Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données est :

MYNOS AI (SAS) — 73 avenue Ledru-Rollin, 75012 Paris, France — SIREN 935 398 768.

Toute demande relative à vos données peut être adressée à contact@mynos.ai.

Données collectées et finalités

Formulaire de contact (/contact). Lorsque vous remplissez le formulaire, nous collectons votre nom, votre adresse email professionnelle, le nom de votre société (facultatif) et le contenu de votre message. Votre adresse IP est également enregistrée pour des raisons techniques (protection contre l'abus). Ces données sont utilisées uniquement pour vous répondre.

Chatbot assistant. Lorsque vous interagissez avec l'assistant Mynos, nous traitons le contenu de vos messages, la langue détectée et votre adresse IP (pour le rate limiting). Si vous communiquez un email dans la conversation, il sera traité comme une demande de contact.

Mesure d'audience (optionnelle, avec consentement). Si vous l'acceptez via le bandeau de cookies, nous utilisons PostHog (hébergé en Union Européenne, en proxy sur notre propre domaine) pour mesurer des événements agrégés : pages vues, clics sur les CTA, ouverture du chatbot, durée de lecture des articles. Un identifiant aléatoire (distinct_id) est stocké dans le localStorage de votre navigateur pour reconnaître vos visites successives, mais aucune adresse IP n'est conservée par PostHog et aucun profil utilisateur n'est créé sauf si vous nous communiquez explicitement votre identité. Si vous refusez, aucun de ces événements n'est collecté et aucun identifiant n'est créé.

Logs serveur. Notre hébergeur Vercel conserve des logs techniques (méthode HTTP, URL, code de réponse, latence, IP tronquée) pendant une durée limitée pour le monitoring opérationnel.

Bases légales

Article 6.1.a (consentement) — vous nous transmettez volontairement vos données via le formulaire ou le chatbot pour obtenir une réponse à votre demande. La mesure d'audience PostHog est également soumise à votre consentement explicite via le bandeau de cookies.

Article 6.1.f (intérêt légitime) — sécurité du site, prévention de l'abus (rate limiting, anti-spam), logs serveur techniques. Cet intérêt légitime est proportionné : aucune donnée n'est utilisée à des fins de profilage publicitaire ou commercial.

Destinataires et sous-traitants

Vos données sont accessibles uniquement à l'équipe de MYNOS AI (les trois cofondateurs). Elles peuvent être traitées par les sous-traitants suivants, encadrés par des accords de traitement (DPA) :

Vercel Inc. (États-Unis) — hébergement du site et des fonctions serverless.

Google LLC (États-Unis) — traitement transitoire des conversations chatbot via l'API Gemini. Google ne réutilise pas les données pour entraîner ses modèles dans le cadre de cette API.

n8n (Union Européenne, cloud EU) — orchestration interne des notifications de leads.

Slack Technologies (États-Unis) — notification interne lorsqu'un lead est capturé.

PostHog (Union Européenne) — mesure d'audience, activée uniquement si vous donnez votre consentement.

Transferts hors Union Européenne

Certains sous-traitants (Vercel, Google, Slack) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types approuvées par la Commission européenne et, lorsque applicable, par la certification au Data Privacy Framework UE — États-Unis.

Durées de conservation

Messages de contact : 3 ans à compter du dernier échange, puis suppression.

Conversations chatbot : 12 mois côté Mynos pour l'amélioration du système, puis suppression. L'historique côté navigateur est conservé localement chez vous tant que vous ne videz pas le stockage local de votre navigateur.

Logs IP côté rate limiting : maximum 24 heures en mémoire, jamais persistés en base.

Mesure d'audience (si consentement donné) : 13 mois (recommandation CNIL). Vous pouvez révoquer votre consentement à tout moment en effaçant le stockage local de votre navigateur.

Cookies et stockage local

Ce site n'utilise aucun cookie de tracking, aucun pixel publicitaire, aucun cookie tiers à des fins marketing.

Nous utilisons le stockage local du navigateur (localStorage) pour trois finalités : (1) mémoriser votre choix sur le bandeau de cookies — strictement nécessaire ; (2) conserver localement l'historique de votre conversation avec l'assistant (si vous l'utilisez) — strictement nécessaire au service demandé ; (3) si vous avez accepté la mesure d'audience, un identifiant aléatoire (distinct_id) PostHog pour reconnaître vos visites successives. Ces données ne quittent jamais votre navigateur sauf l'identifiant PostHog qui est transmis à notre serveur via notre propre domaine (proxy /ingest).

Pour révoquer votre consentement à la mesure d'audience, effacez le stockage local de votre navigateur pour le site mynos.ai. Le bandeau réapparaîtra lors de votre prochaine visite.

Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

Droit d'accès, droit de rectification, droit à l'effacement (droit à l'oubli), droit à la limitation du traitement, droit à la portabilité, droit d'opposition.

Pour exercer ces droits, écrivez-nous à contact@mynos.ai en précisant l'objet de votre demande. Nous répondons dans un délai maximum d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr.

Modification de la politique

Nous pouvons être amenés à mettre à jour cette politique en cas d'évolution du site, des sous-traitants utilisés ou de la réglementation. La date de dernière mise à jour est indiquée en haut de cette page.