Politique de confidentialité — MindOFF
Dernière mise à jour : 11 juin 2026
Responsable du traitement
ALX Studio (EURL), Bureau 326, 78 avenue des Champs-Élysées, 75008 Paris, France. Contact : developer@alxstudio-dev.fr.
Compte et authentification
Aucun compte n'est requis. L'application utilise une authentification anonyme : chaque appareil reçoit un identifiant technique (UUID) et un jeton stocké de façon chiffrée. Aucune donnée nominative (email, nom, mot de passe) n'est demandée.
Données stockées sur votre appareil
MindOFF fonctionne en « local-first » : la quasi-totalité de vos données — pensées, profil (pronom, ton de l'IA, langue, thème), groupes, notes IA, tags — reste stockée sur votre appareil (base SQLite) et n'est jamais transmise à nos serveurs.
Données collectées et finalités
| Donnée | Finalité | Base légale |
|---|---|---|
| Photo, audio, texte ou URL que vous choisissez de partager pour analyse | Analyse / transcription par l'IA | Consentement (déclenché par l'action de partage) |
| Métadonnées EXIF de la photo partagée (coordonnées GPS, lieu, date) | Suggérer automatiquement un tag de lieu | Consentement |
| Aperçu de votre profil (pronom, ton, langue) et liste de vos groupes | Personnaliser la réponse de l'IA | Consentement |
| Jeton de notification push (APNs / FCM) | Vous notifier quand un traitement IA est terminé | Intérêt légitime / consentement aux notifications |
| Informations d'abonnement (palier, identifiants RevenueCat — jamais la carte bancaire) | Gérer l'abonnement premium | Exécution du contrat |
| Compteurs de quota d'utilisation | Appliquer les limites du palier gratuit | Exécution du contrat |
| Journaux techniques (action, statut, latence — sans aucun contenu) | Débogage et sécurité du service | Intérêt légitime |
Données que nous ne collectons pas
- email, nom, numéro de téléphone
- contacts, calendrier
- identifiant publicitaire (IDFA / AAID)
- localisation en temps réel (seules les métadonnées EXIF d'une photo partagée)
- données biométriques (Face ID reste sur votre appareil)
Données sensibles (article 9 RGPD)
Le texte et l'audio que vous choisissez de partager peuvent révéler des informations sur votre état de santé mentale (catégorie particulière au sens de l'article 9 du RGPD). La base légale de ce traitement est votre consentement explicite, donné au moment du partage. Un système de détection de contenu à risque peut, le cas échéant, vous orienter vers des ressources d'aide (par exemple le 3114).
Sous-traitants et destinataires
| Service | Rôle | Localisation |
|---|---|---|
| Supabase | Backend, authentification anonyme, base de données, stockage | Union européenne (Francfort) |
| Google Gemini | Traitement IA du contenu que vous partagez | États-Unis |
| RevenueCat | Gestion des abonnements (achats in-app) | États-Unis |
| Sentry | Rapports de plantage (contenu utilisateur expurgé) | États-Unis |
| Expo Notifications | Acheminement des notifications push | États-Unis |
Transferts hors Union européenne
Certains sous-traitants sont situés hors UE (Google Gemini, RevenueCat, Sentry, Expo). Ces transferts sont encadrés par des clauses contractuelles types (CCT/SCC) et/ou l'adhésion au cadre EU-US Data Privacy Framework.
Durée de conservation
| Donnée | Durée |
|---|---|
| Images / fichiers audio (stockage) | 24 h après lecture du traitement ; au maximum 7 à 30 jours selon le statut |
| Contenu texte / URL d'un traitement | supprimé après 2 jours |
| Traitements de partage (share_jobs) | 7 jours (lus) / 30 jours (résultat non récupéré) |
| Journaux IA (ai_logs) | 30 jours |
| Limitation de débit (rate_limits) | 2 jours |
| Jetons d'appareil, abonnements | tant que l'utilisateur reste actif |
| Données stockées localement sur l'appareil | illimité ; suppression manuelle par l'utilisateur à tout moment |
Suppression de vos données
MindOFF ne crée pas de compte nominatif. Pour effacer vos données : (1) supprimez-les directement dans l'application (effacement local immédiat) ; (2) pour les données éventuellement traitées côté serveur, adressez une demande à developer@alxstudio-dev.fr et elles seront supprimées. Une fonction d'export de vos données est prévue dans une version ultérieure. Voir aussi la page Suppression des données.
Vos droits
Conformément au RGPD, vous disposez des droits suivants : accès, rectification, effacement, opposition, limitation. Pour les exercer, écrivez à developer@alxstudio-dev.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
Âge minimum
MindOFF est réservé aux personnes âgées de 13 ans ou plus.
Conditions d'utilisation et licence (EULA)
L'utilisation de MindOFF est régie par nos Conditions générales d'utilisation et de vente, qui incluent le contrat de licence utilisateur final (EULA). ALX Studio vous concède une licence personnelle, non exclusive et non cessible d'utilisation de l'application, à des fins strictement personnelles ; la copie, la revente, la location et l'ingénierie inverse sont interdites.
Sur iOS, l'utilisation est en outre soumise au contrat de licence utilisateur type d'Apple (Licensed Application End User License Agreement). Sur Android, aux Conditions d'utilisation de Google Play.
Éditeur : ALX Studio — Bureau 326, 78 avenue des Champs-Élysées, 75008 Paris, France. Contact : developer@alxstudio-dev.fr.