Politique de confidentialité

1. Opérateur et contact

Mind Atlas est exploité par l’opérateur de Mind Atlas. Pour toute question relative à la confidentialité ou demande de suppression d’un compte ou de données personnelles, contactez support@mind-atlas.org.

2. Informations collectées

Mind Atlas collecte ou traite les informations suivantes selon les fonctions que vous utilisez.

• Informations de base du profil Google : identifiant du compte Google, adresse e-mail, nom affiché et image de profil.
• Informations de compte et de session : identifiant utilisateur, état de connexion, cookie de session et état de l’abonnement.
• Informations de facturation : identifiant client Stripe, identifiant d’abonnement et état du paiement. Les serveurs Mind Atlas ne stockent pas votre numéro de carte bancaire.
• Informations d’utilisation de l’IA : fournisseur et modèle sélectionnés, utilisation estimée, solde de tokens Mind Atlas, durée de traitement et informations d’erreur.
• Contenu envoyé aux fonctions d’IA : texte, audio, requêtes de recherche et contexte de nœuds sélectionné transmis via Chat, Recherche web, Dictée, Conversation en temps réel ou fonctions associées.
• Informations techniques : adresse IP, informations du navigateur, heure d’accès et journaux nécessaires à la sécurité et à l’analyse des incidents.

3. Données locales des carnets

Les carnets Mind Atlas ordinaires sont principalement stockés dans votre navigateur. Le contenu créé sans connexion n’est pas envoyé aux serveurs Mind Atlas, sauf si vous effectuez une action explicite comme utiliser une fonction d’IA, importer, partager ou enregistrer dans le cloud.

4. Utilisation des informations

• Authentifier les utilisateurs et gérer les comptes via la connexion Google.
• Gérer les abonnements avec Stripe et déterminer l’accès aux fonctions d’IA.
• Fournir des fonctions d’IA telles que Chat, Recherche web, Dictée et Conversation en temps réel.
• Enregistrer le solde de tokens IA, l’utilisation, les erreurs et l’historique d’utilisation destiné à l’administrateur pour chaque période de facturation.
• Répondre aux abus, incidents de sécurité, pannes du service et demandes d’assistance.
• Améliorer la qualité du service. Nous ne vendons pas d’informations sous une forme permettant d’identifier personnellement les utilisateurs à des fins publicitaires.

5. Données Google des utilisateurs

Mind Atlas utilise uniquement les données Google nécessaires à la connexion. Les utilisations actuelles sont l’authentification, l’identification du compte par adresse e-mail et la gestion de l’état de connexion.

Nous ne vendons pas les données Google des utilisateurs et ne les fournissons pas à des tiers à des fins publicitaires. L’utilisation des données Google est limitée aux finalités indiquées dans cette politique.

6. Services externes

Mind Atlas utilise les services externes suivants pour fournir le service.

• Google pour l’authentification de la connexion.
• Stripe pour les abonnements, les paiements et la gestion de la facturation.
• Des fournisseurs d’IA tels qu’OpenAI, Anthropic et DeepSeek pour l’inférence, la reconnaissance vocale, la Conversation en temps réel et la Recherche web lorsque l’utilisateur les demande.
• Des fournisseurs d’infrastructure pour l’hébergement VPS, le DNS, la surveillance et l’e-mail lorsque cela est nécessaire au fonctionnement du service.

Lorsque vous utilisez une fonction d’IA, le contenu saisi, le contexte des nœuds sélectionnés, les données audio et les requêtes de recherche peuvent être envoyés au fournisseur d’IA choisi.

7. Cookies

Mind Atlas utilise des cookies pour maintenir les sessions de connexion. Dans le service hébergé, les cookies de session servent à l’authentification, à la sécurité et aux vérifications de l’état de l’abonnement. L’analyse produit utilise des identifiants aléatoires uniquement en mémoire tant que la page actuelle reste ouverte et ne les stocke ni dans des cookies, ni dans localStorage, ni dans sessionStorage. Le rechargement crée de nouveaux identifiants. Elle ne conserve ni texte de carnet, ni prompt IA, ni e-mail, ni identifiant Google, ni jeton de partage, ni adresse IP, ni URL complète. Les journaux nginx bruts sont conservés 14 jours, puis seuls des agrégats quotidiens irréversibles sont gardés.

8. Conservation et suppression

Les informations de compte, l’état de facturation et l’historique d’utilisation sont conservés aussi longtemps que nécessaire pour fournir le service, respecter les obligations comptables, protéger la sécurité et résoudre les litiges. Pour demander la suppression d’un compte ou de données personnelles, contactez l’adresse d’assistance. Les informations exigées par la loi ou nécessaires au traitement des paiements ou aux obligations de sécurité peuvent être conservées pendant une durée limitée.

9. Sécurité

Mind Atlas conserve les clés API des fournisseurs sur le serveur et ne les expose pas aux navigateurs. Nous appliquons des mesures raisonnables telles que des communications chiffrées, des contrôles d’accès et la gestion des journaux. Aucun service Internet ne peut garantir une sécurité absolue.

10. Modifications

Nous pouvons mettre à jour cette politique lorsque le service, les lois ou les exigences des services externes changent. Les modifications importantes seront annoncées dans le service ou par tout autre moyen approprié.