Politique de confidentialité

1. Responsable du traitement

Mindoo GmbH
Karpfenweg 12, 76189 Karlsruhe
E-mail: veuillez activer JavaScript
Contact pour la protection des données : Karsten Lehmann

2. Principes généraux

La présente politique s'applique au site mindoodb.com et à l'app MindooDB Haven : l'application web sur haven.mindoodb.com ainsi que les apps pour iOS et Android. Nous traitons les données à caractère personnel uniquement dans la mesure nécessaire et selon les principes de minimisation des données ainsi que de « protection des données dès la conception et protection des données par défaut » (art. 25 du RGPD).

3. Hébergement du site

Le site est hébergé chez Cloudflare, Inc. Lorsque vous le consultez, des données d'accès techniquement nécessaires (p. ex. adresse IP, horodatage, page consultée) sont traitées pour diffuser le site et en garantir la sécurité. La base juridique est notre intérêt légitime (art. 6, § 1, point f) du RGPD). Les transferts vers les États-Unis sont encadrés par le EU-US Data Privacy Framework et les clauses contractuelles types de l'UE.

4. Pas de cookies de suivi

Ni le site ni Haven ne déposent de cookies marketing ou de suivi, et aucun des deux n'utilise de services d'analyse ou de publicité. Le site enregistre uniquement dans votre navigateur votre choix entre mode clair et mode sombre ; cette information ne quitte pas votre appareil.

5. Prise de contact

Si vous nous contactez par e-mail, nous traitons vos informations afin de répondre à votre demande (art. 6, § 1, points b) ou f) du RGPD). Nous supprimons les données dès qu'elles ne sont plus nécessaires.

6. Traitement des données dans Haven

Haven est local-first et chiffrée de bout en bout : vos contenus sont stockés sur votre appareil et y sont chiffrés avant de le quitter. Les clés restent sur vos appareils ; les serveurs ne voient jamais que du texte chiffré. Ni nous ni nos hébergeurs ne pouvons lire vos contenus (protection des données dès la conception, art. 25 et art. 32 du RGPD). Haven fonctionne sans compte chez nous ; votre identité d'utilisateur est créée sur votre appareil.

Vous décidez avec quels serveurs MindooDB Haven se synchronise. Si vous utilisez un serveur exploité par Mindoo GmbH (MindooDB Cloud), les serveurs sont situés dans des centres de données de Hetzner Online GmbH en Allemagne ; un contrat de sous-traitance a été conclu avec Hetzner, et les contenus sont stockés exclusivement en Allemagne. Les connexions transitent par le proxy réseau de Cloudflare, Inc. (États-Unis), qui ne voit que des contenus chiffrés et des données de connexion telles que les adresses IP. Outre les contenus chiffrés, nous ne stockons que les données de compte et de connexion nécessaires au fonctionnement (nom d'utilisateur, clés publiques, adresses IP, horodatages de synchronisation). La base juridique est le contrat d'utilisation (art. 6, § 1, point b) du RGPD). Si vous utilisez un serveur exploité par vous-même ou par un tiers, c'est son exploitant qui en est responsable.

L'application web haven.mindoodb.com et les paquets de mise à jour des apps iOS et Android sont diffusés via Cloudflare. Des données d'accès (adresse IP, horodatage, fichier demandé) sont traitées à cet effet, comme pour le site (art. 6, § 1, point f) du RGPD).

Les apps du Haven App Store s'exécutent dans des cadres isolés, sur leurs propres adresses web, et ne reçoivent que les données que vous leur accordez dans Haven. Les apps publiées par Mindoo GmbH sont diffusées via Cloudflare. Les apps d'autres fournisseurs sont chargées depuis les serveurs de ces fournisseurs ; leurs politiques de confidentialité s'appliquent.

Les tuiles web chargent les pages que vous ajoutez directement depuis les sites concernés ; leurs politiques de confidentialité s'appliquent. Si vous configurez le service facultatif de captures d'écran avec votre propre compte Cloudflare, Haven envoie l'adresse de la page directement à Cloudflare sous votre compte. Votre jeton d'API est stocké uniquement sur votre appareil.

Dans les apps iOS et Android, vous pouvez déverrouiller Haven avec une clé d'accès (passkey) ou un mot de passe enregistré. Ceux-ci sont gérés par votre système d'exploitation (iCloud Keychain ou Google Password Manager) ; nous ne recevons ni la clé d'accès ni le mot de passe.

7. Vos droits

Vous disposez d'un droit d'accès (art. 15 du RGPD), de rectification (art. 16), d'effacement (art. 17), de limitation du traitement (art. 18), de portabilité des données (art. 20) et d'opposition (art. 21). Vous pouvez à tout moment exporter vos contenus depuis Haven grâce à sa fonction de sauvegarde. Vous avez en outre le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données (art. 77 du RGPD), par exemple le délégué à la protection des données et à la liberté d'information du Land de Bade-Wurtemberg.

8. Modifications

Nous mettons à jour la présente politique de confidentialité lorsque la situation juridique ou nos services évoluent.