Projet pour la bêta privée · Mise à jour : 6 septembre 2026
1. Qui est responsable de tes données ?
MindMatch Origins est exploité par GSV Ε.Ε., société immatriculée en Grèce (Γ.Ε.ΜΗ. 195567003000, ΑΦΜ / TVA 803374539) (« MindMatch Origins », « nous »). Gautier Velissaris en est la personne responsable. Notre adresse de siège peut être communiquée sur simple demande à l’adresse de contact ci-dessous.
Contact confidentialité : contact@mindmatch-origins.com
Au sens du RGPD, GSV Ε.Ε. est le responsable du traitement décrit dans cette politique.
2. Ce que fait Origins
MindMatch Origins est une expérience de réflexion personnelle guidée par l’IA. Tu réponds à des questions ouvertes sur ta vie et tes relations. Le service utilise tes réponses pour poursuivre la conversation et générer une lecture personnelle Origins.
Origins n’est ni une thérapie, ni un soin médical, ni un service d’urgence, ni un diagnostic.
3. Informations traitées
Selon ce que tu choisis de partager, nous pouvons traiter :
- tes réponses écrites ou dictées ;
- des thèmes/points structurés extraits afin d’adapter la conversation ;
- ta lecture Origins et ses versions antérieures ;
- ton prénom si tu le donnes ;
- ton e-mail uniquement si tu demandes un lien de reprise ;
- les retours bêta ;
- les données techniques/de session minimales nécessaires au fonctionnement, à la reprise, à la sécurité et à la mesure générale du produit.
Informations sensibles
Les questions sont ouvertes. Tu peux volontairement mentionner des informations appartenant aux catégories particulières du RGPD, par exemple des informations de santé, convictions religieuses/philosophiques, vie sexuelle ou orientation sexuelle.
Nous ne t’obligeons pas à les communiquer. Si tu choisis de le faire, nous demandons ton consentement explicite avant de commencer.
Évite les informations identifiantes inutiles concernant d’autres personnes.
4. Pourquoi nous utilisons ces informations
Nous traitons les données afin de :
1. faire fonctionner ta conversation adaptative ;
2. générer/mettre à jour ta lecture ;
3. te permettre de quitter puis reprendre ;
4. réagir aux signaux de crise/sécurité décrits dans le produit ;
5. te permettre de supprimer tes données ou d’en demander une copie ;
6. comprendre si la bêta fonctionne via des événements sans contenu et tes retours ;
7. protéger le service et diagnostiquer les pannes.
Nous ne vendons pas tes données. Nous n’utilisons pas ta conversation pour cibler de la publicité.
5. Bases juridiques
Pour la conversation et la lecture, nous nous appuyons sur ton consentement (article 6(1)(a) RGPD). Si tu fournis volontairement des données relevant de catégories particulières, nous nous appuyons sur ton consentement explicite (article 9(2)(a)).
Pour les opérations strictement nécessaires à la sécurité/intégrité du service, nous pouvons nous appuyer sur l’intérêt légitime (article 6(1)(f)), limité à ce qui est nécessaire.
Lorsqu’un traitement est nécessaire à une fonctionnalité que tu demandes — par exemple un lien de reprise — l’article 6(1)(b) peut aussi s’appliquer.
Tu peux retirer ton consentement à tout moment.
Ce que la suppression retire réellement
Supprimer tes données Origins retire ta session, chacune de tes
réponses, chaque version de ta lecture, ton e-mail enregistré et tout
retour de bêta que tu as envoyé. Deux choses sont conservées avec **ton
identifiant retiré**, de sorte qu'elles ne peuvent plus t'être reliées :
des événements produit sans contenu (par exemple « une lecture a été
ouverte ») et le relevé de la puissance de calcul IA utilisée par une
session. Nous les gardons pour comprendre si la bêta fonctionne et ce
qu'elle coûte ; ni l'un ni l'autre ne contient ce que tu as écrit. Ces mesures d’usage anonymisées — comptages d’événements et volumes de traitement IA, sans identifiant — sont conservées sans limite de durée à des fins d’analyse produit et de coût.
6. Prestataires IA et infrastructure
Nous prévoyons actuellement d’utiliser :
- Anthropic — traitement de la conversation et génération des questions/lectures ;
- Google Firebase / Google Cloud — authentification, hébergement, stockage et backend.
- Namecheap (Private Email) — l’envoi des e-mails que tu demandes : ton lien de reprise, et l’avis qui précède la suppression d’une session inactive. Ce prestataire est distinct de l’accord conclu avec Google.
- OpenAI — transcription vocale et synthèse vocale. La transcription ne s’exécute que si tu choisis de répondre à la voix. L’enregistrement est envoyé à OpenAI, converti en texte, et ce texte t’est rendu pour que tu le relises et le corriges avant tout envoi. MindMatch ne conserve pas l’audio : il est supprimé dès que la transcription revient et n’est jamais écrit dans notre base. OpenAI indique que les données envoyées via son API ne servent pas à entraîner ses modèles et peuvent être conservées jusqu’à 30 jours à des fins de surveillance des abus, avant suppression. Si tu n’utilises jamais le micro, aucun audio ne quitte ton appareil. La synthèse vocale ne s’exécute que si tu appuies sur le haut-parleur d’une question : le texte de cette question est envoyé à OpenAI et l’audio parlé revient. L’audio est généré à la demande et n’est pas conservé — ni par MindMatch, ni au-delà du traitement propre à OpenAI. Ton navigateur le garde uniquement tant que la page est ouverte, pour que le réécouter ne coûte rien. Rien de ce que tu écris n’est jamais lu à voix haute, et ta lecture n’est jamais envoyée pour être parlée.
- Google Analytics (Google Ireland Limited) — mesure d’audience sur nos pages publiques uniquement : l’accueil, l’accueil français et nos articles. Jamais actif dans la conversation Origins. Voir la section 7.
7. Mesure de la bêta
Nous collectons un ensemble limité d’événements produit : page vue, conversation commencée, consentement, numéro de tour/nombre de caractères, point d’abandon, lecture/profondeur, intention de partage, note de retour, type de panne.
Nous n’envoyons jamais le texte de la conversation, le texte de la lecture, l’e-mail, la réponse ouverte sur la suite ni les commentaires libres dans les analytics.
Mesure d’audience sur nos pages publiques
Les événements produit ci-dessus sont les nôtres. Ils sont envoyés à nos propres serveurs et ne sont pas transmis à un service d’analyse tiers.
Séparément, nous utilisons Google Analytics 4, fourni par Google Ireland Limited, sur nos pages publiques uniquement — l’accueil, l’accueil français et nos articles. Dans un seul but : savoir combien de personnes visitent ces pages et d’où elles viennent, afin de savoir si cela vaut la peine de continuer à les écrire.
Cela ne fonctionne que si tu es d’accord. Nous te le demandons à ta première visite sur une page publique. Tant que tu n’as pas choisi Accepter, aucun script Google n’est chargé, aucun cookie Google n’est déposé et aucune requête n’est envoyée à Google. Si tu choisis Refuser, ou si tu fermes l’avis sans choisir, rien n’est chargé et rien n’est envoyé — et les cookies _ga déposés pour ce site sont supprimés. Nous mémorisons ton choix dans ton navigateur pour ne pas te le redemander.
Tu peux changer d’avis à tout moment. « Préférences cookies », en bas de chaque page publique, rouvre ce choix, et retirer ton consentement se fait en un clic. Le retrait désactive Google Analytics immédiatement et supprime les cookies _ga déposés pour ce site. La base juridique de ces cookies et de ce traitement est ton consentement, article 6(1)(a) RGPD.
C’est désactivé avant le début de la conversation. Dès que tu commences Origins, Google Analytics est désactivé et le reste pendant toute la suite de ta visite. Il ne voit jamais tes réponses, ta lecture, tes retours, ton adresse e-mail, ce que tu écris dans la conversation, ni même le fait que tu aies écrit quelque chose.
Si tu acceptes, il enregistre : la page publique consultée, l’article ouvert, ta localisation approximative déduite de ton adresse IP, ton type d’appareil et de navigateur, et les paramètres de campagne du lien suivi (par exemple, que tu viens d’Instagram). Il n’enregistre pas le fait que tu aies commencé Origins — rien n’est envoyé à Google à ce moment-là. Nous ne lui transmettons ni ton nom, ni ton e-mail, ni ton identifiant de compte, ni aucun texte libre. Nous n’utilisons pas Google Signals et nous n’utilisons pas Google Analytics à des fins publicitaires ni de personnalisation des annonces ; les deux sont désactivés dans notre code.
Cookies déposés, une fois que tu as accepté : _ga et _ga_7SE6L8YR5D, d’une durée fixée par Google jusqu’à 2 ans, qui permettent de distinguer un visiteur d’un autre.
Durée de conservation chez Google. Les données au niveau événement sont conservées 2 mois ; les données au niveau utilisateur 14 mois ; ce dernier délai repart à zéro lorsque la même personne revient. Cela concerne les enregistrements sous-jacents. Cela ne concerne pas les rapports agrégés standard de Google, qui ne sont pas supprimés selon ce calendrier et restent ensuite à notre disposition. Google peut transférer ces données hors de l’EEE sur la base de ses clauses contractuelles types. L’explication de Google : https://policies.google.com/technologies/partner-sites
8. Conservation
Notre politique :
- conversation/lecture : suppression après 12 mois d’inactivité ;
- avertissement environ un mois avant — uniquement si tu as enregistré un lien de reprise, car cette adresse est le seul moyen de te joindre si e-mail disponible ;
- lien de reprise : expiration après 30 jours.
9. Suppression
Tu peux supprimer définitivement tes données Origins depuis le menu.
La suppression doit retirer conversation, données extraites, lecture, versions sauvegardées, données de reprise et enregistrements de session associés que nous contrôlons, sauf obligation légale contraire.
10. Tes droits
Selon la loi applicable : accès, rectification, effacement, limitation, portabilité, opposition, retrait du consentement, plainte auprès d’une autorité.
Contact : contact@mindmatch-origins.com
Autorité : the Hellenic Data Protection Authority (Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα), Athens — dpa.gr
11. Transferts internationaux
Certains prestataires peuvent traiter hors EEE. Nous utiliserons un mécanisme de transfert applicable et préciserons les garanties après vérification de la configuration de production.
12. Sécurité
Nous utilisons des mesures techniques et organisationnelles raisonnables. Aucun service internet ne peut garantir une sécurité absolue.
13. Mineurs
Bêta réservée aux 18 ans et plus.
14. Modifications
La bêta peut évoluer rapidement. Une modification importante du traitement entraînera une mise à jour de ce texte et, lorsque requis, un nouveau consentement.
15. Contact
GSV Ε.Ε.
Adresse de siège communiquée sur simple demande
contact@mindmatch-origins.com