Politique de confidentialité

Dernière mise à jour : 01/07/2026

La présente politique décrit comment PrivateMia collecte et traite vos données personnelles, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

1. Responsable de traitement

BNT Enterprise, 6 rue d'Armaillé, 75017 Paris, FRANCE. Pour nous contacter, utilisez notre page de contact.

2. Données collectées

• Compte : adresse email, prénom d'affichage, attestation de majorité (horodatage), fuseau horaire, langue.
• Conversations : messages échangés avec Mia, ainsi que les informations personnelles que vous choisissez d'y partager. Une « mémoire » (paires clé/valeur, ex. prénom d'un proche, animal, travail) est extraite automatiquement pour personnaliser les réponses.
• Médias : images et messages vocaux (générés par Mia ou envoyés par vous), stockés dans un espace privé propre à votre compte.
• Abonnement : identifiants Stripe (client, abonnement), formule, statut. Aucune donnée de carte bancaire n'est stockée par PrivateMia ; elle est traitée directement par Stripe.
• Notifications : jetons push (FCM) et type de plateforme.
• Compteurs d'usage : nombre de messages, vocaux et photos par période (gestion des quotas et prévention des abus).

3. Finalités et bases légales

• Fourniture du service et personnalisation des conversations, exécution du contrat (article 6.1.b RGPD).
• Facturation et gestion des abonnements, exécution du contrat et obligations légales (articles 6.1.b et 6.1.c).
• Vérification de la majorité, obligation légale et intérêt légitime (articles 6.1.c et 6.1.f).
• Notifications push et messages proactifs de Mia, consentement (article 6.1.a), activable et révocable à tout moment dans les réglages de votre navigateur ou appareil.
• Sécurité, prévention de la fraude et des abus, intérêt légitime (article 6.1.f).

4. Traitement par intelligence artificielle

Vos messages sont transmis à des fournisseurs de modèles d'IA pour générer les réponses de Mia et, le cas échéant, des voix et des images. Une extraction automatique d'informations (« mémoire ») personnalise vos échanges ; ce traitement ne produit pas d'effet juridique ni de décision automatisée vous affectant de manière significative au sens de l'article 22 du RGPD. Vos conversations ne sont pas utilisées pour entraîner des modèles d'IA.

5. Sous-traitants

• Supabase, base de données, authentification, stockage des médias.
• OpenRouter, traitement des messages par le modèle de langage.
• Fal.ai, génération de voix et d'images.
• Stripe, paiement et gestion des abonnements.
• Google Firebase Cloud Messaging, notifications push.
• Vercel, diffusion de l'application.

Ces prestataires agissent sur nos instructions, dans le cadre d'accords de sous-traitance conformes à l'article 28 du RGPD.

6. Transferts hors Union européenne

Certains sous-traitants sont établis hors de l'Union européenne (notamment aux États-Unis). Ces transferts sont encadrés par des garanties appropriées : clauses contractuelles types de la Commission européenne et, le cas échéant, adhésion au Data Privacy Framework UE-États-Unis.

7. Durées de conservation

• Compte, conversations, mémoire, médias : pendant la durée de vie du compte, puis suppression à sa clôture (effacement en cascade).
• Données de facturation : durées légales de conservation comptable (jusqu'à 10 ans).
• Jetons push : jusqu'à révocation ou invalidation.

8. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de retirer votre consentement à tout moment (sans effet rétroactif) et de définir des directives relatives au sort de vos données après votre décès. Exercez-les via notre page de contact. En cas de désaccord, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

9. Sécurité

L'accès aux données est cloisonné par compte (Row Level Security), les écritures sensibles sont réservées au serveur, les médias sont servis via des URL signées à durée limitée, et les données sont chiffrées en transit.

10. Mineurs

Le service est réservé aux personnes majeures. Nous ne collectons pas sciemment de données relatives à des mineurs ; tout compte identifié comme appartenant à un mineur est supprimé.

11. Cookies et stockage local

PrivateMia utilise uniquement des cookies et un stockage local strictement nécessaires au fonctionnement du service : session d'authentification (Supabase), préférence de langue et état d'installation de l'application. Aucun cookie publicitaire ou de mesure d'audience tierce n'est déposé.

12. Modifications

La présente politique peut être mise à jour. La date de dernière mise à jour figure en tête de page ; en cas de modification substantielle, vous en serez informé par les moyens appropriés.