Vos données
Vos données et le RGPD : ce que nous gardons, où, et pourquoi.
La version lisible de notre politique de confidentialité : ce qui est collecté, qui le traite, combien de temps on le garde, et comment reprendre la main.
- Aucun traceur sur ce site
- Pas de publicité
- Suppression du compte en ligne
Le RGPD, en clair
Le règlement général sur la protection des données (règlement (UE) 2016/679) s'applique depuis mai 2018 à toute organisation qui traite des données personnelles de personnes situées dans l'Union européenne. Il oblige à dire ce qu'on collecte, pourquoi, combien de temps et chez qui, et il vous donne des droits pour garder la main.
Cette page en donne la version courte. Le texte de référence, celui qui nous engage, est notre politique de confidentialité. En cas de doute, c'est lui qui fait foi.
Ce que nous collectons
Quelles données Mindlet collecte-t-il ?
Ce qu'il faut pour que l'application fonctionne, et rien pour de la publicité.
-
Votre compte
Adresse email, nom d'utilisateur, mois et année de naissance (pour appliquer les règles d'âge). La connexion se fait par un code reçu par email ou par votre compte Google.
-
Vos contenus
Les documents que vous importez, vos collections, vos cartes, vos notes et vos conversations avec l'assistant.
-
Votre apprentissage
Vos réponses, votre progression, vos statistiques et vos réglages : accessibilité, rappels, profil d'apprentissage.
-
Les échanges, si vous les utilisez
Amis, messages et défis. Ces fonctions restent fermées aux moins de 13 ans, et aux 13-15 ans sans accord parental.
-
Votre voix, si vous l'utilisez
Pour la dictée ou la conversation vocale, le son part chez Mistral AI pour être converti en texte ; par défaut, l'audio n'est pas conservé. Aucune analyse biométrique.
-
L'usage de l'application
Une mesure d'audience sans cookie, que vous pouvez couper, et les rapports d'erreur technique, sans le contenu de vos documents ni vos réponses.
Le paiement passe par Stripe sur le web, par Apple ou Google sur mobile. Vos coordonnées bancaires ne passent jamais par nos serveurs.
À quoi servent-elles ?
| Ce que nous faisons | Ce que vous pouvez faire |
|---|---|
| Faire fonctionner le service : votre compte, la génération de vos cartes, la planification de vos révisions, la synchronisation entre vos appareils. | Modifier ou supprimer un contenu, ou supprimer votre compte. |
| Mesurer l'audience de l'application : quelles pages, quelles actions, ce qui échoue. | Couper « Mesure d'audience » dans Réglages → Confidentialité. |
| Diagnostic détaillé, avec rejeu de session, pour comprendre un problème. | Rien à faire : il est désactivé tant que vous ne l'activez pas. |
| Vous écrire : codes de connexion, sécurité, facturation, bilan de la semaine. | Régler vos emails et rappels dans Réglages → Notifications. |
| Respecter nos obligations : facturation, sécurité, signalements à la demande des autorités. | Ces données sont conservées pendant les durées prévues par la loi (voir plus bas). |
Où vont vos données
Où sont hébergées les données, et chez qui ?
Les prestataires qui stockent ou traitent vos données, tels que déclarés dans nos mentions légales.
| Prestataire | Rôle | Localisation |
|---|---|---|
| Cloudflare | Hébergement du site et de l'application, base de données, fichiers et médias importés | Entreprise américaine, réseau mondial ; transferts encadrés par le Data Privacy Framework et les clauses contractuelles types |
| Mistral AI | Modèles d'IA : lecture des contenus, génération des supports, transcription | France |
| Qdrant | Index de recherche dans vos contenus importés | Union européenne (Francfort) |
| Stripe | Paiement des abonnements souscrits sur le web | Union européenne (Irlande) |
| Resend | Envoi des emails (connexion, sécurité, facturation) | États-Unis, sous clauses contractuelles types et EU-US Data Privacy Framework |
| PostHog | Mesure d'audience de l'application | Instance européenne (Francfort) |
Sur mobile, les abonnements sont encaissés par Apple et Google. Les modèles qui génèrent des images sont détaillés sur notre page sur l'IA. Nous ne vendons aucune donnée et il n'y a pas de publicité dans l'application.
Mesure d'audience
Ce que nous mesurons, et comment le couper.
Sur ce site, rien. Le site mindlet.app ne dépose aucun cookie de mesure d'audience, de publicité ou de traçage : c'est pour cela qu'aucun bandeau ne vous demande votre consentement. Seules vos préférences d'accessibilité sont gardées dans votre navigateur, et elles ne sont transmises à personne.
Dans l'application, nous utilisons PostHog, hébergé dans l'Union européenne, à deux niveaux. La mesure d'audience, sans cookie, est active par défaut et sert uniquement à Mindlet. Le diagnostic détaillé, qui reconstitue votre navigation pour comprendre un problème, est désactivé par défaut et ne s'active qu'avec votre accord.
Même avec le diagnostic activé, tous les champs de saisie, le contenu de vos cartes et vos messages privés restent masqués. Les données d'usage sont conservées 25 mois au plus, et votre choix n'est jamais remis à zéro avec le temps.
Mineurs
Les données des mineurs
Mindlet est accessible à partir de 13 ans. En dessous, un compte ne peut être créé et géré que par un parent, depuis son propre compte. Entre 13 et 15 ans, l'apprentissage est complet, mais les fonctions entre membres (amis, messages, défis, publication) restent fermées tant qu'un parent n'a pas donné son accord, comme le prévoit l'article 45 de la loi Informatique et Libertés. Les achats sont réservés aux personnes majeures.
Les contenus partagés sont modérés, par des outils automatiques et par des personnes. Un contenu ou un comportement inquiétant se signale à safety@mindlet.app ; nos engagements sont détaillés sur la page sécurité des enfants.
Sécurité des enfants
Établissements
Établissements : sous-traitants et données des élèves
Dans un espace d'établissement, la règle d'affichage est simple : ce que voit l'enseignant, l'élève peut le voir aussi. Les profils d'accessibilité sont proposés aux élèves, jamais imposés.
Dans le cadre du programme pilote, les données restent à la structure, qui peut les exporter à tout moment. Mindlet ne garde rien de nominatif : la table de correspondance entre élèves et identifiants est conservée par l'établissement. Aucune donnée de santé n'est collectée.
Pour formaliser le traitement des données de votre établissement, ou pour toute question de votre délégué à la protection des données, écrivez-nous : la liste de nos sous-traitants est celle de cette page.
Le programme pilote
Vos droits
Vos droits RGPD, et comment les exercer.
-
Accéder et exporter
Savoir ce que nous avons sur vous et le récupérer. Dans l'application : Réglages → Confidentialité, « Export de tes données ».
-
Rectifier
Corriger une information inexacte, depuis vos réglages ou en nous écrivant.
-
Effacer
Supprimer un contenu, ou votre compte entier, directement depuis l'application.
-
Vous opposer, retirer votre accord
Couper la mesure d'audience, refuser le diagnostic détaillé, supprimer une voix clonée.
-
Limiter un traitement
Demander que l'usage d'une donnée soit suspendu le temps d'une vérification.
-
Saisir la CNIL
Si notre réponse ne vous satisfait pas, vous pouvez déposer une réclamation auprès de la CNIL, sur cnil.fr.
Pour toute demande, écrivez à support@mindlet.app depuis l'adresse de votre compte. Le RGPD nous donne un mois pour vous répondre.
Suppression
Supprimer votre compte et vos contenus
La suppression depuis l'application est immédiate et définitive.
-
Ouvrez votre compte
Dans Mindlet, ouvrez Réglages → Compte et sécurité.
-
Zone de danger
Descendez jusqu'à la section « Zone de danger » et appuyez sur « Supprimer mon compte ».
-
Confirmez
Saisissez le mot SUPPRIMER. Votre compte et vos contenus sont effacés.
- Plus d'accès à votre compte ? Écrivez-nous depuis l'adresse associée : nous traitons la demande sous 30 jours.
- Certaines données restent un temps, pour des raisons légales : les journaux de sécurité 90 jours, les données de facturation 10 ans (obligation comptable). Les statistiques agrégées, qui ne permettent plus de vous identifier, peuvent être gardées.
- Un abonnement pris sur l'App Store ou Google Play ne s'arrête pas avec le compte : résiliez-le d'abord auprès d'Apple ou de Google.
FAQ
Questions fréquentes
Mindlet est-il conforme au RGPD ?
Mindlet est une société française soumise au RGPD, et nous l'appliquons : chaque donnée a une finalité, chaque prestataire est nommé avec son pays, la mesure d'audience est sans cookie et se coupe, vos droits s'exercent par email et votre compte se supprime en ligne. Nous ne revendiquons pas de label ; le détail est dans notre politique de confidentialité.
Mes cours sont-ils visibles par d'autres ?
Non, sauf si vous les partagez. Vos documents et vos collections sont privés par défaut. Ils ne sont montrés qu'aux personnes avec qui vous choisissez de les partager, ou à tout le monde si vous publiez une collection dans Découvrir. Dans un espace d'établissement, l'enseignant voit la progression de sa classe.
Comment supprimer mon compte Mindlet ?
Dans l'application, ouvrez Réglages → Compte et sécurité, puis « Zone de danger » et « Supprimer mon compte ». Saisissez SUPPRIMER pour confirmer : la suppression est immédiate et définitive. Sans accès à votre compte, écrivez à support@mindlet.app depuis l'adresse associée.
Mindlet vend-il des données ?
Non. Mindlet ne vend aucune donnée et il n'y a aucune publicité dans l'application. Vos données servent à faire fonctionner le service, et nos prestataires les traitent pour notre compte, uniquement pour ce service. Le site mindlet.app, lui, ne dépose aucun traceur.
Un établissement peut-il obtenir un accord de traitement des données ?
Écrivez-nous pour en parler : nous regardons avec chaque établissement, et son délégué à la protection des données, comment formaliser le traitement. La liste de nos sous-traitants, avec leur rôle et leur pays, est publique, sur cette page et dans nos mentions légales.
Le site mindlet.app utilise-t-il des cookies ?
Non. Le site vitrine ne dépose aucun cookie de mesure d'audience, de publicité ou de traçage, et ne vous demande donc aucun consentement. Seules vos préférences d'accessibilité sont gardées dans votre navigateur. L'application, elle, utilise une mesure d'audience sans cookie, que vous pouvez couper dans vos réglages.
À lire aussi
Vos cours, sous votre contrôle.
Essayez Mindlet gratuitement. Vous pouvez tout exporter ou tout supprimer quand vous le souhaitez.
Gratuit pour commencer, sans carte bancaire · Web, iPhone, iPad et Android
