Politique de Confidentialité

My Mozaïca s'engage à protéger votre vie privée. Cette politique explique comment nous collectons, utilisons et protégeons vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD).

1. Responsable du traitement

Le responsable du traitement des données est My Mozaïca.

Contact : contact@mymozaica.com

Délégué à la Protection des Données (DPO) : [À COMPLÉTER - nom et email du DPO]

2. Données collectées

Nous collectons les catégories de données suivantes :

Données d'identification

• Nom et prénom
• Adresse email
• Adresse de livraison (pour l'impression)

Données de contenu (biographiques)

• Récits et souvenirs partagés lors des entretiens
• Enregistrements vocaux (si vous utilisez la transcription vocale)
• Informations sur votre vie (dates, lieux, personnes mentionnées)

Données techniques

• Adresse IP
• Type de navigateur
• Données de connexion et d'utilisation du service

Données de transaction

• Historique des commandes
• Informations de paiement (gérées par notre prestataire de paiement sécurisé, nous ne stockons pas vos données bancaires)

3. Finalités du traitement

Vos données sont utilisées pour :

• Fournir le service : conduire les entretiens, générer votre livre, gérer l'impression et la livraison
• Traitement par intelligence artificielle : vos récits sont analysés par un système d'IA (Mistral AI) pour structurer votre biographie, extraire les éléments narratifs clés et générer le texte de votre livre. Ce traitement est nécessaire à l'exécution du service et repose sur votre consentement explicite
• Gérer votre compte : authentification, support client, communication sur votre commande
• Améliorer le service : analyser l'utilisation pour améliorer l'expérience (données anonymisées)
• Obligations légales : facturation, conservation des données de transaction

4. Base légale du traitement

• Exécution du contrat : traitement nécessaire pour fournir le service que vous avez commandé
• Consentement : pour les communications marketing (si vous y avez consenti)
• Intérêt légitime : amélioration du service, sécurité
• Obligation légale : conservation des factures, obligations fiscales

5. Partage des données

Nous ne vendons jamais vos données.

Vos données sont partagées avec les sous-traitants suivants :

• Supabase Inc. (hébergement et base de données) : stockage sécurisé de vos données en Union Européenne. Données traitées : toutes les données du service
• Mistral AI (intelligence artificielle) : conduite des entretiens et génération de votre livre. Acteur européen dont les modèles sont hébergés en Europe, garantissant que vos récits restent sur le territoire européen. Données traitées : récits, réponses aux entretiens
• Stripe Inc. (paiement) : traitement sécurisé de vos transactions. Nous ne stockons pas vos données bancaires. Données traitées : email, montant, identifiant de commande
• Resend Inc. (emails transactionnels) : envoi des emails liés à votre commande et à votre compte. Données traitées : adresse email, prénom
• Coolibri (impression) : fabrication et expédition de votre livre physique. Données traitées : contenu du livre, adresse de livraison
• Vercel Inc. (hébergement web) : hébergement de l'application web. Données traitées : données techniques de navigation

Chaque prestataire est soumis à des obligations contractuelles de protection des données et ne peut utiliser vos données que pour les finalités prévues.

6. Sécurité des données

Nous mettons en œuvre des mesures de sécurité appropriées :

• Chiffrement des données en transit (HTTPS/TLS)
• Chiffrement des données au repos
• Authentification sécurisée
• Accès restreint aux données (principe du moindre privilège)
• Hébergement sur des infrastructures conformes aux normes de sécurité

7. Conservation des données

• Données de compte : conservées tant que votre compte est actif, puis 3 ans après la dernière activité
• Contenu du livre : conservé tant que votre compte est actif, supprimé sur demande
• Enregistrements vocaux : supprimés après transcription (maximum 30 jours)
• Données de facturation : conservées 10 ans (obligation légale)
• Données techniques : conservées 1 an maximum

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger vos données inexactes
• Droit à l'effacement (droit à l'oubli) : demander la suppression complète de vos données personnelles, y compris vos récits, votre livre généré et toutes les données associées à votre compte. Cette suppression est définitive et irréversible
• Droit à la portabilité : recevoir vos données dans un format structuré (JSON ou PDF)
• Droit d'opposition : vous opposer à certains traitements
• Droit de limitation : limiter le traitement dans certains cas
• Droit de retrait du consentement : retirer votre consentement au traitement des données sensibles à tout moment, sans que cela ne compromette la licéité du traitement fondé sur le consentement effectué avant le retrait

Pour exercer ces droits, contactez-nous à contact@mymozaica.com ou notre DPO à l'adresse indiquée en section 1. Nous répondrons dans un délai d'un mois.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

9. Cookies

Nous utilisons des cookies strictement nécessaires au fonctionnement du service :

• Cookies d'authentification : pour maintenir votre session connectée
• Cookies de préférences : pour mémoriser vos choix (thème, langue)

Nous n'utilisons pas de cookies publicitaires ou de tracking tiers.

10. Transferts internationaux

Vos données sont principalement stockées en Europe. Lorsqu'un transfert hors UE est nécessaire, nous nous assurons que des garanties appropriées sont en place conformément au RGPD (clauses contractuelles types approuvées par la Commission européenne, décision d'adéquation, ou autres mécanismes prévus par la réglementation).

11. Mineurs

Le service est destiné aux personnes majeures (18 ans et plus). Nous ne collectons pas sciemment de données sur des mineurs sans le consentement parental.

12. Modifications

Cette politique peut être mise à jour. Les modifications significatives vous seront notifiées par email. La date de dernière mise à jour est indiquée en haut de cette page.

13. Contact

Pour toute question concernant cette politique ou vos données personnelles :

• Email : contact@mymozaica.com
• Objet : « Protection des données »