Politique de confidentialité

Dernière mise à jour : 21 juillet 2026

1. Introduction

Bienvenue sur notre Politique de Confidentialité. Nous respectons votre vie privée et nous nous engageons à protéger vos données personnelles. Cette politique de confidentialité vous informera sur la manière dont nous traitons vos données personnelles lorsque vous visitez notre site web et sur vos droits en matière de protection des données.

2. Responsable du traitement

Le responsable du traitement est la SAS MINDLET.

3. Données collectées

Nous pouvons collecter les types de données suivants :

3.1 Données fournies volontairement par vos soins

3.2 Données collectées automatiquement

3.3 Enregistrements vocaux

Le microphone sert à deux usages, dans les deux cas sur votre autorisation préalable et jamais en arrière-plan.

La dictée. Vous appuyez sur le bouton de dictée pour énoncer un message plutôt que de le saisir au clavier. Le microphone s’active à cet instant et s’arrête quand vous relâchez. Le texte obtenu s’affiche dans le champ de saisie : c’est vous qui décidez de l’envoyer ou non.

La conversation vocale. Vous appuyez sur le bouton d’appel pour parler à l’assistant. Tant que l’appel est en cours, le microphone reste actif et votre voix est transmise au fil de la parole ; l’assistant vous répond à voix haute et peut ouvrir un écran de l’application à votre demande. Contrairement à la dictée, ce que vous dites part directement à l’assistant, sans étape de validation : c’est une conversation. Le bouton l’interrompt à tout moment, et un appel resté silencieux se termine de lui-même.

Dans les deux cas, le son est transmis à notre prestataire Mistral AI SAS, établi en France, qui le convertit en texte. Nous ne conservons pas l’enregistrement audio. Le texte, lui, rejoint l’historique de vos conversations avec l’assistant lorsqu’il s’agit d’un appel, au même titre que ce que vous lui écrivez ; vous pouvez le supprimer depuis l’application. Nous ne réalisons aucune analyse biométrique : votre voix ne sert jamais à vous identifier.

Vous pouvez retirer l’autorisation d’accès au microphone à tout moment dans les réglages de votre appareil. Le reste de l’application continue de fonctionner normalement.

3.4 Voix clonée

L’application permet, si vous le souhaitez, de créer une voix de synthèse à partir d’un court enregistrement de votre voix, afin que l’assistant lise ses réponses avec. Cette fonctionnalité est facultative et n’est jamais activée sans votre action : elle suppose un enregistrement volontaire, un nom donné à la voix, et une case de consentement cochée. Le clonage de la voix d’un tiers sans son consentement explicite est interdit.

L’échantillon est transmis à notre prestataire Mistral AI SAS, établi en France, qui en dérive le modèle de voix. Nous ne conservons pas l’enregistrement : seuls le nom que vous avez choisi et la référence technique de la voix sont enregistrés chez nous. La voix créée n’est proposée qu’à vous, jamais aux autres utilisateurs.

Vous pouvez supprimer une voix clonée à tout moment depuis les réglages de l’application. La suppression est effectuée chez notre prestataire puis chez nous.

4. Finalités du traitement des données

Nous utilisons vos données personnelles aux fins suivantes :

5. Base juridique du traitement

Nous traitons vos données personnelles sur les bases juridiques suivantes :

6. Conservation des données

Nous conservons vos données personnelles aussi longtemps que nécessaire pour atteindre les finalités pour lesquelles elles ont été collectées, y compris pour satisfaire à toute exigence légale, comptable ou de reporting.

7. Partage des données

Nous pouvons partager vos données personnelles avec :

8. Transferts internationaux de données

Si nous transférons vos données en dehors de l’Espace Économique Européen, nous nous assurons qu’elles bénéficient d’un niveau de protection similaire en utilisant des mécanismes appropriés tels que les Clauses Contractuelles Types de la Commission européenne.

9. Cookies et autres traceurs

9.1 Sur le site mindlet.app

Le site vitrine mindlet.app ne dépose aucun cookie de mesure d’audience, de publicité ou de traçage. Aucun bandeau de consentement ne vous est demandé, parce qu’il n’y a rien à consentir. Seules vos préférences d’accessibilité sont enregistrées localement dans votre navigateur, afin d’être réappliquées à votre prochaine visite : elles ne sont transmises à personne et relèvent d’un stockage strictement nécessaire au service que vous avez demandé.

9.2 Dans l’application Mindlet

L’application app.mindlet.app et les applications mobiles utilisent PostHog, un outil de mesure d’audience et d’analyse de l’usage, hébergé dans l’Union européenne. Il fonctionne à deux niveaux, et vous gardez la main sur les deux depuis Paramètres → Confidentialité.

Nous avons fait le choix de ne pas vous imposer de bandeau de consentement. Ce n’est pas un contournement : c’est la contrepartie d’une collecte par défaut volontairement réduite à ce qui est exempté de consentement.

Niveau 1, la mesure d’audience (activée par défaut). Nous enregistrons les pages consultées et les actions effectuées dans l’application : ce qui est utilisé, ce qui échoue, ce qui fait abandonner un parcours. Cette mesure est sans cookie : aucune information n’est écrite ni lue dans votre terminal pour cet usage. Elle sert uniquement à Mindlet, n’est pas recoupée avec d’autres traitements et ne permet aucun suivi d’un site à l’autre. Elle relève à ce titre de l’exemption de consentement admise par la CNIL pour la mesure d’audience. Vous pouvez vous y opposer à tout moment en désactivant le réglage « Mesure d’audience » : plus aucune donnée d’usage n’est alors envoyée.

Niveau 2, le diagnostic détaillé (désactivé par défaut). Ce niveau ajoute l’enregistrement automatique de vos interactions et un rejeu de session, c’est-à-dire la reconstitution de votre navigation dans l’interface. Il excède largement la mesure d’audience, il est donc soumis à votre consentement : il reste inactif tant que vous ne l’activez pas explicitement. L’activer est un acte positif de votre part, le désactiver se fait au même endroit et aussi facilement. Refuser, ou ne rien faire, n’altère en rien votre utilisation du service.

Ce qui reste masqué même avec le diagnostic activé. Tous les champs de saisie sans exception (mots de passe, adresses électroniques, réponses aux cartes, recherches), le contenu de vos cartes de révision et vos messages privés. Les informations de paiement ne transitent jamais par nos serveurs.

Conservation de votre choix. Vos réglages sont conservés dans votre navigateur ou votre appareil, et ne sont pas remis à zéro avec le temps : une opposition reste valable tant que vous ne la changez pas. C’est plus protecteur que la recommandation de la CNIL, qui autorise à reposer la question au bout de six mois.

Durées de conservation des données. Les données d’usage sont conservées 25 mois au maximum. Les rejeux de session, lorsqu’ils existent, le sont pour une durée plus courte, limitée à ce qui est nécessaire au traitement du problème identifié.

Signalement d’erreurs. Indépendamment de ces deux niveaux, une erreur technique qui survient dans l’application nous est remontée (message d’erreur, écran concerné, version de l’application). C’est un traitement strictement nécessaire au fonctionnement et à la sécurité du service, sans lequel nous ne pourrions pas corriger ce qui casse. Il ne dépose aucun traceur et ne comporte ni le contenu de vos documents, ni vos réponses.

9.3 Prestataires concernés

Les prestataires susceptibles de déposer ou de lire des traceurs, ainsi que les prestataires assurant le stockage des données, sont listés dans nos mentions légales.

10. Vos droits

Selon les lois applicables sur la protection des données, vous pouvez avoir les droits suivants :

Pour exercer ces droits, contactez-nous à support@mindlet.app. Pour supprimer votre compte et les données associées, consultez notre page dédiée : suppression de compte.

11. Sécurité des données

Nous avons mis en place des mesures de sécurité appropriées pour empêcher que vos données personnelles ne soient accidentellement perdues, utilisées ou consultées de manière non autorisée, modifiées ou divulguées.

12. Liens vers d’autres sites

Notre site peut contenir des liens vers d’autres sites qui ne sont pas exploités par nous. Si vous cliquez sur un lien tiers, vous serez dirigé vers le site de ce tiers. Nous vous recommandons vivement de consulter la politique de confidentialité de chaque site que vous visitez.

13. Modifications de la politique de confidentialité

Nous pouvons mettre à jour notre politique de confidentialité de temps à autre. Nous vous informerons de tout changement en publiant la nouvelle politique de confidentialité sur cette page et, si les changements sont significatifs, nous vous fournirons un avis plus visible.

14. Contact

Si vous avez des questions concernant cette politique de confidentialité, veuillez nous contacter :