Politique de confidentialité

Dernière mise à jour : 23 mai 2026

La présente politique explique quelles données nous collectons, pourquoi nous le faisons et quels sont vos droits. Pour toute question, veuillez écrire à privacy@mindola.ai.

1. Qui sommes-nous ?

Mindola agit en tant que responsable du traitement des données concernant les clients et en tant que sous-traitant pour les données relatives aux visiteurs. Pour toute question, veuillez contacter security@mindola.ai.

2. Cadres juridiques

Nous respectons le RGPD, la loi néerlandaise UAVG, la loi européenne sur l'IA (article 50 relatif à la transparence à compter du 2 août 2026), la directive « e-vie privée », la loi sur les services numériques, la directive DSM sur le droit d'auteur, la directive relative aux droits des consommateurs et la loi néerlandaise sur le droit à l'image.

3. Les données que nous collectons et pourquoi

Données du compte

• Identité : adresse e-mail, mot de passe haché, nom, avatar
• Facturation : identifiant Stripe, forfait, factures
• Compteurs d'utilisation : limites quotidiennes de requêtes

Vos connaissances

• Données collectées et représentations dérivées (base juridique : contrat)
• Les échantillons de clonage vocal constituent des « données biométriques » et nécessitent un consentement explicite et distinct.

Données relatives aux visiteurs

• Messages de chat, appels vocaux (diffusés en continu, non enregistrés), identifiants de session, adresse IP, agent utilisateur
• Les transcriptions sont conservées pendant 12 mois par défaut

4. La voix en tant que donnée biométrique (article 9 du RGPD)

Une page de consentement indépendante enregistre un accusé de réception horodaté et un hachage SHA-256. Un bouton « Révoquer » situé dans votre tableau de bord permet de supprimer le modèle d'ElevenLabs dans un délai de 24 heures. L'échantillon d'origine est supprimé après l'entraînement ; seul l'identifiant du modèle est conservé.

5. Obligation d'information relative à l'IA (article 50 de la loi européenne sur l'IA)

Un badge « Version IA de [Propriétaire] », qui ne peut être masqué, apparaît dans l'en-tête du chat ; un signal sonore retentit lors des appels vocaux ; et un avertissement « deepfake » s'affiche en bas de page lorsqu'un personnage ressemble à une personne réelle. La plateforme indique toujours qu'il s'agit d'une IA.

6. Contrôle de l'âge

Aux Pays-Bas, l'âge légal pour donner son consentement numérique est fixé à 16 ans. L'accès est bloqué aux visiteurs de moins de 16 ans, et nous ne proposons aucune procédure de consentement parental.

7. Ce que nous ne faisons jamais

• Entraîner des modèles externes à partir des données clients
• Vendre des données à des intermédiaires ou à des réseaux publicitaires
• Partager du contenu rédigé au-delà des espaces explicitement associés

8. Sous-traitants

Nous tenons à jour une liste des sous-traitants, dont les versions sont contrôlées, et nous signalons tout ajout avec un préavis de 30 jours ; les clients peuvent s'y opposer en invoquant des motifs justifiés par écrit.

Tous les fournisseurs de modèles ont signé des accords excluant le contenu des clients des formations.

9. Vos droits (RGPD)

• Accès / rectification : modifiez les champs directement dans l'application ; contactez-nous pour les autres
• Article 17 (suppression) : dans « Paramètres → Zone de danger », la suppression entraîne la suppression du compte, des sources, des intégrations et du modèle vocal.
• Article 20 (portabilité) : l'option « Paramètres → Exporter » permet de générer une archive au format JSON
• Article 21 (opposition) : s'opposer au traitement fondé sur un intérêt légitime

Nous répondons dans un délai de 30 jours (objectif interne : 7 jours) ; envoyez votre demande via /contact ou à l'adresse privacy@mindola.ai.

10. Transferts internationaux

Hébergement dans l'UE (Vercel, Neon). Les transferts hors EEE s'effectuent selon les clauses contractuelles types et, le cas échéant, l'accord IDTA britannique.

11. Cookies et suivi

Cookies propriétaires (toujours activés) : session, jeton CSRF, préférence de thème, préférence de langue (mindola_lang, durée maximale d'un an), choix des cookies (mindola_consent, jusqu’à 6 mois), choix en matière de cookies (, jusqu’à 1 an), cookie de conversation signé. Pas de suivi intersite.

Tiers (consentement requis) : Google Analytics 4 (_ga, _ga_*, durée maximale de 2 ans), chargé en mode « Consent Mode v2 » avec le stockage des données d'analyse désactivé par défaut, l'anonymisation de l'adresse IP activée et aucune case pré-cochée.

12. Sécurité et notification des violations de données

Les violations sont signalées à l'Autoriteit Persoonsgegevens néerlandaise dans un délai de 72 heures (art. 33) ; les personnes concernées sont informées sans retard injustifié si le risque est élevé (art. 34).

13. Signaler un abus ou un contenu illégal

Conformément à l'article 16 de la DSA, veuillez nous signaler tout problème via /report ou à l'adresse copyright@mindola.ai. Nous accuserons réception de votre signalement dans les 24 heures et prendrons les mesures nécessaires dans un délai de 5 jours ouvrés.

14. Modifications

Les mises à jour importantes modifient la date de « dernière mise à jour » et un e-mail est envoyé aux clients concernés. Les anciennes versions sont conservées dans Git.

15. Réclamations

Vous pouvez déposer une plainte auprès de l'Autoriteit Persoonsgegevens néerlandaise (autoriteitpersoonsgegevens.nl) ou auprès de votre autorité locale.