1. Informations que nous collectons
Informations du compte : Incluant votre adresse e-mail, pseudonyme (si fourni), mot de passe (stocké uniquement sous forme de hachage salé) et, si vous vous connectez avec Google, le nom, l'adresse e-mail, la photo de profil et le paramètre de langue que Google nous transmet.
Données d'utilisation : Incluant les projets, articles, cartes mentales et matériaux que vous créez ou importez (tels que des images, des documents, des liens web enregistrés et des enregistrements vocaux avec leurs transcriptions), les enregistrements de chat, les notes d'inspiration, les entrées de la mémoire à long terme, les informations d'abonnement, les enregistrements d'utilisation de StarPower, etc.
Informations techniques : Incluant votre adresse IP, type de navigateur, informations sur l'appareil, heure d'accès, les pages que vous consultez et la page d'où vous venez, les données collectées via les cookies et technologies similaires et, si vous utilisez l'application de bureau, des diagnostics de performance et d'erreur liés à votre compte.
2. Comment nous collectons les informations
- Fournies par vous : Informations que vous fournissez lors de l'inscription d'un compte, de la création de contenu, de l'utilisation des fonctionnalités
- Collectées automatiquement : Informations techniques collectées via les cookies, fichiers journaux et technologies similaires
- Sources tierces : Informations de profil de base obtenues via la connexion OAuth (comme Google) et statut de paiement et d'abonnement transmis par notre prestataire de paiement (Stripe)
3. Comment nous utilisons les informations
- Fournir et améliorer les services : Traiter vos demandes, fournir des fonctionnalités IA, gérer les abonnements et les comptes
- Optimisation du produit : Analyser les modèles d'utilisation pour améliorer les fonctionnalités et l'expérience utilisateur. L'équipe Muses peut consulter vos conversations avec l'assistant IA afin d'améliorer Muses. Vous pouvez désactiver « Autoriser la consultation des conversations » dans votre Profil à tout moment ; une fois cette option désactivée, nous ne consultons plus vos conversations à cette fin, mais nous pouvons encore consulter les conversations concernées pour fournir le service, répondre à vos demandes ou détecter et traiter les contenus illicites ou contraires aux Conditions d'utilisation. Nous n'utilisons pas votre contenu ni vos conversations pour entraîner des modèles d'IA
- Communication : Envoyer des codes de vérification, des notifications de service, des mises à jour d'abonnement (nous n'enverrons pas d'e-mails marketing sauf si vous y consentez explicitement)
- Protection de la sécurité : Détecter et prévenir la fraude, les abus et les menaces de sécurité
4. Partage des informations
Fournisseurs de services : Nous partageons des informations avec des fournisseurs de services tiers uniquement dans la mesure nécessaire au fonctionnement de Muses, notamment des fournisseurs d'hébergement et d'infrastructure cloud, de bases de données et de mise en cache, de stockage de fichiers, de modèles IA et d'API de modèles, de recherche web et de lecture de pages pour les fonctions IA, d'envoi d'e-mails, de traitement des paiements, d'analyse de site web et de diffusion de contenu. Nous n'envoyons à chaque fournisseur que les informations nécessaires à la fonction qu'il assure pour nous ; le traitement qu'il en fait est en outre régi par ses propres conditions et politiques de confidentialité.
Exigences légales : Nous pouvons divulguer vos informations lorsque la loi l'exige ou pour protéger nos droits, notre propriété ou notre sécurité ou ceux d'autrui.
Transferts d'entreprise : Si nous sommes impliqués dans une fusion, acquisition ou vente d'actifs, vos informations peuvent être transférées dans le cadre des actifs.
5. Sécurité des données
Nous prenons des mesures techniques et organisationnelles raisonnables pour protéger vos informations personnelles, y compris le stockage des mots de passe uniquement sous forme de hachages salés, la transmission HTTPS, le contrôle d'accès, les audits de sécurité réguliers, etc. Cependant, aucune méthode de transmission Internet ou de stockage électronique n'est 100% sécurisée.
6. Conservation des données
Lorsque vous supprimez un projet cloud, le projet et son contenu associé sont masqués dans l'utilisation normale et conservés dans le stockage en ligne pendant 30 jours. Vous pouvez alors contacter l'assistance pour demander une restauration après une suppression accidentelle. À l'expiration de ces 30 jours, le projet et les données qui lui appartiennent exclusivement entrent dans le processus de suppression définitive planifiée et ne peuvent plus être restaurés par l'assistance. Les enregistrements vocaux et les résultats des outils IA restent soumis à leurs propres durées de conservation ; restaurer un projet ne restaure pas les données déjà supprimées à leur échéance. Le même délai de restauration de 30 jours s’applique aux articles, documents sources, inspirations et conversations cloud supprimés individuellement, y compris les historiques de chat stockés dans le cloud pour les projets locaux de l’application de bureau. Restaurer un projet ne réinitialise pas le délai d’un élément supprimé séparément. Les fichiers locaux de bureau restent gérés par la corbeille du système. La restauration de contenu ne prolonge pas les durées de conservation des enregistrements ni des résultats temporaires des outils IA. Nous conservons vos informations personnelles uniquement pendant la durée nécessaire pour atteindre les objectifs décrits dans cette politique de confidentialité. Certaines données ont une durée de conservation fixe : les fichiers d'enregistrements vocaux sont supprimés du stockage 7 jours après leur envoi, et les résultats produits par les outils IA pendant une conversation sont supprimés au bout de 30 jours. Si vous nous demandez de supprimer votre compte, nous supprimerons ou anonymiserons vos informations personnelles, sauf si nous sommes légalement tenus de conserver certaines informations. Afin d'éviter toute perte accidentelle de données, nous effectuons régulièrement des sauvegardes chiffrées de notre base de données. Ces sauvegardes servent uniquement à restaurer des données en cas de panne ; elles sont conservées 12 mois au maximum, puis supprimées automatiquement. Par conséquent, des informations peuvent subsister dans nos sauvegardes jusqu'à 12 mois après leur suppression définitive du stockage en ligne. Cela vaut notamment pour les contenus que vous supprimez, les données supprimées à l'expiration de l'une des durées indiquées ci-dessus et les informations supprimées ou anonymisées lors de la suppression de votre compte.
7. Cookies et technologies de suivi
Nous utilisons des cookies et des technologies similaires (comme le stockage local de votre navigateur) pour maintenir les sessions, mémoriser les paramètres de préférence, transmettre à l'application des informations provenant de notre site public lors de votre inscription et collecter des statistiques d'utilisation.
Cookies nécessaires (pour les sessions de connexion et la sécurité) ; un cookie de préférence qui mémorise votre langue ; des cookies temporaires, conservés de quelques minutes à 7 jours, qui transmettent à l'application un outil que vous avez lancé, un code d'invitation ou votre source d'inscription depuis notre site public ; et, sur notre site applicatif (app.muses.my), des cookies analytiques : notre propre cookie d'identifiant de visiteur (conservé un an) et les cookies déposés par Google Analytics et Microsoft Clarity. Notre site public (muses.my) ne dépose lui-même que le cookie de langue. Vous pouvez gérer les cookies via les paramètres de votre navigateur, mais la désactivation des cookies nécessaires vous empêchera de vous connecter.
8. Services tiers
- Connexion OAuth : Google (pour la connexion tierce)
- Fournisseurs de modèles IA : Pour les fonctions IA, le contenu que vous soumettez dans les conversations et les fonctions IA (messages, pièces jointes, ainsi que les articles, matériaux et mémoires que l'assistant lit pour traiter une requête) est transmis à des fournisseurs tiers de modèles IA et de services d'API, qui le traitent pour générer des réponses. Le fournisseur qui traite une requête dépend du modèle et de la fonction que vous utilisez.
- Traitement des paiements : Stripe (traite les paiements d'abonnement sur sa page de paiement hébergée et son portail client ; Stripe reçoit votre adresse e-mail, votre nom, les informations de facturation que vous saisissez, comme l'adresse de facturation ou le numéro d'identification fiscale, ainsi que votre identifiant de compte Muses ; vos données de carte sont transmises directement à Stripe et n'atteignent jamais nos serveurs)
- Services d'analyse : sur notre site applicatif (app.muses.my), des outils d'analyse tiers (voir « Cookies et technologies de suivi ») et nos propres statistiques de visite (pages consultées, page de provenance, adresse IP, informations sur le navigateur et un identifiant de visiteur aléatoire ; liées à votre compte lorsque vous êtes connecté) ; sur notre site public (muses.my), l'analyse décrite dans « Analyse de la croissance et de l'acquisition »
9. Analyse de la croissance et de l'acquisition
Pour comprendre la performance de nos contenus et les canaux qui amènent des personnes vers Muses, nous collectons des signaux d'usage anonymes sur notre site public (muses.my) et, lorsque vous finalisez votre inscription, nous enregistrons une seule fois avec votre compte votre source d'origine.
- Ce que nous collectons : le chemin et la langue de la page sur le site public, le nom de domaine du site externe d'où vous venez, les paramètres UTM présents dans le lien, ainsi que des événements anonymes de profondeur de lecture des contenus et de clic sur les boutons d'inscription et de connexion. Lorsque vous finalisez votre inscription, nous enregistrons une seule fois avec votre compte la première page et la langue du site public par lesquelles vous êtes arrivé, le domaine référent et les paramètres UTM, ainsi que la page et la position du bouton ayant mené à l'inscription. Une fois écrit, cet enregistrement n'est pas écrasé par les visites ultérieures.
- Ce que nous ne collectons pas : cette analyse du site public n'utilise pas de cookies, ne crée ni identifiant de visiteur, ni identifiant de session, ni aucun identifiant permettant de relier plusieurs événements à une même personne, et n'enregistre pas l'URL référente complète — nous ne conservons que le nom de domaine, sans son chemin, sa chaîne de requête ni son fragment. Ces événements anonymes ne contiennent aucune information de compte et nous n'enregistrons pas votre adresse IP dans l'enregistrement d'événement.
- Prévention des abus : à des fins de sécurité et de prévention des abus (par exemple pour empêcher le trafic gonflé et les requêtes falsifiées), nous traitons temporairement l'adresse IP des visiteurs afin de limiter la fréquence des requêtes. Nous ne la conservons pas en clair et ne l'utilisons pas à des fins statistiques.
- Finalité : évaluer la qualité des contenus et l'efficacité des canaux d'acquisition, et améliorer les pages du site public ainsi que les points d'entrée du produit. Les chiffres sont agrégés au sein de chaque source de données et consultés côte à côte ; nous ne les utilisons pas pour reconstituer le parcours d'un visiteur en particulier.
- Conservation : les événements anonymes du site public sont supprimés 180 jours après leur réception par le serveur. L'enregistrement de source initiale conservé avec votre compte existe aussi longtemps que votre compte, est traité avec lui lors de sa suppression ou de son anonymisation, et est inclus dans toute copie de vos données que vous nous demandez.
- Sous-traitants : les pages vues et les sources de trafic du site public sont fournies par Cloudflare Web Analytics, une source de données distincte présentée à côté de nos propres statistiques et jamais fusionnée avec elles.
- À propos du signal « Do Not Track » (DNT) : cette analyse du site public n'utilise aucun identifiant et ne constitue pas un suivi intersites ; les événements agrégés anonymes continuent donc d'être enregistrés lorsque vous activez DNT. Sur le site applicatif (app.muses.my), nos propres statistiques de visite ne sont pas transmises lorsqu'un signal DNT est détecté ; en revanche, nous ne désactivons pas actuellement les outils d'analyse tiers du site applicatif en réponse au signal DNT. L'enregistrement de source initiale conservé avec votre compte lors de l'inscription constitue une donnée de compte que vous avez fournie activement, et il peut être supprimé en même temps que votre compte.
10. Vos droits
- Droit d'accès : Vous pouvez consulter et mettre à jour les informations de base de votre compte sur votre page de profil, et nous demander une copie des autres informations personnelles que nous détenons à votre sujet
- Droit de rectification : Vous pouvez mettre à jour ou corriger les informations inexactes
- Droit de suppression : Vous pouvez nous demander la suppression de votre compte et de vos informations personnelles
- Droit à la portabilité des données : Vous pouvez exporter vos articles et projets dans Muses et nous demander une copie de vos autres données
- Droit de retrait du consentement : Vous pouvez retirer votre consentement au traitement des données à tout moment
11. Confidentialité des enfants
Notre service n'est pas destiné aux enfants de moins de 13 ans. Nous ne collectons pas sciemment des informations personnelles auprès d'enfants de moins de 13 ans. Si vous êtes un parent ou un tuteur et découvrez que votre enfant nous a fourni des informations personnelles, veuillez nous contacter et nous les supprimerons rapidement.
12. Transfert de données transfrontalier
Muses est exploité par MyLang LLC, une société enregistrée aux États-Unis, et nos fournisseurs de services opèrent dans plusieurs pays. Vos informations peuvent donc être transférées et stockées sur des serveurs situés en dehors de votre pays/région, y compris aux États-Unis. Nous prendrons des mesures pour garantir que vos données sont protégées conformément à cette politique de confidentialité et respectent les lois applicables en matière de protection des données.
13. Mises à jour de la politique
Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Les changements significatifs vous seront notifiés via des notifications sur la plateforme ou par e-mail. L'utilisation continue du service indique votre acceptation de la politique de confidentialité mise à jour.
14. Nous contacter
Muses est exploité par MyLang LLC, une société à responsabilité limitée (limited liability company) enregistrée dans l'État du Colorado (États-Unis), dont le bureau principal est situé 1500 N Grant St, Ste N, Denver, CO 80203, États-Unis. Le responsable du traitement des informations personnelles décrit dans cette politique de confidentialité est MyLang LLC. Si vous avez des questions, commentaires ou demandes concernant cette politique de confidentialité, veuillez nous contacter via la fonctionnalité de feedback sur la plateforme ou en envoyant un e-mail à [email protected].