1. En bref
Votre bibliothèque Mindly (vos notes, fichiers, liens, images, enregistrements vocaux et les connexions entre eux) est stockée sur votre Mac, et non sur nos serveurs. Nous n’envoyons jamais votre bibliothèque sur nos serveurs et nous n’en faisons aucune sauvegarde.
Lorsque vous utilisez une fonction d’IA, c’est différent, et nous tenons à être précis : l’élément sur lequel vous agissez est envoyé à notre serveur, puis transmis à notre fournisseur d’IA afin que le modèle puisse générer une étiquette, un résumé, une connexion ou une réponse dans une discussion. Il sert à cette seule requête et n’est ensuite enregistré dans aucune base de données de Mindly. Les détails figurent à la section 4.
Nous ne vendons pas vos données, nous ne les partageons pas avec des annonceurs et nous n’établissons aucun profil publicitaire ou comportemental vous concernant.
2. Qui est responsable de vos données
Mindly (« nous ») est le responsable du traitement pour les traitements décrits dans la présente politique.
Pour toute question relative à cette politique, vous pouvez nous écrire à [email protected].
3. Ce qui reste sur votre Mac
Mindly stocke votre bibliothèque dans un dossier Mindly sur votre appareil. Les éléments suivants ne quittent jamais votre Mac, sauf si vous utilisez une fonction d’IA sur un élément précis, comme décrit à la section 4 :
- Vos notes, documents, PDF et autres fichiers
- Vos liens enregistrés et les éléments que vous capturez
- Vos images et captures d’écran
- Vos enregistrements vocaux, à une exception près, liée à la transcription et expliquée à la section 10
- Vos étiquettes, espaces, cartes mentales et la structure de votre bibliothèque
Nous ne synchronisons pas votre bibliothèque, nous ne l’envoyons pas sur nos serveurs et nous ne la sauvegardons pas. Si vous perdez votre appareil ou supprimez l’application sans disposer d’une sauvegarde, nous ne pouvons pas récupérer vos contenus, car nous n’en avons jamais eu de copie.
Nous ne suivons pas non plus votre historique de navigation ni vos habitudes de lecture dans l’application.
4. Ce qui se passe lorsque vous utilisez une fonction d’IA
Les fonctions d’IA de Mindly ne s’exécutent pas sur votre Mac. Lorsque vous en utilisez une, le contenu dont elle a besoin est envoyé à nos serveurs et traité par un fournisseur d’IA tiers situé aux États-Unis, qui renvoie le résultat. Ce qui est envoyé dépend de la fonction :
- Étiquettes et résumés : le texte de l’élément, ou le texte extrait d’un fichier ou d’un PDF sur votre appareil
- Étiquetage des images : l’image
- Liens enregistrés : l’adresse que vous avez enregistrée et le texte de la page vers laquelle elle pointe, afin de pouvoir la résumer
- Connexions et suggestions : le texte des éléments concernés
- Discussion avec l’IA : l’élément dont vous discutez et les messages de cette conversation
Rien d’autre de votre bibliothèque n’est envoyé. Un élément sur lequel vous n’exécutez jamais de fonction d’IA n’est jamais transmis.
Conservation : nous ne stockons pas le contenu que vous envoyez. Il sert à produire le résultat et n’est écrit dans aucune base de données de Mindly. Nous n’utilisons pas vos contenus pour entraîner des modèles, et notre contrat avec ce fournisseur ne l’autorise pas à s’en servir pour entraîner ou affiner les siens. Par défaut, il ne conserve pas le contenu, mais il peut le journaliser temporairement, pendant 30 jours au maximum, lorsque cela est nécessaire pour enquêter sur des erreurs ou sur un usage abusif présumé de sa plateforme.
Chiffrement : le contenu est chiffré en transit au moyen de TLS, à la fois entre votre Mac et notre serveur et entre notre serveur et le fournisseur d’IA. Il n’est pas chiffré de bout en bout : notre serveur déchiffre la requête afin de la traiter et de la transmettre.
Journaux d’exploitation : pour faire fonctionner et déboguer le service, et pour le protéger contre les abus, nos serveurs écrivent une entrée de journal technique pour chaque requête d’IA. Cette entrée contient l’heure de la requête, votre adresse IP, la version de l’application, votre identifiant client anonyme, la fonction utilisée, le succès ou l’échec de la requête et un court extrait tronqué du texte soumis, à des fins de débogage. Les images, les documents complets et les conversations complètes ne sont pas écrits dans ces journaux. Les entrées sont conservées pendant 30 jours au maximum, puis supprimées.
Ce que cela signifie en pratique : les fonctions d’IA sont facultatives. Si vous ne les utilisez pas, le contenu de l’élément ne quitte jamais votre Mac. Si vous travaillez avec des documents qui ne doivent pas être traités par un service cloud tiers (documents couverts par le secret professionnel, dossiers médicaux, ou tout contenu soumis à un accord de confidentialité ou à un protocole d’éthique de la recherche qui l’interdit), n’exécutez pas de fonctions d’IA sur ces documents.
5. Les informations de compte que nous conservons
Si vous créez un compte, nous conservons les informations suivantes sur nos serveurs :
- Nom et adresse e-mail : pour la création du compte, la connexion, l’accès Pro et l’assistance
- UUID : un identifiant généré aléatoirement qui relie votre application à votre compte
- Date d’inscription, date de dernière ouverture de l’application et statut de premier lancement : pour assurer la prise en main, comprendre les tendances d’utilisation et améliorer le produit
- Offre (Gratuit ou Pro) : pour déterminer les fonctionnalités auxquelles vous avez accès
- Détails de l’abonnement : type d’abonnement, date de début, date de renouvellement et identifiant d’abonnement, pour la facturation et l’assistance
Si vous vous connectez avec Google, nous recevons de Google votre nom, votre adresse e-mail et l’identifiant de votre compte Google. Nous ne recevons pas votre mot de passe Google et nous n’accédons à aucune autre donnée Google.
6. Le site web
Indépendamment de l’application, ce site web traite les données suivantes :
- Mesure d’audience : nous utilisons un prestataire de mesure d’audience sans cookies, qui collecte des données agrégées sur les pages vues et n’établit aucun profil de vous d’un site à l’autre
- Formulaires de contact et de retours : nous conservons l’adresse e-mail et le message que vous envoyez et, pour les retours envoyés depuis l’application, la version de l’application et le type de retour
- Journaux du serveur : notre hébergeur enregistre des journaux de requêtes standards, adresses IP comprises, à des fins de sécurité et de fiabilité
Cookies : nous n’utilisons pas de cookies publicitaires ni de cookies de suivi, et il n’y a pas de bandeau de consentement, car nous ne déposons rien qui exige un consentement. Nous utilisons des cookies strictement nécessaires pour maintenir votre session ouverte sur votre compte, et notre prestataire de paiement peut déposer un cookie sur les pages de paiement et de tarifs à des fins de prévention de la fraude.
7. Paiements
Les abonnements Pro sont gérés par un prestataire de paiement tiers. Lorsque vous vous abonnez, vous saisissez vos informations de paiement directement auprès de ce prestataire. Nous ne voyons ni ne conservons jamais votre numéro de carte, et les données de carte ne transitent jamais par nos serveurs. Ce prestataire nous communique le statut de votre abonnement, son identifiant et vos dates de facturation, afin que nous puissions débloquer les fonctions Pro et vous assister.
8. Les prestataires auxquels nous faisons appel
Nous faisons appel à un petit nombre de sous-traitants pour faire fonctionner Mindly. Ils ne peuvent accéder aux données personnelles que pour nous fournir leur service, dans le cadre d’un contrat :
- Un fournisseur d’inférence d’IA (États-Unis) : traitement des contenus que vous soumettez aux fonctions d’IA
- Un fournisseur de base de données cloud et d’authentification : comptes et connexion, et stockage des messages de contact et de retours
- Un prestataire de paiement : paiement des abonnements et facturation
- Un hébergeur cloud (États-Unis) : hébergement du site web et de l’API, journaux du serveur et mesure d’audience sans cookies
- Un prestataire d’envoi d’e-mails : envoi des e-mails transactionnels, tels que les confirmations d’inscription, les réinitialisations de mot de passe et les réponses de l’assistance
Si vous souhaitez connaître l’identité d’un prestataire en particulier, écrivez-nous et nous vous l’indiquerons.
Apple est également destinataire de contenus dans un cas précis : la transcription des mémos vocaux utilise la reconnaissance vocale intégrée à macOS, qui envoie l’enregistrement à Apple. Apple agit dans le cadre de sa propre politique de confidentialité et non en tant que notre sous-traitant, et nous ne recevons jamais l’audio. Voir la section 10.
Transferts internationaux : certains de ces prestataires traitent des données aux États-Unis. Lorsque des données personnelles sont transférées en dehors de l’Espace économique européen, le transfert repose sur les clauses contractuelles types de la Commission européenne ou sur une garantie équivalente autorisée par le chapitre V du RGPD. Vous pouvez demander une copie de la garantie concernée en nous écrivant.
9. Les informations que nous ne collectons pas
- Nous n’envoyons jamais votre bibliothèque Mindly sur nos serveurs et nous ne la sauvegardons jamais
- Nous ne lisons, n’indexons ni ne stockons le contenu de votre bibliothèque sur nos serveurs, à l’exception des éléments précis que vous envoyez aux fonctions d’IA, comme décrit à la section 4
- Nous ne suivons pas votre historique de navigation ni vos habitudes de lecture
- Nous ne collectons pas de données de localisation
- Nous ne vendons pas de données personnelles et nous ne les partageons pas avec des annonceurs
- Nous n’utilisons pas vos contenus pour entraîner des modèles d’IA
10. Les autorisations que l’application peut demander
Toutes les autorisations ci-dessous sont facultatives. Mindly fonctionne sans elles, et vous pouvez retirer chacune d’elles à tout moment dans les Réglages Système de macOS.
Microphone
- Utilisé uniquement pour enregistrer des mémos vocaux
- Les enregistrements sont stockés dans votre bibliothèque Mindly, sur votre Mac
- Les enregistrements ne sont jamais envoyés aux serveurs de Mindly, ni à notre fournisseur d’IA
- Transcription : les mémos vocaux sont transcrits automatiquement après l’enregistrement. Pour cela, Mindly transmet l’enregistrement au service de reconnaissance vocale d’Apple, intégré à macOS. Apple traite l’audio sur ses serveurs et renvoie le texte, qui est ensuite stocké dans votre bibliothèque, sur votre Mac. Ce traitement est effectué par Apple, dans le cadre de la politique de confidentialité d’Apple, et non par Mindly, et nous ne recevons aucune copie de l’audio
- Si vous n’accordez pas l’accès au microphone, aucun enregistrement ni aucune transcription n’a lieu
Raccourcis
- Utilisés pour vous permettre de capturer rapidement des éléments grâce à l’app Raccourcis de macOS et à des raccourcis personnalisés
- Si un raccourci déclenche une fonction d’IA, le contenu qu’il capture est traité comme décrit à la section 4
Trousseau
- Utilisé pour stocker en toute sécurité les jetons d’authentification si vous vous connectez avec un fournisseur tiers tel que Google
- Cela permet à Mindly d’actualiser ou de révoquer les jetons expirés sans vous demander de vous reconnecter à répétition
- Le stockage des jetons est géré par macOS. Mindly n’accède qu’à ses propres jetons d’authentification et ne stocke rien d’autre dans votre trousseau
11. Pourquoi nous sommes autorisés à traiter ces données
Si vous vous trouvez dans l’Espace économique européen ou au Royaume-Uni, nos bases juridiques au titre de l’article 6 du RGPD sont les suivantes :
- Exécution d’un contrat (article 6, paragraphe 1, point b) : création et gestion de votre compte, exécution des fonctions d’IA que vous sollicitez, fourniture de l’accès Pro, traitement de votre abonnement et assistance
- Intérêts légitimes (article 6, paragraphe 1, point f) : maintien de la sécurité et de la disponibilité du service, prévention des abus de nos points d’accès d’IA, correction des erreurs et compréhension de l’utilisation agrégée afin d’améliorer le produit
- Consentement (article 6, paragraphe 1, point a) : réception d’e-mails sur le produit ou d’e-mails marketing, et octroi des autorisations macOS facultatives. Vous pouvez retirer votre consentement à tout moment, sans que cela affecte les traitements effectués avant ce retrait
- Obligation légale (article 6, paragraphe 1, point c) : conservation des documents de facturation et des documents fiscaux pendant les durées exigées par la loi
La fourniture de votre nom et de votre adresse e-mail est nécessaire pour disposer d’un compte. Si vous ne les fournissez pas, vous pouvez tout de même utiliser Mindly, mais pas les fonctionnalités liées au compte ni les fonctionnalités Pro.
12. Combien de temps nous conservons les données
- Votre bibliothèque : elle reste sur votre Mac jusqu’à ce que vous la supprimiez. Nous n’en détenons aucune copie
- Contenus envoyés aux fonctions d’IA : non conservés une fois la requête terminée
- Journaux techniques des requêtes d’IA : 30 jours au maximum
- Données de compte : conservées tant que votre compte existe, et supprimées lorsque vous supprimez votre compte
- Messages de contact et de retours : 24 mois au maximum, afin que nous puissions assurer le suivi des signalements de bugs et de l’historique d’assistance
- Documents de facturation et factures : conservés aussi longtemps que l’exigent le droit fiscal et le droit commercial, soit jusqu’à 10 ans en Allemagne en vertu du § 147 AO (code fiscal allemand) et du § 257 HGB (code de commerce allemand). Cette obligation prévaut sur une demande de suppression pour ces documents précis
13. Vos droits
En vertu du RGPD, vous disposez du droit d’accéder à vos données personnelles, de faire rectifier les données inexactes, de faire effacer vos données, de limiter le traitement ou de vous y opposer, du droit à la portabilité des données et du droit de retirer votre consentement à tout moment.
Suppression de votre compte : vous pouvez supprimer vous-même votre compte et toutes les données de compte qui y sont associées depuis les réglages (« Settings ») de l’application Mindly. La suppression est immédiate et définitive. Vous pouvez aussi nous écrire et nous le ferons pour vous.
Exercice de tout autre droit : écrivez à [email protected]. Nous vous répondrons dans un délai d’un mois, comme l’exige l’article 12, paragraphe 3, du RGPD. Il se peut que nous devions d’abord vérifier votre identité.
Réclamations : si vous estimez que nous avons mal traité vos données, contactez-nous d’abord afin que nous puissions y remédier. Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle chargée de la protection des données, soit dans l’État membre de l’UE où vous résidez ou travaillez, soit dans celui où la violation alléguée a eu lieu.
14. Droits des résidents de Californie en matière de confidentialité
Si vous résidez en Californie, vous disposez du droit de savoir quelles informations personnelles nous collectons et pourquoi, du droit d’en demander la suppression, du droit de faire rectifier les informations inexactes, du droit de vous opposer à la vente ou au partage d’informations personnelles, et du droit de ne subir aucune discrimination pour avoir exercé ces droits.
Nous ne vendons ni ne partageons d’informations personnelles au sens que le CCPA/CPRA donne à ces termes, et nous ne l’avons pas fait au cours des douze derniers mois. Pour exercer l’un de ces droits, écrivez-nous à l’adresse indiquée ci-dessus.
15. Sécurité
- Votre bibliothèque est stockée sur votre Mac et protégée par la sécurité propre à votre appareil, y compris FileVault si vous l’avez activé
- Tous les échanges entre l’application, nos serveurs et nos prestataires sont chiffrés en transit au moyen de TLS
- Les jetons d’authentification sont stockés dans le trousseau de macOS
- Les données de compte sont hébergées par notre fournisseur de base de données cloud, qui les chiffre au repos. L’accès est limité aux personnes qui en ont besoin pour faire fonctionner Mindly et répondre aux demandes d’assistance
- Nous ne stockons jamais de données de carte de paiement
Aucun service ne peut promettre une sécurité parfaite. Si une violation de données touche vos données personnelles et est susceptible de présenter un risque pour vous, nous vous en informerons, ainsi que l’autorité de contrôle compétente, conformément aux articles 33 et 34 du RGPD.
16. Enfants
Mindly n’est pas destiné aux enfants. Dans l’Espace économique européen et au Royaume-Uni, vous devez avoir au moins 16 ans pour créer un compte, sauf si la loi de votre pays fixe un âge du consentement numérique inférieur, auquel cas cet âge s’applique. Ailleurs, y compris aux États-Unis, vous devez avoir au moins 13 ans.
Nous ne collectons pas sciemment de données personnelles auprès d’enfants n’ayant pas atteint l’âge applicable. Si nous apprenons que cela s’est produit, nous les supprimerons rapidement. Si vous pensez qu’un enfant nous a communiqué des données personnelles, contactez-nous.
17. Modifications de cette politique
Nous pouvons mettre à jour cette politique à mesure que Mindly évolue. En cas de modification substantielle, nous mettrons à jour la date de « Dernière mise à jour » en haut de la page et, si vous avez un compte, nous vous en informerons par e-mail ou dans l’application avant que la modification n’entre en vigueur.
18. Contact
Pour toute question sur cette politique ou sur la manière dont vos données sont traitées, écrivez à [email protected]. Nos Conditions d’utilisation se trouvent ici.