Informations légales

Politique de confidentialité

Dernière mise à jour : 11 août 2026

La présente politique de confidentialité explique comment Mon Expert collecte, utilise, conserve et protège les données personnelles traitées dans le cadre de son site et de ses services.

1. Responsable de traitement

Le responsable de traitement est :

Mon Expert, société en cours de constitution E-mail : dpo@mon.expert

L'adresse postale du responsable de traitement sera publiée dès l'immatriculation de la société.

Le cas échéant, le délégué à la protection des données ou contact privacy peut être contacté à l’adresse suivante :

dpo@mon.expert

2. Données concernées

Mon Expert peut traiter des données relatives aux catégories de personnes suivantes :

visiteurs du site ;

utilisateurs recherchant un cabinet ;

personnes demandant une prise de contact ou un rendez-vous ;

représentants de cabinets référencés ;

experts-comptables, dirigeants, mandataires sociaux ou contacts professionnels associés à une fiche ;

utilisateurs disposant d’un compte professionnel ;

personnes demandant une correction, revendication ou opposition.

3. Sources des données

Les données traitées par Mon Expert peuvent provenir :

des personnes concernées elles-mêmes ;

des cabinets référencés ;

de sources publiques ;

de bases ouvertes ;

de registres professionnels ;

de sources administratives ;

de sources tierces ;

de partenaires techniques ;

de données générées lors de l’utilisation du site.

Les sources susceptibles d’être utilisées incluent notamment, selon les cas :

Base SIRENE de l’INSEE ;

Infogreffe ;

ACOSS / URSSAF OpenData ;

CNCC ;

CNOEC ;

DGEFP ;

SIEC ;

BODACC ;

services de cartographie, géocodage ou référencement local ;

données communiquées directement par les cabinets.

Mon Expert veille à limiter les données affichées et utilisées à ce qui est pertinent pour la finalité d’annuaire, de mise en relation, de vérification, de qualité des données et de conformité.

4. Catégories de données traitées

Selon les cas, Mon Expert peut traiter les données suivantes :

nom et prénom de représentants ou dirigeants ;

fonction professionnelle ;

raison sociale ;

SIREN / SIRET ;

adresse professionnelle ;

ville, département, région ;

coordonnées professionnelles ;

site internet ;

informations publiques d’immatriculation ;

statut de publication ou de revendication de fiche ;

informations de spécialité communiquées par le cabinet ;

disponibilités de rendez-vous ;

données de prise de contact ;

logs techniques ;

données de navigation ;

demandes d’exercice de droits.

Mon Expert ne cherche pas à collecter de données sensibles au sens du RGPD dans le cadre de l’annuaire.

5. Finalités des traitements

Les données sont traitées pour les finalités suivantes :

constituer, maintenir et améliorer un annuaire professionnel ;

permettre la recherche de cabinets par les utilisateurs ;

permettre la mise en relation entre utilisateurs et cabinets ;

permettre la revendication, la correction et la mise à jour des fiches ;

assurer la qualité, la cohérence et la traçabilité des données ;

gérer les demandes d’opposition, de rectification ou de dépublication ;

gérer les comptes utilisateurs et professionnels ;

assurer la sécurité du site ;

mesurer l’audience et améliorer le service ;

respecter les obligations légales et réglementaires applicables.

6. Bases légales

Selon les traitements, Mon Expert s’appuie sur les bases légales suivantes :

intérêt légitime, notamment pour constituer et maintenir un annuaire professionnel à partir de données publiques ou professionnelles, assurer la qualité des données, prévenir les abus et permettre la mise en relation ;

exécution de mesures précontractuelles ou contractuelles, notamment pour la création de compte, la revendication de fiche, la prise de rendez-vous ou l’utilisation de services professionnels ;

consentement, notamment pour certains cookies ou communications non strictement nécessaires ;

obligation légale, lorsque Mon Expert doit conserver ou transmettre certaines informations pour respecter la loi.

Lorsqu’un traitement repose sur l’intérêt légitime, Mon Expert veille à préserver les droits et libertés des personnes concernées, notamment par la minimisation des données, la limitation des finalités, la transparence et la possibilité d’exercer un droit d’opposition.

7. Données issues de sources publiques

Certaines fiches peuvent être créées à partir de données publiques ou de sources tierces relatives à des cabinets ou professionnels.

Mon Expert utilise ces données afin de fournir un annuaire professionnel utile aux entreprises recherchant un cabinet et aux cabinets souhaitant être identifiés par des clients potentiels.

Les personnes concernées peuvent demander la correction d’une information inexacte, la limitation de certaines informations ou s’opposer au traitement dans les conditions prévues par le RGPD.

8. Destinataires des données

Les données peuvent être accessibles :

aux équipes habilitées de Mon Expert ;

aux prestataires techniques de Mon Expert ;

aux hébergeurs ;

aux outils de mesure d’audience : Vercel, pour une mesure sans cookie ni identifiant persistant, et Google (Google Ireland Limited, et Google LLC pour les traitements réalisés aux États-Unis), au titre de Google Analytics 4 ;

aux cabinets concernés lorsqu’un utilisateur demande une prise de contact ou un rendez-vous ;

aux autorités compétentes lorsque la loi l’exige.

Google reçoit des données de navigation dès le chargement d’une page, y compris lorsque la mesure d’audience a été refusée — sans cookie ni identifiant persistant dans ce cas. Le détail de ce qui est transmis, et de ce qui ne l’est pas, figure au paragraphe 15.

Mon Expert ne vend pas les données personnelles des utilisateurs à des tiers.

9. Durées de conservation

Les données sont conservées pendant une durée proportionnée à leur finalité.

À titre indicatif :

données de fiche annuaire : pendant la durée de publication de la fiche, sous réserve des demandes de correction ou d’opposition ;

données de compte professionnel : pendant la durée du compte, puis archivage limité si nécessaire ;

données de prise de contact : durée nécessaire au traitement de la demande et au suivi de la relation ;

données de revendication : durée nécessaire à la vérification et à la preuve de la qualité du demandeur ;

logs techniques : durée limitée pour sécurité et diagnostic ;

cookies : selon les durées indiquées au paragraphe 13.

Les durées exactes doivent être précisées dans le registre de traitement.

10. Droits des personnes

Conformément à la réglementation applicable, les personnes concernées disposent des droits suivants :

droit d’accès ;

droit de rectification ;

droit d’effacement ;

droit d’opposition ;

droit à la limitation du traitement ;

droit à la portabilité lorsque applicable ;

droit de retirer leur consentement lorsque le traitement repose sur celui-ci ;

droit de définir des directives post-mortem.

Les demandes peuvent être adressées à :

dpo@mon.expert

Mon Expert pourra demander des éléments permettant de vérifier l’identité du demandeur lorsque cela est nécessaire.

11. Droit d’opposition relatif aux fiches annuaire

Lorsqu’une personne concernée souhaite s’opposer au traitement de données la concernant dans une fiche annuaire, elle peut adresser une demande à Mon Expert.

Mon Expert examinera la demande au regard de la situation particulière de la personne, de la nature des données, de la finalité du traitement, de l’intérêt légitime poursuivi et des obligations applicables.

Selon les cas, Mon Expert pourra corriger, limiter, masquer, dépublier ou maintenir certaines informations lorsque des motifs légitimes et impérieux le justifient.

La procédure concrète — où cliquer sur une fiche, quels justificatifs sont demandés, ce qui est immédiat et ce qui passe par un examen — est décrite dans notre politique de référencement et de classement.

12. Cookies et traceurs

À votre première visite, une bannière vous propose trois options : Tout accepter, Refuser et Personnaliser.

Tant que vous n’avez pas fait de choix, la mesure d’audience Google est déclarée comme refusée par défaut et aucun cookie de mesure n’est déposé. Ce refus par défaut est posé dans la page avant tout chargement du tag Google — ce n’est pas un réglage appliqué après coup.

Votre choix est conservé dans le stockage local de votre navigateur (`localStorage`, clé `nexus-consent`), et non dans un cookie. Il enregistre la finalité acceptée ou refusée et la date du choix, qui vaut preuve de recueil. Ce choix est versionné : si les finalités changent, votre consentement vous est redemandé plutôt que d’être présumé toujours valable. Vous pouvez modifier votre choix à tout moment via le lien de gestion des cookies présent en pied de page.

Un cookie est un petit fichier déposé sur votre terminal lors de la consultation d’un site. Certains traceurs ne sont pas des cookies : un site peut transmettre des informations à un tiers sans rien déposer sur votre terminal. La présente section couvre les deux.

13. Cookies déposés

Cookies strictement nécessaires. Indispensables au fonctionnement du site, à la sécurité et à l’authentification des professionnels disposant d’un compte. Conformément aux recommandations de la CNIL, ils sont exemptés de consentement.

Nom	Finalité	Déposé par	Durée	Consentement
authjs.session-token	Session authentifiée (espace cabinet / partenaire / admin)	Mon Expert	Session	Non requis
authjs.csrf-token	Protection contre les attaques CSRF	Mon Expert	Session	Non requis
authjs.callback-url	Redirection après connexion	Mon Expert	Session	Non requis

Ces cookies ne sont déposés qu’à la connexion à un espace professionnel. Un visiteur qui consulte l’annuaire, le blog ou les outils sans se connecter n’en reçoit aucun.

Cookies de mesure d’audience — uniquement après acceptation.

Nom	Finalité	Déposé par	Durée	Consentement
_ga	Identifiant de visiteur, mesure d’audience	Google	2 ans (valeur par défaut de Google Analytics 4, non modifiée par Mon Expert)	Requis
_ga_XSFTKYW3Q6	État de session pour la propriété Google Analytics de Mon Expert	Google	2 ans (idem)	Requis

Ces deux cookies sont déposés sur le domaine `.mon.expert` uniquement si vous avez accepté la mesure d’audience. Ils constituent des identifiants persistants : ils permettent de reconnaître un même navigateur d’une visite à l’autre. Si vous refusez, ou tant que vous n’avez pas choisi, ils ne sont pas déposés.

14. Mesure d’audience

Mon Expert utilise deux outils, qui n’ont ni le même fonctionnement ni le même régime de consentement.

Vercel Web Analytics et Vercel Speed Insights mesurent la fréquentation et la performance des pages sans aucun cookie et sans identifiant persistant : ils ne déposent rien sur votre terminal et ne permettent pas de vous suivre d’un site à l’autre. Les données sont agrégées. Conformément aux recommandations de la CNIL, une telle mesure ne requiert pas de consentement, et elle n’est pas couverte par la bannière.

Google Analytics 4 mesure l’usage du site de manière plus détaillée. Il dépose les cookies décrits ci-dessus et n’est activé qu’avec votre consentement.

15. Ce qui est transmis à Google même si vous refusez

Mon Expert met en œuvre le mécanisme de consentement de Google (« Consent Mode »). Ce mécanisme conditionne le dépôt de cookies à votre accord, mais il ne supprime pas la connexion à Google : le script de mesure reste chargé sur chaque page, et une requête technique est envoyée à Google à chaque chargement, y compris lorsque vous avez refusé.

Ce que cette requête transmet à Google : votre adresse IP, l’adresse et le titre de la page consultée, la page d’où vous venez, ainsi que des caractéristiques de votre navigateur et de votre appareil (type de navigateur, langue, résolution d’écran). Elle indique également à Google que vous avez refusé.

Ce qu’elle ne fait pas : aucun cookie n’est déposé, aucun identifiant persistant ne vous est attribué, et Google ne peut donc pas relier ces requêtes entre elles pour reconstituer votre parcours d’une visite à l’autre ni vous suivre d’un site à l’autre.

Pourquoi nous le disons : il s’agit du comportement natif de l’outil, et non d’un défaut de configuration de notre part. Nous préférons le décrire que le taire. Si vous ne souhaitez pas que cette requête parte du tout, un bloqueur de traceurs ou le blocage du domaine `googletagmanager.com` dans votre navigateur y suffit — le site continue de fonctionner normalement.

16. Ce que Mon Expert n’utilise pas

Aucun cookie publicitaire ou de retargeting : la finalité publicitaire est désactivée en permanence dans notre configuration Google, et ne peut pas être activée par le consentement ;

aucun cookie de réseau social ;

aucune revente ni partage des données de navigation à des fins publicitaires.

Vous pouvez à tout moment modifier votre choix depuis le lien de gestion des cookies en pied de page, ou configurer votre navigateur pour bloquer et supprimer les cookies. Le blocage des cookies strictement nécessaires peut toutefois empêcher la connexion à l’espace professionnel.

Pour toute question relative aux cookies : dpo@mon.expert.

17. Sécurité

Mon Expert met en œuvre des mesures techniques et organisationnelles destinées à protéger les données contre la perte, l’accès non autorisé, l’altération, la divulgation ou la destruction.

Ces mesures incluent notamment la limitation des accès, la journalisation de certaines actions, la sécurisation de l’hébergement, les sauvegardes et la séparation des droits selon les rôles.

18. Transferts hors Union européenne

Mon Expert privilégie des prestataires situés dans l’Union européenne : l’hébergement du site et de ses bases de données est assuré sur des serveurs situés dans l’Union.

Des transferts hors de l’Union européenne ont toutefois lieu du fait de l’utilisation de Google Analytics 4 : les données de mesure d’audience sont susceptibles d’être traitées par Google LLC aux États-Unis. Ces transferts s’appuient sur les garanties mises en œuvre par Google, notamment les clauses contractuelles types de la Commission européenne et l’adhésion de Google LLC au cadre de protection des données UE–États-Unis (*EU–US Data Privacy Framework*).

Refuser la mesure d’audience empêche le dépôt de tout cookie Google, mais n’empêche pas l’envoi des données techniques décrites au paragraphe 15.

19. Réclamation auprès de la CNIL

Les personnes concernées peuvent introduire une réclamation auprès de la CNIL :

Commission Nationale de l’Informatique et des Libertés 3 Place de Fontenoy TSA 80715 75334 Paris Cedex 07 www.cnil.fr