Politique de confidentialité

1. Qui nous sommes

Nos services sont fournis par MINDYWORLD OÜ (exerçant sous le nom de MindyCore), enregistrée en Estonie. Numéro d'enregistrement : 17339961. Adresse enregistrée : Jõe tn 3-315, Tallinn, Estonie. Nous sommes le responsable du traitement.

Contact : [email protected]. Délégué à la protection des données (DPO) : disponible sur demande.

Vous pouvez consulter notre registre officiel ici : inforegister.ee/en/17339961-MINDYWORLD-OU.

2. Quelles données personnelles nous collectons

• Données d'identité : nom, nom d'utilisateur.
• Données de contact : adresse e-mail, et adresse postale si tu la fournis.
• Données de compte : nom d'utilisateur, mot de passe chiffré, préférences et réglages du compte.
• Données de conversation et d'interaction : ce que tu écris, dis (voix) ou partages (images) en utilisant NeuroMindy, ainsi que ses réponses. C'est essentiel au fonctionnement du service.
• Données d'utilisation : fonctionnalités utilisées, temps passé, actions effectuées.
• Données techniques : adresse IP, type de navigateur, informations sur l'appareil, système d'exploitation.
• Données de transaction : informations de paiement et de facturation, historique d'achats.
• Données de communication : tes messages avec nous.
• Cookies et technologies similaires : voir la section Cookies ci-dessous.

Informations sensibles que tu peux choisir de partager : comme NeuroMindy est un compagnon pour les personnes neurodivergentes, tu peux choisir de partager des informations qui peuvent être sensibles (par exemple, sur ta façon de penser, de ressentir ou de vivre le monde). Tu n'es jamais obligé de les partager. Lorsque ces informations constituent une catégorie particulière de données au sens du RGPD, nous les traitons avec un soin particulier et uniquement dans la mesure nécessaire pour fournir le service.

3. Comment NeuroMindy utilise tes conversations

Cette section explique précisément comment nous traitons ce que tu partages avec l'IA.

Nous utilisons tes conversations pour fournir le service : générer des réponses, conserver le contexte au sein d'une discussion et (si tu as un compte) mémoriser tes réglages et ton historique pour que ton expérience soit cohérente.

Nous ne vendons pas tes conversations. Nous ne les utilisons jamais pour créer du contenu romantique, sexuel ou nuisible, et nous ne ciblons jamais les enfants avec un tel contenu.

4. Comment nous collectons tes données

• Directement de toi : quand tu crées un compte, utilises NeuroMindy, remplis un formulaire ou nous contactes.
• Automatiquement : via les cookies et l'analyse quand tu utilises notre site web ou nos applications.
• Via des organisations : si une école ou une organisation te fournit notre service, avec le consentement approprié.

5. Comment nous utilisons tes données et nos bases légales

• Pour fournir NeuroMindy et MindyPlay, et leurs fonctionnalités.
• Pour gérer ton compte, l'authentification et la sécurité.
• Pour traiter les paiements et gérer les abonnements.
• Pour répondre à l'assistance, aux questions et aux retours.
• Pour améliorer et maintenir nos services.
• Pour envoyer les communications que tu as accepté de recevoir.
• Pour assurer la sécurité du service, prévenir la fraude et corriger les problèmes.
• Pour respecter les obligations légales.

Bases légales au titre du RGPD : consentement (lorsque tu l'as donné), contrat (pour fournir ce à quoi tu as souscrit), obligation légale, intérêt légitime (mis en balance avec tes droits) et intérêt vital (pour protéger la vie d'une personne).

6. Partage et tiers

Nous ne vendons pas tes données personnelles. Nous pouvons les partager avec :

• Prestataires de services : hébergement cloud, fournisseurs d'infrastructure d'IA, processeurs de paiement et services d'e-mail qui nous aident à faire fonctionner le service.
• Organisations : écoles ou organisations qui fournissent notre service à leurs membres.
• Conseillers professionnels : avocats, auditeurs, comptables.
• Autorités : lorsque la loi l'exige ou pour protéger des droits et la sécurité.
• Transferts d'entreprise : dans le cadre d'une fusion, d'une acquisition ou d'une vente d'actifs.

Tous les tiers sont liés par des accords de confidentialité et de protection des données. NeuroMindy fonctionne sur une infrastructure d'IA fournie par des tiers ; nous choisissons des prestataires qui respectent des normes appropriées de protection des données.

7. Transferts internationaux de données

Tes données peuvent être traitées dans des pays hors de l'Espace économique européen (EEE), y compris aux États-Unis, par exemple par nos prestataires de services. Lorsque nous transférons des données à l'international, nous utilisons des garanties approuvées telles que les Clauses Contractuelles Types (CCT), des décisions d'adéquation ou d'autres mécanismes légalement reconnus. Tu peux demander plus d'informations en nous contactant.

8. Sécurité des données

• Chiffrement : en transit (TLS/SSL) et au repos.
• Contrôles d'accès : accès basé sur les rôles et authentification.
• Audits : contrôles de sécurité réguliers.
• Réponse aux incidents : procédures pour détecter les violations et y répondre.
• Sauvegardes : régulières et stockées de manière sécurisée.

Si une violation de données présente un risque pour tes droits, nous t'en informerons, ainsi que l'autorité compétente, dans un délai de 72 heures, comme l'exige le RGPD.

9. Combien de temps nous conservons tes données

• Comptes actifs : tant que ton compte est actif.
• Comptes inactifs : jusqu'à 24 mois après la dernière activité, puis supprimés.
• Conversations : conservées tant que ton compte est actif, et supprimées lorsque ton compte est supprimé. Tu peux supprimer tes conversations à tout moment.
• Registres de transactions : conservés conformément aux lois fiscales et comptables.
• Données marketing : jusqu'à ce que tu retires ton consentement.

Lorsque les données ne sont plus nécessaires, nous les supprimons ou les anonymisons. Les données anonymisées peuvent être conservées à des fins de statistiques et de recherche.

10. Tes droits

En vertu du RGPD, tu as le droit de : accéder à tes données ; les rectifier ; les effacer (« droit à l'oubli ») ; limiter le traitement ; les recevoir dans un format portable ; t'opposer à certains traitements ; retirer ton consentement ; déposer une réclamation auprès d'une autorité de protection des données ; et ne pas faire l'objet de décisions fondées uniquement sur un traitement automatisé produisant des effets juridiques.

Pour exercer un droit, écris à [email protected]. Nous répondons sous un mois (prolongeable de deux mois pour les demandes complexes, avec préavis).

11. Les mineurs

La protection des mineurs nous tient à cœur.

Les jeux MindyPlay sont destinés aux personnes de 13 ans ou plus.

Les comptes NeuroMindy sont réservés aux personnes majeures de 18 ans ou plus. Un mineur peut utiliser NeuroMindy accompagné d'un adulte, sur le compte de cet adulte et sous sa surveillance. Dans ce cas, l'adulte reste le titulaire du compte et est responsable de l'usage qui est fait du service. Nous ne créons pas de comptes pour les personnes de moins de 18 ans.

Lorsque nous fournissons NeuroMindy à un établissement scolaire ou à une organisation, l'utilisation par ses membres, y compris les mineurs, est régie par l'accord distinct que nous avons avec cette organisation, qui inclut le consentement parental ou du représentant légal exigé par la loi.

Nous ne collectons pas auprès des mineurs plus de données personnelles que nécessaire, et nous ne créons jamais de contenu romantique, sexuel ou nuisible destiné à des mineurs.

12. Traitement automatisé

NeuroMindy génère des réponses automatiquement grâce à l'IA. C'est ainsi que le service fonctionne, et il ne prend pas de décisions juridiques ou d'effet comparable à ton sujet. Nous n'utilisons pas tes données pour des décisions fondées uniquement sur un traitement automatisé produisant des effets juridiques sans intervention humaine. Si cela venait à changer, nous t'en informerons et te proposerons une révision humaine.

13. Communications commerciales

Nous n'envoyons des communications marketing qu'avec ton consentement, ou lorsque nous avons un intérêt légitime et que tu ne t'es pas désinscrit. Tu peux te désinscrire à tout moment via le lien de désabonnement ou en nous contactant. Nous continuerons d'envoyer les messages essentiels du service (comme les avis de sécurité ou de compte).

14. Cookies et technologies similaires

Notre site web utilise des cookies et des technologies similaires. Nous respectons le RGPD et la directive ePrivacy. Lors de ta première visite, une bannière de consentement te permet d'accepter, de refuser les cookies non essentiels ou de personnaliser tes choix. Nous ne déposons pas de cookies non essentiels sans ton consentement. Tu peux modifier ton choix à tout moment via « Paramètres des cookies » dans le pied de page.

Types de cookies

• Strictement nécessaires : sécurité, langue et l'enregistrement de tes préférences de cookies. Aucun consentement requis.
• Fonctionnels/de préférence : langue, thème, réglages d'accessibilité, fuseau horaire.
• Analyse : pour comprendre l'utilisation du site. Déposés uniquement avec ton consentement.

Note sur les jeux : MindyPlay utilise de la publicité non personnalisée.

Liste des cookies (à confirmer par rapport au site réel)

Cette liste ne reflète que les cookies que nous utilisons réellement.

15. Modifications de cette politique

Nous pouvons mettre à jour cette politique. Les modifications sont publiées ici avec une nouvelle date d'entrée en vigueur. Pour les changements importants, nous t'informons par e-mail ou par un avis bien visible. Continuer à utiliser le service après l'entrée en vigueur des modifications signifie que tu acceptes la politique mise à jour.

16. Contact et réclamations

Pour toute question ou demande concernant tes données, écris à [email protected] (objet : « Demande de confidentialité » ou « Demande de protection des données »).

Si tu n'es pas satisfait, tu peux déposer une réclamation auprès d'une autorité de protection des données. Comme nous sommes établis en Estonie, l'autorité compétente est l'Inspection estonienne de la protection des données (Andmekaitse Inspektsioon) : www.aki.ee/en.