Politique de Confidentialité

My Mozaïca s'engage à protéger votre vie privée. Cette politique explique comment nous collectons, utilisons et protégeons vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD).

1. Responsable du traitement

Le responsable du traitement des données est Paul GOUILLAUD, entrepreneur individuel inscrit au RCS Lyon sous le numéro 851 228 643, exploitant le service My Mozaïca.

• Email : paul@mymozaica.com
• Adresse postale : [Adresse en cours de modification — domiciliation commerciale en attente]

Référent RGPD : Paul GOUILLAUD assume personnellement le rôle de référent à la protection des données. My Mozaïca n'a pas l'obligation légale de désigner un délégué à la protection des données (DPO) au sens du RGPD (seuils non franchis : pas de traitement à grande échelle, activité non publique). Toute demande relative à vos données est traitée à l'adresse paul@mymozaica.com.

2. Données collectées

Nous collectons les catégories de données suivantes :

Données d'identification

• Nom et prénom
• Adresse email
• Adresse de livraison (pour l'impression)

Données de contenu (biographiques)

• Récits et souvenirs partagés lors des entretiens
• Enregistrements vocaux (si vous utilisez la transcription vocale)
• Informations sur votre vie (dates, lieux, personnes mentionnées)

Données techniques

• Adresse IP
• Type de navigateur
• Données de connexion et d'utilisation du service

Données de transaction

• Historique des commandes
• Informations de paiement (gérées par notre prestataire de paiement sécurisé, nous ne stockons pas vos données bancaires)

Données spécifiques aux testeurs beta

• Numéro de téléphone international (au format +33 par défaut) : collecté à l'inscription beta dans le seul but de permettre un support direct via WhatsApp pendant la phase de test. Finalité limitée au support beta, conservation 30 jours après la fin de la phase beta (1er octobre 2026), puis suppression automatique.
• Feedbacks structurés (réponses aux pop-ups Mom Test, messages widget feedback) : conservés pendant 1 an pour amélioration produit, puis anonymisés ou supprimés.

3. Finalités du traitement

Vos données sont utilisées pour :

• Fournir le service : conduire les entretiens, générer votre livre, gérer l'impression et la livraison
• Traitement par intelligence artificielle : vos récits sont analysés par un système d'IA (Mistral AI) pour structurer votre biographie, extraire les éléments narratifs clés et générer le texte de votre livre. Ce traitement est nécessaire à l'exécution du service et repose sur votre consentement explicite
• Gérer votre compte : authentification, support client, communication sur votre commande
• Améliorer le service : analyser l'utilisation pour améliorer l'expérience (données anonymisées)
• Obligations légales : facturation, conservation des données de transaction

4. Base légale du traitement

• Exécution du contrat : traitement nécessaire pour fournir le service que vous avez commandé
• Consentement : pour les communications marketing (si vous y avez consenti), pour les feedbacks beta, et pour le traitement des données sensibles
• Intérêt légitime : amélioration du service, sécurité
• Obligation légale : conservation des factures, obligations fiscales

5. Partage des données

Nous ne vendons jamais vos données.

Vos données sont partagées avec les sous-traitants suivants :

• Supabase Inc. (hébergement et base de données) : stockage sécurisé de vos données en Union Européenne. Données traitées : toutes les données du service
• Mistral AI (intelligence artificielle) : conduite des entretiens et génération de votre livre. Acteur européen dont les modèles sont hébergés en Europe, garantissant que vos récits restent sur le territoire européen. Mistral AI ne réutilise pas vos données pour entraîner ses modèles. Données traitées : récits, réponses aux entretiens
• Stripe Inc. (paiement) : traitement sécurisé de vos transactions. Nous ne stockons pas vos données bancaires. Données traitées : email, montant, identifiant de commande
• Resend Inc. (emails transactionnels) : envoi des emails liés à votre commande et à votre compte. Données traitées : adresse email, prénom
• Coolibri (impression) : fabrication et expédition de votre livre physique. Données traitées : contenu du livre, adresse de livraison
• Vercel Inc. (hébergement web) : hébergement de l'application web. Données traitées : données techniques de navigation
• PostHog Inc. (analytics produit et mesure d'audience) : mesure de l'utilisation du service pour détecter les points de friction, améliorer l'expérience et comprendre le parcours d'acquisition (de la découverte du site à l'inscription, en passant par la lecture d'articles éditoriaux). Hébergé aux États-Unis, société certifiée au Data Privacy Framework (DPF) garantissant un niveau de protection équivalent au RGPD. Données traitées : événements d'interaction (pages vues, clics sur les boutons d'action, étapes du parcours d'inscription, articles consultés et profondeur de lecture), identifiant technique anonyme attribué par PostHog au visiteur (cookie), et — uniquement pour les utilisateurs qui se sont inscrits — votre adresse email associée à votre parcours pour permettre l'analyse longitudinale (relier vos visites successives à une même personne). La collecte de ces données est subordonnée à votre consentement explicite, donné via le bandeau cookies. Vous pouvez retirer ce consentement à tout moment, ce qui désactive immédiatement toute collecte par PostHog (y compris les enregistrements de session)

Chaque prestataire est soumis à des obligations contractuelles de protection des données et ne peut utiliser vos données que pour les finalités prévues.

6. Sécurité des données

Nous mettons en œuvre des mesures de sécurité appropriées :

• Chiffrement des données en transit (HTTPS/TLS)
• Chiffrement des données au repos
• Authentification sécurisée
• Accès restreint aux données (principe du moindre privilège)
• Hébergement sur des infrastructures conformes aux normes de sécurité

7. Conservation des données

• Données de compte : conservées tant que votre compte est actif, puis 3 ans après la dernière activité
• Contenu du livre : conservé tant que votre compte est actif, supprimé sur demande
• Enregistrements vocaux : supprimés après transcription (maximum 30 jours)
• Données de facturation : conservées 10 ans (obligation légale)
• Données techniques : conservées 1 an maximum
• Numéros de téléphone beta : supprimés 30 jours après la fin de la phase beta (1er octobre 2026)
• Feedbacks beta : conservés 1 an puis anonymisés ou supprimés

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger vos données inexactes
• Droit à l'effacement (droit à l'oubli) : demander la suppression complète de vos données personnelles, y compris vos récits, votre livre généré et toutes les données associées à votre compte. Cette suppression est définitive et irréversible
• Droit à la portabilité : recevoir vos données dans un format structuré (JSON ou PDF)
• Droit d'opposition : vous opposer à certains traitements
• Droit de limitation : limiter le traitement dans certains cas
• Droit de retrait du consentement : retirer votre consentement au traitement des données sensibles à tout moment, sans que cela ne compromette la licéité du traitement fondé sur le consentement effectué avant le retrait
• Droit à intervention humaine (Article 22 RGPD) : demander une révision manuelle par notre équipe avant la génération définitive de votre livre, pour s'opposer au profilage automatisé

Pour exercer ces droits, contactez-nous à paul@mymozaica.com. Nous répondrons dans un délai d'un mois.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

9. Cookies

Nous utilisons des cookies strictement nécessaires au fonctionnement du service :

• Cookies d'authentification : pour maintenir votre session connectée
• Cookies de préférences : pour mémoriser vos choix (thème, langue)
• Cookies d'analyse (PostHog, hébergé aux États-Unis) : pour mesurer l'utilisation du service et détecter les points de friction. Ces cookies sont déposés uniquement après votre consentement explicite via le bandeau cookies. Ils ne sont pas utilisés à des fins publicitaires. Vous pouvez les refuser ou retirer votre consentement à tout moment depuis le bandeau cookies, ce qui désactive immédiatement leur dépôt. PostHog Inc. est certifiée au Data Privacy Framework (DPF), décision d'adéquation de la Commission européenne du 10 juillet 2023 (voir section 10)

Nous n'utilisons pas de cookies publicitaires.

10. Transferts internationaux

Vos données sont principalement stockées en Europe. Certains sous-traitants (Stripe, Vercel, PostHog) sont établis aux États-Unis et sont certifiés au Data Privacy Framework (DPF), décision d'adéquation de la Commission européenne du 10 juillet 2023 garantissant un niveau de protection équivalent au RGPD. Pour tout autre transfert hors UE, nous nous assurons que des garanties appropriées sont en place (clauses contractuelles types approuvées par la Commission européenne ou autres mécanismes prévus par la réglementation).

11. Mineurs

Le service est destiné aux personnes majeures (18 ans et plus). Nous ne collectons pas sciemment de données sur des mineurs sans le consentement parental.

12. Spécificités de la phase beta

Pendant la phase beta (ouverture courant juin 2026, clôture le 1er septembre 2026), les règles suivantes s'appliquent en complément des dispositions générales :

• Base légale : votre participation à la phase beta repose sur votre consentement explicite, donné par l'activation de votre code beta et l'acceptation des CGU.
• Données collectées en plus : numéro de téléphone (pour le support WhatsApp), feedbacks structurés, événements d'usage anonymisés (clics, étapes franchies, abandons).
• Finalité unique : amélioration du service avant son ouverture commerciale. Aucune utilisation marketing externe ni revente.
• Transition post-beta : à la clôture de la phase beta, vos données de compte (récits, livre généré, profil) sont conservées selon la durée standard (section 7). Vous pouvez à tout moment demander leur suppression complète à paul@mymozaica.com. Les feedbacks et événements d'usage sont anonymisés ou supprimés au plus tard le 1er octobre 2026.
• Numéro de téléphone : supprimé automatiquement le 1er octobre 2026, sauf si vous en demandez la conservation pour un support client continu.

13. Modifications

Cette politique peut être mise à jour. Les modifications significatives vous seront notifiées par email. La date de dernière mise à jour est indiquée en haut de cette page.

14. Contact

Pour toute question concernant cette politique ou vos données personnelles :

• Email : paul@mymozaica.com
• Objet : « Protection des données »
• Pendant la phase beta uniquement : WhatsApp au + 33 6 33 71 89 36