Politique de Confidentialité

My Mozaica s'engage à protéger votre vie privée. Cette politique explique comment nous collectons, utilisons et protégeons vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD).

1. Responsable du traitement

Le responsable du traitement des données est Paul GOUILLAUD, entrepreneur individuel inscrit au RCS Lyon sous le numéro 851 228 643, exploitant le service My Mozaica.

• Email : paul@mymozaica.com
• Adresse postale : [Adresse en cours de modification — domiciliation commerciale en attente]

Référent RGPD : Paul GOUILLAUD assume personnellement le rôle de référent à la protection des données. My Mozaica n'a pas l'obligation légale de désigner un délégué à la protection des données (DPO) au sens du RGPD (seuils non franchis : pas de traitement à grande échelle, activité non publique). Toute demande relative à vos données est traitée à l'adresse paul@mymozaica.com.

2. Données collectées

Nous collectons les catégories de données suivantes :

Données d'identification

• Nom et prénom
• Adresse email
• Adresse de livraison (pour l'impression)

Données de contenu (biographiques)

• Récits et souvenirs partagés lors des entretiens
• Enregistrements vocaux (si vous utilisez la transcription vocale)
• Informations sur votre vie (dates, lieux, personnes mentionnées)

Données techniques

• Adresse IP
• Type de navigateur
• Données de connexion et d'utilisation du service

Données de transaction

• Historique des commandes
• Informations de paiement (gérées par notre prestataire de paiement sécurisé, nous ne stockons pas vos données bancaires)

Votre voix, pour le livre audio

Si vous donnez votre voix pour lire votre livre audio, nous gardons :

• votre lecture à voix haute, 25 secondes au plus : un court texte d'accord, puis le début de votre livre ;
• la preuve de votre accord : le texte que vous avez lu, sa version, sa date, et la date d'un éventuel retrait ;
• deux passages de votre livre lus avec votre voix, pour que vous l'entendiez avant d'acheter ;
• les fichiers audio de votre livre, chapitre par chapitre puis en entier.

L'enregistrement est gardé dans un espace de stockage privé, chez notre hébergeur Supabase. Il sert seulement à créer la voix de synthèse qui lit votre livre. Vous pouvez retirer votre accord à tout moment, depuis la page « Ma voix » de votre compte ou en écrivant à paul@mymozaica.com : l'enregistrement est alors effacé.

Données spécifiques aux testeurs beta

• Numéro de téléphone international (au format +33 par défaut) : collecté à l'inscription beta dans le seul but de permettre un support direct via WhatsApp pendant la phase de test. Finalité limitée au support beta, conservation 30 jours après la fin de la phase beta (1er octobre 2026), puis suppression automatique.
• Feedbacks structurés (réponses aux pop-ups Mom Test, messages widget feedback) : conservés pendant 1 an pour amélioration produit, puis anonymisés ou supprimés.

3. Finalités du traitement

Vos données sont utilisées pour :

• Fournir le service : conduire les entretiens, générer votre livre, gérer l'impression et la livraison
• Traitement par intelligence artificielle : vos récits passent par deux systèmes d'IA. Mistral AI conduit les entretiens, structure votre biographie et en extrait les éléments clés. Google (Gemini, par l'intermédiaire d'OpenRouter) écrit le texte de votre livre à partir de vos réponses. Ce traitement est nécessaire à l'exécution du service et repose sur votre consentement explicite
• Lire votre livre à voix haute : si vous choisissez le livre audio, le texte de votre livre est lu par une voix de synthèse. C'est la vôtre, créée à partir de votre enregistrement, ou une voix de notre catalogue. Pour votre voix, ce traitement repose sur votre accord, lu à voix haute et enregistré. Pour une voix du catalogue, il repose sur le contrat que vous avez passé en achetant le livre audio.
• Gérer votre compte : authentification, support client, communication sur votre commande
• Améliorer le service : analyser l'utilisation pour améliorer l'expérience (données anonymisées)
• Obligations légales : facturation, conservation des données de transaction

4. Base légale du traitement

• Exécution du contrat : traitement nécessaire pour fournir le service que vous avez commandé
• Consentement : pour les communications marketing (si vous y avez consenti), pour les feedbacks beta, et pour le traitement des données sensibles
• Intérêt légitime : amélioration du service, sécurité
• Obligation légale : conservation des factures, obligations fiscales

5. Partage des données

Nous ne vendons jamais vos données.

Vos données sont partagées avec les sous-traitants suivants :

• Supabase Inc. (hébergement et base de données) : stockage sécurisé de vos données en Union Européenne. Données traitées : toutes les données du service
• Mistral AI (intelligence artificielle) : conduite des entretiens, analyse de vos récits et résumé des chapitres déjà écrits. Acteur européen dont les modèles sont hébergés en Europe. Mistral AI ne réutilise pas vos données pour entraîner ses modèles. Données traitées : récits, réponses aux entretiens
• Mistral AI (lecture du livre audio) : Mistral lit à voix haute le texte de votre livre, chapitre par chapitre, et les deux passages d'essai. Si vous avez donné votre voix, votre enregistrement lui est envoyé à chaque lecture pour reproduire votre voix. Mistral ne garde aucune voix enregistrée à votre nom : l'enregistrement reste chez nous. Mistral peut garder ce qu'il reçoit jusqu'à 30 jours pour détecter les abus, puis l'efface. Données traitées : texte du livre, enregistrement de votre voix
• OpenRouter Inc. (intermédiaire technique, États-Unis) : OpenRouter transmet à Google vos réponses aux entretiens et les questions posées, pour écrire votre livre, et nous renvoie le texte écrit. Si votre livre est lu par une voix d'homme de notre catalogue, OpenRouter transmet aussi à Google le texte de chaque chapitre et nous renvoie l'audio. Données traitées : réponses aux entretiens, questions posées, texte du livre
• Google LLC (écriture du livre et voix d'homme du livre audio, États-Unis) : Google écrit chaque chapitre à partir de vos réponses aux entretiens et des questions qui les ont amenées. Il reçoit aussi les chapitres déjà écrits, pour ne pas raconter deux fois la même chose : le texte des plus récents, un court résumé des plus anciens. Si votre livre est lu par une voix d'homme de notre catalogue, Google lit aussi chaque chapitre avec cette voix. Rien de votre compte ne part avec ces textes : ni votre email, ni un identifiant. Vos réponses contiennent en revanche ce que vous avez raconté, prénoms compris. L'enregistrement de votre voix n'est jamais envoyé à Google. Données traitées : réponses aux entretiens, questions posées, texte du livre
• Stripe Inc. (paiement) : traitement sécurisé de vos transactions. Nous ne stockons pas vos données bancaires. Données traitées : email, montant, identifiant de commande
• Resend Inc. (emails transactionnels) : envoi des emails liés à votre commande et à votre compte. Données traitées : adresse email, prénom
• Coolibri (impression) : fabrication et expédition de votre livre physique. Données traitées : contenu du livre, adresse de livraison
• Railway (hébergement de l'application) : fait tourner l'application web et le service qui traite les tâches de fond. Données traitées : les données du service qui passent par l'application
• PostHog Inc. (analytics produit et mesure d'audience) : mesure de l'utilisation du service pour détecter les points de friction, améliorer l'expérience et comprendre le parcours d'acquisition (de la découverte du site à l'inscription, en passant par la lecture d'articles éditoriaux). Hébergé aux États-Unis, société certifiée au Data Privacy Framework (DPF) garantissant un niveau de protection équivalent au RGPD. Données traitées : événements d'interaction (pages vues, clics sur les boutons d'action, étapes du parcours d'inscription, articles consultés et profondeur de lecture), identifiant technique anonyme attribué par PostHog au visiteur (cookie), et — uniquement pour les utilisateurs qui se sont inscrits — votre adresse email associée à votre parcours pour permettre l'analyse longitudinale (relier vos visites successives à une même personne). La collecte de ces données est subordonnée à votre consentement explicite, donné via le bandeau cookies. Vous pouvez retirer ce consentement à tout moment : PostHog arrête alors l'enregistrement de votre écran et ne compte plus vos visites que de façon anonyme, sans cookie (voir section 9)

Chaque prestataire est soumis à des obligations contractuelles de protection des données et ne peut utiliser vos données que pour les finalités prévues.

Meta Platforms Ireland Limited (Facebook et Instagram) reçoit aussi certaines données. Nous nous en servons pour savoir quelle publicité amène une visite, une inscription ou un achat, et pour montrer nos publicités aux personnes qui ont déjà visité le site. Meta utilise aussi ces données pour son propre compte : nous sommes donc responsables conjoints de leur collecte, et Meta ne figure pas parmi les sous-traitants ci-dessus.

Meta reçoit les pages visitées, l'inscription à la liste d'attente, le début d'un paiement, l'achat et son montant, ainsi qu'un identifiant technique qu'il dépose dans un cookie. Il ne reçoit ni votre email, ni votre prénom, ni rien de ce que vous racontez. Le pixel Meta se charge seulement si vous cliquez sur « Tout accepter » dans le bandeau cookies ; avec « Accepter le minimum » ou « Tout refuser », il reste éteint. Vous pouvez changer d'avis à tout moment dans les réglages de votre compte : le pixel s'arrête et ses cookies sont effacés. Meta décrit son propre traitement dans sa politique de confidentialité.

6. Sécurité des données

Nous mettons en œuvre des mesures de sécurité appropriées :

• Chiffrement des données en transit (HTTPS/TLS)
• Chiffrement des données au repos
• Authentification sécurisée
• Accès restreint aux données (principe du moindre privilège)
• Hébergement sur des infrastructures conformes aux normes de sécurité

7. Conservation des données

• Données de compte : conservées tant que votre compte est actif, puis 3 ans après la dernière activité
• Contenu du livre : conservé tant que votre compte est actif, supprimé sur demande
• Enregistrements vocaux : supprimés après transcription (maximum 30 jours)
• Enregistrement de votre voix (livre audio) : effacé dès que tout votre livre a été lu, dès que vous retirez votre accord, ou à la suppression de votre compte. Sans achat du livre audio, il est effacé au bout de 30 jours. La preuve de votre accord (texte lu, version, dates) est gardée tant que votre compte existe, pour prouver qu'il a été donné. Sans achat, elle est effacée avec l'enregistrement, au bout de 30 jours.
• Fichiers du livre audio : gardés un an après la mise à disposition du livre complet, puis effacés. Nous vous prévenons par email 30 jours avant
• Données de facturation : conservées 10 ans (obligation légale)
• Données techniques : conservées 1 an maximum
• Numéros de téléphone beta : supprimés 30 jours après la fin de la phase beta (1er octobre 2026)
• Feedbacks beta : conservés 1 an puis anonymisés ou supprimés

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger vos données inexactes
• Droit à l'effacement (droit à l'oubli) : demander la suppression complète de vos données personnelles, y compris vos récits, votre livre généré et toutes les données associées à votre compte. Cette suppression est définitive et irréversible
• Droit à la portabilité : recevoir vos données dans un format structuré (JSON ou PDF)
• Droit d'opposition : vous opposer à certains traitements
• Droit de limitation : limiter le traitement dans certains cas
• Droit de retrait du consentement : retirer votre consentement au traitement des données sensibles à tout moment, sans que cela ne compromette la licéité du traitement fondé sur le consentement effectué avant le retrait. Pour votre voix, le retrait se fait depuis la page « Ma voix » de votre compte
• Droit à intervention humaine (Article 22 RGPD) : demander une révision manuelle par notre équipe avant la génération définitive de votre livre, pour s'opposer au profilage automatisé

Pour exercer ces droits, contactez-nous à paul@mymozaica.com. Nous répondrons dans un délai d'un mois.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

10. Transferts internationaux

Vos données sont principalement stockées en Europe. Certains sous-traitants (Stripe, PostHog, et Google pour l'écriture de votre livre et la voix d'homme du livre audio), ainsi que Meta, sont établis aux États-Unis et sont certifiés au Data Privacy Framework (DPF), décision d'adéquation de la Commission européenne du 10 juillet 2023 garantissant un niveau de protection équivalent au RGPD. OpenRouter, établi aux États-Unis, reçoit vos réponses aux entretiens pour l'écriture de votre livre, et le texte d'un livre lu par une voix d'homme du catalogue. Pour lui, comme pour tout autre transfert hors de l'Union européenne, nous nous assurons que des garanties appropriées sont en place : clauses contractuelles types de la Commission européenne, ou autre mécanisme prévu par le RGPD.

11. Mineurs

Le service est destiné aux personnes majeures (18 ans et plus). Nous ne collectons pas sciemment de données sur des mineurs sans le consentement parental.

12. Spécificités de la phase beta

Pendant la phase beta (ouverture courant juin 2026, clôture le 1er septembre 2026), les règles suivantes s'appliquent en complément des dispositions générales :

• Base légale : votre participation à la phase beta repose sur votre consentement explicite, donné par l'activation de votre code beta et l'acceptation des CGU.
• Données collectées en plus : numéro de téléphone (pour le support WhatsApp), feedbacks structurés, événements d'usage anonymisés (clics, étapes franchies, abandons).
• Finalité unique : amélioration du service avant son ouverture commerciale. Aucune utilisation marketing externe ni revente.
• Transition post-beta : à la clôture de la phase beta, vos données de compte (récits, livre généré, profil) sont conservées selon la durée standard (section 7). Vous pouvez à tout moment demander leur suppression complète à paul@mymozaica.com. Les feedbacks et événements d'usage sont anonymisés ou supprimés au plus tard le 1er octobre 2026.
• Numéro de téléphone : supprimé automatiquement le 1er octobre 2026, sauf si vous en demandez la conservation pour un support client continu.

13. Modifications

Cette politique peut être mise à jour. Les modifications significatives vous seront notifiées par email. La date de dernière mise à jour est indiquée en haut de cette page.

14. Contact

Pour toute question concernant cette politique ou vos données personnelles :

• Email : paul@mymozaica.com
• Objet : « Protection des données »
• Pendant la phase beta uniquement : WhatsApp au + 33 6 33 71 89 36