Politique de confidentialité

Responsable du traitement

Le responsable du traitement de vos données personnelles est Clément Guérin, entrepreneur individuel (micro-entreprise), SIRET : 10028571700011, domicilié au 43 Quai Malakoff, 44000 Nantes, France. Pour toute question relative à vos données : hello@minddy.app

Données collectées

Dans le cadre de l'utilisation de minddy, nous traitons les données suivantes :

• Données de compte : adresse e-mail, identifiant, nom affiché et photo de profil (via Supabase Auth). Si vous vous connectez avec Google ou GitHub, ces services nous transmettent votre e-mail, votre nom et votre photo de profil ; aucun mot de passe ne nous est communiqué
• Contenus de travail : projets, tickets, plans, commentaires et pièces jointes que vous créez, stockés dans notre base et dans Supabase Storage
• Données d'usage : pages visitées, mesures de performance et actions effectuées dans l’application, mesurées avec PostHog. La section « Mesure d’audience » explique comment votre choix de cookies agit sur la collecte
• Notifications push : si vous les activez, nous conservons l'abonnement push de votre navigateur ou de l'application de bureau : une adresse délivrée par son service de push, et les clés qui servent à chiffrer ce qu'on y envoie. La distribution passe par le service de push de l'éditeur de votre navigateur (Google, Apple ou Mozilla selon l'appareil), qui voit cette adresse mais pas le contenu — la charge utile est chiffrée de bout en bout et n'est lisible que par l'appareil qui s'est abonné
• Données soumises à l'IA : le contenu envoyé à Numo et à ses routines, à la dictée, à l’analyse des retours, et à Smart Fill avec ses suggestions de relations est transmis au fournisseur de modèles configuré. Quand Numo lit une pull request liée, cela comprend les éléments dont il a besoin, comme sa description, ses commentaires de revue et ses modifications de code
• Connexions git : les jetons d'accès à vos dépôts GitHub ou GitLab sont chiffrés (AES-256-GCM) avant stockage. Nous n'accédons au dépôt que lorsque vous déclenchez une action qui l'exige
• Clés IA personnelles : si vous fournissez votre propre clé OpenRouter, elle est chiffrée (AES-256-GCM) avant stockage et n'est déchiffrée que pour exécuter vos propres requêtes
• Données de facturation : gérées par Stripe ; nous ne stockons pas vos coordonnées bancaires, seulement l'identifiant client et l'état de l'abonnement
• Participants aux boards publics : adresse e-mail vérifiée par code à usage unique, votes, retours et commentaires publiés, et l'audio d'un retour dicté. Les e-mails de vérification sont acheminés par Resend ; le texte des retours et l'audio des dictées sont traités par des modèles d'IA, décrits ci-dessous

Finalités du traitement

• Fourniture et fonctionnement du service minddy
• Gestion de votre compte, de votre abonnement et des quotas associés
• Exécuter les fonctionnalités IA que vous déclenchez ou activez (Numo et ses routines, dictée, analyse des retours, Smart Fill)
• Amélioration du produit (mesure technique minimisée et analytics persistants avec votre consentement)
• Communication relative au service (mises à jour, incidents, facturation)

Bases légales

• Exécution du contrat : traitement des données nécessaires à la fourniture du service et à la facturation
• Intérêt légitime : sécurité du service, prévention des abus, mesure d'audience anonyme sans écriture sur votre appareil avant votre choix, et événements techniques serveur minimisés qui existent aussi sans navigateur (MCP, webhooks et tâches planifiées)
• Consentement : cookies analytiques (PostHog), qui relient vos visites successives ; recueillis via le bandeau de consentement et révocables à tout moment
• Obligation légale : conservation des documents comptables et de facturation

Durées de conservation

• Données de compte : conservées jusqu'à la suppression de votre compte
• Contenus de travail : conservés jusqu'à leur suppression par vous ou jusqu'à la fermeture de votre compte
• Notifications : supprimées 6 mois après avoir été lues
• Participants aux boards : conservées tant que le projet titulaire du board existe, et supprimées avec lui. Une identité qui n'a rien déposé; adresse vérifiée, puis plus rien; est supprimée au bout de 90 jours. Les retours écartés comme indésirables sont supprimés au bout de 30 jours. Vous pouvez à tout moment demander l'effacement de votre identité à l'éditeur du board : son adresse et son nom disparaissent, ses contributions restent en ligne sous pseudonyme
• Données analytics : 12 mois maximum
• Données de facturation : selon les obligations légales (10 ans pour les documents comptables)

Transferts et sous-traitants

Vos données sont hébergées au sein de l'Union européenne (région EU de Supabase, Irlande). L'application est hébergée par Vercel (société établie aux États-Unis) ; les transferts éventuels vers des pays tiers sont encadrés par des garanties appropriées (clauses contractuelles types). Des accords de traitement de données (DPA) sont en place avec nos sous-traitants.

Sous-traitants impliqués : Supabase (base de données, stockage, authentification), Vercel (hébergement de l'application), Stripe (paiement), OpenRouter (traitement IA), PostHog (mesure d'usage technique et analytics persistants avec consentement), Resend (e-mails transactionnels).

Si vous choisissez de vous connecter avec Google ou GitHub, ces services traitent votre authentification en tant que responsables de traitement indépendants, selon leurs propres politiques. Si vous liez un dépôt GitHub ou GitLab, l'accès à ce dépôt s'effectue à votre initiative et sous votre responsabilité.

Boards de retours : minddy sous-traitant

Lorsque vous ouvrez un board de retours public, vous devenez responsable du traitement des données des personnes qui y participent, et minddy agit en qualité de sous-traitant : nous ne traitons ces données que pour vous fournir le board, sur vos instructions.

Catégories concernées : adresse e-mail vérifiée, votes, retours et commentaires publiés, et l'audio d'un retour dicté. minddy ne les utilise à aucune fin commerciale et n'entraîne aucun modèle avec. Vous pouvez demander leur effacement à l'éditeur du board, qui dispose pour cela d'un outil dans minddy ; elles sont en tout état de cause supprimées avec le projet titulaire du board.

Ces contributions sont traitées par des modèles d'IA avant publication : chaque retour est relu pour écarter les indésirables et signaler ce qui ne doit pas être rendu public, classé par thème, rapproché des retours voisins, et traduit dans la langue de l'équipe quand elle en diffère ; une dictée y ajoute la transcription de l'audio. Ces traitements passent par les mêmes fournisseurs que le reste du service; voir « Fournisseurs de modèles d'IA » ci-dessous, dont la réserve sur la conservation vaut ici aussi. Ni l'adresse e-mail ni le nom du participant ne leur sont transmis : seul le texte qu'il a écrit, ou le son de sa voix.

Pull requests et fournisseurs Git

Quand vous liez un dépôt GitHub ou GitLab, minddy lit auprès de ce fournisseur les pull requests liées à vos tickets (titre, description, statut, vérifications, conversations de revue et modifications de code) pour les afficher dans minddy. Numo lit une pull request liée quand une conversation ou une routine en a besoin et, à votre demande, la commente, modifie son titre ou sa description, résout des conversations de revue ou la fusionne après votre confirmation. Pour proposer les skills du dépôt, minddy lit aussi les fichiers de skills du dépôt lié. minddy ne clone pas vos dépôts, n'exécute pas leur code et n'y pousse pas de commits.

Fournisseurs de modèles d'IA

OpenRouter n'est pas le destinataire final de vos contenus : c'est une passerelle. Chaque requête est acheminée vers le fournisseur du modèle utilisé; DeepSeek, Anthropic, OpenAI ou Google selon le modèle; qui la traite sur ses propres serveurs, aux États-Unis.

Les politiques de conservation varient d'un fournisseur à l'autre : certains ne conservent rien, d'autres journalisent les requêtes pendant une durée limitée, d'autres peuvent les utiliser pour améliorer leurs modèles. Cette étape échappe à notre contrôle et nous ne pouvons rien vous garantir à son sujet.

Vous choisissez le modèle et le niveau de raisonnement de chaque conversation Numo. Les routines utilisent votre modèle Numo par défaut, et les fonctionnalités comme Smart Fill ou l’analyse des retours utilisent les modèles configurés pour le service. Avec votre propre clé, les appels compatibles vont chez votre fournisseur selon votre contrat.

Mesure d'audience

minddy mesure l'usage du service avec PostHog, hébergé dans l'Union européenne. Ce que nous collectons dépend de votre choix sur le bandeau cookies, selon trois états :

Tant que vous n’avez pas répondu au bandeau, PostHog mesure les visites sans déposer de cookie analytique ni d’identifiant persistant sur votre appareil. Selon la configuration de l’instance, un identifiant temporaire généré par PostHog permet de regrouper les visites anonymes, ou l’identifiant dure uniquement pendant le chargement de la page. Cette mesure n’est pas liée à votre compte.

Si vous acceptez : un cookie est déposé, ce qui permet de relier vos visites successives et, lorsque vous êtes connecté, de les rattacher à votre compte afin de comprendre les parcours d'usage dans la durée.

Si vous refusez : le navigateur cesse toute collecte PostHog, anonyme comme rattachée au compte, et aucun traceur analytique n'est écrit ou lu sur votre appareil. Des événements techniques côté serveur peuvent néanmoins subsister pour mesurer les actions qui existent aussi sans navigateur, par exemple via MCP, un webhook ou une tâche planifiée.

Le navigateur envoie les pages consultées et les mesures de performance ; le navigateur et le serveur envoient aussi un catalogue défini d’événements techniques du produit. Le contenu des tickets, les commentaires, les messages à l’assistant et les noms de fichiers sont exclus de ces événements produit. Les titres des pages et les paramètres des URL sont retirés avant l’envoi. La capture automatique des clics et l’enregistrement des sessions sont désactivés.

Applications tierces connectées

Lorsque vous autorisez une application tierce (assistant IA via MCP, par exemple), un jeton d'accès lui est délivré et elle peut lire et modifier les données de votre compte dans la limite des autorisations accordées. La liste de ces applications et leur révocation sont accessibles dans les paramètres de votre compte.

Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Droit d'accès
• Droit de rectification
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la portabilité
• Droit d'opposition
• Droit à la limitation du traitement
• Droit d'introduire une réclamation auprès d'une autorité de contrôle

Pour exercer ces droits, écrivez-nous à hello@minddy.app. En cas de litige non résolu, vous pouvez saisir la CNIL.

Exercer vos droits depuis l'application

Deux de vos droits s'exercent sans nous écrire, depuis Réglages → Données :

• Exporter vos données; un fichier JSON contenant votre compte, vos projets, vos tickets, vos commentaires et vos conversations. Aucune clé ni aucun jeton n'y figure.
• Supprimer votre compte; immédiatement et définitivement, sans délai de grâce.

Supprimer votre compte supprime aussi les projets dont vous êtes propriétaire : leurs tickets, leurs fichiers et l'accès de leurs autres membres. L'écran de confirmation vous indique précisément ce qui sera détruit avant que vous validiez.

Les autres droits (rectification, opposition, limitation) s'exercent en nous écrivant ; nous répondons dans un délai d'un mois.

Notification de violation de données

En cas de violation de données personnelles susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons dans les meilleurs délais, ainsi que l'autorité de contrôle compétente (CNIL), conformément aux articles 33 et 34 du RGPD.