Politique de confidentialité
Quelles données personnelles Moriarty traite, pourquoi, combien de temps, et comment exercer vos droits.
Dernière mise à jour : 15 octobre 2026.
1. Responsable du traitement
Moriarty, société par actions simplifiée immatriculée sous le numéro SIREN 939 982 252, dont le siège est au 1 rue Jacquinot, 54000 Nancy. Moriarty édite le site www.themoriarty.fr et la plateforme Moriarty.
Moriarty est responsable du traitement pour son site, les comptes de la plateforme et ses propres statistiques. Pour le diagnostic proposé sur le site d'un cabinet, et pour les données que les cabinets clients confient à la plateforme, c'est le cabinet qui est responsable, et Moriarty son sous-traitant (sections 2 et 4).
Pour toute question sur vos données, écrivez à mesaides@themoriarty.fr.
2. Ce que couvre cette politique
- le site www.themoriarty.fr, dont le catalogue des aides publiques ;
- le diagnostic des aides et la page des aides que des cabinets d'expertise comptable proposent sur leur propre site avec Moriarty ;
- les comptes des utilisateurs de la plateforme Moriarty.
Les cabinets clients de Moriarty utilisent la plateforme pour accompagner leurs propres clients. Pour ces données, comme pour le diagnostic proposé sur le site d'un cabinet, le cabinet est responsable du traitement et Moriarty agit comme son sous-traitant, selon le contrat qui les lie : adressez-vous à votre cabinet.
3. Le site www.themoriarty.fr
Cookies et mesure d'audience
Votre choix sur les cookies est enregistré dans votre navigateur. Les éléments strictement nécessaires au fonctionnement du site, à la connexion à votre compte et à sa sécurité sont utilisés sans consentement.
La mesure d'audience (Google Analytics, chargé par Google Tag Manager) ne démarre que si vous l'acceptez dans le bandeau des cookies. Elle sert à connaître la fréquentation des pages et à repérer les erreurs du site. Ses données sont conservées 14 mois au plus. Google peut les traiter aux États-Unis, dans le cadre du Data Privacy Framework entre l'Union européenne et les États-Unis. Pour changer d'avis, effacez les données de ce site dans votre navigateur : le bandeau vous sera de nouveau proposé.
Demandes envoyées depuis les fiches du catalogue
Les fiches du catalogue vous proposent d'écrire à Moriarty depuis votre messagerie, à toutesmesaides@themoriarty.fr, avec un courriel prérempli. Moriarty reçoit ce que vous y écrivez : en général l'aide qui vous intéresse, le nom ou le SIREN de votre entreprise, vos coordonnées et, si vous souhaitez être accompagné par votre Expert-Comptable, les coordonnées de son cabinet.
Moriarty s'en sert pour répondre à votre demande et vous accompagner dans la demande d'aide. Si vous le demandez, Moriarty contacte votre Expert-Comptable afin de lui proposer de vous accompagner, et ne vous oriente pas vers un autre cabinet. Ce traitement répond à votre demande. Ces échanges sont conservés trois ans après le dernier contact, puis supprimés.
Test d'éligibilité et demande de contact
Le test d'éligibilité du site vous demande des informations sur votre entreprise (SIREN ou SIRET, effectif, chiffre d'affaires, objectifs, site internet), puis vos nom, prénom et courriel. Moriarty s'en sert pour calculer et afficher le résultat du test.
Le formulaire « Créez votre compte » transmet par courriel vos nom, prénom, téléphone et, si vous l'indiquez, votre courriel à l'équipe Moriarty, pour qu'elle vous recontacte.
Ces données sont conservées trois ans après votre dernier contact, puis supprimées.
Trouver mes pistes
La page « Trouver mes pistes » vous propose des pistes de financement à partir du numéro SIRET de votre entreprise. Votre navigateur lit d'abord la fiche publique de l'entreprise dans l'annuaire des entreprises de l'État, sur recherche-entreprises.api.gouv.fr : ce service reçoit le numéro saisi et, comme tout site consulté, l'adresse IP de votre navigateur.
Pour classer les aides, la plateforme Moriarty ne reçoit ensuite qu'un profil de l'entreprise, sans son SIRET ni son nom : son code d'activité, sa commune, sa tranche d'effectif, sa date de création et sa forme juridique, avec le type de projet que vous choisissez. Elle n'en conserve rien. Pour limiter les abus, elle compte les demandes par une empreinte pseudonymisée de votre adresse IP, gardée en mémoire une journée au plus ; l'adresse elle-même n'est jamais conservée.
Si vous demandez à recevoir ces pistes par courriel, Moriarty reçoit le SIRET et la raison sociale de votre entreprise, votre courriel et, si vous le donnez, celui de votre expert-comptable. Moriarty s'en sert pour vous envoyer un seul courriel, avec votre expert-comptable en copie et Moriarty en copie cachée, afin que Moriarty et votre expert-comptable puissent vous recontacter au sujet de ces pistes. Ce traitement repose sur votre consentement, donné par la case à cocher avant l'envoi : le courriel le rappelle, avec sa date et son heure. Vous pouvez le retirer à tout moment en écrivant à mesaides@themoriarty.fr.
Le courriel est envoyé par Brevo. Votre expert-comptable le reçoit dans sa propre messagerie, avec un lien vers cette politique. La copie de Moriarty est conservée trois ans après votre dernier contact, puis supprimée. Le site, lui, ne garde ni le SIRET, ni les pistes, ni les courriels.
4. Le diagnostic des aides sur le site d'un cabinet
Des cabinets d'expertise comptable proposent sur leur site un diagnostic des aides publiques fourni par Moriarty, seul ou dans une page des aides à leurs couleurs. Vous y saisissez le SIRET de votre entreprise, votre courriel et votre projet, et vous voyez une sélection d'aides susceptibles de vous concerner. Votre demande est transmise au cabinet, pour qu'il vous recontacte au sujet de ces aides.
Les données traitées sont :
- l'entreprise : SIRET, dénomination, activité et adresse, telles que le répertoire Sirene de l'Insee les publie ;
- votre courriel ;
- votre projet, tel que vous le décrivez ;
- la demande : sa date, le résultat du diagnostic, le texte du consentement donné, et une empreinte pseudonymisée de votre adresse IP, calculée avec une clé secrète, qui sert à limiter les abus. L'adresse elle-même n'est jamais conservée.
Le cabinet qui propose le diagnostic est responsable du traitement : c'est lui qui décide de l'activer sur son site, et c'est auprès de lui que vous exercez vos droits. Il fonde ce traitement sur votre consentement, donné par la case à cocher du diagnostic, que vous pouvez retirer à tout moment.
Moriarty est son prestataire technique (sous-traitant) : il reçoit, conserve et transmet votre demande pour le compte du cabinet, sur ses seules instructions. Si le cabinet n'est pas client de Moriarty, Moriarty lui transmet votre demande par courriel, dans un récapitulatif envoyé le lundi et le jeudi, et la supprime au plus tard douze mois après sa réception, sauf si le cabinet active son accès à Moriarty entre-temps. Si le cabinet est client, c'est lui qui fixe la durée de conservation.
Moriarty tient aussi, pour son propre compte et sur la base de son intérêt légitime à gérer et développer son service, des statistiques sur l'usage du diagnostic. Elles peuvent nommer les sociétés qui ont fait une demande, avec leur SIREN, leur code d'activité, leur ville et les aides les plus pertinentes qui leur ont été présentées. Elles ne contiennent jamais votre courriel, ni le texte de votre projet, ni aucune donnée d'une entreprise individuelle. Vous pouvez vous y opposer en écrivant à mesaides@themoriarty.fr.
Le cabinet qui propose le diagnostic sans accès à Moriarty
Pour activer le diagnostic, Moriarty enregistre le SIRET du cabinet, son courriel de contact, le domaine de son site, et la preuve de son accord aux conditions : la version acceptée, la date, le nom et la fonction de la personne qui les a acceptées, et une empreinte pseudonymisée de son adresse IP. Ces données servent à fournir le service et à prouver l'accord. Elles sont conservées pendant toute la durée de l'offre, puis cinq ans à titre de preuve.
5. La plateforme Moriarty
La plateforme Moriarty est réservée aux cabinets clients de Moriarty, à leurs collaborateurs et aux clients qu'ils y invitent.
Pour chaque compte, Moriarty traite la civilité, le nom, le prénom, le courriel, le téléphone, le cabinet de rattachement, le rôle, le compte Google, Apple, Microsoft ou Meta utilisé pour se connecter le cas échéant, et la date de dernière activité, pour fournir le service, sécuriser les accès et assister les utilisateurs. Les accès à l'espace client sont journalisés (adresse IP et navigateur) et ce journal est conservé douze mois. Ce traitement est nécessaire à l'exécution du contrat conclu avec le cabinet.
Le compte d'un collaborateur qui quitte son cabinet est désactivé ; ses données sont conservées jusqu'à la fin du contrat du cabinet. À la fin du contrat, les données sont supprimées ou anonymisées dans les conditions qu'il prévoit, sauf obligation légale de conservation.
Pour améliorer la plateforme, Moriarty compte de façon anonyme, dans l'espace des cabinets, les pages consultées et quelques gestes, comme lancer un diagnostic ou créer un projet, avec PostHog, hébergé dans l'Union européenne. Aucun nom, aucun courriel ni aucun contenu de dossier n'est transmis, et aucun profil de personne n'est créé : un numéro tiré au hasard est rangé dans le navigateur pour treize mois au plus. Ces statistiques sont conservées 25 mois au plus. Vous pouvez vous y opposer à tout moment en décochant « Mesurer mon usage sur ce navigateur » dans votre profil.
6. Destinataires et prestataires
Vos données ne sont jamais vendues. Seules les personnes habilitées de Moriarty y ont accès et, pour une demande faite sur le site d'un cabinet, ce cabinet. Les pistes que vous vous faites envoyer depuis le site parviennent aussi à l'expert-comptable que vous mettez en copie. Moriarty fait appel aux prestataires suivants :
- Amazon Web Services, pour l'hébergement du site, de la plateforme et des données, dans l'Union européenne ;
- Brevo, pour l'envoi des courriels ;
- Google, pour la messagerie de Moriarty et, si vous l'acceptez, la mesure d'audience du site ;
- PostHog, pour la mesure d'usage anonyme de la plateforme, hébergée dans l'Union européenne ;
- Calendly, si vous prenez rendez-vous avec l'équipe depuis le site.
Pour les données que les cabinets clients confient à la plateforme, Moriarty fait aussi appel, pour leur compte, à des services d'intelligence artificielle, notamment Microsoft Azure OpenAI, Google Gemini et Manus, et interroge le répertoire Sirene de l'Insee et Pappers à partir des numéros SIREN. Pour juger quelles aides correspondent à un projet, la description de ce projet est lue par Jev, le modèle de TypeSafe, aux États-Unis, dans le cadre des clauses contractuelles types de la Commission européenne ; elle n'y part qu'après le retrait des adresses de courriel, des numéros de téléphone, des SIREN, des SIRET et des IBAN qu'elle contiendrait.
7. Sécurité
- Les échanges sont chiffrés (HTTPS).
- Le courriel et le projet saisis dans le diagnostic sont chiffrés en base.
- Le diagnostic ne conserve jamais votre adresse IP, seulement une empreinte pseudonymisée.
- L'accès aux données est réservé aux personnes habilitées.
8. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données, et du droit de retirer votre consentement à tout moment. Pour les exercer, écrivez à mesaides@themoriarty.fr : Moriarty vous répond dans un délai d'un mois. Pour une demande faite depuis le diagnostic sur le site d'un cabinet, adressez-vous à ce cabinet : il en est responsable, et Moriarty l'aide à vous répondre. Seule l'opposition aux statistiques d'usage de Moriarty (section 4) s'adresse à Moriarty.
Vous pouvez aussi introduire une réclamation auprès de la CNIL, sur cnil.fr.
9. Modifications
Cette politique peut évoluer avec le service ou la réglementation. La date de sa dernière mise à jour figure en haut de cette page.