Politique de Confidentialité

1. Responsable du Traitement

Le Responsable du traitement de vos données personnelles est SpectroSec di Alan Ferraioli (n° de TVA 04269550366), dont le siège social est situé Via Martiri della Libertà, 41033 Concordia sulla Secchia (MO), Italie. Email de contact : [email protected]. "Mimmo Engine" est un produit/une marque du Responsable du traitement. Cette politique est fournie conformément aux articles 13 et 14 du Règlement (UE) 2016/679 (RGPD) et au Décret législatif italien 196/2003.

2. Base Juridique du Traitement

Nous traitons vos données personnelles sur les bases juridiques suivantes (Art. 6 RGPD) :

• Exécution d'un contrat (Art. 6.1.b) : Inscription au compte, gestion du profil, fourniture du service, traitement des paiements
• Consentement (Art. 6.1.a) : Cookies analytiques (Google Analytics, Microsoft Clarity), connexion Google OAuth, utilisation des fonctionnalités IA
• Intérêt légitime (Art. 6.1.f) : Sécurité du service, prévention de la fraude, amélioration du service, analyses anonymisées
• Obligation légale (Art. 6.1.c) : Conformité fiscale et réglementaire, conservation des documents comptables

3. Données que Nous Collectons

Nous collectons les types de données personnelles suivants :

• Données d'inscription : Nom, adresse email, mot de passe (haché de manière sécurisée)
• Données de paiement : Traitées entièrement par Stripe Inc. ; nous ne stockons pas les données de cartes bancaires sur nos serveurs
• Données d'utilisation : Pages visitées, fonctionnalités utilisées, interactions avec le service
• Données anonymes de l'application de bureau : identifiants aléatoires d'installation et de session, version, système d'exploitation et langue, utilisés pour comprendre combien de personnes utilisent l'éditeur et pendant combien de temps. Ils ne peuvent être reliés ni à un compte ni à une personne, et le contenu de vos projets ne quitte jamais votre ordinateur. Le pays voyage avec le reste, deja resolu par l'infrastructure d'hebergement : l'adresse IP n'est pas conservee.
• Données techniques : Adresse IP, type de navigateur, système d'exploitation, horodatages d'accès
• Données IA : Contenu textuel envoyé aux services IA pour la génération assistée de dialogues (uniquement suite à votre action explicite)
• Données Google OAuth : Nom, email et avatar fournis par Google lorsque vous vous connectez via votre compte Google (Art. 14 RGPD, données collectées auprès de tiers)
• Données de téléchargement : produit et version téléchargés, plateforme, page d'origine, pays et chaîne du navigateur. Le pays provient de notre infrastructure d'hébergement ; l'adresse IP n'est pas conservée. Le nom du fichier téléchargé contient un identifiant aléatoire, qui sert uniquement à savoir si ce téléchargement est devenu une installation : il n'identifie pas la personne et n'est lié à aucun compte. Base : intérêt légitime (Art. 6.1.f), pour savoir quels systèmes d'exploitation sont réellement nécessaires
• Données des signalements envoyés depuis l'éditeur : version de l'application, système d'exploitation, langue, résolution d'écran, un résumé chiffré du projet (nombre de scènes, personnages et variables) et, si vous l'indiquez, votre adresse e-mail pour pouvoir vous répondre. Le contenu du projet n'est pas envoyé. Base : intérêt légitime (Art. 6.1.f), pour corriger les défauts signalés. Le pays voyage avec le reste, deja resolu par l'infrastructure d'hebergement : l'adresse IP n'est pas conservee.
• Rapports d'erreur automatiques de l'éditeur : quand l'application plante, le message d'erreur et la trace technique sont envoyés, avec la version, le système, la langue et l'identifiant aléatoire d'installation. Les chemins système et les adresses email sont retirés avant l'envoi, aucun contenu de projet n'est envoyé, et les rapports peuvent être désactivés dans les réglages de l'éditeur. Base : intérêt légitime (Art. 6.1.f), pour repérer les plantages que personne ne signale. Le pays voyage avec le reste, deja resolu par l'infrastructure d'hebergement : l'adresse IP n'est pas conservee.

4. Finalités du Traitement

Nous utilisons vos données pour les finalités spécifiques suivantes :

• Fournir, maintenir et améliorer le service Mimmo Engine
• Traiter les paiements et gérer les abonnements via Stripe
• Envoyer des communications liées au service (mises à jour, support technique)
• Respecter les obligations légales, fiscales et réglementaires
• Assurer la sécurité du service et prévenir la fraude et les abus

5. Destinataires des Données et Sous-traitants

Nous ne vendons pas vos données personnelles. Vos données peuvent être partagées avec les tiers suivants agissant en tant que sous-traitants (Art. 28 RGPD) :

• Supabase Inc. (États-Unis), Base de données et authentification, Base juridique : contrat (Art. 6.1.b), Garanties : Clauses Contractuelles Types (CCT)
• Stripe Inc. (États-Unis), Traitement des paiements et données financières, Base juridique : contrat et obligation légale, Garanties : CCT
• Google LLC (États-Unis), Authentification OAuth et Google Analytics, Base juridique : consentement (Art. 6.1.a), Garanties : Cadre de protection des données UE-États-Unis (DPF)
• Fournisseurs de services IA, Services IA pour la génération assistée de texte, Base juridique : consentement / intérêt légitime, Garanties : CCT
• Resend Inc. (États-Unis), Envoi d'emails transactionnels, Base juridique : contrat, Garanties : CCT et DPA
• Vercel Inc. (États-Unis), Hébergement, CDN et analyses de performance, Base juridique : intérêt légitime, Garanties : Vercel DPA
• Cloudflare Inc. (USA), DNS, protection DDoS, sécurité et routage du courrier @mimmoengine.com, Base : intérêt légitime, Garanties : SCCs
• Microsoft Corp. (USA), Microsoft Clarity (cartes de chaleur et enregistrement de sessions), Base : consentement (Art. 6.1.a), Garanties : SCCs et DPA
• Autorités compétentes, Lorsque requis par la loi italienne ou européenne

6. Transferts Internationaux de Données

Vos données peuvent être transférées vers des pays situés en dehors de l'Union européenne, en particulier vers les États-Unis. Pour chaque transfert, nous adoptons des garanties adéquates conformément à l'Art. 46 RGPD, notamment : les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne, le Cadre de protection des données UE-États-Unis (DPF) le cas échéant, et un Accord de traitement des données (DPA) signé avec chaque sous-traitant. Vous pouvez demander une copie des garanties en écrivant à [email protected].

7. Durées de Conservation des Données

Nous conservons vos données uniquement pendant le temps strictement nécessaire aux finalités du traitement :

• Données de compte : Pendant la durée de la relation contractuelle, et jusqu'à 30 jours après la suppression du compte
• Données comptables et de paiement : 10 ans à compter de la transaction (obligations fiscales italiennes)
• Journaux techniques et de sécurité : 90 jours
• Données analytiques : 26 mois (configuration Google Analytics 4, Microsoft Clarity)
• Données envoyées à l'IA : Non conservées après la génération de la réponse

8. Vos Droits (Art. 15-22 RGPD)

En tant que personne concernée, vous disposez des droits suivants :

• Droit d'accès à vos données personnelles (Art. 15)
• Droit de rectification des données inexactes ou incomplètes (Art. 16)
• Droit à l'effacement, droit à l'oubli (Art. 17)
• Droit à la limitation du traitement (Art. 18)
• Droit à la portabilité des données dans un format structuré et lisible (Art. 20)
• Droit d'opposition au traitement (Art. 21)
• Droit de retirer votre consentement à tout moment, sans que cela n'affecte la licéité du traitement fondé sur le consentement avant son retrait (Art. 7.3)
• Droit d'introduire une réclamation auprès de l'Autorité italienne de protection des données (Garante per la Protezione dei Dati Personali, www.garanteprivacy.it) en vertu de l'Art. 77 RGPD

Pour exercer vos droits, envoyez une demande à [email protected]. Nous répondrons dans un délai de 30 jours à compter de la réception.

9. Intelligence Artificielle et Traitement Automatisé

Le service utilise des systèmes d'intelligence artificielle (services IA) pour assister la génération de dialogues et de textes dans l'éditeur. Ce traitement : (a) n'a lieu que suite à votre action explicite ; (b) ne produit pas de décisions automatisées ayant des effets juridiques ou significatifs (Art. 22 RGPD) ; (c) n'est pas utilisé pour le profilage des utilisateurs. Le contenu envoyé à l'IA est utilisé uniquement pour générer la réponse demandée. Vous avez le droit de ne pas utiliser les fonctionnalités IA et de vous opposer à ce traitement en nous contactant.

10. Politique de Cookies

Le site utilise les catégories de cookies suivantes :

• Cookies techniques (nécessaires) : Session, authentification, préférences linguistiques, consentement cookies, Toujours actifs, aucun consentement requis
• Cookies analytiques (Google Analytics 4) : Activés UNIQUEMENT après votre consentement explicite via la bannière de cookies, Vous pouvez révoquer votre consentement à tout moment
• Cookies de paiement (Stripe) : Utilisés exclusivement sur la page de paiement pour le traitement sécurisé des transactions
• Mesure du trafic sans cookies (Vercel Analytics) : comptages agreges des pages vues, sans cookies et sans donnees permettant d'identifier une personne. Active pour tout le monde : la ou il n'y a ni cookie ni identifiant, le consentement n'est pas requis.

11. Sécurité du Traitement (Art. 32 RGPD)

Nous adoptons des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles, notamment : chiffrement des données en transit (TLS 1.2/1.3 avec HSTS preload), hachage sécurisé des mots de passe, Content Security Policy avec nonce pour la prévention XSS, protection anti-bot, limitation de débit des endpoints API, et accès aux données basé sur le principe du moindre privilège.

12. Mineurs

Le service est destiné aux utilisateurs âgés d'au moins 14 ans (Art. 8 RGPD et droit italien). Nous ne collectons pas sciemment de données personnelles d'enfants de moins de 14 ans. Si vous pensez qu'un mineur a fourni des données personnelles, contactez-nous pour une suppression immédiate.

13. Modifications de cette Politique

Nous pouvons mettre à jour cette politique de confidentialité. En cas de modifications substantielles, nous vous en informerons par email ou par un avis visible sur le site. La date de la dernière mise à jour figure en bas de page.

14. Contact du Responsable du Traitement

Pour exercer vos droits, pour toute question relative au traitement de vos données personnelles, ou pour toute demande liée à cette politique, contactez le Responsable du traitement SpectroSec di Alan Ferraioli, Via Martiri della Libertà, 41033 Concordia sulla Secchia (MO), Italie, à :

[email protected]