Version du 9 octobre 2026. La présente Politique décrit quelles données personnelles traite le service MindHealth (l’application mobile et les ressources web associées), sur quelle base juridique, où elles sont conservées et quels sont vos droits.
MindHelp OY, Business ID 3458080-8, Helsinki, Finlande.
Contact pour toute question et toute demande concernant les données personnelles : mind.health.app.res@gmail.com.
Le service est conçu comme une boucle fermée qui nous est propre : vos notes, vos conversations et vos enregistrements audio sont traités par nos propres serveurs et nos propres modèles d’intelligence artificielle et de reconnaissance vocale, hébergés sur notre propre infrastructure dans l’Union européenne.
Nous ne vendons pas de données personnelles, ne les transmettons ni à des annonceurs ni à des courtiers en données, n’utilisons pas de réseaux publicitaires et n’affichons pas de publicité fondée sur vos données.
Dans des cas exceptionnels — lorsque nos propres capacités sont indisponibles ou lorsqu’une demande précise ne peut techniquement pas être satisfaite par nos propres moyens (par exemple, un enregistrement audio très long) —, nous pouvons faire appel à un service technique externe pour traiter cette demande. Les données sont utilisées uniquement pour répondre à cette demande.
Le service s’adresse aux utilisateurs de l’application. Selon les fonctionnalités que vous utilisez, les données suivantes sont traitées :
Les données de carte bancaire sont traitées par le magasin d’applications ; elles ne sont jamais transmises au service.
Vous vous connectez au moyen d’un code à usage unique envoyé à votre adresse électronique, ou via un compte Google, Apple ou Yandex — dans ce cas, nous en recevons votre nom et votre adresse électronique. Les données reçues de Google sont utilisées conformément aux exigences d’utilisation limitée des Google API Services.
L’assistant d’IA génère des réponses à partir de vos notes et de vos demandes ; la reconnaissance vocale convertit l’audio en texte. Ces fonctionnalités réalisent ce que vous demandez ; aucune décision produisant des effets juridiques à votre égard n’est prise automatiquement.
Les données sont conservées sur nos propres serveurs situés dans l’Union européenne. Elles sont synchronisées avec le serveur si la synchronisation est activée ; en cas de synchronisation désactivée, vos notes restent uniquement sur votre appareil.
Les données sont traitées aussi longtemps que vous utilisez le service, sauf si une durée différente est prévue par la loi. Lorsque vous supprimez votre compte, vos entrées de journal, vos notes et vos contenus d’utilisateur sont supprimés. Certains enregistrements — enregistrements de paiement, journaux techniques et archives de la correspondance d’assistance — peuvent être conservés pendant les durées prévues par la loi ou aussi longtemps que nécessaire au fonctionnement du service ; vous pouvez demander la suppression de ces données via le contact du responsable.
Hormis nous, seules les parties qui maintiennent le service en fonctionnement disposent d’un accès limité aux données :
Ces parties ne peuvent pas utiliser les données à d’autres fins. Les données ne sont jamais vendues, en aucune circonstance.
Le traitement principal a lieu dans l’Union européenne. Les données ne peuvent être transférées hors de l’Espace économique européen que dans les cas exceptionnels de recours à un service technique externe décrits ci-dessus — dans le respect des exigences du GDPR en matière de transferts internationaux de données (chapitre V) — et dans le cadre des fonctions de plateforme : la livraison des notifications push et les paiements sont assurés par Google et Apple en tant qu’opérateurs de ces plateformes.
Les données sont transmises par une connexion chiffrée. Nous appliquons les mesures de protection organisationnelles et techniques nécessaires pour garantir la sécurité des données personnelles et les protéger contre tout accès, destruction, modification et divulgation illicites.
Le service s’adresse aux utilisateurs de 13 ans et plus. Dans les pays où l’âge minimal du consentement au traitement des données est plus élevé (jusqu’à 16 ans), veuillez n’utiliser le service qu’avec le consentement d’un parent ou d’un représentant légal.
Au titre du GDPR, vous avez le droit : d’obtenir la confirmation que vos données font l’objet d’un traitement et des informations sur celui-ci, ainsi qu’une copie de vos données (art. 15) ; de rectifier les données inexactes (art. 16) ; de demander l’effacement (art. 17) ; de limiter le traitement (art. 18) ; de recevoir vos données dans un format portable (art. 20) ; de vous opposer au traitement fondé sur l’intérêt légitime (art. 21) ; et de retirer votre consentement à tout moment — le retrait ne porte pas atteinte à la licéité du traitement effectué avant celui-ci.
Pour exercer vos droits, adressez une demande à mind.health.app.res@gmail.com. Nous répondons dans un délai d’un mois (art. 12(3) du GDPR). Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle : en Finlande, il s’agit de l’Office du médiateur de la protection des données (Tietosuojavaltuutetun toimisto, tietosuoja.fi).
Nous pouvons mettre à jour la présente Politique. La version en vigueur est toujours disponible sur cette page, avec sa date indiquée dans l’en-tête ; nous vous informerons en outre dans l’application des changements importants.