MindropPolitique de confidentialité
Comment Mindrop collecte, utilise et protège tes données personnelles.
Date d'effet : 4 septembre 2026 · Dernière mise à jour : 4 septembre 2026
Startup en phase early stage, non immatriculée. Mindrop est un projet en validation de marché. Les engagements ci-dessous reflètent nos pratiques actuelles et seront mis à jour lors de l'immatriculation officielle. Contact : contact@mindropai.com
On ne vend rien. On ne loue rien. On ne regarde rien pour te cibler. Ce document explique précisément ce qu'on fait avec tes informations.
Qui sommes-nous
Mindrop est une application de capture et mémorisation de contenus. Nous sommes responsables du traitement de tes données.
Mindrop (« nous ») exploite une application de capture et de mémorisation intelligente accessible sur https://mindropai.com. Nous sommes une startup en phase de validation de marché et ne sommes pas encore immatriculés en tant que personne morale. Nous nous engageons à traiter tes données personnelles de manière transparente et responsable. Contact confidentialité : contact@mindropai.com
Données collectées
On collecte ce qui est strictement nécessaire : ton compte, tes drops, tes paiements, et des données techniques pour la sécurité.
2.1 Création de compte
Lors de l'inscription : adresse e-mail, nom d'affichage (facultatif), photo de profil (facultative). Le mot de passe est stocké uniquement sous forme de hash cryptographique — jamais en clair.
2.1.1 Connexion via Google (OAuth)
Lors d'une connexion sociale via Google, notre infrastructure d'authentification reçoit du fournisseur : adresse e-mail, nom affiché, identifiant utilisateur et URL de photo de profil. Ces données servent uniquement à t'authentifier. Google traite la connexion selon sa propre politique : policies.google.com/privacy.
2.2 Contenu et utilisation
- Tes drops : titres, URLs, extraits, transcriptions, images capturées
- Collections, tags et espaces de travail
- Historique de révision SRS et résultats de quiz
- Résumés et enrichissements générés par l'IA sur tes drops
- Préférences d'affichage et paramètres de langue
2.3 Facturation et paiements
Lors d'un abonnement : montants, horodatages, pays, devise, type de moyen de paiement, références opérateur ou passerelle. Nous ne stockons pas les numéros de carte complets ni tes identifiants Mobile Money — les prestataires régulés traitent les informations sensibles.
2.3.1 Paiement via Mobile Money
Lors d'un paiement Mobile Money, tu finalises le flux sur la plateforme de ton opérateur. Nous recevons les métadonnées de confirmation (montant, statut, référence passerelle). L'opérateur (MTN, Orange Money, Wave, Airtel Money selon ta région) traite tes identifiants de portefeuille sur ses propres systèmes.
2.4 Données techniques
- Type de navigateur, système d'exploitation, appareil
- Adresse IP (sécurité, détection de fraude)
- Dates et heures de connexion
- Journaux d'erreurs techniques (sans contenu de drops)
Ce que nous ne collectons PAS
Mindrop ne stocke, n'enregistre ni ne conserve le contenu brut de tes drops après traitement IA. Le texte transmis à l'IA pour enrichissement n'est pas conservé par nos fournisseurs IA au-delà de l'exécution. Nous ne collectons pas ta localisation, tes contacts, ni aucune donnée biométrique.
Comment nous utilisons tes données
Tes données servent uniquement à faire fonctionner Mindrop : ton compte, tes drops, ta facturation, la sécurité et l'amélioration du service.
- Création et gestion de ton compte
- Stockage, affichage et organisation de tes drops
- Calcul et planification des révisions SRS
- Enrichissement IA (résumés, tags, connexions entre drops)
- Facturation et gestion des abonnements
- E-mails transactionnels : vérification de compte, confirmation de paiement, alerte d'expiration de trial, rappels de révision
- Sécurité, prévention de la fraude et des abus
- Amélioration du produit (analytics agrégées, anonymisées)
- Conformité légale
Nous ne vendons pas tes données personnelles. Nous ne les utilisons pas pour de la publicité ciblée. Nous ne les partageons pas avec des annonceurs.
Bases légales du traitement
Chaque traitement de tes données a une raison légale précise.
Partage des données avec des tiers
Tes données ne sont partagées qu'avec les prestataires techniques indispensables au fonctionnement du service. Jamais vendues.
5.1 Infrastructure et hébergement
Nous utilisons des fournisseurs d'infrastructure cloud sécurisée et reconnus mondialement pour héberger l'application, la base de données et les fichiers. Les données sont hébergées sur des serveurs situés en Europe.
5.2 Intelligence artificielle
Pour les fonctionnalités d'enrichissement (résumés, tags, OCR, connexions entre drops), nous faisons appel à des fournisseurs d'API d'intelligence artificielle tiers. Le texte brut et les images ne sont transmis que le temps de l'exécution de la requête et ne sont jamais utilisés pour entraîner leurs modèles publics.
5.3 Paiements
Nous ne stockons aucune donnée bancaire sensible. Les transactions sont gérées par des passerelles de paiement certifiées pour les cartes internationales, et par des agrégateurs sécurisés pour les transactions Mobile Money. Chaque opérateur traite les données de paiement selon ses propres conditions.
5.4 E-mails transactionnels
Nous utilisons un prestataire spécialisé pour l'envoi des e-mails de compte (vérification, confirmations, rappels). Le contenu partagé se limite strictement à ton adresse e-mail et aux notifications de service — jamais au contenu de tes drops.
5.5 Analytics
Analytics produit agrégées et anonymisées pour améliorer l'expérience. Aucun session replay ni suivi individuel en phase actuelle.
5.6 Divulgation légale
Nous pouvons divulguer des données personnelles lorsque la loi togolaise ou internationale, une décision de justice ou une autorité compétente l'exige, ou lorsque nécessaire pour protéger des droits, prévenir la fraude ou assurer la sécurité des utilisateurs.
Transferts internationaux de données
Tes données peuvent être traitées hors de ton pays par nos prestataires techniques. Nous sélectionnons des prestataires avec des standards de sécurité élevés.
Mindrop utilise des prestataires dont les serveurs sont situés principalement en Europe et aux États-Unis. En utilisant Mindrop, tu acceptes ces transferts internationaux. Nous nous assurons que chaque prestataire respecte des standards de protection des données équivalents à ceux requis par le RGPD européen.
Durée de conservation
On ne garde tes données que le temps nécessaire. Supprime ton compte et tout disparaît sous 30 jours.
Suppression de compte = effacement de toutes tes données personnelles sous 30 jours, sauf obligations légales de conservation.
Sécurité des données
Tes données sont protégées par chiffrement, contrôle d'accès strict et surveillance.
- Mots de passe hashés avec bcrypt — jamais stockés en clair
- HTTPS / TLS sur toutes les communications
- Chiffrement des données au repos (infrastructure cloud certifiée)
- Clés API générées avec entropie cryptographique, stockées hashées
- Accès interne limité au strict nécessaire (principe du moindre privilège)
- Journalisation des actions administratives
- Isolation des données : chaque utilisateur ne peut accéder qu'à ses propres données
Tes droits sur tes données
Tu as un contrôle total : accès, export, correction, suppression. On répond sous 30 jours.
- Accéder à toutes les données que nous détenons sur toi
- Exporter tes drops en PDF
- Corriger des informations inexactes
- Supprimer ton compte et toutes tes données
- Limiter certains traitements
- T'opposer à certains usages
- Retirer ton consentement à tout moment
- Déposer une réclamation auprès d'une autorité de contrôle compétente
Pour exercer tes droits : contact@mindropai.com. Nous répondons sous 30 jours. Nous pourrons te demander de vérifier ton identité avant de traiter la demande.
Mineurs
Mindrop est réservé aux personnes de 16 ans et plus.
Nos services sont réservés aux personnes âgées de 16 ans minimum. Nous ne collectons pas sciemment de données provenant de mineurs de moins de 16 ans. Si tu penses qu'un mineur utilise Mindrop, contacte-nous immédiatement à contact@mindropai.com et nous supprimerons les données concernées.
Modifications de cette politique
Si on change quelque chose d'important, on t'envoie un email au moins 14 jours avant.
Nous pouvons mettre à jour cette politique pour refléter les évolutions du service, de notre statut légal ou des obligations réglementaires. Pour tout changement significatif impactant tes droits, un préavis de 14 jours minimum sera envoyé par e-mail à l'adresse associée à ton compte.
Contact
Une question sur tes données ? On est disponibles.
contact@mindropai.com https://mindropai.com