Politique de confidentialité

SAMKODE, SAS, 27 avenue de Bretagne, 91170 Viry-Châtillon, SIREN 109 794 818, est responsable du traitement des données personnelles collectées via Mijomix. Contact : contact@mijomix.fr. La version française de cette politique fait foi.

Aucune désignation d’un délégué à la protection des données n’est requise au regard de l’activité actuelle. Toute demande d’exercice de droits est traitée à l’adresse ci-dessus.

Compte : adresse email, nom éventuel, authentification, identifiant Google si cette connexion est utilisée, rôle, modèle d’appareil, traces de connexion nécessaires à la sécurité.

Usage : recettes importées et structurées, révisions, quota, préférences de langue, jetons de réinitialisation, acceptation des versions des conditions et de cette politique.

Paiement : identifiant client Stripe, offre, statut d’abonnement et événements de facturation. Le numéro complet de carte est traité par Stripe, pas stocké par SAMKODE.

Contenus envoyés pour conversion : texte, adresse web, image, audio ou vidéo, le temps du traitement. Les fichiers sources ne sont pas conservés comme médiathèque après ce traitement.

SAMKODE ne demande pas d’identifiant Cookidoo ou Vorwerk et ne cherche pas à connaître des données de santé. Ne transmettez pas de donnée sensible qui n’est pas nécessaire à une recette.

L’exécution du service demandé fonde le compte, la conversion, la bibliothèque, le quota et la facturation. L’intérêt légitime fonde la sécurité, la prévention des abus, la mesure technique d’usage sans publicité, et la défense d’un droit. L’obligation légale fonde la conservation comptable. Le consentement fonde, le cas échéant, un traceur non essentiel qui n’est pas utilisé aujourd’hui.

Les sous-traitants actuels sont : Vercel pour l’hébergement de l’application, Neon pour la base de données située dans l’Union européenne (région de Francfort), OpenAI pour l’extraction et la conversion, Stripe pour le paiement, Resend pour l’envoi d’emails, et Google lorsque l’utilisateur choisit la connexion Google.

Certains de ces prestataires sont établis hors de l’Union européenne, notamment aux États-Unis. Les transferts reposent sur une décision d’adéquation lorsqu’elle existe, ou sur des clauses contractuelles types et les mesures complémentaires du prestataire. Les contenus envoyés à l’API d’intelligence artificielle servent à fournir la conversion. Mijomix ne constitue pas, avec ces contenus, un jeu d’entraînement pour un modèle qui lui serait propre.

Les données ne sont pas vendues. Elles peuvent être communiquées à une autorité ou à un conseil lorsque la loi ou la défense d’un droit l’exige.

Les données de compte et les recettes sont conservées tant que le compte existe, puis supprimées ou anonymisées dans un délai raisonnable après la suppression, sauf obligation légale. Les pièces comptables et données de facturation peuvent être conservées dix ans. Les jetons de réinitialisation expirent après trente minutes. Les cookies techniques durent au plus un an. Les journaux de sécurité sont conservés le temps nécessaire à la détection des abus, dans une limite proportionnée.

L’utilisateur peut exporter ses données et supprimer son compte depuis les paramètres. La suppression n’efface pas les obligations comptables ni ce qui a déjà été transmis à un tiers à sa demande, dans la limite des délais de ce tiers.

Selon le règlement général sur la protection des données, l’utilisateur peut demander l’accès, la rectification, l’effacement, la limitation, la portabilité et, lorsque le traitement est fondé sur l’intérêt légitime, s’y opposer. Il peut retirer un consentement sans remettre en cause le traitement déjà fait.

Une demande se fait à contact@mijomix.fr, avec un élément permettant d’identifier le compte. Une réponse est apportée dans un mois, délai prolongeable lorsque la loi le permet. Une réclamation peut être introduite auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, https://www.cnil.fr.

SAMKODE applique des mesures proportionnées : accès restreint, chiffrement des échanges, mots de passe stockés sous forme d’empreinte, sessions serveur. Aucune mesure n’étant infaillible, l’utilisateur doit choisir un mot de passe robuste et signaler sans délai tout accès suspect.