Politique de confidentialité

1.Responsable du traitement

Le responsable du traitement des données décrites dans la présente politique est :

DAM APP, société par actions simplifiée unipersonnelle (SASU) au capital de 1 000 €, dont le siège social est situé 173 rue de Courcelles, 75017 Paris, France (SIREN 109 588 988), éditrice de l’application Miny et du site damapp.app.

Pour toute question relative à vos données : contact@damapp.app.

2.Champ d’application

Cette politique s’applique à l’application mobile Miny (iOS et Android) et au site damapp.app. Elle explique quelles données sont traitées, pourquoi, sur quelle base légale, par quels prestataires, où et pendant combien de temps, ainsi que les droits dont vous disposez en vertu du Règlement général sur la protection des données (RGPD) et de la loi Informatique et Libertés.

3.Données conservées sur votre appareil

Miny fonctionne sans compte. Vos tâches, événements, notes, rappels et préférences sont enregistrés localement sur votre appareil, dans une base de données SQLite propre à l’application. DAM APP n’a pas accès à ces données et ne les stocke sur aucun serveur.

• Notifications : les rappels sont programmés localement par le système de votre téléphone. Miny n’utilise pas de notifications push et ne crée aucun jeton push.
• Widget : pour afficher vos prochains éléments, une copie de leurs titres et horaires est placée dans un espace de stockage local partagé avec le widget (App Group sur iOS, stockage de l’application sur Android). Elle ne quitte pas l’appareil.
• Sauvegardes : sur iOS, les données locales de Miny sont incluses dans les sauvegardes de votre appareil (iCloud ou ordinateur) selon vos réglages Apple. Sur Android, la sauvegarde des données de l’application est désactivée.

Comme il n’existe pas de synchronisation, ces données ne sont pas transférées automatiquement vers un autre appareil.

4.Capture vocale

Lorsque vous dictez une demande, Miny enregistre l’audio pendant la capture (55 secondes au maximum), puis :

1. l’enregistrement est envoyé en HTTPS à l’API Miny, hébergée sur Google Cloud Run (région Union européenne, Paris) ;
2. l’API le transmet à Google Cloud Speech-to-Text (modèle chirp_3, région Union européenne) pour obtenir une transcription ;
3. le fichier audio temporaire est supprimé du serveur Miny dès la fin du traitement de la requête.

Miny ne conserve aucun enregistrement vocal et ne les utilise ni à des fins publicitaires, ni pour entraîner un modèle.

5.Texte, transcriptions et intelligence artificielle

Pour transformer votre demande en tâche, événement, note ou rappel, le texte de la transcription (ou le texte que vous saisissez dans la capture texte), ainsi que vos éventuelles réponses aux questions de clarification, sont transmis par l’API Miny à Google Gemini. Des éléments de contexte nécessaires à l’interprétation (par exemple la date du jour, votre fuseau horaire et votre langue) peuvent être joints.

• Miny utilise l’API Gemini payante (facturation activée). Conformément aux conditions de Google applicables à ce niveau de service, le contenu transmis n’est pas utilisé pour entraîner les modèles de Google.
• Google peut conserver les requêtes et réponses pendant une durée limitée, uniquement pour détecter les abus et les violations de ses règles d’utilisation.
• Ce traitement peut avoir lieu en dehors de l’Union européenne, notamment aux États-Unis (voir la section « Transferts hors de l’Union européenne »).
• Gemini ne reçoit aucun identifiant : ni identifiant d’installation, ni identifiant publicitaire, ni compte.

Le résultat structuré est renvoyé à votre appareil, où vous pouvez le vérifier et le corriger avant de l’enregistrer. Le serveur Miny ne garde pas de copie de vos contenus.

Signaler une erreur. Sur les écrans de capture, le bouton « Signaler une erreur » vous permet d’envoyer une capture précise à DAM APP quand Miny s’est trompé. Rien n’est envoyé sans ce geste : une fenêtre vous indique d’abord ce qui part. Le signalement contient le texte de la capture, ce que Miny a compris et, selon le cas, la question posée, votre réponse ou vos corrections, ainsi que la langue, le fuseau horaire, la plateforme et la version de l’application. Il ne contient ni votre nom, ni identifiant d’installation, ni adresse IP ; les adresses e-mail, numéros de téléphone et longues suites de chiffres sont masqués avant l’enregistrement. Il est conservé 90 jours dans Google Cloud Firestore (Union européenne), uniquement pour améliorer la compréhension de Miny, puis supprimé automatiquement.

6.Votre consentement à l’IA

La capture vocale et la capture texte par IA nécessitent votre consentement préalable. Il vous est demandé lors de votre première capture, avant tout envoi. Sans ce consentement, aucune donnée n’est transmise et vous pouvez continuer à ajouter vos éléments manuellement.

Vous pouvez retirer votre consentement à tout moment dans Réglages › Confidentialité. Le retrait vaut pour l’avenir et ne remet pas en cause les traitements déjà effectués.

7.Statistiques d’utilisation (PostHog)

Pour comprendre comment Miny est utilisée et l’améliorer, l’application envoie des statistiques d’utilisation à PostHog, sur son infrastructure située dans l’Union européenne (eu.i.posthog.com). Ces statistiques sont activées par défaut et vous pouvez les désactiver à tout moment dans Réglages › Confidentialité › « Statistiques d’utilisation ».

Ces données sont pseudonymes, et non anonymes : elles sont rattachées à un identifiant aléatoire propre à votre installation, ainsi qu’à des identifiants de session et de capture. Elles se limitent à une liste fermée de propriétés techniques :

• version de l’application, système d’exploitation, langue, fuseau horaire, thème clair ou sombre ;
• écrans consultés, latences et durées techniques, compteurs et indicateurs oui/non ;
• formule et résultat d’un achat, état du quota de captures vocales.

Elles ne contiennent jamais de texte libre ni le contenu de vos éléments (ni transcription, ni titre, ni note). La géolocalisation par adresse IP est désactivée, il n’y a ni enregistrement de session (session replay), ni capture automatique des interactions.

Lorsque les statistiques sont activées, le serveur Miny envoie également à PostHog des événements techniques (par exemple la durée ou le résultat d’un traitement) rattachés au même identifiant d’installation. Lorsque vous les désactivez, ni l’application ni le serveur n’envoient plus d’événements.

Base légale : l’intérêt légitime de DAM APP à mesurer l’audience et à améliorer son produit (article 6.1.f du RGPD), avec la possibilité de vous y opposer à tout moment via le réglage ci-dessus.

8.Rapports de plantage (Sentry)

Miny utilise Sentry (ingestion dans l’Union européenne, en Allemagne) pour détecter les plantages et erreurs techniques et suivre la stabilité de l’application (taux de sessions sans plantage).

• Les rapports contiennent des informations techniques : trace de l’erreur, modèle d’appareil, version du système et de l’application, contexte technique et santé de la session.
• Ils ne contiennent aucune donnée d’identité : l’envoi des données personnelles par défaut est désactivé (sendDefaultPii à false).
• Ces rapports ne dépendent pas du réglage « Statistiques d’utilisation », car ils sont nécessaires pour corriger les défaillances de l’application.

Base légale : l’intérêt légitime de DAM APP à assurer le bon fonctionnement et la sécurité de Miny (article 6.1.f du RGPD). Vous pouvez vous y opposer en nous écrivant à contact@damapp.app.

9.Abonnements et achats

Les abonnements Miny Pro sont achetés via l’App Store d’Apple ou Google Play, qui traitent le paiement. DAM APP et Miny ne voient jamais vos coordonnées bancaires.

Pour vérifier vos droits d’accès, Miny utilise RevenueCat (États-Unis), qui associe un identifiant RevenueCat anonyme généré par l’application aux reçus d’achat transmis par Apple ou Google (produit, dates, statut de l’abonnement, pays du store).

Base légale : l’exécution du contrat d’abonnement (article 6.1.b du RGPD) et le respect de nos obligations légales, notamment comptables.

10.Mises à jour de l’application (Expo)

Miny reçoit certaines corrections et mises à jour via le service EAS Update d’Expo (650 Industries, Inc., États-Unis). Au lancement, l’application interroge ce service, qui reçoit un identifiant technique d’installation propre aux mises à jour, des informations techniques (plateforme, version, canal de mise à jour) et votre adresse IP.

Base légale : l’intérêt légitime de DAM APP à fournir rapidement des correctifs et des mises à jour de sécurité (article 6.1.f du RGPD).

11.Serveur, sécurité et journaux

• Protection contre les abus : l’adresse IP des requêtes est utilisée par un limiteur de débit en mémoire (fenêtres d’une minute, d’une heure et d’une journée). Ces compteurs ne sont jamais écrits sur disque et disparaissent au plus tard après 24 heures.
• Journaux techniques : Google Cloud Logging conserve les journaux des requêtes (adresse IP, user agent, URL appelée, latence, code de réponse) pendant environ 30 jours.
• Les journaux de production ne contiennent pas le contenu de vos captures (ni audio, ni transcription, ni texte).

Base légale : l’intérêt légitime de DAM APP à sécuriser le service et à prévenir les abus (article 6.1.f du RGPD).

12.Demande d’avis

Miny peut vous proposer de noter l’application via l’interface native d’Apple ou de Google. Votre note et votre éventuel commentaire sont traités directement par Apple ou Google ; Miny enregistre uniquement, sur votre appareil, le fait que la demande a été affichée, pour ne pas vous la présenter trop souvent.

13.Support et e-mails

Lorsque vous nous écrivez, nous utilisons votre adresse e-mail et le contenu de votre message pour répondre à votre demande et en assurer le suivi.

Le bouton d’envoi de commentaires de l’application ouvre votre messagerie avec un e-mail pré-rempli contenant des informations techniques utiles au diagnostic : version et numéro de build de Miny, identifiant et canal de mise à jour, version du système et modèle de l’appareil. Vous pouvez les consulter et les supprimer avant l’envoi. Rien n’est transmis tant que vous n’envoyez pas l’e-mail.

Base légale : l’intérêt légitime de DAM APP à répondre aux demandes qui lui sont adressées (article 6.1.f du RGPD).

14.Ce que nous ne collectons pas

• Pas d’identifiant publicitaire (IDFA sur iOS, identifiant publicitaire Android).
• Pas d’accès à votre localisation, à vos contacts, à votre calendrier ni à vos photos.
• Pas de suivi publicitaire entre applications ou sites, pas de publicité dans Miny.
• Pas de vente ni de location de données.

15.Finalités et bases légales

16.Durées de conservation

17.Destinataires et sous-traitants

Vos données ne sont accessibles qu’à DAM APP et aux prestataires suivants, dans la limite de ce qui est nécessaire à leur mission :

Apple et Google agissent, pour les achats et la distribution de l’application, en tant que responsables de leurs propres traitements, conformément à leurs politiques de confidentialité.

18.Transferts hors de l’Union européenne

Les statistiques (PostHog), les rapports de plantage (Sentry, Allemagne), l’hébergement de l’API et la transcription vocale (Google Cloud) sont traités dans l’Union européenne. Certaines données peuvent en revanche être traitées aux États-Unis :

• les textes transmis à Google Gemini ;
• les données d’abonnement traitées par RevenueCat ;
• les données techniques reçues par Expo lors des mises à jour ;
• les données de connexion au site traitées par Netlify.

Ces transferts reposent sur la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le destinataire y est certifié, ou, à défaut, sur les clauses contractuelles types adoptées par la Commission européenne, complétées le cas échéant de mesures supplémentaires. Vous pouvez obtenir des informations sur ces garanties en nous écrivant.

19.Sécurité

Les échanges entre l’application et l’API Miny sont chiffrés (HTTPS). DAM APP applique un principe de minimisation : suppression immédiate des fichiers audio, absence de contenu dans les statistiques et les journaux, aucun identifiant transmis à Gemini, rapports de plantage sans données d’identité, limitation de débit contre les abus.

Aucun système n’étant infaillible, DAM APP ne peut garantir une sécurité absolue, mais s’engage à notifier toute violation de données à la CNIL et à en informer les personnes concernées lorsque la loi l’exige.

20.Autorisations de l’appareil

• Microphone : nécessaire uniquement pour la capture vocale. Vous pouvez le refuser ou le retirer dans les réglages de votre téléphone ; les autres fonctions restent disponibles.
• Notifications : utilisées pour vos rappels, programmés localement. Vous pouvez les désactiver dans les réglages de votre téléphone.

Miny ne demande accès ni à la localisation, ni aux contacts, ni au calendrier, ni aux photos.

21.Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, d’opposition (notamment aux traitements fondés sur l’intérêt légitime), de portabilité lorsqu’elle s’applique, ainsi que du droit de retirer votre consentement à tout moment. Vous pouvez aussi définir des directives relatives au sort de vos données après votre décès.

Directement dans l’application

• Retirer le consentement à l’IA et désactiver les statistiques d’utilisation : Réglages › Confidentialité.
• « Supprimer toutes mes données » (Réglages) : efface toutes les données locales de Miny, annule les notifications programmées, réinitialise l’identifiant de statistiques et vide les données du widget.
• Désinstaller Miny supprime également ses données locales, sous réserve de vos sauvegardes iOS.

Par e-mail

Pour les données détenues par nos prestataires pour notre compte (statistiques, rapports de plantage, journaux), écrivez à contact@damapp.app. Comme Miny fonctionne sans compte, nous pourrons vous demander des informations permettant de retrouver les données vous concernant, sans jamais vous demander plus que nécessaire. Nous répondons dans un délai d’un mois, prolongeable dans les conditions prévues par le RGPD.

Les historiques d’achat sont gérés par Apple ou Google, auprès desquels vous pouvez exercer vos droits pour ces données.

Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr/fr/plaintes) ou de l’autorité de protection des données de votre pays de résidence.

22.Mineurs

Miny est destinée aux personnes âgées d’au moins 15 ans, âge à partir duquel un mineur peut consentir seul au traitement de ses données en France (article 45 de la loi Informatique et Libertés). En dessous de 15 ans, l’utilisation de Miny et le consentement aux fonctions d’IA nécessitent l’accord d’un titulaire de l’autorité parentale.

Si vous pensez qu’un enfant de moins de 15 ans nous a transmis des données sans cet accord, contactez-nous à contact@damapp.app.

23.Site damapp.app

Le site damapp.app est un site statique. Il n’utilise ni cookie, ni outil de mesure d’audience, ni traceur publicitaire, et ne charge aucune ressource externe. Son hébergeur, Netlify, traite les données techniques de connexion (adresse IP, user agent, pages demandées) nécessaires à la délivrance du site et à sa sécurité.

24.Modifications

Nous pouvons mettre à jour cette politique pour refléter l’évolution de Miny, de ses prestataires ou de la réglementation. La date de dernière mise à jour figure en haut de cette page. En cas de changement important, nous vous en informerons par un moyen approprié.

25.Contact

Pour toute question sur cette politique ou sur vos données :