Politique de Confidentialité
Cette politique explique quelles données nous collectons, comment nous les utilisons, avec qui nous les partageons et quels droits tu as. Applicable aux utilisateurs ayant atteint le seuil de consentement numérique dans leur pays.
La présente politique s'applique aux utilisateurs ayant atteint le seuil de consentement numérique dans leur pays. Si vous êtes mineur, veuillez consulter notre Politique de confidentialité pour les mineurs.
1. Responsable du traitement
Mitosk est le responsable du traitement de vos données personnelles. Pour toute question relative à la protection de la vie privée, veuillez nous contacter à l'adresse [email protected].
2. Quelles données collectons-nous ?
2.1. Données que vous nous fournissez directement
- Inscription : adresse e-mail, alias (nom d'utilisateur), date de naissance et mot de passe (stocké sous forme de hachage chiffré). Si vous vous inscrivez via Google ou Apple, nous recevons votre identifiant unique, votre adresse e-mail et le nom associé ; jamais votre mot de passe.
- Préférences : langue sélectionnée et personnalité choisie pour le personnage Ratatoskr.
- Contenu utilisateur : texte libre, PDF et images que vous contribuez à créer des Mondes. Ce matériau est utilisé exclusivement lors de la génération et est supprimé définitivement et irrémédiablement une fois celle-ci terminée. Mitosk ne conserve pas le matériau original.
- Interactions avec le Tuteur : les conversations avec Ratatoskr sont stockées pendant que votre compte est actif afin de maintenir votre historique et d'améliorer votre expérience.
- Données de modération : si vous signalez un Monde ou recevez un avertissement, les identifiants d'incident sont enregistrés (jamais le contenu en texte clair).
2.2. Données générées par votre utilisation du Service
- Progression et métriques : réponses correctes, erreurs, temps de réponse, niveaux complétés, séries, positions dans les ligues et statistiques de jeu.
- Économie de jeu : solde de monnaie virtuelle, inventaire d'objets, historique des transactions et achats du Plan Premium.
- Données sociales : liste d'amis, invitations, participation aux ligues et au multijoueur. Seuls votre alias, avatar et statistiques de base sont visibles des autres utilisateurs ; jamais votre adresse e-mail ni votre date de naissance.
2.3. Données techniques collectées automatiquement
- Appareil : plateforme (iOS/Android/Web), langue de l'appareil et jetons de notification push (Firebase Cloud Messaging).
- Session : date et heure du dernier accès, date de la dernière régénération d'énergie.
- Paiement : si vous achetez le Plan Premium via le web, Stripe traite le paiement ; Mitosk ne stocke que l'identifiant client et l'identifiant d'abonnement Stripe, jamais vos coordonnées bancaires. Les achats intégrés effectués via les boutiques (App Store / Google Play) sont gérés directement par celles-ci.
- Activité quotidienne: un enregistrement pour chaque jour où tu utilises Mitosk, indiquant dans quelles tranches horaires (en heure UTC) tu as été actif. C’est un résumé de la journée, pas un historique : nous ne conservons pas d’horodatage pour chaque écran que tu ouvres, ni ce que tu as fait dans chaque tranche. Cela nous permet de savoir combien de personnes utilisent le Service et à quels moments, sans suivre ton activité pas à pas.
- Durée de session: la durée pendant laquelle l’application reste ouverte au premier plan, mesurée sur ton propre appareil, ainsi que la plateforme (iOS/Android) et la version de l’application. Le temps passé en arrière-plan n’est pas comptabilisé.
2.4. Données que nous ne collectons PAS
Mitosk ne collecte pas votre nom réel (sauf si vous le choisissez comme alias), votre adresse postale, votre numéro de téléphone, vos données biométriques, votre géolocalisation précise ni vos photographies. Les images téléversées pour créer des Mondes sont soumises à des filtres qui rejettent automatiquement les visages et les images identifiables. Nous ne collectons pas non plus le fuseau horaire de ton appareil : les statistiques d’utilisation sont calculées en heure UTC. Aucune de ces données techniques n’enregistre quel contenu tu consultes.
3. Comment utilisons-nous vos données et quelle est la base légale ?
| Finalité | Données utilisées | Base légale |
|---|---|---|
| Création de votre compte, authentification et gestion de votre profil | E-mail, alias, date de naissance, mot de passe/OAuth, préférences | Exécution d'un contrat (Art. 6.1.b GDPR) |
| Génération de Mondes par IA | Contenu utilisateur (éphémère), requêtes du Tuteur | Exécution d'un contrat (Art. 6.1.b GDPR) |
| Conservation de l'historique des conversations avec le Tuteur | Conversations avec Ratatoskr | Exécution d'un contrat (Art. 6.1.b GDPR) |
| Gestion de la progression, des ligues, du multijoueur et de l'économie de jeu | Métriques, statistiques, données économiques, données sociales | Exécution d'un contrat (Art. 6.1.b GDPR) |
| Traitement des paiements du Plan Premium et de la Monnaie Virtuelle | Identifiants Stripe, données d'abonnement | Exécution d'un contrat (Art. 6.1.b GDPR) |
| Envoi de notifications push | Jetons FCM, plateforme | Exécution d'un contrat (Art. 6.1.b GDPR) |
| Communications e-mail opérationnelles (vérification, modération) | Exécution d'un contrat (Art. 6.1.b GDPR) | |
| Modération du contenu et sécurité de la plateforme | Identifiants d'incident, hachages | Intérêt légitime (Art. 6.1.f GDPR) : sécurité de la plateforme |
| Publicité contextuelle non personnalisée (plan gratuit) | Contexte d'écran (sans profil) | Intérêt légitime (Art. 6.1.f GDPR) |
| Publicité personnalisée (adultes uniquement, avec consentement) | Données d'utilisation gérées par AdMob | Consentement (Art. 6.1.a GDPR), géré par CMP/UMP |
| Conservation des métriques anonymisées des utilisateurs Freemium pour l'amélioration du Service | Contenu généré et métriques, anonymisés de manière irréversible | Les données anonymisées ne sont pas des données personnelles (Considérant 26 GDPR) |
| Respect des obligations légales | Données de transaction, registres de modération | Obligation légale (Art. 6.1.c GDPR) |
4. Traitement transformatif : ce que nous faisons avec votre matériau
Mitosk transforme radicalement le matériau que vous contribuez en contenu éducatif de nature entièrement différente : exercices, cartes d'étude, mini-jeux, podcasts et résumés. Le Service ne copie pas, ne reproduit pas et ne stocke pas votre matériau original. La source est définitivement supprimée après la génération du Monde. Seul le contenu transformé (propriété de Mitosk) et un résumé dense destiné au Tuteur sont conservés.
Pour effectuer cette transformation, votre matériau est transmis aux Fournisseurs d'IA pendant le processus de génération. Mitosk a signé un Accord de Traitement des Données (DPA) avec chaque fournisseur leur interdisant d'utiliser vos données à leurs propres fins ou pour entraîner leurs modèles.
5. Avec qui partageons-nous vos données ?
| Destinataire | Données | Finalité | Garanties |
|---|---|---|---|
| Google (Gemini / Vertex AI) | Contenu utilisateur (éphémère), requêtes du Tuteur | Génération de Mondes et réponses du Tuteur | UE/US — DPA + SCCs / EU-US DPF. Sans entraînement. |
| Mistral | Contenu utilisateur (éphémère), requêtes | Génération et traitement de contenu | France (UE) — DPA. Aucun transfert international. |
| Groq | Contenu utilisateur (éphémère), requêtes | Génération et traitement | US — DPA + SCCs / DPF. Sans entraînement. |
| Fireworks | Contenu utilisateur (éphémère), requêtes | Génération et traitement | US — DPA + SCCs / DPF. Sans entraînement. |
| Tavily | Requêtes de recherche générées par IA | Fonctionnalité “Développer le contenu” | DPA signé. Aucun accès aux données personnelles directes. |
| Google AdMob | Identifiants publicitaires de l'appareil (adultes avec consentement ; contextuel pour les mineurs) | Publicité sur le plan gratuit | Politiques Google Ads. Consentement géré par UMP. |
| Firebase (Google) | Jetons FCM, plateforme | Notifications push | Infrastructure Google. Aucune donnée de contenu. |
| Stripe | Données de paiement (traitées par Stripe ; Mitosk ne stocke que les identifiants) | Paiements du Plan Premium Web et de la Monnaie Virtuelle | Certifié PCI DSS. Mitosk ne voit ni ne stocke jamais les données de carte. |
| Apple App Store / Google Play | Données de paiement intégré (gérées entièrement par les boutiques) | Achats intégrés | Politiques de chaque boutique. |
| Cloudflare | Données de trafic web (CDN, DNS, protection DDoS) | Infrastructure réseau et sécurité | DPA Cloudflare. Données en transit. |
| Google Cloud Platform | Toutes les données du Service | Hébergement du backend | Région europe-southwest1 (Madrid, UE). DPA Google Cloud. |
| Google Analytics | Adresse IP (anonymisée), données de navigation anonymes | Analyse du trafic du site web (uniquement avec votre consentement) | USA — DPA + CCT / EU-US DPF. Consent Mode v2. Confidentialité Google. |
Mitosk ne vend pas de données personnelles à des tiers et ne les partage pas à des fins publicitaires au-delà du réseau publicitaire (et uniquement avec votre consentement pour la publicité personnalisée, si vous êtes majeur).
6. Transferts internationaux de données
Vos données sont hébergées sur les serveurs Google Cloud dans la région europe-southwest1 (Madrid, Union européenne). Lorsqu'elles sont transmises à des fournisseurs situés en dehors de l'EEE (Groq, Fireworks aux États-Unis), Mitosk applique les garanties de l'Article 46 GDPR : Clauses Contractuelles Types (SCCs) et, le cas échéant, certification EU-US Data Privacy Framework. Mistral, dont le siège est en France, ne nécessite aucun transfert international.
7. Combien de temps conservons-nous vos données ?
| Catégorie | Durée de conservation |
|---|---|
| Données de compte (e-mail, alias, préférences) | Pendant toute la durée d'activité de votre compte. Supprimées à la clôture du compte. |
| Matériau source que vous contribuez (texte, PDF, images) | Éphémère : supprimé définitivement après la génération du Monde. |
| Contenu généré et résumé dense du Monde | Pendant toute la durée d'existence du Monde. La suppression du Monde entraîne celle de son contenu et de ses embeddings. |
| Historique des conversations avec le Tuteur | Pendant toute la durée d'activité de votre compte. Vous pouvez en demander la suppression à tout moment. |
| Métriques d'apprentissage et progression | Pendant toute la durée d'activité de votre compte. |
| Données économiques (transactions, abonnements) | Pendant toute la durée d'activité de votre compte et pour la durée légalement requise au titre des obligations fiscales après clôture. |
| Registres de modération | Identifiants et métadonnées (sans contenu en texte clair) conservés à des fins de traçabilité. Mondes en cours d'examen supprimés après 90 jours sans résolution. |
| Jetons FCM | Pendant leur validité ; révoqués à la déconnexion ou à la clôture du compte. |
| Comptes inactifs | Mitosk peut supprimer les comptes sans accès pendant 24 mois consécutifs, après notification préalable par e-mail. |
| Contenu généré et métriques anonymisés (Freemium) | Conservés indéfiniment en tant que données non personnelles (anonymisation irréversible). Utilisateurs Premium et Enterprise exclus. |
| Activité quotidienne et durée de session | Activité quotidienne : 400 jours. Durée de session : 90 jours. Ces données sont supprimées automatiquement à l’expiration de ces délais. |
Lorsque vous clôturez votre compte, toutes vos données personnelles sont supprimées. Les Mondes publics sont conservés sous forme anonymisée conformément aux Conditions d'utilisation. Les transactions économiques sont conservées pour la durée légalement requise à des fins fiscales.
8. Vos droits
En vertu du GDPR, vous disposez du droit :
- D'accès : obtenir une copie des données personnelles que nous traitons vous concernant.
- De rectification : corriger des données inexactes ou incomplètes.
- D'effacement : demander la suppression de vos données. Vous pouvez clôturer votre compte à tout moment depuis l'application, ce qui déclenche la suppression effective de vos données.
- De limitation : demander que nous limitions l'utilisation de vos données dans certaines circonstances.
- De portabilité : recevoir vos données dans un format structuré et couramment utilisé.
- D'opposition : vous opposer à un traitement fondé sur l'intérêt légitime.
- De retrait du consentement : lorsque le traitement est fondé sur votre consentement (par ex. publicité personnalisée), vous pouvez le retirer à tout moment sans porter atteinte à la licéité du traitement effectué avant ce retrait.
Pour exercer ces droits, contactez [email protected]. Nous répondrons dans un délai d'un mois, prorogeable à deux mois en cas de complexité.
Si vous estimez que le traitement de vos données n'est pas conforme, vous pouvez introduire une réclamation auprès de l'Agence espagnole de protection des données (AEPD) ou auprès de l'autorité de contrôle de votre pays de résidence.
9. Publicité et cookies
Le plan gratuit est financé par la publicité diffusée par le réseau publicitaire (Google AdMob). Pour les utilisateurs adultes dans l'Union européenne, votre consentement est sollicité avant la diffusion de publicités personnalisées via la Plateforme de Gestion du Consentement (CMP/UMP) intégrée à l'application. Vous pouvez modifier vos préférences à tout moment depuis les paramètres.
Les cookies essentiels et les technologies équivalentes nécessaires au fonctionnement du Service web (authentification, session) ne requièrent pas de consentement. Les cookies non essentiels ne sont activés qu'avec votre consentement préalable. Consultez notre Politique en matière de cookies pour plus de détails.
Sur le site web, Mitosk utilise Google Analytics 4 avec le Consent Mode v2. Une bannière lors de votre première visite vous permet d'accepter ou de refuser l'analyse de votre navigation. En cas de refus, aucun cookie analytique n'est installé et aucune donnée personnelle n'est transmise à Google. Vous pouvez modifier votre choix à tout moment en supprimant les cookies de votre navigateur.
10. Sécurité
Mitosk applique des mesures techniques et organisationnelles pour protéger vos données : chiffrement des mots de passe (bcrypt), stockage sur l'infrastructure Google Cloud avec certifications de sécurité, communications chiffrées (HTTPS/TLS), authentification par jeton avec expiration, contrôle d'accès basé sur les rôles et surveillance automatisée du contenu.
11. Garantie supplémentaire pour les utilisateurs Premium et Enterprise
Les utilisateurs du Plan Premium et Enterprise bénéficient d'une garantie contractuelle supplémentaire : ni leur Contenu généré ni leurs métriques d'utilisation ne sont utilisés pour l'amélioration de modèles ou pour l'entraînement de systèmes d'intelligence artificielle propriétaires ou tiers.
12. Modifications de la présente politique
Mitosk peut mettre à jour la présente Politique de confidentialité. Les modifications substantielles seront communiquées via le système d'actualités de l'application et, le cas échéant, par e-mail. La version en vigueur sera toujours disponible à l'adresse mitosk.com/en/legal/privacy/.