Mindify Map logoMindify Map
Vos données, en toute clarté

Politique de confidentialité

Cette politique explique quelles données Mindify Map traite, pourquoi elles sont nécessaires et quels choix s’offrent à vous lorsque vous créez, partagez ou payez une carte.

Entrée en vigueur 29 juillet 2026

Cette version traduite est fournie à titre indicatif. En cas de divergence entre la traduction et la version anglaise, la version anglaise prévaut.

1. Champ d’application et contact

La présente politique s’applique au site web Mindify Map, au générateur de cartes mentales IA, à la connexion avec Google, aux outils de partage et aux fonctionnalités d’abonnement. Mindify Map est responsable de l’expérience produit et des données personnelles décrites ici. Pour toute question ou demande relative à la confidentialité, écrivez à support@mindifymap.com.

2. Informations que nous traitons

Informations de compte

Lorsque vous vous connectez avec Google, nous recevons l’identifiant de votre compte Google, votre adresse e-mail vérifiée, votre nom d’affichage et votre photo de profil. Nous ne recevons ni ne stockons votre mot de passe Google ni votre jeton d’accès Google.

Requêtes IA et utilisation

Nous traitons le sujet, l’objectif et le niveau de détail que vous soumettez afin que Cloudflare Workers AI puisse générer une carte. Lorsqu’un utilisateur Plus ou Pro choisit la saisie vocale, le navigateur envoie cet enregistrement à Cloudflare Workers AI pour transcription. Mindify Map n’enregistre pas l’enregistrement audio ni sa transcription sous forme de fichier distinct ; le texte renvoyé est placé dans le champ du prompt pour que l’utilisateur le relise. Nous enregistrons le nombre total de transcriptions et la durée audio, ainsi que le nombre d’utilisations de la génération de cartes, leurs résultats et le total de tokens, afin d’appliquer les quotas et de surveiller les coûts et la fiabilité. Les générations de cartes effectuées en étant connecté sont ajoutées à l’historique cloud des cartes du compte. Les générations des invités sont associées à un identifiant de visiteur irréversible dérivé de l’adresse IP, à des fins de propriété et de lutte contre les abus, mais n’apparaissent dans aucun historique de compte.

Cartes et liens de partage

La carte en cours est mise en cache dans votre navigateur. Les cartes générées par les utilisateurs connectés, leurs modifications ultérieures, leur propriété, leurs versions, leurs paramètres de partage et les participations aux collaborations sont stockés dans Cloudflare D1. Un lien en lecture seule permet aux destinataires de consulter la carte sans la modifier et peut exiger un mot de passe. Un lien de collaboration exige que les destinataires se connectent et permet aux participants de modifier la même carte en cours. Pendant une session de collaboration active, votre nom d’affichage, un identifiant de collaborateur opaque et le nœud sur lequel vous êtes positionné sont transmis aux autres participants afin qu’ils voient où vous travaillez. Cet état de présence temporaire n’est pas stocké avec la carte et expire à la fin de la session ou après un court délai sans signal d’activité. Toute personne qui reçoit un lien valide peut utiliser l’accès qu’il confère : choisissez donc vos destinataires avec soin.

Informations de facturation

Stripe traite le paiement des abonnements et les données de paiement. Mindify Map reçoit des identifiants, le statut de l’abonnement, l’offre, la période de facturation et le statut du paiement. Nous ne recevons ni ne stockons les numéros de carte complets ni les cryptogrammes visuels.

Données techniques et d’analyse d’audience

Nous traitons des identifiants anti-abus dérivés de l’adresse IP, des informations sur le navigateur et l’appareil, l’activité sur les pages, les sites référents et des événements produit. Google Analytics et Microsoft Clarity nous aident à comprendre l’utilisation du produit et à améliorer le service.

3. Utilisation des informations

  • Fournir les fonctionnalités de génération IA, d’édition, de partage, d’export, de connexion et de facturation.
  • Appliquer les limites d’utilisation gratuites et payantes et prévenir les abus.
  • Maintenir les sessions de compte et synchroniser le statut des abonnements.
  • Mesurer la fiabilité, améliorer les parcours produit et comprendre l’adoption des fonctionnalités.
  • Répondre aux demandes d’assistance, de remboursement, de sécurité et de confidentialité.
  • Respecter nos obligations légales et protéger le service et ses utilisateurs.

4. Bases légales

Lorsque la législation sur la protection des données exige une base légale, nous traitons les informations pour exécuter notre contrat avec vous, poursuivre des intérêts légitimes tels que la sécurité et l’amélioration du produit, respecter la loi et obtenir votre consentement lorsque celui-ci est requis. Vous pouvez retirer votre consentement sans que cela n’affecte la licéité des traitements déjà effectués.

5. Prestataires et transferts

Nous faisons appel à Cloudflare pour l’hébergement, la base de données, la sécurité et l’inférence IA ; à Google pour la connexion et l’analyse d’audience ; à Microsoft pour l’analyse d’audience Clarity ; et à Stripe pour le paiement, les abonnements, la prévention de la fraude et le traitement des paiements. Ces prestataires traitent les données selon leurs propres conditions et peuvent les traiter dans des pays autres que le vôtre. Nous ne vendons pas vos données personnelles.

6. Cookies et stockage local

Nous utilisons un cookie de session HttpOnly pour maintenir l’authentification des utilisateurs connectés, un cookie d’état OAuth de courte durée pour protéger la connexion avec Google, le stockage local du navigateur pour enregistrer la carte en cours, et des technologies d’analyse d’audience pour mesurer l’utilisation du produit. Bloquer le stockage essentiel peut empêcher la connexion ou la conservation des cartes de fonctionner.

7. Conservation et sécurité

Les données de compte, de propriété des cartes, de contenu des cartes, de participation aux collaborations et d’abonnement sont conservées tant que votre compte est actif, et aussi longtemps que nécessaire pour la facturation, la prévention de la fraude, les litiges et les obligations légales. Les événements de présence active sur les nœuds sont éphémères et expirent à la fermeture de la connexion ou après un court délai sans signal d’activité. Les sessions expirent après 30 jours, sauf renouvellement. La suppression d’un compte supprime les cartes qu’il possède et les enregistrements de partage associés ; vous pouvez nous contacter pour demander la suppression d’un compte ou d’une carte. Les données d’utilisation et d’analyse d’audience ne sont conservées que le temps raisonnablement nécessaire à l’exploitation et au reporting. Nous utilisons HTTPS, des jetons de session hachés, des mots de passe de partage hachés avec PBKDF2, des contrôles d’accès, des contrôles de conflits de version et la page de paiement Stripe Checkout hébergée par Stripe, mais aucun service en ligne ne peut garantir une sécurité absolue.

8. Vos choix et vos droits

Selon votre lieu de résidence, vous pouvez demander à accéder à vos données personnelles, à les rectifier, à les supprimer, à en limiter le traitement ou à les exporter, ou vous opposer à certains traitements. Vous pouvez également introduire une réclamation auprès de l’autorité de protection des données de votre pays. Écrivez-nous depuis l’adresse associée à votre compte afin que nous puissions vérifier la demande.

9. Enfants

Mindify Map ne s’adresse pas aux enfants qui ne peuvent pas légalement consentir à l’utilisation d’un service en ligne dans leur juridiction. Si vous pensez qu’un enfant a fourni des données personnelles sans autorisation appropriée, contactez-nous afin que nous puissions les examiner et les supprimer.

10. Modifications

Nous pouvons mettre à jour cette politique en fonction de l’évolution du produit ou des exigences légales. Nous publierons ici la date de révision et vous en informerons spécifiquement lorsqu’une modification affecte sensiblement vos droits.