Politique de confidentialité

1. Qui est responsable de vos données

Meylo est édité et exploité par la société ci-dessous, qui agit comme responsable du traitement pour les opérations décrites dans cette politique.

Pour toute question sur vos données, vos droits ou cette politique, écrivez à l'adresse ci-dessus. Nous répondons sous un mois. Pour les demandes complexes, ce délai peut être prolongé de deux mois, et nous vous en expliquons la raison.

2. Ce que couvre cette politique

Cette politique s'applique à tout ce qui est publié sous le nom Meylo :

• le site public, y compris les pages de présentation, le blog et ces pages légales ;
• l'application Meylo sur le web et sur Android, y compris votre compte, vos Meylo, vos photos et les fonctions sociales optionnelles ;
• elle ne couvre pas les sites ou applications tiers que vous ouvrez depuis Meylo, qui ont leurs propres politiques.

3. Ce que nous traitons

Nous ne traitons que ce dont une fonctionnalité a réellement besoin. Selon votre usage de Meylo, cela peut comprendre :

• Données de compte — l'adresse e-mail, l'identifiant de connexion et les éléments de profil rattachés à votre compte, ou l'identifiant anonyme si vous utilisez Meylo en invité.
• Entrées du journal — la date, la note de 1 à 5, les activités, les émotions, le niveau de stress et les notes libres que vous rédigez.
• Photos — les images que vous joignez à une entrée, stockées dans votre espace privé en trois tailles.
• Localisation — lorsque vous activez la météo, la ville que vous choisissez ou la position fournie par votre appareil, ainsi que les coordonnées nécessaires aux données météo et d'ensoleillement.
• Intégrations optionnelles — contexte santé et temps d'écran, uniquement si vous les connectez vous-même.
• Données sociales — relations d'amitié, invitations, entrées que vous publiez explicitement, réactions et vues de stories.
• Messages — le contenu des conversations avec vos amis, y compris les réactions et l'état de lecture si vous laissez les accusés de lecture actifs.
• Données de notification — le jeton push de votre appareil et vos préférences de notification.
• Données techniques — ce qui est nécessaire pour servir l'application de façon sécurisée, comme l'adresse IP traitée par nos prestataires, le type d'appareil et de navigateur, et les diagnostics d'erreur.
• Correspondance — ce que vous nous envoyez lorsque vous nous contactez, afin que nous puissions vous répondre.
• Suggestions produit — le message que vous envoyez depuis les paramètres de l’application, avec votre adresse e-mail, la version de l’application et le type d’appareil, afin de comprendre et de prioriser la demande.

Les entrées d'humeur disent quelque chose de votre état d'esprit, et les notes sont un texte libre dans lequel vous pouvez évoquer votre santé. Nous traitons ce contenu comme sensible par conception : il est stocké dans votre propre espace, il n'est jamais publié sans une action explicite de votre part, et la localisation précise ainsi que le contexte de temps d'écran sont déplacés dans un document réservé au propriétaire, que vos amis ne peuvent jamais lire.

Nous ne construisons pas de profils publicitaires, nous ne vendons pas de données et nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard.

4. Pourquoi nous les traitons, et sur quelle base légale

Le RGPD impose une base légale pour chaque traitement. Voici les nôtres :

Lorsque nous nous appuyons sur le consentement, vous pouvez le retirer à tout moment, dans les réglages de l'application ou via le gestionnaire de cookies. Le retrait ne remet pas en cause ce qui a été fait avant.

5. Récapitulatifs IA

Meylo peut rédiger le résumé d'une semaine, d'un mois ou d'une année à partir de vos entrées. Cette fonction ne s'exécute que si vous la demandez et utilise OpenAI comme sous-traitant.

• Rien n'est envoyé tant que vous n'avez pas explicitement demandé un récapitulatif pour une période.
• Seules les entrées de la période choisie sont envoyées : notes, activités, émotions, stress, vos textes libres, et la météo ou le contexte enregistrés avec eux.
• La requête ne contient aucun identifiant de compte. Votre nom, votre adresse e-mail, vos photos et vos messages n'y figurent jamais : le prestataire reçoit le contenu d'une période sans savoir de qui il s'agit.
• La requête est envoyée avec le stockage côté prestataire désactivé, et selon les conditions de l'API OpenAI que nous utilisons, le contenu n'est ni conservé au-delà de la requête ni utilisé pour entraîner leurs modèles.
• Un récapitulatif est un résumé éditorial. Ce n'est pas un diagnostic, et aucune décision n'est prise à votre sujet sur cette base.

Si vous ne demandez jamais de récapitulatif, aucune entrée ne quitte notre infrastructure à cette fin.

6. Ce que les autres peuvent voir

Meylo est privé par défaut. Rien de ce que vous écrivez ne devient visible par une autre personne sans une action explicite de votre part.

• Une entrée n'est visible par vos amis qu'après publication, et la dépublication la retire de leur fil.
• Une entrée publiée n'expose que la ville et le pays. Les coordonnées exactes, l'origine de la localisation et le contexte de temps d'écran restent privés.
• Votre historique passé n'est pas public par défaut et suit les réglages de confidentialité de votre profil.
• Les conversations sont visibles par leurs participants. La suppression de votre compte supprime la conversation pour tout le monde.
• Le mode solo désactive d'un coup toutes les fonctions de partage : vos amis voient un état « mode privé » et vos données sociales restent en sommeil plutôt que supprimées.

Nous ne vendons jamais vos données, nous ne les louons pas et nous ne les transmettons pas à des annonceurs.

7. Qui traite des données pour nous

Nous gardons une liste de prestataires courte, et chacun ne reçoit que ce que sa mission exige. Ils agissent sur nos instructions, encadrés par un accord de sous-traitance.

La recherche de ville et la conversion d'une position en nom de ville s'exécutent entièrement sur votre appareil, à partir d'un index de villes embarqué dans l'application. Aucune requête de géocodage ne quitte votre appareil.

8. Transferts hors de l'Union européenne

Certains de nos prestataires traitent des données aux États-Unis, notamment pour les fonctions serveur, les récapitulatifs IA et la mesure d'audience.

Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, lorsque le prestataire y est certifié, par le cadre de protection des données UE–États-Unis. Vous pouvez nous demander une copie des garanties applicables.

9. Combien de temps nous les conservons

Nous ne conservons les données que le temps nécessaire à la finalité :

• Données de compte et de profil : tant que votre compte existe.
• Entrées, photos et analyses personnelles : tant que votre compte existe, ou jusqu'à ce que vous les supprimiez.
• Conversations : jusqu'à ce que vous ou l'autre participant les supprimiez, ou jusqu'à la suppression de l'un des comptes.
• Récapitulatifs IA : conservés avec votre compte jusqu'à régénération ou suppression. Les journaux techniques de cette fonction sont éphémères et supprimés avec votre compte.
• Jetons push : jusqu'à la désactivation des notifications, la déconnexion ou l'expiration du jeton.
• Sauvegardes des prestataires : purgées sous 30 jours après suppression, selon leur rotation.
• Mesure d'audience du site : 14 mois au maximum, et uniquement avec votre consentement.
• Suggestions produit : conservées 12 mois à compter de l’envoi, puis supprimées automatiquement.

10. Comment nous les protégeons

Nous appliquons des mesures techniques et organisationnelles proportionnées au risque :

• des règles d'accès côté serveur qui restreignent chaque lecture et écriture au compte propriétaire de la donnée ;
• le chiffrement en transit pour tout le trafic, et le chiffrement au repos par nos hébergeurs ;
• un nombre strictement minimal de personnes disposant d'un accès d'administration, via un outil interne séparé protégé par une liste d'autorisation explicite ;
• la minimisation des données, notamment en excluant la localisation précise et le contexte de tout ce qui est partagé avec vos amis.

Aucun service ne peut promettre une sécurité absolue. Si une violation est susceptible d'engendrer un risque élevé pour vos droits, nous vous en informons ainsi que l'autorité de contrôle, comme la loi l'exige.

11. Vos droits

Si vous résidez dans l'Espace économique européen ou au Royaume-Uni, vous disposez des droits ci-dessous, et nous les appliquons à tous, quel que soit le pays :

• Accès — obtenir la confirmation que nous traitons vos données, et une copie de celles-ci.
• Rectification — corriger des données inexactes ou incomplètes.
• Effacement — faire supprimer vos données, ce que vous pouvez aussi déclencher vous-même à tout moment.
• Limitation — demander le gel d'un traitement pendant l'examen d'une contestation.
• Portabilité — recevoir vos données dans un format lisible par machine. L'application les exporte directement.
• Opposition — vous opposer à un traitement fondé sur notre intérêt légitime.
• Retrait du consentement — à tout moment, sans remettre en cause ce qui était licite avant.
• Directives post-mortem — définir le sort de vos données après votre décès.

Écrivez à l'adresse de contact ci-dessous. Nous pouvons vous demander des éléments confirmant votre identité lorsqu'une réponse exposerait sinon les données d'une autre personne. L'exercice de vos droits est gratuit, sauf demande manifestement infondée ou excessive.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de votre autorité de contrôle nationale. La nôtre est la CNIL.

Ouvrir le site de la CNIL

12. Mineurs

Meylo n'est pas destiné aux moins de 16 ans, ou à l'âge inférieur autorisé par votre pays lorsque le droit local le permet, comme 15 ans en France. Nous ne collectons pas sciemment de données d'un enfant en dessous de cet âge. Si vous êtes parent ou tuteur et pensez que votre enfant a créé un compte, contactez-nous et nous le supprimerons.

13. Cookies et stockage local

Le site public utilise un petit nombre de cookies, et la mesure d'audience ne s'exécute qu'après votre acceptation. L'application stocke également des données localement sur votre appareil pour fonctionner hors ligne. Le détail figure dans notre politique de cookies.

Gérer mes choix de cookies

14. Évolution de cette politique

Nous mettons cette politique à jour quand le produit évolue. La date en haut de page reflète toujours la version en vigueur. Lorsqu'un changement affecte substantiellement vos droits, nous vous en informons dans l'application ou par e-mail avant son entrée en vigueur.

15. Contact

Pour toute question, demande ou réclamation relative à vos données, écrivez-nous. Nous répondons à chaque demande.