1. Qui traite vos données ?
Le responsable du traitement est TRAIVIS, éditeur de l’application Milune, établi en France.
Pour toute question sur vos données ou pour exercer vos droits, vous pouvez nous écrire à :
samuel@traivis.io2. Les données concernées
Selon les fonctions que vous utilisez, Milune peut traiter :
- les informations de compte : adresse e-mail, nom affiché, identifiant technique et fournisseur de connexion (Google, Apple ou Firebase) ;
- le profil familial : prénom et date de naissance de l’enfant, lien du narrateur avec l’enfant et éventuels membres invités ;
- vos contenus : enregistrements audio, voix de l’enfant lorsque vous choisissez de l’enregistrer, transcriptions, récits générés ou corrigés et photos ajoutées ;
- vos préférences : heure et activation du rappel quotidien ;
- les données techniques nécessaires : jetons de session, jetons de notification, type d’appareil, journaux de sécurité et informations indispensables au diagnostic d’une erreur.
Milune n’accède au microphone et à la photothèque qu’après votre autorisation dans iOS et uniquement lorsque vous déclenchez la fonction correspondante.
3. Pourquoi nous les utilisons
- créer et sécuriser votre compte ;
- enregistrer, transcrire et transformer vos paroles en récit fidèle ;
- conserver vos souvenirs, photos et voix pour composer le livre de l’enfant ;
- vous envoyer les rappels et notifications que vous avez activés ;
- assurer l’assistance, prévenir les abus et maintenir la sécurité du service ;
- respecter nos obligations légales.
Ces traitements reposent principalement sur l’exécution du service demandé. La sécurité et la prévention des abus reposent sur notre intérêt légitime. Les autorisations du microphone, des photos et des notifications restent sous votre contrôle dans les réglages de votre appareil.
4. Transcription et intelligence artificielle
Lorsque vous enregistrez un souvenir, l’audio est transmis à Mistral AI afin d’obtenir une transcription. La transcription, le prénom de l’enfant et le rôle du narrateur peuvent ensuite être transmis à Anthropic afin de mettre le récit en forme. Lorsque vous activez le rituel quotidien, Anthropic peut également recevoir le prénom, la date de naissance, le rôle du narrateur et des extraits de souvenirs récents afin de proposer une question et un rappel personnalisés.
Ces services interviennent comme prestataires techniques pour fournir la fonctionnalité demandée. Milune n’utilise pas vos enregistrements, transcriptions, récits ou photos pour entraîner ses propres modèles, établir un profil publicitaire ou vendre des données.
Le récit produit automatiquement reste modifiable : vous pouvez le corriger avant de le conserver.
5. Destinataires et prestataires
Vos données ne sont accessibles qu’aux personnes autorisées chez Milune et aux prestataires nécessaires au fonctionnement du service :
- OVHcloud pour l’hébergement de l’API, de la base de données et des fichiers en Europe ;
- Google Firebase pour l’authentification et les notifications ;
- Apple pour la connexion Apple et la distribution de l’application ;
- Mistral AI pour la transcription vocale ;
- Anthropic pour la mise en forme des récits et la génération des questions et rappels personnalisés.
Certains prestataires internationaux peuvent traiter des données hors de l’Espace économique européen. Lorsque cela s’applique, nous nous appuyons sur les garanties prévues par le RGPD, notamment les clauses contractuelles types de la Commission européenne.
6. Durée de conservation
Les données de compte et les souvenirs sont conservés tant que votre compte reste actif afin de maintenir votre livre et votre historique. Si vous demandez la suppression de votre compte, les données actives sont supprimées ou anonymisées, sauf obligation légale de conservation ou nécessité temporaire liée à la sécurité.
Des copies résiduelles peuvent subsister pendant la rotation limitée des sauvegardes techniques avant leur effacement définitif. Les journaux de sécurité sont conservés uniquement pendant la durée nécessaire à la détection et à l’analyse des incidents.
7. Protection de vos souvenirs
Milune utilise notamment des connexions HTTPS, des contrôles d’accès par utilisateur, des jetons d’API stockés sous forme hachée, des noms de fichiers non prévisibles et des droits d’accès serveur restreints. Les fichiers privés ne sont pas publiés comme des ressources web accessibles sans authentification.
Aucun système n’étant infaillible, nous faisons évoluer ces mesures en fonction des risques et des fonctions proposées.
8. Les données relatives aux enfants
Milune s’adresse aux parents et aux adultes responsables, pas aux enfants qui créeraient seuls un compte. L’adulte qui ajoute des informations, une photo ou une voix d’enfant doit être autorisé à le faire et reste responsable des contenus partagés avec le cercle familial.
9. Vos droits
Conformément au RGPD, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, leur portabilité, la limitation d’un traitement ou vous opposer à un traitement fondé sur l’intérêt légitime.
Écrivez à samuel@traivis.io depuis l’adresse associée à votre compte. Nous pourrons demander une vérification raisonnable de votre identité avant d’agir.
Vous pouvez également introduire une réclamation auprès de la CNIL.
10. Site web et mises à jour
Le site public de Milune ne contient actuellement ni régie publicitaire ni outil de profilage. Il peut utiliser un stockage local strictement fonctionnel pour mémoriser certaines interactions sur votre appareil.
Cette politique peut évoluer avec le service ou la réglementation. En cas de modification importante, nous vous en informerons par un moyen approprié et mettrons à jour la date indiquée en haut de cette page.