Français English
Menu

Politique de confidentialité

Dernière mise à jour : 7 nov. 2026 Read in English

1. Qui sommes-nous

Le responsable du traitement de vos données personnelles est MELLEORISE - CONSULTING & INVESTMENTS LDA, sous le nom commercial « Mindcarry », NIPC 518362175, Rua Lagoa de Quiaios, nº 14, Verdizela, 2855-626 Corroios, Portugal. Contact pour toute question de confidentialité ou demande RGPD : info@mindcarry.dev. Voir aussi les mentions légales.

Nous sommes responsables du traitement de vos données de compte, de sécurité, d'usage et de facturation, et du traitement du contenu de vos sources pour vous fournir le service.

Usage professionnel. Si vous utilisez Mindcarry pour votre activité professionnelle et y faites entrer des données personnelles d'autres personnes (clients, collègues…), c'est vous qui décidez de ce traitement : nous le réalisons pour votre compte, en sous-traitant au sens de l'article 28 du RGPD. Cet usage n'est autorisé qu'après la conclusion d'un accord de traitement des données entre vous et nous : écrivez à info@mindcarry.dev avant d'importer ces données. Les données de votre compte, la sécurité et la facturation restent sous notre responsabilité, pour nos propres besoins.

2. En bref

  • Votre mémoire vit chez vous. Vos pages, votre document mémoire et votre graphe sont des fichiers markdown dans votre propre stockage (le dossier /Mindcarry/ de votre Google Drive). Ils vous appartiennent.
  • Nous en gardons une copie de travail. Pour que vos agents puissent chercher rapidement, notre base contient un index de votre mémoire : les titres et le texte intégral de vos pages compilées, leurs sections et les liens entre elles. Il est reconstructible depuis votre stockage, mais c'est bien votre contenu, et nous le protégeons comme tel (isolé par partition, dans l'UE).
  • Nos serveurs et notre base de données sont dans l'UE (Render, Francfort, Allemagne). Le traitement par IA a lieu chez Anthropic, aux États-Unis.
  • Votre contenu n'est jamais utilisé pour entraîner des modèles, ni les nôtres ni ceux de notre fournisseur d'IA. Nous ne vendons jamais vos données.
  • Nos journaux ne contiennent que des identifiants, des compteurs et des durées, jamais votre contenu.
  • Supprimer votre compte efface immédiatement votre mémoire de notre côté (index, propositions, sources, jetons). Ce qui reste, et pourquoi, est détaillé plus bas.

3. Où sont vos données

  • Dans votre stockage (dossier /Mindcarry/ de votre Google Drive) : votre mémoire compilée, les résumés de vos sources, et les fichiers bruts que vous nous confiez — fichiers importés et e-mails transférés (avec leurs pièces jointes) sont enregistrés dans le dossier inbox/ de la partition. Ils y restent jusqu'à ce que vous les supprimiez (par exemple avec « Supprimer ce document »). Nous ne lisons et n'écrivons que ce dossier et les fichiers ou dossiers que vous choisissez.
  • Dans notre base (Render, Francfort) : votre compte, vos réglages, l'index de votre mémoire, vos propositions et vos compteurs d'usage. Nous ne gardons aucune copie brute de vos documents : pendant une compilation, le document est traité dans un espace temporaire du serveur, effacé à la fin de la tâche.
  • Chez nos prestataires : voir « Sous-traitants et destinataires » et « Transferts internationaux ».

4. Partitions et partage

Votre mémoire est découpée en partitions (par exemple perso et travail). Chaque partition est isolée : son index est filtré par partition, et un agent que vous connectez ne voit que les partitions que vous lui avez ouvertes. Les membres d'une partition partagée ne voient que cette partition, jamais vos partitions privées. Chaque fait d'une partition partagée garde la trace de son auteur.

5. Ce que nous stockons

  • Compte : adresse e-mail ; si vous vous connectez avec Google, l'identifiant et le nom de votre compte Google ; votre langue ; la date de votre dernière visite et les jours où vous avez utilisé le service (pour mesurer l'activité, gardés 120 jours). D'où vous êtes venu à l'inscription : l'étiquette de campagne du lien suivi (un code de lien ou un nom de campagne) et le site qui vous a envoyé vers nous (son nom de domaine seulement, par exemple news.ycombinator.com). Ces informations passent par nos liens d'inscription ; elles ne sont gardées dans le cookie de connexion que pendant votre connexion (15 minutes au plus), jamais dans un cookie de suivi, puis enregistrées avec votre compte tant qu'il existe. Les clics sur nos liens de campagne (mindcarry.dev/c/…) sont seulement comptés par lien et par jour, sans aucun identifiant : ni adresse IP, ni navigateur, ni cookie ne sont gardés avec le compte (pour ne pas compter sans fin le même visiteur, une empreinte chiffrée de l'adresse IP est gardée environ un jour, comme pour nos autres limites de débit). Pour voir combien de personnes sont sur le site en ce moment, chaque page que vous ouvrez est comptée sans aucun cookie : nous gardons une empreinte chiffrée de votre adresse IP et de votre navigateur qui change chaque jour (sans notre clé secrète, elle ne permet pas de retrouver l'adresse), le type de page (jamais quelle partition ni quel document), votre pays (déduit localement de l'adresse, qui n'est pas gardée) et si vous êtes connecté (oui ou non, jamais qui), pendant 15 minutes. Pour comprendre quelles pages mènent à une inscription, les pages que vous ouvrez sans être connecté sont aussi gardées dans l'ordre, sous la même empreinte quotidienne : le type de page (jamais quelle partition ni quel document), d'où venait la visite (l'étiquette du lien suivi ou le nom de domaine du site qui vous a envoyé) et si ce navigateur a créé un compte ce jour-là (jamais lequel). Une fois connecté, plus aucune page n'est gardée, et le parcours de la journée d'une personne qui avait déjà un compte est effacé. Ces parcours ne sont jamais reliés à votre compte ; ils sont gardés 30 jours, puis il ne reste que des totaux par jour. Quand nous testons deux versions de la page d'accueil, celle que vous voyez est calculée à chaque visite à partir d'une empreinte chiffrée de votre adresse IP et de votre navigateur, sans aucun cookie et sans garder cette empreinte ; la lettre de la version (A ou B) passe par nos liens d'inscription et est enregistrée avec le compte créé, pour comparer les deux versions.
  • Configuration : partitions (nom, description), sources et leurs filtres, membres et invitations des partitions partagées, adresses e-mail que vous autorisez à transférer vers Mindcarry (expéditeurs autorisés). Les secrets (URL d'agenda privée, jetons d'accès au stockage) sont chiffrés avec une clé propre à votre compte.
  • Index de votre mémoire : titres, texte intégral, sections et liens de vos pages compilées, noms des entités du graphe (personnes, projets…). Il suit votre stockage : une page supprimée ou une partition supprimée l'est aussi de l'index.
  • Propositions : le texte des faits que vous ou vos agents demandez de retenir (remember), et votre décision.
  • Retours : le message que vous envoyez avec « Envoyer un retour », avec son contexte technique (page, navigateur, version, dernières erreurs) et, si vous la laissez cochée, une capture de la page.
  • Usage : volume de texte ingéré, tokens servis aux agents, tokens économisés estimés, par appel et par mois.
  • Sécurité : empreintes des jetons de session et d'agent, agents connectés et leurs droits, journal d'accès aux partitions (identifiants seulement), empreintes des signatures d'e-mails reçus (contre le rejeu). Si nous bannissons un compte pour abus, nous gardons une empreinte (HMAC) de l'adresse e-mail et de l'identifiant Google de ses personnes, jamais l'adresse elle-même, pour les empêcher de se réinscrire, y compris après la suppression du compte, jusqu'à ce que le bannissement soit levé.
  • Facturation : votre offre, les identifiants de votre client et de vos abonnements chez Stripe, leur statut et leur date de renouvellement, vos achats de modules. Nous ne voyons ni ne stockons jamais vos données de carte.

6. Données sensibles

Les partitions santé et finances ne sont pas disponibles dans le service hébergé. Le service hébergé n'est pas conçu pour les données de santé ni pour les autres catégories particulières de données (article 9 du RGPD : santé, opinions politiques, convictions religieuses, orientation sexuelle, données biométriques…), et nous n'avons pas de base légale pour les traiter : ne les y faites pas entrer, et jamais celles d'autres personnes.

Nous ne lisons pas votre contenu et ne pouvons pas le filtrer automatiquement. Si un document en contient malgré tout :

  • vous pouvez le retirer vous-même, immédiatement, avec « Supprimer ce document » : le document, son résumé et les faits qui n'existaient que grâce à lui sont retirés de votre mémoire et de notre index, et il n'est plus servi à vos agents ;
  • si vous nous le signalez à info@mindcarry.dev, ou si nous l'apprenons autrement, nous le supprimons de la même façon dans les 72 heures et vous en informons ; d'ici là, nous ne l'utilisons pour rien d'autre que cette suppression ;
  • une copie déjà envoyée à Anthropic pour la compilation est supprimée selon sa politique de conservation (voir « Sous-traitants et destinataires ») ; ce que vos agents ont déjà lu relève de leur éditeur.

7. Pourquoi (bases légales)

  • Exécution du contrat : fournir le service (compte, sources, compilation par IA, index, service aux agents, partage, assistance, facturation).
  • Intérêt légitime : sécuriser le service et prévenir les abus (journaux, limites de débit, signatures d'e-mails), mesurer l'activité de façon agrégée pour faire tourner le service, choisir la langue d'affichage, vous envoyer, dans les 9 jours qui suivent l'inscription, au plus trois e-mails pour bien démarrer (relier votre stockage, brancher votre IA ; jamais d'offre commerciale), selon les étapes que vous n'avez pas encore faites. Chacun contient un lien pour ne plus les recevoir, sans connexion, et vous pouvez les couper ou les réactiver dans Compte ; nous gardons seulement quels e-mails vous ont été envoyés et quand, et si vous les avez arrêtés, jusqu'à la suppression de votre compte.
  • Consentement : les cookies de mesure Google Ads, seulement si vous les acceptez (voir Cookies).
  • Obligation légale : comptabilité et fiscalité.

8. Sous-traitants et destinataires

  • Render (Render Services, Inc.) — hébergement de l'application, des tâches de fond et de la base de données, région UE (Francfort, Allemagne).
  • Anthropic (Anthropic, PBC, États-Unis) — traitement par IA du contenu de vos sources pour compiler votre mémoire (lecture des documents, y compris des images et PDF scannés, extraction, consolidation, synthèses), avec le modèle Claude Haiku. Le contenu n'est envoyé qu'à cette fin et n'est pas utilisé pour entraîner des modèles : les conditions commerciales de l'API d'Anthropic excluent l'entraînement sur les données de l'API, et Anthropic les supprime au plus tard 30 jours après la requête, sauf si ses systèmes de sécurité les signalent comme contraires à ses règles d'utilisation ou si la loi l'exige (politique de conservation d'Anthropic).
  • Google (Google LLC / Google Ireland Limited) — connexion avec Google (facultative), API Google Drive pour lire et écrire le dossier /Mindcarry/ de votre Drive et les fichiers ou dossiers que vous choisissez, sélecteur de fichiers Google Picker, et le Google Doc « Mindcarry — <partition> » que nous tenons à jour dans votre Drive pour Gemini.
  • Mailgun (Sinch Mailgun), région UE — envoi de nos e-mails (liens de connexion, invitations, confirmations, e-mails pour bien démarrer) et réception des e-mails que vous transférez à votre adresse Mindcarry.
  • Stripe — traitement des paiements, prévention de la fraude et litiges. Sold through Link, LLC (Link, Stripe Managed Payments) — vendeur en titre des offres payantes : paiement, taxes, reçus et gestion de l'abonnement. Il agit en responsable de traitement indépendant pour les données de paiement et de taxe qu'il collecte ; sa propre politique de confidentialité s'applique.
  • GitHub (GitHub, Inc.) — vos retours (« Envoyer un retour ») deviennent un ticket dans un dépôt privé que seule notre équipe peut lire : message, contexte technique, identifiant et adresse e-mail de votre compte, offre et capture éventuelle. La capture est effacée de notre base une fois le ticket créé.
  • LWS (France) — noms de domaine (DNS) et notre boîte e-mail (info@mindcarry.dev). Si vous nous écrivez, votre message y est stocké.

Autres destinataires, à votre initiative :

  • Les agents IA que vous connectez (Claude, ChatGPT, Cursor…) reçoivent le contenu des partitions que vous leur avez ouvertes, quand ils le demandent. Ce qu'ils en font relève de leur éditeur et de leurs conditions.
  • Google Ads, seulement si vous acceptez ses cookies (voir Cookies) : quand vous visitez nos pages publiques ou la page affichée après un achat, Google reçoit votre adresse IP, des informations sur votre navigateur, la page visitée, la publicité cliquée et, après un achat, son montant et sa devise (jamais votre identité), en tant que responsable de traitement distinct, selon sa propre politique, pour nous dire combien d'achats ont suivi une publicité.
  • Les membres de vos partitions partagées, et leurs agents, voient le contenu de ces partitions et le journal d'accès.
  • Les personnes à qui vous donnez un lien secret d'export lisent la mémoire de la partition concernée. Ce lien est désactivé par défaut et ne peut être créé que par le titulaire de la partition ; il n'expire pas, mais vous pouvez le révoquer ou le régénérer à tout moment (l'ancien cesse alors de fonctionner) et voir combien de fois il a été lu. Quiconque l'a peut le retransmettre : partagez-le comme un mot de passe. Il n'existe jamais pour une partition santé ou finances.
  • Lorsque vous ajoutez une URL d'agenda privée, nous la récupérons à l'adresse que vous avez donnée ; cet hébergeur est choisi par vous et n'est pas notre sous-traitant.

9. Transferts internationaux

Anthropic, Google, Stripe, Link, GitHub, et les sociétés mères américaines de Render et de Mailgun sont établis aux États-Unis ou peuvent y accéder aux données. Ces transferts reposent sur les clauses contractuelles types de la Commission européenne, intégrées à l'accord de traitement des données de chacun de ces prestataires, et, pour ceux qui y sont certifiés, sur le cadre de protection des données UE–États-Unis (Data Privacy Framework). Vous pouvez obtenir une copie de ces garanties en écrivant à info@mindcarry.dev.

10. Données utilisateur Google (Limited Use)

L'utilisation par Mindcarry des informations reçues des API Google, et leur transfert vers toute autre application, respecteront la Google API Services User Data Policy (règlement sur les données utilisateur des services d'API Google), y compris les exigences d'utilisation limitée (Limited Use). En particulier :

  • Nous utilisons les données utilisateur Google (votre identité de connexion Google et les fichiers Drive du dossier /Mindcarry/ ou que vous choisissez) uniquement pour fournir et améliorer les fonctionnalités de Mindcarry visibles par vous : stocker, compiler et servir votre mémoire.
  • Nous ne transférons pas ces données à des tiers, sauf si c'est nécessaire pour fournir ou améliorer ces fonctionnalités (par exemple à notre fournisseur d'IA pour compiler votre mémoire), pour respecter la loi ou pour la sécurité, et avec votre consentement lorsqu'il est requis.
  • Nous ne les utilisons jamais à des fins publicitaires, y compris le reciblage ou les publicités personnalisées, et ne les vendons jamais.
  • Aucun humain ne les lit, sauf à votre demande (par exemple pour l'assistance), si c'est nécessaire pour la sécurité (comme l'enquête sur un abus), pour respecter la loi, ou si elles sont agrégées et anonymisées pour nos opérations internes.
  • Elles ne sont jamais utilisées pour entraîner des modèles d'IA généralistes.

11. Cookies

Strictement nécessaires ou fonctionnels, plus la mesure Google Ads seulement si vous l'acceptez. Aucun cookie d'analyse. Les pages de Google (connexion, sélecteur de fichiers) et du paiement appliquent leurs propres cookies, selon leurs politiques.

  • __Host-mindcarry_session — Vous garder connecté (seule une empreinte est conservée de notre côté). Durée : 30 jours, ou jusqu'à la déconnexion.
  • __Host-mindcarry_csrf — Protéger les formulaires contre la falsification de requêtes. Durée : jusqu'à la fermeture du navigateur.
  • mindcarry_oidc — État signé et temporaire pendant la connexion Google ou par lien de connexion. Durée : 15 minutes.
  • mindcarry_lang — Mémoriser la langue choisie (français ou anglais). Durée : 1 an.
  • mindcarry_theme — Mémoriser le thème choisi (clair ou sombre). Durée : 1 an.
  • mc_consent — Mémoriser si vous avez accepté ou refusé la mesure Google Ads. Durée : 6 mois.

Les cookies de langue et de thème ne sont déposés que lorsque vous faites ce choix vous-même.

Mesure Google Ads, seulement si vous l'acceptez. Quand nous faisons de la publicité sur Google, nos pages publiques (accueil, tarifs, pages légales) et la page affichée après un achat vous demandent si vous l'acceptez. Rien de Google n'est chargé avant votre réponse, ni si vous refusez, et refuser ne change rien d'autre au site. Si vous acceptez, ces pages chargent la balise de Google, qui dépose des cookies dont le nom commence par _gcl_ (comme _gcl_au et _gcl_aw, jusqu'à 90 jours) pour mesurer si un clic sur l'une de nos publicités a mené à un achat, et les domaines de Google (comme googleads.g.doubleclick.net) peuvent lire et déposer leurs propres cookies ; la page affichée après un achat indique à Google qu'un achat a eu lieu, avec le montant payé hors taxes, sa devise et une référence de commande que nous seuls pouvons relier à l'achat, jamais votre e-mail, votre nom, votre compte ni rien de votre mémoire. La publicité personnalisée reste désactivée. Google peut traiter ces données aux États-Unis (cadre de protection des données UE–États-Unis). Vous pouvez changer d'avis à tout moment avec le lien « Cookies » en bas de ces pages : refuser supprime alors aussi ces cookies.

12. Choix de la langue (adresse IP)

Tant que vous n'avez pas choisi de langue, nous affichons le français aux visiteurs situés en France et l'anglais aux autres. Pour cela, votre adresse IP est consultée en mémoire, au moment de la requête, dans une copie locale de la base DB-IP « IP to Country Lite » installée sur nos propres serveurs. L'adresse IP et le pays obtenu ne sont ni conservés, ni journalisés, ni transmis à un tiers. Base légale : notre intérêt légitime à afficher le site dans votre langue. Vous pouvez changer ce choix à tout moment avec le sélecteur de langue.

13. Conservation

  • Compte, configuration, index, propositions, retours, usage, journal d'accès : jusqu'à la suppression de votre compte. L'index d'une page, d'un document ou d'une partition que vous supprimez est effacé avec eux.
  • Jours d'activité : 120 jours.
  • Parcours de visite (pages vues sans être connecté, sous une empreinte qui change chaque jour) : 30 jours, puis seulement des totaux par jour. Visiteurs en ce moment : 15 minutes.
  • Copies temporaires pendant une compilation : effacées à la fin de la tâche.
  • Liens de connexion : 15 minutes (effacés le lendemain). Invitations : 7 jours. Expéditeurs autorisés non confirmés : effacés 3 jours après l'expiration du lien. Empreintes de signatures d'e-mails : 9 jours.
  • Retours : la capture est effacée de notre base dès la création du ticket ; le ticket (avec sa capture) est clos une fois le problème traité, et supprimé de notre dépôt GitHub privé au plus tard 12 mois après sa clôture, ou plus tôt sur simple demande.
  • Journaux techniques (identifiants, compteurs, durées, sans contenu) : 30 jours au plus.
  • Sauvegardes de la base chez Render : écrasées automatiquement, 7 jours au plus.
  • Chez Anthropic : 30 jours au plus par défaut (voir ci-dessus).
  • Facturation : les enregistrements de vente (sans lien avec votre compte une fois celui-ci supprimé) sont conservés pendant la durée légale de conservation comptable au Portugal (10 ans). Vos factures et reçus sont émis et conservés par le vendeur en titre.

14. Vos droits

Le RGPD vous permet d'accéder à vos données, de les rectifier, de les exporter ou de les supprimer, de vous opposer à un traitement ou de le limiter, et de retirer un consentement. L'essentiel se fait en libre-service dans le tableau de bord (export de chaque partition, suppression d'un document, d'une page ou du compte) ; sinon, écrivez à info@mindcarry.dev, nous répondons sous un mois.

Vous pouvez aussi saisir une autorité de contrôle : au Portugal la CNPD – Comissão Nacional de Proteção de Dados (www.cnpd.pt), ou l'autorité de votre pays (par exemple la CNIL en France).

15. Supprimer votre compte

Tableau de bord → Compte → Supprimer. Nous résilions vos abonnements chez Stripe, révoquons notre accès à votre Google Drive, puis effaçons immédiatement vos partitions et leur index, vos sources, propositions, retours, compteurs d'usage, journal d'accès, sessions, jetons d'agent et jetons de stockage. Vos sources dans les partitions partagées d'autres personnes sont retirées, et les faits qui n'existaient que grâce à elles sont retirés de ces partitions dans les minutes qui suivent. Les faits que vous y avez fait ajouter avec remember font partie de la mémoire du titulaire, qui peut les supprimer ; ce que des agents ont déjà lu ne peut pas être rappelé.

Ce qui subsiste : le dossier /Mindcarry/ de votre stockage, qui est à vous (nous n'y touchons pas) ; les enregistrements de facturation exigés par la loi, détachés de votre compte ; les tickets de retour déjà créés dans notre dépôt GitHub privé (supprimés sur demande) ; et nos sauvegardes (7 jours au plus) et journaux techniques (30 jours au plus), jusqu'à leur expiration.

16. Modifications

Nous annoncerons les changements importants par e-mail au moins 30 jours à l'avance.