Politique de confidentialité

Qui est responsable

Mindomaxrégion de Hanovre, AllemagneE-mail : narcilium@gmail.comMindomax est un projet personnel, pas une société. Pour toute question sur vos données, écrivez à l'adresse ci-dessus.

Données de compte

Vous vous connectez avec Google ou Apple : nous ne voyons jamais de mot de passe. La connexion nous transmet votre adresse e-mail et, si elle est partagée, votre nom. Nous en avons besoin pour créer votre compte et vous reconnaître ensuite. Base légale : art. 6, § 1, b) du RGPD — fourniture du service que vous avez demandé.

• adresse e-mail : c'est elle qui identifie votre compte
• votre nom, si Google ou Apple le transmet
• un identifiant interne et la date de votre inscription
• votre localisation approximative (pays ou région), que nous déterminons à partir de l'adresse IP de votre dernière connexion. Nous l'utilisons pour faire fonctionner le service dans une région adaptée et pour des statistiques d'utilisation. Base légale : art. 6, § 1, f) du RGPD. L'adresse IP de votre dernière connexion est conservée avec votre compte et remplacée à la connexion suivante.

Ce que vous créez et importez

Tout ce que vous créez dans Mindomax est enregistré pour que vous puissiez y revenir. Nous l'utilisons pour faire fonctionner les fonctions que vous employez et pour vous montrer votre progression. Base légale : art. 6, § 1, b) du RGPD.

• cartes, paquets, notes et dossiers, avec leur texte et leurs images
• fichiers que vous importez : PDF, images, audio
• résultats de révision, séries, médailles et statistiques d'apprentissage
• minuteurs, tâches et réglages de l'application
• vos échanges avec le tuteur IA, ainsi que le texte que vous sélectionnez et envoyez pour une explication, une traduction ou des cartes (sur le site, dans l'application, depuis l'extension de navigateur ou via le clic droit sur Mac)

Données d'appareil et journaux

Pour vous garder connecté, vous montrer vos appareils et protéger le service des abus, nous conservons des données techniques sur chaque connexion et de courts journaux serveur. Base légale : art. 6, § 1, b) du RGPD pour les sessions et art. 6, § 1, f) du RGPD pour la sécurité et la prévention des abus.

• identifiant et nom de l'appareil, version de l'application ou du navigateur
• adresse IP, heure de connexion et heure de dernière activité
• journaux d'erreurs et de requêtes, pour trouver les pannes et appliquer les limites d'usage raisonnable
• rapports d'erreur de l'application et du site quand quelque chose ne fonctionne pas (par exemple ce qui a échoué, quand, la version de l'application et le type d'appareil), liés à votre compte, pour trouver et corriger les pannes

Fonctions IA et prestataires

Rien n'est envoyé à un prestataire d'IA avant que vous ne lanciez une fonction IA. À ce moment-là, seul ce dont la fonction a besoin est transmis ; le prestataire le traite pour notre compte, en tant que sous-traitant. Voici les prestataires :

• Google (Gemini) : le texte ou le fichier que vous fournissez, pour générer des cartes, des notes et des explications
• Runware : votre description, pour générer une image

Où vos données sont stockées

Mindomax tourne sur des serveurs loués chez Hetzner, en Allemagne. Les fichiers que vous importez sont conservés dans Hetzner Object Storage en Allemagne.

Site, cookies et statistiques

Le site enregistre quelques données dans votre navigateur et mesure l'usage des pages.

• stockage de la connexion et des préférences : indispensable au fonctionnement du site, par exemple pour vous garder connecté et retenir votre langue. Base légale : art. 6, § 1, b) du RGPD.
• Google Analytics et Ahrefs Analytics : statistiques de visite, pour voir quelles pages sont utilisées. Base légale : votre consentement, art. 6, § 1, a) du RGPD — vous pouvez le refuser dans le bandeau cookies et le retirer à tout moment via « Gérer les cookies » en bas de cette page.
• Cloudflare transmet les requêtes à notre serveur et voit l'adresse IP de chaque requête. Base légale : art. 6, § 1, f) du RGPD — disponibilité et protection du site.

Qui d'autre voit vos données

En dehors de vous, vos données ne parviennent qu'à ces destinataires, et seulement dans la mesure nécessaire :

• Hetzner Online GmbH, Allemagne — serveurs et stockage des fichiers
• Google et Runware — les fonctions IA décrites plus haut
• Google et Apple — la connexion que vous choisissez ; YouTube (Google) quand vous ajoutez un lien YouTube
• Cloudflare — le trafic vers le site et vers les serveurs auxquels se connectent les applications
• Google Analytics et Ahrefs Analytics — les statistiques de visite du site, uniquement avec votre consentement
• les autres utilisateurs — les paquets que vous publiez dans la bibliothèque ou partagez avec eux ; et, pour les utilisateurs connectés, votre nom d'affichage et vos étoiles dans le classement, si vous faites partie des meilleurs apprenants. Vous pouvez changer ce nom à tout moment dans les réglages de l'application ou sur la page de votre compte. Base légale : art. 6, § 1, b) du RGPD.

Données hors de l'UE

Certains destinataires sont établis hors de l'UE/EEE ; vos données peuvent donc aussi y être traitées. Aux États-Unis : Google (Gemini pour les fonctions IA, Google Analytics après votre consentement, la connexion avec Google, ainsi que YouTube quand vous ajoutez un lien YouTube), Apple (connexion avec Apple), Cloudflare (trafic vers le site et vers les serveurs auxquels se connectent les applications) et Runware (génération d'images). À Singapour : Ahrefs (Ahrefs Analytics après votre consentement). Lorsqu'un destinataire est certifié au titre du cadre de protection des données UE-États-Unis (Data Privacy Framework), le transfert repose sur la décision d'adéquation de la Commission européenne (art. 45 du RGPD) ; sinon, il repose sur les clauses contractuelles types de l'UE (art. 46, § 2, c) du RGPD). Vous pouvez obtenir une copie de ces garanties en écrivant à narcilium@gmail.com.

Combien de temps nous conservons

Nous conservons vos données aussi longtemps que votre compte existe et les supprimons quand vous supprimez le compte.

• compte, cartes, notes et fichiers : jusqu'à ce que vous les supprimiez ou supprimiez votre compte
• sessions et appareils : jusqu'à la déconnexion de l'appareil ou l'expiration de la session
• journaux : seulement le temps nécessaire pour trouver les pannes et empêcher les abus, puis supprimés
• sauvegardes : conservées pendant une durée limitée, puis écrasées ; les données supprimées en disparaissent au moment où elles sont écrasées

Bases légales en un coup d'œil

Nous traitons vos données sur les bases suivantes :

• art. 6, § 1, b) du RGPD — fournir votre compte et les fonctions que vous utilisez
• art. 6, § 1, a) du RGPD — votre consentement, pour les statistiques du site ; vous pouvez le retirer à tout moment
• art. 6, § 1, f) du RGPD — notre intérêt légitime à garder le service sûr, disponible et exempt d'abus, à le faire fonctionner dans une région adaptée et à établir des statistiques d'utilisation

Données obligatoires et décisions automatisées

Pour avoir un compte, vous vous connectez avec Google ou Apple, ce qui nous transmet votre adresse e-mail. Sans elle, nous ne pouvons pas vous fournir de compte. Tout ce que vous saisissez d'autre est facultatif et n'est nécessaire que pour la fonction qui l'utilise ; les données techniques, comme votre adresse IP, sont traitées automatiquement lorsque vous utilisez le service. Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé au sens de l'article 22 du RGPD.

Vos droits

Vous pouvez exercer chacun de ces droits en écrivant à narcilium@gmail.com. Nous répondons dans les délais prévus par le RGPD.

• savoir quelles données nous détenons sur vous (art. 15 du RGPD)
• faire corriger des données inexactes (art. 16 du RGPD)
• faire supprimer vos données (art. 17 du RGPD)
• faire limiter le traitement (art. 18 du RGPD)
• recevoir vos données dans un format portable (art. 20 du RGPD)
• vous opposer à un traitement fondé sur notre intérêt légitime (art. 21 du RGPD)
• retirer un consentement donné, pour l'avenir (art. 7, § 3, du RGPD)
• saisir une autorité de protection des données, par exemple celle de votre lieu de résidence ou celle dont nous relevons : l'autorité de protection des données de Basse-Saxe (LfD Niedersachsen), à Hanovre (art. 77 du RGPD)

Supprimer votre compte

Vous pouvez supprimer votre compte vous-même dans l'application. La suppression efface à la fois vos enregistrements en base de données et les fichiers stockés chez nous — cartes, notes, imports, annotations, statistiques et sessions — et elle est définitive. Les sauvegardes sont conservées pendant une durée limitée, puis écrasées ; les données supprimées en disparaissent au moment où elles sont écrasées.

Enfants

Mindomax n'est pas destiné aux enfants de moins de 13 ans. Si vous avez moins de 16 ans, utilisez-le uniquement avec l'accord d'un parent ou d'un tuteur.

Modifications de cette politique

Si notre façon de traiter les données change, nous mettons à jour cette page et la date en haut.

Contact

Pour toute question sur vos données, écrivez à narcilium@gmail.com.