Politique de confidentialité

Les apps : vos notes restent chez vous

Les apps MindLake pour Mac et iPhone enregistrent et transcrivent les réunions entièrement sur votre appareil, grâce à la reconnaissance vocale intégrée à l’appareil. L’audio, les transcriptions et les notes sont écrits dans un coffre Markdown stocké localement et, si vous activez la synchronisation, dans votre propre iCloud Drive, sous votre compte Apple. Aucun de ces contenus n’est envoyé à nos serveurs, sauf si vous choisissez Mindlake Sync (voir ci-dessous), et même dans ce cas, nous ne pouvons pas le lire. Les apps ne contiennent aucun SDK tiers de publicité ou de suivi, ni aucune mesure d’audience d’aucune sorte. Si l’app se ferme de manière inattendue, elle écrit un rapport dans un dossier de votre propre machine, qui n’est jamais envoyé et que vous pouvez lire ou supprimer vous-même.

Les fonctions d’IA, et où vont vos mots

Les résumés, le chat et l’édition par IA sont facultatifs, et ce sont eux, pour l’essentiel, qui peuvent envoyer vos écrits ailleurs. Rien n’est envoyé à un fournisseur d’IA tant que vous n’en avez pas connecté un, soit avec votre propre clé, soit en indiquant à MindLake un agent d’IA installé sur votre Mac. Une fois que c’est fait, les fonctions d’IA, y compris celles qui s’exécutent en arrière-plan, comme donner un titre à une nouvelle note, peuvent envoyer la note ou la transcription concernée directement de votre appareil à ce fournisseur pour qu’il puisse répondre. Un résumé envoyé ainsi comprend aussi le titre, le type et les personnes de la note, la date de la réunion, votre nom tiré de Settings ▸ Brain si vous l’avez indiqué, et jusqu’à 600 caractères de la partie Summaries du fichier memory.txt de votre coffre, pour qu’il puisse dire qui a convenu de quoi et pour quand. Nous ne la recevons jamais, ne pouvons pas y accéder et n’en conservons rien : ce qu’il en advient chez ce fournisseur est régi par ses propres conditions et sa propre politique de confidentialité, et votre relation est avec lui. L’enregistrement et la transcription n’utilisent jamais de fournisseur cloud, et l’app iPhone n’a aucune fonction d’IA.

Trouver des sources sur le web

La recherche de sources sur un sujet est la seule fonction conçue pour chercher sur le web, et elle ne s’exécute que lorsque vous le demandez. Les recherches qu’elle rédige à partir de votre sujet sont envoyées aux services de recherche que vous avez activés (Wikipedia, OpenAlex, Hacker News et Stack Overflow, sauf si vous les modifiez, ainsi que tout autre service pour lequel vous ajoutez une clé), puis les pages qu’elle retient sont téléchargées depuis leurs propres sites. Ces services voient les recherches et votre adresse IP, comme pour toute requête web. Si les fonctions d’IA sont activées et que l’assistant utilise un fournisseur d’IA que vous avez connecté, ce fournisseur reçoit aussi ce qu’il lui faut pour ce travail : votre sujet ; les titres d’au plus cinq de vos notes qui y correspondent, pour qu’il puisse chercher avec vos propres mots ; le titre et un court extrait de chaque résultat de recherche, pour qu’il choisisse les meilleurs ; et jusqu’à environ 6 000 caractères de chaque page retenue, pour qu’il puisse dire en quoi elle répond à votre sujet. Chercher d’autres sources semblables à une source que vous avez déjà envoie aussi jusqu’à environ 4 000 caractères du texte de cette source, pour que le fournisseur puisse en nommer le sujet. Si l’assistant utilise un modèle sur votre Mac, tout cela reste sur votre Mac, et lorsque les fonctions d’IA sont désactivées, la fonction effectue une simple recherche qui n’envoie rien à un fournisseur d’IA.

Les adresses web dans vos notes

Si une note fait référence à une image par son adresse web, afficher cette note la récupère là où elle est hébergée. Les liens web d’une note affichent l’icône du site, récupérée une fois par site, et coller un lien seul récupère le titre de la page pour l’étiqueter ; ces deux comportements peuvent être désactivés dans les Réglages. Chacun d’eux communique votre adresse IP au site concerné, comme le fait toute requête web. Les images conservées dans votre propre coffre sont lues depuis le disque et ne passent par aucun réseau.

Les téléchargements effectués par l’app

L’app Mac recherche les mises à jour en récupérant un petit fichier sur GitHub, où ses versions sont publiées, et les modèles de reconnaissance vocale et les voix sont téléchargés une seule fois, la première fois que vous utilisez la fonction qui en a besoin. Lorsqu’une note affiche un diagramme ou une formule mathématique, le code qui le dessine est chargé depuis jsDelivr, une bibliothèque de code publique. Ces requêtes indiquent le fichier demandé et votre adresse IP, et ne transmettent rien sur vous ni sur vos notes : le diagramme ou la formule est dessiné sur votre appareil.

Les enregistrements et les autres personnes

Vos enregistrements peuvent capter d’autres participants à vos réunions. Avec MindLake, ces données ne quittent jamais votre appareil, c’est donc vous (et non nous) qui en êtes responsable : assurez-vous d’avoir obtenu tout consentement requis dans votre juridiction avant d’enregistrer. Pour en savoir plus, consultez nos Conditions.

Votre essai et votre licence

Pour faire fonctionner l’essai gratuit de 14 jours et votre licence, l’app Mac contacte nos serveurs au début de l’essai, puis tous les quelques jours pendant sa durée, et environ une fois par mois après votre achat. Chaque vérification envoie une empreinte à sens unique de l’identifiant matériel de votre Mac (nous ne pouvons pas retrouver l’identifiant à partir d’elle, et nous ne l’utilisons à aucune autre fin), la version de l’app et, si vous êtes connecté, le jeton de votre compte. Pour chaque Mac, nous conservons cette empreinte, la date à laquelle nous l’avons vue pour la première et pour la dernière fois, la version de l’app et le compte auquel il est rattaché par licence. C’est ce qui limite l’essai à une fois par Mac et une licence à trois Mac. Lorsque vous retirez votre licence d’un Mac, nous notons aussi à quel moment, car une licence peut passer d’un Mac à l’autre trois fois en 30 jours. Cela n’inclut jamais vos notes ni quoi que ce soit les concernant.

Votre e-mail au téléchargement

Avant le début du téléchargement pour Mac, nous vous demandons votre adresse e-mail. C’est facultatif : si vous passez cette étape, le téléchargement démarre quand même. Si vous la laissez, nous conservons l’adresse, la page sur laquelle vous étiez et la date, et nous ne l’utilisons que pour vous demander comment MindLake fonctionne pour vous et pour vous informer des nouvelles versions. Notre base légale est votre consentement, que vous donnez en saisissant votre adresse. Vous pouvez le retirer à tout moment grâce au lien de désabonnement présent dans chaque e-mail ou en nous écrivant, et nous supprimons alors l’adresse. Nous ne la vendons ni ne la partageons, et notre prestataire d’e-mail ne la détient que pour envoyer les messages en notre nom.

Votre compte

L’achat de MindLake, la publication et Mindlake Sync sont les parties de MindLake qui nécessitent un compte. Vous vous connectez depuis l’app avec votre adresse e-mail : nous y envoyons un code à usage unique, et la première connexion crée un compte contenant cette adresse et un identifiant pour vos pages. Chaque Mac sur lequel vous vous connectez reçoit son propre jeton, portant le nom du Mac, que nous ne conservons que sous forme d’empreinte et que la déconnexion révoque. Pour votre compte, nous ne conservons aucun mot de passe ni aucune session de navigateur. La seule exception concerne les lecteurs d’un dossier publié derrière une connexion, décrite sous « Les notes que vous publiez ».

Les notes que vous publiez

La publication est une fonction de l’app Mac et n’est jamais automatique. Lorsque vous publiez une note, son titre, son contenu, ses réglages et les images qu’elle affiche sont envoyés à nos serveurs afin que nous puissions l’afficher à une adresse web publique, et ils y restent, là où nous pouvons y accéder, jusqu’à ce que vous annuliez sa publication, ce qui la retire immédiatement du web. Si vous protégez une note par un mot de passe, celui-ci n’est conservé que sous forme d’empreinte salée et poivrée (jamais en clair), et le texte de la note n’est pas communiqué tant que le bon mot de passe n’a pas été saisi. Ses images sont conservées à des adresses impossibles à deviner sans disposer déjà de l’image, mais elles ne sont pas elles-mêmes protégées par le mot de passe.

Un dossier peut être publié derrière une connexion. La personne qui le publie ajoute chaque lecteur par son adresse e-mail, et nous générons pour lui un mot de passe, conservé uniquement sous forme d’empreinte salée et poivrée (jamais en clair). Nous conservons l’adresse, la date d’ajout et celle de la dernière connexion, afin de pouvoir connecter, déconnecter et retirer un lecteur. Tant que personne n’est connecté, ni le texte, ni les titres, ni l’index du dossier ne sont affichés. Un lecteur peut changer son mot de passe ; celui qui publie peut le réinitialiser ou retirer le lecteur, ce qui met fin à ses sessions immédiatement, et annuler la publication du dossier supprime ses notes et ses lecteurs. Sur les pages du dossier, ses images ne sont montrées qu’à un lecteur connecté, mais les fichiers d’image eux-mêmes ne sont pas derrière la connexion : chacun se trouve à une adresse impossible à deviner et que les pages n’affichent pas, mais toute personne à qui l’on donne cette adresse exacte peut ouvrir le fichier, et le téléchargement Markdown d’une note la contient.

Mindlake Sync

Mindlake Sync est un abonnement facultatif qui garde vos coffres synchronisés entre vos appareils, sans passer par iCloud. Avant que quoi que ce soit ne quitte votre appareil, le nom du coffre ainsi que le chemin et le contenu de chaque fichier sont chiffrés avec une clé qui ne nous parvient que verrouillée par votre mot de passe de synchronisation, que nous ne recevons jamais, si bien que nous ne pouvons pas les lire. Ce que nous pouvons voir, c’est le compte auquel appartient chaque coffre, le nombre de fichiers qu’il contient et leur taille, la date de modification de chacun et le nom de l’appareil qui l’a modifié. Les fichiers chiffrés sont stockés chez Cloudflare R2, dans sa juridiction de l’UE, et le reste dans notre base de données. Nous conservons les versions antérieures de chaque fichier pendant 12 mois, afin que vous puissiez y revenir. Si votre abonnement prend fin, nous conservons vos coffres pendant au moins 30 jours afin que vous puissiez vous réabonner ou les télécharger. Vous pouvez nous demander de les supprimer à tout moment.

L’achat de MindLake et de Pro

Si vous achetez MindLake, Pro ou Mindlake Sync, la vente est réalisée par Paddle, notre revendeur et marchand officiel (merchant of record), qui recueille vos informations de paiement et votre adresse de facturation selon sa propre politique de confidentialité. Nous ne voyons jamais votre carte. Nous recevons l’adresse e-mail avec laquelle vous avez payé et ce que vous avez acheté (votre licence et, pour un abonnement, s’il est actif et quand il se renouvelle), et nous le rattachons au compte correspondant à cette adresse pour qu’il fonctionne.

La liste d’attente

Si vous vous êtes inscrit sur la liste d’attente, nous conservons l’adresse e-mail que vous avez fournie, ainsi que la page depuis laquelle vous vous êtes inscrit, afin de pouvoir vous contacter au sujet de l’accès et du lancement. Nous ne la vendons pas, ne la partageons pas et ne l’utilisons à aucune autre fin, et nous la supprimons sur demande.

Sécurité et journaux des serveurs

Pour protéger le service, nos serveurs conservent des compteurs de limitation de débit de courte durée, indexés par adresse IP et, pour les codes de connexion, par adresse e-mail (purgés sous environ 24 heures), et des journaux de requêtes standard conservés brièvement par notre hébergeur. Nous les utilisons uniquement à des fins de sécurité et de prévention des abus.

Cookies et mesure d’audience

Qui traite des données pour notre compte

Nous faisons appel à quatre sous-traitants : Supabase (hébergement de base de données pour les comptes, les licences, les adresses e-mail de la liste d’attente et du téléchargement, les notes publiées et leurs images, les métadonnées de Mindlake Sync, les compteurs de limitation de débit et le registre de consentement aux cookies, ainsi que la connexion), Vercel (hébergement du site et mesure d’audience), Resend (envoi des codes de connexion et des e-mails qui suivent un téléchargement) et Cloudflare (stockage des fichiers chiffrés de Mindlake Sync, dans sa juridiction de l’UE). Ils peuvent traiter des données sur des serveurs situés hors du Royaume-Uni, notamment aux États-Unis, dans le cadre de garanties contractuelles types. Paddle, lorsque vous achetez MindLake, Pro ou Mindlake Sync, agit pour son propre compte en tant que vendeur, et non pour le nôtre.

Bases légales et conservation

Nous nous fondons sur le consentement pour la liste d’attente et les e-mails qui suivent un téléchargement (retirable à tout moment en demandant à en être retiré ou grâce au lien de désabonnement), sur l’exécution d’un contrat pour votre essai, votre licence, votre compte, la publication et les abonnements (nous ne pouvons pas les assurer, héberger votre note, ni honorer ce que vous avez acheté, sans les données ci-dessus), sur une obligation légale pour le registre de vos choix en matière de cookies (la loi nous impose de pouvoir démontrer ce que vous avez accepté), et sur l’intérêt légitime pour les mesures de sécurité telles que la limitation de débit et pour la mesure d’audience avec Vercel Web Analytics. Les inscriptions à la liste d’attente sont conservées jusqu’au lancement ou jusqu’à ce que vous nous demandiez de les supprimer ; les adresses laissées au téléchargement jusqu’à votre désabonnement ; les comptes de publication jusqu’à ce que vous nous demandiez de les fermer ; les notes publiées jusqu’à ce que vous en annuliez la publication ; les coffres Mindlake Sync comme décrit ci-dessus ; le registre de consentement aux cookies pendant deux ans ; les compteurs de sécurité expirent automatiquement.

Vos droits

En vertu de la législation britannique sur la protection des données, vous pouvez nous demander une copie de vos données personnelles, nous demander de les rectifier ou de les supprimer, vous opposer à notre traitement ou le limiter, et demander à les recevoir dans un format portable. Écrivez à kyle@goodanalysis.co.uk et nous vous répondrons sous un mois. Si vous n’êtes pas satisfait de la manière dont nous traitons vos données, vous pouvez déposer une plainte auprès de l’Information Commissioner’s Office (ico.org.uk).

Modifications

Si nous modifions cette politique, nous mettrons à jour cette page et la date ci-dessus. Si une modification affecte de manière significative des données que nous détenons déjà à votre sujet (par exemple, les e-mails de la liste d’attente), nous vous écrirons d’abord.

Contact

Une question sur la confidentialité ? Écrivez à kyle@goodanalysis.co.uk.