Politique de confidentialité

Dernière mise à jour : 30 octobre 2026 · Conforme RGPD

En résumé : nous collectons uniquement ce dont nous avons besoin pour faire fonctionner le service (adresse email, chat des chaînes suivies, clips générés). Nous ne vendons ni ne partageons vos données. Vous pouvez tout supprimer à tout moment.

1. Responsable du traitement

Le responsable du traitement des données personnelles est l'éditeur du Service MindAI : Mind Ai, société par actions simplifiée (SAS) au capital de 10 €, RCS Orléans 132 144 197, dont le siège est 2 rue des Jacinthes, 45100 Orléans, France, joignable à l'adresse contact@mind-ai.fr.

2. Données collectées

2.1 Données de compte

Inscription par email : adresse email, pseudo et mot de passe (stocké uniquement sous forme d'empreinte, jamais en clair) ;
Nom d'affichage.

2.2 Formulaire de contact

Quand vous nous écrivez depuis la page Contact, nous recevons votre adresse email, votre nom si vous l'indiquez et votre message. Ils servent uniquement à vous répondre, ne sont transmis à personne d'autre, et sont conservés le temps d'un échange normal, puis supprimés au plus tard au bout d'un an.

2.3 Données d'usage

Chaînes surveillées et paramètres (types de clips, sensibilité, longueur) ;
Préférences (webhook Discord, notifications email).

2.4 Données de stream (temporaires)

Messages du chat des chaînes suivies (pseudo de l'auteur et texte), conservés 14 jours dans un journal technique pour apprendre le rythme habituel de la chaîne et améliorer la détection, puis supprimés automatiquement. Les messages écrits pendant un moment détecté restent attachés au clip ;
Segments vidéo autour des moments détectés (fetch HLS ponctuel), stockés uniquement dans votre bibliothèque de clips ;
Analyse automatique de l'image et du son des clips (présence et expression du visage, mouvement, volume) pour cadrer et noter le clip. Aucune reconnaissance ni identification des personnes.

2.5 Cookies techniques

Un unique cookie de session signé (session) pour maintenir l'authentification. Aucun cookie tiers, aucun tracking publicitaire.

2.6 Mesure d'audience, sans cookie

Pour savoir combien de personnes visitent le site, nous tenons nos propres compteurs, sur notre serveur, sans cookie ni service extérieur : nombre de visiteurs par jour, pages ouvertes, site de provenance, part de visites sur mobile. Ni votre adresse IP ni votre navigateur ne sont enregistrés. Pour ne pas compter deux fois la même visite dans la journée, une empreinte anonyme est calculée avec une clé tirée au hasard chaque jour et détruite le lendemain : rien ne permet de vous reconnaître d'un jour à l'autre, ni de vous suivre sur d'autres sites. Ces compteurs sont conservés 25 mois au plus.

Vous pouvez vous y opposer : un navigateur qui envoie le signal « Ne pas me pister » (Do Not Track) ou « Global Privacy Control » n'est pas compté.

2.7 Comptes de publication (optionnels)

Si vous connectez un compte TikTok ou une chaîne YouTube pour y publier vos clips, nous conservons l'identifiant du compte, son nom, son avatar et les jetons d'accès délivrés par la plateforme. Ils servent uniquement à envoyer les clips que vous choisissez de publier, au moment où vous le demandez.

2.8 Services d'API YouTube

MindAI utilise les services d'API YouTube. En connectant une chaîne, vous acceptez les conditions d'utilisation de YouTube. Les données transmises à Google sont traitées selon les règles de confidentialité de Google.

MindAI demande deux autorisations : envoyer des vidéos sur votre chaîne, et lire le nom et l'avatar de la chaîne pour les afficher. MindAI ne lit ni vos vidéos existantes, ni vos statistiques, ni vos commentaires, et n'envoie rien sans une action de votre part.

Vous pouvez retirer l'accès à tout moment depuis la page Comptes de MindAI, ce qui révoque aussi l'autorisation chez Google et supprime les jetons de nos serveurs. Vous pouvez également le retirer depuis la page des autorisations de votre compte Google : MindAI le constate à la tentative d'envoi suivante et efface alors les jetons.

3. Finalités du traitement

Fournir le service de détection et de clipping ;
Vous authentifier de façon sécurisée ;
Vous notifier (Discord, email) des clips générés ;
Gérer votre abonnement, ses paiements et ses factures, si vous souscrivez une offre payante ;
Améliorer le service (statistiques d'usage agrégées, aucune donnée individuelle exposée).

4. Base légale

Exécution du contrat pour le fonctionnement du service ;
Intérêt légitime pour les statistiques agrégées ;
Consentement pour les notifications facultatives (Discord webhook, emails marketing).

5. Durée de conservation

Données de compte : jusqu'à suppression du compte, puis 30 jours en corbeille technique ;
Messages du chat : 14 jours dans le journal technique ; ceux écrits pendant un moment détecté, aussi longtemps que le clip ;
Clips générés : selon l'offre, à compter de leur création — Gratuit : 7 jours, Creator : 30 jours, Studio : 90 jours, Agence : 90 jours. À échéance, les clips sont supprimés automatiquement ;
Comptes de publication (TikTok, YouTube) : jusqu'à leur déconnexion ;
Factures et données de paiement utiles à la comptabilité : 10 ans, comme l'exige la loi, même après la suppression du compte ;
Compteurs d'audience (anonymes) : 25 mois maximum ;
Logs techniques : 30 jours maximum.

6. Destinataires

Vos données sont hébergées en Union européenne (OVHcloud, France). Elles ne sont partagées avec aucun tiers commercial. Les intégrations optionnelles que vous activez (Discord webhook, publication vers TikTok/YouTube) transmettent uniquement les données nécessaires à l'action, sous votre contrôle.

7. Sous-traitants

OVHcloud (France) — hébergement du serveur ;
Google LLC — services d'API YouTube, si vous connectez une chaîne (US, transferts encadrés par les CCT) ;
TikTok — publication de vos clips, si vous connectez un compte TikTok ;
Stripe Payments Europe, Ltd. (Irlande) — paiement des abonnements, si vous souscrivez une offre payante : Stripe reçoit votre nom, votre adresse email et vos coordonnées de paiement, que nous ne voyons jamais (transferts vers Stripe, Inc. aux États-Unis encadrés par le Data Privacy Framework et les CCT) ;
Brevo (France) — envoi des emails du service (confirmation d'adresse, mot de passe oublié, bienvenue, alertes de nouveaux clips, invitations et campagnes d'agence).

8. Vos droits

Conformément au RGPD, vous disposez à tout moment des droits suivants :

Accès : obtenir une copie de vos données ;
Rectification : corriger vos données ;
Effacement : supprimer votre compte et vos données ;
Portabilité : récupérer vos données dans un format lisible (JSON) ;
Opposition : refuser certains traitements (notifications, statistiques) ;
Retrait du consentement à tout moment pour les traitements optionnels.

Pour exercer ces droits, écrivez à contact@mind-ai.fr. Nous répondons sous 30 jours.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL.

9. Sécurité

Transport HTTPS forcé (TLS 1.2+) via Let's Encrypt ;
Cookies de session signés cryptographiquement ;
Jetons des comptes connectés conservés uniquement sur le serveur, jamais transmis à des tiers ;
Accès admin restreint et journalisé.

10. Enfants

Le Service n'est pas destiné aux mineurs de moins de 15 ans. Aucune collecte de données n'est effectuée sciemment sur cette population.

11. Modifications

Cette politique peut évoluer. Toute modification substantielle sera notifiée par email au moins 15 jours avant sa prise d'effet.

12. Contact

Pour toute question relative à vos données ou à cette politique : contact@mind-ai.fr.