Déclaration de confidentialité

Elite Startups Management GmbH est responsable du traitement décrit ici. Les coordonnées complètes de l'exploitant figurent dans les mentions légales. Pour toute question relative à la confidentialité, écrivez à hello@xminds.app.

• Données de compte — adresse e-mail, prénom si tu le fournis, méthode de connexion (lien magique ou connexion Google) et horodatages du compte.
• Données de conversation — les messages que tu envoies et les réponses des mentors, le mentor et la langue sélectionnés, ainsi que les métadonnées des appels vocaux telles que la durée et le nombre d'échanges. Pendant un appel vocal, l'audio de ton micro est transmis en temps réel à Google (Gemini Live) pour générer la réponse ; nous n'enregistrons ni ne conservons cet audio, mais la transcription obtenue peut être enregistrée dans ton historique de conversation afin que tu puisses poursuivre par écrit.
• Retours d'expérience — évaluations, problèmes signalés et commentaires que tu soumets après un chat ou un appel.
• Usage et diagnostics — pages consultées, actions telles que le démarrage d'un chat ou d'un appel, paramètres de référence et de campagne, informations générales sur l'appareil/le navigateur, et journaux d'erreurs.

Ne saisis pas de données personnelles sensibles (santé, finances, identifiants officiels) ni de données personnelles concernant d'autres personnes dans les conversations.

• Pour fournir le service — générer les réponses, enregistrer tes conversations et favoris, maintenir ta connexion (exécution d'un contrat, art. 6, § 1, b) du RGPD).
• Pour assurer le fonctionnement et la sécurité — surveillance des erreurs, prévention des abus, limitation du débit (intérêt légitime, art. 6, § 1, f) du RGPD).
• Pour améliorer la qualité — analyses produit agrégées et contrôles qualité/voix sur échantillon (intérêt légitime).
• Pour communiquer — e-mails transactionnels tels que liens magiques et confirmations (contrat). E-mails marketing uniquement avec ton consentement, art. 6, § 1, a) du RGPD.

Nous faisons appel à un nombre restreint de prestataires qui traitent les données strictement selon nos instructions :

• Hébergement, base de données et authentification — Lovable Cloud pour l'hébergement de l'application et Supabase pour l'authentification, la base de données et le stockage des médias.
• Fournisseurs de modèles d'IA — le contenu de tes messages est envoyé à Google (appels vocaux en temps réel via Gemini Live, contenus des mentors, images et vidéos d'introduction) et à OpenAI (réponses de chat et reconnaissance vocale) pour générer les résultats. Ils agissent en tant que sous-traitants et sont contractuellement tenus de ne pas utiliser ton contenu pour entraîner leurs modèles.
• Livraison d'e-mails — Resend (Resend, Inc., États-Unis) envoie nos liens de connexion et e-mails transactionnels depuis notify.xminds.app ; ils sont déclenchés par Supabase Auth.
• Paiements — Paddle.com Market Ltd. (Royaume-Uni) agit comme Merchant of Record pour Xminds Pro. Si tu t'abonnes, Paddle collecte tes données de paiement et de facturation (nom, e-mail, adresse de facturation, statut fiscal, moyen de paiement) en tant que responsable de traitement indépendant et nous transmet le statut d'abonnement, l'offre et la période de facturation afin de débloquer ton offre. Voir la politique de confidentialité de Paddle.
• Mesure publicitaire — Google Ads (Google Ireland Ltd.), uniquement avec ton consentement aux cookies marketing, pour mesurer quelles campagnes mènent à un chat, un appel ou une inscription. Les identifiants de clic (gclid/wbraid) et les événements de conversion peuvent aussi être transmis à Google côté serveur via le Measurement Protocol.
• Mesure d'audience — Google Analytics 4 (Google Ireland Ltd.), chargé uniquement avec ton consentement, pour l'attribution des canaux et la mesure des conversions. Des données peuvent être transférées à Google LLC aux États-Unis sur la base des clauses contractuelles types de l'UE et du cadre de protection des données UE–États-Unis.
• Fournisseurs de connexion sociale — Google, et uniquement si tu choisis cette méthode de connexion. Dans ce cas, Google nous confirme ton identité et nous recevons ton adresse e-mail ainsi que ton nom, s'il est disponible.

Certains prestataires opèrent en dehors de l'UE/EEE. Ces transferts sont encadrés par les clauses contractuelles types de l'UE ou par une décision d'adéquation.

Nous ne vendons pas tes données personnelles et ne les utilisons pas à des fins de publicité tierce.

Nous utilisons un stockage strictement nécessaire pour te maintenir connecté et mémoriser des préférences telles que la langue, les filtres et l'état muet des vidéos d'accueil. Les analyses produit reposent sur des événements internes stockés dans notre propre base de données. De plus, avec ton consentement, nous utilisons Google Analytics 4 (Google Ireland Ltd.) pour comprendre quels canaux et campagnes amènent des visiteurs sur Xminds et s'ils démarrent une discussion, un appel ou un compte. Google Analytics n'est chargé qu'après ton acceptation des cookies de mesure d'audience, fonctionne avec l'anonymisation IP et le Consent Mode v2 de Google. Le stockage publicitaire et de personnalisation reste désactivé, sauf si tu acceptes en plus les cookies marketing ; dans ce cas, nous mesurons aussi les conversions Google Ads, y compris les identifiants de clic gclid/wbraid, en partie côté serveur. Tu peux modifier ou retirer ton choix à tout moment via les paramètres de cookies dans le pied de page.

Les données de compte et de conversation sont conservées tant que ton compte existe et sont supprimées dans les 30 jours suivant la suppression du compte, sauf durée de conservation plus longue exigée par la loi. Les analyses anonymisées et les journaux d'erreurs sont conservés jusqu'à 24 mois. Les conversations en tant qu'invité sont conservées dans ton navigateur et sur nos serveurs uniquement le temps nécessaire à l'exécution de la session.

Sous réserve des conditions du droit applicable, tu peux demander l'accès, la rectification, l'effacement, la limitation, la portabilité, et t'opposer à un traitement fondé sur des intérêts légitimes. Lorsque le traitement repose sur le consentement, tu peux le retirer à tout moment, avec effet pour l'avenir. La suppression du compte et des conversations se fait en libre-service dans les paramètres et prend effet immédiatement. Pour toute autre demande, écris à hello@xminds.app — nous répondons sous un mois. Tu disposes également du droit d'introduire une réclamation auprès de l'autorité de contrôle de protection des données de ton pays.

Xminds ne s'adresse pas aux enfants de moins de 16 ans. Si tu penses qu'un enfant nous a communiqué des données personnelles, contacte-nous et nous les supprimerons.

Nous mettons à jour cette déclaration lorsque nos traitements évoluent. La version actuelle est toujours disponible sur cette page avec sa date de dernière mise à jour ; les modifications substantielles sont annoncées dans l'application ou par e-mail. Voir également nos Conditions d'utilisation.