Politique de confidentialité et protection des données

1. Qui est le responsable du traitement ?

Le responsable du traitement des données est la société MirrorMind Institute SARL-S, Société à Responsabilité Limitée au capital de 1,00 EUR, dont le siège social est situé à 7 rue Am Haff, 7395 Hunsdorf à Luxembourg, immatriculée au Registre de Commerce et des Sociétés de Luxembourg sous le numéro B (en cours).
Contact DPO / Référent données : support@mirrormindinstitute.com

2. Quelles données collectons-nous et pourquoi ?

Nous collectons uniquement les données strictement nécessaires aux finalités suivantes :

• Gestion du compte utilisateur : Nom, prénom, adresse email, mot de passe, âge (afin de vérifier le respect du critère de 15 ans minimum). Base légale : Exécution du contrat.
• Paiement et facturation : Les transactions financières et abonnements sont effectués par l'intermédiaire de notre prestataire de services bancaires agréé Revolut. La Plateforme ne collecte et ne stocke aucune coordonnée bancaire brute (telle que les numéros de carte bancaire) sur ses propres serveurs. Base légale : Exécution du contrat.
• Sessions de coaching (Humains) : Dates, heures des sessions et historique des messages échangés via la plateforme pour assurer le suivi contractuel et gérer les éventuels signalements de comportements inappropriés. Base légale : Exécution du contrat / Intérêt légitime.
• Échanges avec les Outils : Textes, questions et objectifs saisis par l'Utilisateur dans le chat de l'IA. Ces données sont traitées pour générer des réponses personnalisées de développement personnel. Base légale : Consentement explicite de l'Utilisateur.

3. Cas spécifique : Traitement des données par l'Intelligence Artificielle

• Confidentialité des conversations : Les échanges avec les Outils sont cryptés en transit (TLS 1.3) et au repos.
• Non-utilisation pour l'entraînement public : La Plateforme s'engage contractuellement à ce que les données de vos conversations intimes ne soient pas utilisées par nos fournisseurs d'API d'Intelligence Artificielle pour entraîner des modèles d'IA publics tiers.
• Avertissement de sécurité : Bien que l'environnement soit sécurisé, l'Utilisateur s'engage à ne pas divulguer de données de santé brutes ou médicales (ex: diagnostics, ordonnances) ou de données d'identité hautement sensibles au sein des Outils.

4. Qui a accès à vos données ?

Vos données personnelles sont strictement confidentielles. Elles ne sont accessibles qu'à :

• Le personnel habilité de la Plateforme (support client, équipe de modération en cas de signalement).
• Votre Coach attribué (uniquement pour les données que vous choisissez de lui partager et vos historiques de sessions communes). Les coaches n'ont pas accès à vos conversations privées avec les Outils.
• Nos sous-traitants techniques engagés :
  • La société OVH Cloud (OVH SAS) pour l'hébergement sécurisé de notre plateforme et de ses bases de données au sein de l'Union Européenne.
  • Nos fournisseurs d'API d'Intelligence Artificielle agissant en tant que sous-traitant technique sécurisé.

5. Durée de conservation des données

• Données du compte : Conservées pendant toute la durée de la relation contractuelle, puis archivées pendant 5 ans conformément aux obligations de prescription légale avant destruction.
• Historique des conversations (IA et Coaches) : Conservé pendant une durée de 2 ans à compter de la dernière interaction, afin de permettre à l'utilisateur de retrouver son parcours de développement personnel, sauf demande de suppression anticipée de sa part.

6. Vos droits et recours

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez à tout moment des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données.

Pour exercer ces droits, vous pouvez envoyer votre demande par email à l'adresse dédiée : support@mirrormindinstitute.com.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation auprès de la Commission Nationale pour la Protection des Données (CNPD) au Luxembourg (https://cnpd.public.lu).