Politique de confidentialité

Mya est un service d'Almanaque Fenomenal Unipessoal Lda, dont le siège est à Loulé, au Portugal. Cette politique explique, sans petites lignes, quelles données nous conservons quand tu utilises Mya, pour quoi faire, où elles sont stockées, avec qui elles sont partagées et comment tu les supprimes. Elle s'applique au site myapersonal.com et à l'application myapersonal.com/app.

1. Quelles données nous collectons

• Données du compte : e-mail, mot de passe (stocké chiffré, jamais en clair) et, si tu te connectes avec Google, le nom et l'e-mail que Google nous transmet.
• Ce que tu notes dans Mya : événements, tâches, listes, notes, post-it, contacts, emplois du temps, dates spéciales, les messages que tu échanges avec Mya, la mémoire qu'elle construit sur toi (les faits que tu lui racontes) et les images que tu lui envoies.
• Données que tu remplis dans les réglages : prénom, nom, date de naissance, sexe et coordonnées de facturation (numéro fiscal et adresse), toutes facultatives.
• Données d'utilisation : combien de messages et d'images tu as envoyés chaque mois et chaque jour, et le volume de texte traité, pour appliquer les limites de ta formule et calculer les coûts.
• Données de paiement : quand il y a des paiements, ils sont traités par Stripe ; nous ne voyons ni ne stockons jamais ton numéro de carte.

2. À quoi elles servent

• Faire fonctionner Mya : stocker et afficher ton agenda, répondre à tes messages, lire les images que tu envoies et se souvenir de ce que tu lui racontes.
• Gérer ton compte, ta formule, les limites d'utilisation et la facturation.
• Te contacter au sujet du compte (confirmation d'e-mail, récupération de mot de passe, avis sur le service). Nous n'envoyons pas de publicité sans ton consentement.

La base juridique est l'exécution du contrat avec toi (fournir le service), le respect d'obligations légales (facturation et comptabilité) et, pour ce qui est facultatif, ton consentement.

3. Où elles sont stockées et qui d'autre les traite

• Supabase (base de données et authentification) : tes données sont stockées sur des serveurs dans l'Union européenne.
• Anthropic (l'intelligence artificielle de Mya) : chaque message que tu envoies, avec le contexte nécessaire de ton agenda, ta mémoire et les images, est transmis à l'API d'Anthropic pour générer la réponse. Anthropic traite ces données aux États-Unis dans le cadre des clauses contractuelles types de l'UE et, selon sa politique d'API, ne les utilise pas pour entraîner des modèles.
• Google : seulement si tu choisis « Continuer avec Google », pour confirmer qui tu es.
• Stripe : pour les paiements, quand il y en a.
• Hébergement web du site et de l'application au Portugal/UE.

Nous ne vendons pas tes données et ne les partageons pas avec des annonceurs.

4. Combien de temps nous les gardons

Tant que tu as un compte. Quand tu supprimes le compte, tout ce que tu as noté est effacé immédiatement et définitivement ; les sauvegardes sont supprimées sous 30 jours maximum. Les données de facturation (factures émises) doivent être conservées pendant la durée légale de 10 ans, par obligation fiscale.

5. Comment supprimer tes données

6. Tes droits

Tu as le droit d'accéder à tes données, de les corriger, d'en demander une copie (portabilité), de limiter le traitement ou de t'y opposer, et de les supprimer. Pour toute demande, écris-nous à ola@myapersonal.com. Si tu estimes que nous ne respectons pas nos obligations, tu peux déposer une réclamation auprès de l'autorité portugaise de protection des données, la CNPD (cnpd.pt), ou auprès de la CNIL.

7. Cookies et stockage local

Le site n'utilise pas de cookies publicitaires ni de suivi. L'application ne stocke dans ton navigateur que l'essentiel pour fonctionner : la session ouverte, le thème choisi, la langue et la vue où tu étais. Nous n'utilisons pas d'outils d'analyse tiers.

8. Mineurs

Mya s'adresse aux personnes de 18 ans et plus. Nous ne collectons pas sciemment de données de mineurs. Si nous apprenons qu'un compte a été créé par un mineur, nous le fermons et supprimons les données associées.

9. Sécurité

Toutes les communications sont chiffrées (HTTPS). Chaque personne ne peut lire et écrire que ses propres données, garanti au niveau de la base de données. Les clés d'accès à l'intelligence artificielle restent sur le serveur et n'arrivent jamais dans ton navigateur.

10. Modifications

Si nous modifions cette politique de façon significative, nous te prévenons par e-mail ou dans l'application avant son entrée en vigueur. La version en vigueur est toujours sur cette page.