Politique de confidentialité
Dernière mise à jour : 18 octobre 2026
Myran vous aide à payer moins cher vos abonnements. Pour cela, nous avons besoin de connaître certains de vos prélèvements. Cette page explique, simplement, quelles données nous utilisons, pourquoi, combien de temps, et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Qui est responsable de vos données ?
Le responsable du traitement est MYRCAP, SAS dont le siège social est situé 60 rue François Ier, 75008 Paris, éditrice de Myran (voir les mentions légales).
Pour toute question sur vos données : formulaire de contact (objet « Données personnelles ») ou contact@myran.fr.
2. Quelles données utilisons-nous, et pourquoi ?
| Données | Pourquoi | Base légale |
|---|---|---|
| Nom, prénom, adresse e-mail, identifiant de connexion | Créer et sécuriser votre compte, vous écrire au sujet du service | Exécution du contrat (conditions d'utilisation) |
| Abonnements : fournisseur, offre, montant, fréquence, date de prélèvement, caractéristiques, numéro de contrat si vous le saisissez | Suivre vos abonnements, calculer vos dépenses, vous proposer des offres moins chères, préparer vos lettres de résiliation | Exécution du contrat |
| Données bancaires, si vous connectez votre banque : nom des comptes, IBAN masqué, solde, opérations des 13 derniers mois (libellé, montant, date) | Repérer automatiquement vos prélèvements récurrents | Votre consentement, donné lors de la connexion et retirable à tout moment |
| Relevés et factures que vous importez | En extraire vos abonnements (fournisseur, montant, consommation) | Exécution du contrat |
| Changements d'offre et économies | Vous accompagner pendant un changement et suivre vos gains | Exécution du contrat |
| Préférences de notification | Vous envoyer uniquement les e-mails que vous avez choisis | Votre consentement |
| Messages envoyés via le formulaire de contact | Vous répondre | Intérêt légitime à traiter vos demandes |
| Journaux techniques (adresse IP, date, actions de connexion) | Sécurité du service, prévention des fraudes et des abus | Intérêt légitime et obligations légales |
Nous ne collectons aucune donnée sensible au sens du RGPD et ne prenons aucune décision automatisée produisant des effets juridiques à votre égard : les propositions de Myran restent des suggestions, que vous êtes libre de suivre ou non.
3. La connexion bancaire, en détail
- La connexion est réalisée par Powens, prestataire agréé par l'ACPR. Vous vous identifiez directement auprès de votre banque, sur une page sécurisée : Myran ne voit jamais vos codes.
- L'accès est en lecture seule : aucun virement, aucun paiement, aucune modification n'est possible.
- Conformément à la réglementation (DSP2), votre autorisation doit être renouvelée régulièrement, généralement tous les 90 jours. Myran vous prévient avant l'expiration.
- Vous pouvez déconnecter une banque à tout moment depuis « Banques et imports ».
- Parmi les opérations reçues, seuls les prélèvements récurrents sont gardés, le temps que vous les vérifiiez. Ils sont effacés 30 jours après votre choix ; seuls les abonnements que vous confirmez restent dans votre compte.
4. Les documents importés
Lorsque vous importez un relevé ou une facture, son contenu est analysé automatiquement, notamment à l'aide d'un service d'intelligence artificielle, pour y repérer vos abonnements. Le document n'est pas conservé après l'analyse : seuls les abonnements que vous validez sont enregistrés.
Prestataire d'analyse : [nom du fournisseur d'IA et lieu de traitement]. Ce prestataire n'est pas autorisé à utiliser vos documents pour entraîner ses modèles.
5. Combien de temps gardons-nous vos données ?
| Données | Durée |
|---|---|
| Compte et abonnements | Tant que votre compte est actif ; supprimés si vous supprimez votre compte, ou après [3 ans] sans connexion, après vous en avoir prévenu |
| Prélèvements récurrents détectés | Jusqu'à votre vérification, puis 30 jours ; 13 mois au maximum |
| Documents importés | Non conservés après l'analyse |
| Messages de contact | [12 mois] après le dernier échange |
| Journaux techniques | [12 mois] |
6. Qui a accès à vos données ?
Vos données sont accessibles uniquement aux personnes de MYRCAP qui en ont besoin pour faire fonctionner le service, et aux prestataires techniques suivants, liés par contrat et agissant sur nos instructions :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Microsoft (Azure) | Hébergement du site, du service et des bases de données | France (région Azure France Centre) |
| Microsoft (Entra External ID) | Connexion et sécurité de votre compte | [Union européenne] |
| Microsoft (Azure Communication Services) | Envoi des e-mails du service et des réponses au formulaire de contact | [Union européenne] |
| Powens | Connexion bancaire en lecture seule | France |
| [Fournisseur d'IA] | Analyse des documents importés | [à préciser] |
Nous ne vendons, ne louons et ne cédons jamais vos données, et ne les utilisons pas à des fins publicitaires. Lorsque vous décidez de souscrire une offre proposée par Myran, vous le faites directement sur le site du fournisseur : nous ne lui transmettons pas vos données.
Si un prestataire devait traiter des données hors de l'Union européenne, ce transfert serait encadré par les garanties prévues par le RGPD (décision d'adéquation ou clauses contractuelles types de la Commission européenne).
7. Sécurité
Vos données sont chiffrées pendant leur transfert (HTTPS) et lors de leur stockage. L'accès au service est protégé par une authentification sécurisée, et les accès internes sont limités et journalisés.
8. Cookies
Le site vitrine myran.fr ne dépose aucun cookie : ni mesure d'audience, ni publicité. Les polices de caractères sont hébergées sur nos serveurs, sans appel à un service tiers.
L'application app.myran.fr utilise uniquement les cookies et le stockage local strictement nécessaires à votre connexion et au fonctionnement du service. Ils ne nécessitent pas votre consentement.
9. Vos droits
Vous disposez des droits suivants sur vos données :
- accès et portabilité : « Mon compte › Télécharger mes données » vous fournit un fichier contenant vos informations ;
- rectification : vous pouvez modifier vos informations et vos abonnements à tout moment ;
- effacement : « Mon compte › Supprimer mon compte » efface vos données ;
- retrait du consentement : déconnexion d'une banque, désactivation des notifications ;
- opposition et limitation du traitement, dans les conditions prévues par le RGPD ;
- définition de directives sur le sort de vos données après votre décès.
Pour exercer ces droits, utilisez votre compte ou écrivez-nous via le formulaire de contact. Nous répondons dans un délai d'un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
10. Modifications
Nous pouvons faire évoluer cette politique, par exemple lors de l'ajout d'une fonctionnalité. En cas de changement important, nous vous prévenons par e-mail ou dans l'application avant son entrée en vigueur.