Vos données
Vos données et le RGPD : ce que nous gardons, où, et pourquoi.
La version lisible de notre politique de confidentialité : ce qui est collecté, qui le traite, combien de temps on le garde, et comment reprendre la main.
- Aucun traceur sur ce site
- Pas de publicité
- Suppression du compte en ligne
Le RGPD, en clair
Le règlement général sur la protection des données (règlement (UE) 2016/679) s'applique depuis mai 2018 à toute organisation qui traite des données personnelles de personnes situées dans l'Union européenne. Il oblige à dire ce qu'on collecte, pourquoi, combien de temps et chez qui, et il vous donne des droits pour garder la main.
Cette page en donne la version courte. Le texte de référence, celui qui nous engage, est notre politique de confidentialité. En cas de doute, c'est lui qui fait foi.
Ce que nous collectons
Quelles données Mindlet collecte-t-il ?
Ce qu'il faut pour que l'application fonctionne, et rien pour de la publicité.
-
Votre compte
Adresse email, nom d'utilisateur, mois et année de naissance (pour appliquer les règles d'âge). La connexion se fait par un code reçu par email ou par votre compte Google.
-
Vos contenus
Les documents que vous importez, vos collections, vos cartes, vos notes et vos conversations avec l'assistant.
-
Votre apprentissage
Vos réponses, votre progression, vos statistiques et vos réglages : accessibilité, rappels, profil d'apprentissage.
-
Les échanges, si vous les utilisez
Amis, messages et défis. Ces fonctions restent fermées aux moins de 13 ans, et aux 13-15 ans sans accord parental.
-
Votre voix, si vous l'utilisez
Pour la dictée ou la conversation vocale, le son part chez Mistral AI pour être converti en texte ; par défaut, l'audio n'est pas conservé. Aucune analyse biométrique.
-
L'usage de l'application
Une mesure d'audience sans cookie, que vous pouvez couper, et les rapports d'erreur technique, sans le contenu de vos documents ni vos réponses.
Le paiement passe par Stripe sur le web, par Apple ou Google sur mobile. Vos coordonnées bancaires ne passent jamais par nos serveurs.
À quoi servent-elles ?
| Ce que nous faisons | Ce que vous pouvez faire |
|---|---|
| Faire fonctionner le service : votre compte, la génération de vos cartes, la planification de vos révisions, la synchronisation entre vos appareils. | Modifier ou supprimer un contenu, ou supprimer votre compte. |
| Mesurer l'audience de l'application : quelles pages, quelles actions, ce qui échoue. | Couper « Mesure d'audience » dans Réglages → Confidentialité. |
| Diagnostic détaillé, avec rejeu de session, pour comprendre un problème. | Rien à faire : il est désactivé tant que vous ne l'activez pas. |
| Vous écrire : codes de connexion, sécurité, facturation, bilan de la semaine. | Régler vos emails et rappels dans Réglages → Notifications. |
| Respecter nos obligations : facturation, sécurité, signalements à la demande des autorités. | Ces données sont conservées pendant les durées prévues par la loi (voir plus bas). |
Où vont vos données
Où sont hébergées les données, et chez qui ?
Les prestataires qui stockent ou traitent vos données, tels que déclarés dans nos mentions légales.
| Prestataire | Rôle | Localisation |
|---|---|---|
| Cloudflare | Hébergement du site et de l'application, base de données, fichiers et médias importés | Entreprise américaine, réseau mondial ; transferts encadrés par le Data Privacy Framework et les clauses contractuelles types |
| Mistral AI | Modèles d'IA : lecture des contenus, génération des supports, transcription | France |
| Qdrant | Index de recherche dans vos contenus importés | Union européenne (Francfort) |
| Stripe | Paiement des abonnements souscrits sur le web | Union européenne (Irlande) |
| Resend | Envoi des emails (connexion, sécurité, facturation) | États-Unis, sous clauses contractuelles types et EU-US Data Privacy Framework |
| PostHog | Mesure d'audience de l'application | Instance européenne (Francfort) |
Sur mobile, les abonnements sont encaissés par Apple et Google. Les modèles qui génèrent des images sont détaillés sur notre page sur l'IA. Nous ne vendons aucune donnée et il n'y a pas de publicité dans l'application.
Mesure d'audience
Ce que nous mesurons, et comment le couper.
Sur ce site, rien. Le site mindlet.app ne dépose aucun cookie de mesure d'audience, de publicité ou de traçage : c'est pour cela qu'aucun bandeau ne vous demande votre consentement. Seules vos préférences d'accessibilité sont gardées dans votre navigateur, et elles ne sont transmises à personne.
Dans l'application, nous utilisons PostHog, hébergé dans l'Union européenne, à deux niveaux. La mesure d'audience, sans cookie, est active par défaut et sert uniquement à Mindlet. Le diagnostic détaillé, qui reconstitue votre navigation pour comprendre un problème, est désactivé par défaut et ne s'active qu'avec votre accord.
Même avec le diagnostic activé, tous les champs de saisie, le contenu de vos cartes et vos messages privés restent masqués. Les données d'usage sont rattachées à un identifiant technique, sans votre nom ni votre adresse email, conservées jusqu'à 7 ans chez PostHog et effacées avec votre compte. Votre choix n'est jamais remis à zéro avec le temps.
Mineurs
Les données des mineurs
Mindlet est accessible à partir de 13 ans. En dessous, un compte ne peut être créé et géré que par un parent, depuis son propre compte. Entre 13 et 15 ans, l'apprentissage est complet, mais les fonctions entre membres (amis, messages, défis, publication) restent fermées tant qu'un parent n'a pas donné son accord, comme le prévoit l'article 45 de la loi Informatique et Libertés. Les achats sont réservés aux personnes majeures.
Les contenus partagés sont modérés, par des outils automatiques et par des personnes. Un contenu ou un comportement inquiétant se signale à safety@mindlet.app ; nos engagements sont détaillés sur la page sécurité des enfants.
Sécurité des enfants
Organisations
Organisations : sous-traitance et données des apprenants
Dans l'espace d'un établissement scolaire, d'un organisme de formation ou d'une entreprise, l'organisation est responsable du suivi de ses apprenants et Mindlet agit pour son compte, comme sous-traitant. Notre accord de sous-traitance est publié et s'applique dès la création de l'espace.
Selon le réglage de l'organisation, un formateur voit les apprenants de ses groupes ou tous ceux de l'organisation. Chaque fois qu'il ouvre la fiche d'un apprenant, l'apprenant peut le lire dans un journal. Les sondages sont anonymes par défaut et ne montrent aucun résultat sous trois réponses, et le détail de la lecture des supports est effacé au bout de 90 jours. Les profils d'accessibilité sont proposés, jamais imposés, et un formateur ne voit le confort de lecture d'un apprenant que si celui-ci accepte de le partager. Trente jours après le départ d'un apprenant, l'organisation n'a plus rien de lui.
Mindlet ne prévoit aucun champ pour un diagnostic ou une pathologie. Pour toute question de votre délégué à la protection des données, ou pour obtenir notre modèle d'analyse d'impact, écrivez-nous.
L'accord de sous-traitance
Vos droits
Vos droits RGPD, et comment les exercer.
-
Accéder et exporter
Savoir ce que nous avons sur vous et le récupérer. Dans l'application : Réglages → Confidentialité, « Export de tes données ».
-
Rectifier
Corriger une information inexacte, depuis vos réglages ou en nous écrivant.
-
Effacer
Supprimer un contenu, ou votre compte entier, directement depuis l'application.
-
Vous opposer, retirer votre accord
Couper la mesure d'audience, refuser le diagnostic détaillé, supprimer une voix clonée.
-
Limiter un traitement
Demander que l'usage d'une donnée soit suspendu le temps d'une vérification.
-
Saisir la CNIL
Si notre réponse ne vous satisfait pas, vous pouvez déposer une réclamation auprès de la CNIL, sur cnil.fr.
Pour toute demande, écrivez à support@mindlet.app depuis l'adresse de votre compte. Le RGPD nous donne un mois pour vous répondre.
Suppression
Supprimer votre compte et vos contenus
La demande prend effet aussitôt, et l'effacement a lieu 30 jours plus tard : d'ici là, vous pouvez changer d'avis.
-
Ouvrez votre compte
Dans Mindlet, ouvrez Réglages → Compte et sécurité.
-
Zone de danger
Descendez jusqu'à la section « Zone de danger » et appuyez sur « Supprimer mon compte ».
-
Confirmez
Saisissez le mot SUPPRIMER. Vos sessions sont fermées et un email vous donne la date d'effacement. Pour annuler, reconnectez-vous avant cette date.
- Plus d'accès à votre compte ? Écrivez-nous depuis l'adresse associée : nous traitons la demande sous 30 jours.
- Restent seulement les factures, 10 ans (obligation comptable), le journal de sécurité des actions d'administration, et des journaux techniques sans lien avec votre compte. Le détail est dans la politique de confidentialité.
- Un abonnement pris sur l'App Store ou Google Play ne s'arrête pas avec le compte : résiliez-le d'abord auprès d'Apple ou de Google.
FAQ
Questions fréquentes
Mindlet est-il conforme au RGPD ?
Mindlet est une société française soumise au RGPD, et nous l'appliquons : chaque donnée a une finalité, chaque prestataire est nommé avec son pays, la mesure d'audience est sans cookie et se coupe, vos droits s'exercent par email et votre compte se supprime en ligne. Nous ne revendiquons pas de label ; le détail est dans notre politique de confidentialité.
Mes cours sont-ils visibles par d'autres ?
Non, sauf si vous les partagez. Vos documents et vos collections sont privés par défaut. Ils ne sont montrés qu'aux personnes avec qui vous choisissez de les partager, ou à tout le monde si vous publiez une collection dans Découvrir. Dans l'espace d'une organisation, vos formateurs voient votre progression sur les contenus de cet espace, et jusqu'où vous avez lu ses supports.
Comment supprimer mon compte Mindlet ?
Dans l'application, ouvrez Réglages → Compte et sécurité, puis « Zone de danger » et « Supprimer mon compte ». Saisissez SUPPRIMER pour confirmer : votre compte est effacé 30 jours plus tard, et vous pouvez annuler d'ici là en vous reconnectant. Sans accès à votre compte, écrivez à support@mindlet.app depuis l'adresse associée.
Mindlet vend-il des données ?
Non. Mindlet ne vend aucune donnée et il n'y a aucune publicité dans l'application. Vos données servent à faire fonctionner le service, et nos prestataires les traitent pour notre compte, uniquement pour ce service. Le site mindlet.app, lui, ne dépose aucun traceur.
Une organisation peut-elle obtenir un accord de traitement des données ?
Oui, il est publié : notre accord de sous-traitance des données, prévu par l'article 28 du RGPD, s'applique à tout établissement, organisme de formation ou entreprise qui ouvre un espace. Il nomme nos sous-traitants, avec leur rôle et leur pays. Pour une question de votre délégué à la protection des données, écrivez à support@mindlet.app.
Le site mindlet.app utilise-t-il des cookies ?
Non. Le site vitrine ne dépose aucun cookie de mesure d'audience, de publicité ou de traçage, et ne vous demande donc aucun consentement. Seules vos préférences d'accessibilité sont gardées dans votre navigateur. L'application, elle, utilise une mesure d'audience sans cookie, que vous pouvez couper dans vos réglages.
À lire aussi
Vos cours, sous votre contrôle.
Essayez Mindlet gratuitement. Vous pouvez tout exporter ou tout supprimer quand vous le souhaitez.
Gratuit pour commencer, sans carte bancaire · Web, iPhone, iPad et Android
