Confidentialité — API et MCP

Les services publics Ilicompta API et MCP permettent de consulter un catalogue non exhaustif de cabinets comptables en France. Ils sont accessibles sans inscription, sans cookie d'authentification et sans transmission de clé API.

Quelles données techniques sont traitées ?

Pour gérer les quotas et comprendre le fonctionnement des services, Ilicompta enregistre l'horodatage, un identifiant aléatoire de requête, le canal (API ou MCP), l'opération, son statut, sa durée et le nombre de résultats lorsque disponible. Une empreinte HMAC de l'origine réseau est utilisée pour limiter les accès à 120 requêtes par minute et origine. Le service ne journalise pas le texte des questions, les arguments des outils, ni l'adresse IP en clair dans cette table de suivi. L'hébergeur peut par ailleurs produire des journaux techniques d'infrastructure.

Finalités et conservation

Ces données techniques servent au contrôle des abus, au diagnostic des erreurs et à l'analyse d'utilisation du catalogue. L’éditeur a fixé une durée de 30 jours pour les journaux d’accès API/MCP. La purge quotidienne supprime les entrées de plus de 30 jours ; le passage quotidien peut ajouter jusqu’à 24 heures et un échec technique peut retarder la suppression. Les journaux d’infrastructure de l’hébergeur et les autres traitements du site ont leurs propres règles.

Passage de l’assistant au site

Les liens de navigation proposés par le MCP peuvent porter utm_source=ilicompta_mcp, sans identifiant de personne ni de conversation. Sur le site, le suivi existant associe l’origine déclarée et la page d’arrivée à une session de navigation. Les copies de l’adresse MCP et les ouvertures des guides sont des intentions de configuration, pas des installations confirmées. Une conversion est enregistrée après sauvegarde d’une demande de devis, sans recopier les coordonnées dans cet événement. L’attribution est déclarée par le navigateur ; elle ne prouve pas une recommandation par l’assistant.

Qui peut accéder à ces données ?

Les données techniques sont accessibles aux personnes habilitées de l’éditeur Nogaret SASU et aux prestataires nécessaires à l’hébergement de l’application, de la base de données et à leur maintenance. L’assistant utilisé reçoit les réponses publiques du catalogue et applique ses propres règles de traitement à la conversation. Les journaux techniques MCP ne sont pas transmis aux cabinets référencés. Une demande de devis sur le site relève d’un parcours distinct avec ses propres destinataires.

Vos droits et contact

Pour toute question relative aux données, à la conservation, à l'accès, à la rectification ou à l'effacement, écrivez à jean@nogaret.co. L'éditeur et ses coordonnées figurent dans les mentions légales. Les éventuels traitements associés aux formulaires du site sont distincts des consultations anonymes de l'API et du MCP.

Dernière mise à jour : 29 octobre 2026. Cette page décrit l'API et le MCP et ne remplace pas les informations propres aux autres fonctionnalités du site.