Politique de confidentialité

Qui nous sommes

MindHaOS (« l’app ») est une application d’organisation personnelle. Contact : [email protected] · 55 1013 2542.

Adresse : Calle Riff 1036, code postal 03340, Mexico, Mexique.

Quelles données nous collectons

• Compte : ton adresse e-mail et un mot de passe chiffré, gérés par Supabase (notre fournisseur de backend).
• Données de l’app : ce que tu enregistres dans tes pièces (routines, repas, finances, notes, photos…). Elles vivent d’abord sur ton appareil et, avec la synchronisation active, sont synchronisées chiffrées en transit avec nos serveurs pour que ta maison te suive d’un appareil à l’autre.
• Paiements : traités par RevenueCat et Stripe. Nous ne voyons ni ne stockons jamais ta carte ; nous recevons seulement l’état de ton achat et de ton abonnement.
• Usage de l’IA : des compteurs de crédits consommés (pas le contenu de tes conversations, envoyé aux fournisseurs d’IA uniquement pour générer chaque réponse et jamais utilisé pour l’entraînement).
• Caméra et micro : seulement quand tu les actives (masque AR, photo pour le chat, dictée vocale). Le masque est traité sur ton appareil ; l’audio de la dictée et les photos que tu joins au chat sont envoyés aux fournisseurs d’IA uniquement pour générer cette réponse.
• Données de santé et de bien-être : ce que tu notes sur l’exercice, les repas, les médicaments, les rendez-vous médicaux ou le cycle est conservé pour toi comme toute autre donnée de l’app ; ce n’est jamais vendu ni utilisé à des fins publicitaires.
• Localisation : uniquement quand tu l'utilises. Pour calculer un itinéraire et pendant la navigation, ta position précise et ta destination sont envoyées à HERE Technologies ; le cardio avec GPS enregistre le parcours de l'entraînement avec tes données. Nous ne la partageons jamais avec d'autres utilisateurs.
• Messages et contenus partagés : si tu choisis un alias et ajoutes des contacts, nous conservons ton alias, ton nom affiché, ton emoji et le portrait de ton personnage, ainsi que les messages, fichiers et espaces partagés que tu envoies, afin de les transmettre aux personnes que tu choisis. Seules les personnes qui participent à cette conversation ou à cet espace peuvent les voir. Si tu signales quelque chose, nous gardons une copie de l'élément signalé pour l'examiner.
• Navigateur : l'historique et le temps passé sur chaque site sont enregistrés sur ton appareil. Ils ne sont téléversés sur nos serveurs que si tu actives leur synchronisation, et les domaines ne sont envoyés à l'IA que si tu demandes à les classer.

Portée des fonctions de santé

MindHaOS est un agenda personnel, pas une application médicale. Ses fonctions de santé sont un journal que tu écris toi-même et quelques rappels : l’app ne diagnostique pas, n’interprète pas les symptômes, ne recommande ni doses ni traitements, ne vérifie pas les interactions médicamenteuses et ne remplace pas la consultation d’un professionnel de santé. Les estimations du cycle proviennent uniquement des données que tu saisis et sont indicatives. Ce n’est ni un produit de santé ni un dispositif médical, et l’app ne se connecte pas aux dossiers médicaux, aux assureurs ni aux prestataires de santé.

À quoi elles servent

• Te donner accès à ton compte, à ton achat et à ton abonnement.
• Synchroniser tes données entre appareils et les sauvegarder.
• Faire tourner les fonctions d’IA sur ton quota de crédits.
• Nous ne vendons pas tes données et ne les partageons pas avec des tiers à des fins publicitaires.

Stockage sur ton appareil

L’app enregistre des informations sur ton propre appareil et les lit pour fonctionner : une base de données locale (IndexedDB) avec les données de ta maison et tes fichiers, et le stockage local du navigateur avec tes préférences — langue, thème, état de l’accueil — ainsi que le jeton de session qui te garde connecté. Nous n’utilisons pas de cookies propres ni de technologies similaires à des fins publicitaires, d’analyse ou de suivi. Tu peux tout effacer depuis les réglages de ton navigateur ou en désinstallant l’app.

Les services que nous intégrons peuvent enregistrer ou lire des informations sur ton appareil quand tu les utilises : Google lors de la connexion et de l’autorisation de YouTube API Services (voir la politique relative aux cookies de Google), et de même TikTok et Meta lorsque tu connectes ces comptes. Ces informations sont gérées par eux selon leurs propres politiques.

Comptes de réseaux sociaux connectés

Si tu connectes ton compte YouTube, TikTok, Facebook ou Instagram, nous conservons les jetons d’accès que ce réseau nous remet, chiffrés sur notre serveur, avec le nom et la photo du compte ou de la Page que tu choisis. Nous les utilisons uniquement pour publier sur ton propre compte les vidéos que tu décides de publier depuis l’éditeur vidéo, au moment où tu appuies sur Publier. Nous ne lisons pas tes vidéos, publications, commentaires, messages ni aucune autre donnée de ces comptes, et nous ne publions jamais rien de nous-mêmes. Les jetons sont conservés jusqu’à ce que tu déconnectes le compte dans Réglages → Comptes connectés ou que tu supprimes ton compte MindHaOS ; tu peux aussi révoquer l’accès depuis les réglages de sécurité de chaque réseau (Google : myaccount.google.com/permissions).

Pour YouTube, l’app utilise YouTube API Services ; en connectant ton compte, tu acceptes les Conditions d’utilisation de YouTube et la Politique de confidentialité de Google s’applique.

Comment nous protégeons tes données

Tout ce qui circule entre l’application et nos serveurs est chiffré en transit avec HTTPS/TLS, et les données que tu synchronises restent chiffrées au repos sur l’infrastructure de Supabase. Ton mot de passe n’est jamais conservé en clair : Supabase Auth n’en garde que l’empreinte. Chaque compte est isolé des autres — les tables ont l’isolation par ligne activée et seules les fonctions du serveur, après avoir vérifié ta session, peuvent lire ou écrire ce qui t’appartient —, l’accès administratif est limité aux personnes qui exploitent le service et personne ne consulte le contenu de ta maison. Tes données ne sont pas vendues, ne servent pas à la publicité et ne servent pas à entraîner des modèles d’IA.

Les jetons des comptes de réseaux sociaux que tu connectes bénéficient d’une protection supplémentaire parce qu’il s’agit de données sensibles : avant d’être stockés, ils sont chiffrés en AES-GCM 256 bits avec une clé qui n’existe que comme secret du serveur, qui ne figure pas dans le code, qui ne part jamais vers ton appareil et qui ne peut pas être lue depuis la base de données. L’application ne reçoit jamais de jeton : quand elle demande tes comptes connectés, elle n’obtient que le nom, la photo et la date d’expiration. Le jeton est déchiffré à l’intérieur du serveur, au moment de publier la vidéo que tu as demandée, et ne sert à rien d’autre. Il est effacé dès que tu déconnectes le compte ou que tu supprimes le tien, et un processus quotidien examine les connexions inactives et supprime celles qui ne sont plus valides.

Si tu résilies ton abonnement

Tes données locales restent sur tes appareils. Les données synchronisées restent stockées (inaccessibles jusqu’à ce que tu reprennes) et tu peux les effacer définitivement en supprimant ton compte.

Newsletter quotidienne par e-mail

Uniquement si tu acceptes de la recevoir —avec la case lors de la création de ton compte ou en répondant à la question de l’app—, nous t’envoyons un e-mail par jour avec un conseil de santé mentale, des promotions et des nouvelles importantes de MindHaOS. Pour cela, nous utilisons uniquement ton adresse e-mail et ta langue. Le conseil est rédigé par une IA de façon générale et il est identique pour tous les abonnés d’une même langue : tes données de l’app ne servent pas à l’écrire, et il ne remplace pas une aide professionnelle. Tu peux te désabonner à tout moment avec le lien de chaque e-mail ou depuis Compte, dans l’app ou sur le web ; sans ton consentement, nous ne t’envoyons rien de tout cela.

Comment supprimer ton compte et tes données

Depuis l’app : Éditeur → Paramètres → Compte. La suppression efface ton utilisateur, tes données synchronisées et tes fichiers de nos serveurs ; seuls les registres de facturation que la loi oblige à conserver sont gardés.

Prestataires

• Supabase (base de données, authentification et fichiers).
• RevenueCat et Stripe (achats, abonnements et paiements).
• Anthropic et Google (réponses et images d’IA, à la demande).
• OpenAI (transcription vocale et secours d’images d’IA, à la demande).
• HERE Technologies (plans, recherche de lieux et itinéraires, à la demande).
• Cloudflare (stockage de fichiers dans le cloud, R2).
• Resend (envoi de la newsletter par e-mail, uniquement si tu l’acceptes).

Modifications

Si cette politique change, nous publierons ici la nouvelle version avec sa date. Les questions sont traitées à l’adresse de contact.