pouvez configurer votre navigateur pour refuser les cookies, ce qui peut affecter certaines fonctionnalités du Service.

Art. 8 Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

Droit d'accès

Obtenir une copie de vos données personnelles traitées par Manifst.

Droit de rectification

Corriger vos données si elles sont inexactes ou incomplètes.

Droit à l'effacement

Demander la suppression de vos données dans les cas prévus par le RGPD.

Droit d'opposition

Vous opposer au traitement fondé sur l'intérêt légitime ou à des fins marketing.

Droit à la limitation

Demander la suspension du traitement de vos données dans certains cas.

Droit à la portabilité

Recevoir vos données dans un format structuré et lisible par machine.

Pour exercer ces droits, contactez-nous à privacy@manifst.net. Nous vous répondrons dans un délai maximum d'un mois. En cas de réclamation non résolue, vous pouvez saisir la CNIL.

Art. 9 Sécurité

Manifst met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données :

  • Chiffrement des communications (HTTPS/TLS) ;
  • Hachage des mots de passe (bcrypt) ;
  • Accès aux données restreint au personnel habilité ;
  • Sauvegardes quotidiennes chiffrées ;
  • Audits de sécurité réguliers.

En cas de violation de données susceptible d'engendrer un risque pour vos droits, Manifst s'engage à notifier la CNIL dans les 72 heures et, si nécessaire, les personnes concernées.

Art. 10 Contact DPO et réclamations

Pour toute question relative à la protection de vos données personnelles :

  • Email DPO : privacy@manifst.net
  • Autorité de contrôle : CNIL — cnil.fr

Art. 11 Données Google Workspace & intelligence artificielle

Lorsque vous connectez votre compte Google au connecteur Google Meet de Manifst, l'application accède, avec votre consentement, aux données suivantes :

Donnée GooglePortée (scope)Finalité
Adresse email du compteopenid, emailIdentifier le compte connecté
Titres et dates des réunionscalendar.events.readonlyNommer et dater la réunion analysée
Transcripts des réunions Meetmeetings.space.readonlyGénérer un backlog (epics / user stories)

Destinataires et traitement par l'IA

Pour générer le backlog, le texte du transcript est transmis à notre sous-traitant d'intelligence artificielle Mistral AI (société française, données traitées dans l'Union européenne). Mistral traite ces données uniquement pour retourner le résultat demandé, ne les utilise pas pour entraîner ses modèles et ne les partage avec aucun autre tiers.

Protection des données Google

Les données issues de Google (transcripts, titres de réunions, email du compte) sont transmises via des canaux chiffrés (HTTPS/TLS), stockées sur nos serveurs situés en France et accessibles uniquement au personnel habilité, selon les mesures de sécurité décrites à l'Art. 9. Elles ne sont ni vendues, ni utilisées à des fins publicitaires.

Conservation et suppression des données Google

Le transcript mis en cache est conservé le temps que dure le projet associé, afin de permettre la génération et la régénération du backlog. Il est supprimé automatiquement lors de la suppression du projet, et à tout moment sur simple demande à privacy@manifst.net. La déconnexion du connecteur interrompt tout nouvel accès à vos données Google.

Conformité « Limited Use » (Google API Services)

L'utilisation et le transfert par Manifst des informations reçues des API Google sont conformes à la Google API Services User Data Policy, y compris à ses exigences Limited Use.

Manifst's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Révocation

Vous pouvez déconnecter le connecteur à tout moment depuis les paramètres du projet, ou révoquer l'accès depuis votre compte Google.

Manifst Manifst
  • CGV
  • CGU
  • Confidentialité

© 2026 Manifst. Tous droits réservés.