Cette politique explique quelles données personnelles Myndlee collecte, pourquoi, combien de temps elles sont conservées, avec qui elles sont partagées et comment exercer vos droits. Elle est rédigée en langage clair : si un point vous paraît ambigu, écrivez-nous à contact@myndlee.com.
1. Qui est responsable de vos données
Le service Myndlee est édité par la SARL Inocode, immatriculée au RCS de Draguignan sous le numéro 982 226 649, dont le siège social est situé 144 chemin des Bas Plans, 83440 Seillans, France. Numéro de TVA intracommunautaire : FR88982226649. Contact : contact@myndlee.com.
Un point essentiel : nous n'avons pas le même rôle selon les données.
- Nous sommes responsable de traitement pour les données des visiteurs du site et des professionnels qui souscrivent un abonnement Myndlee. C'est nous qui décidons pourquoi et comment ces données sont traitées.
- Nous sommes sous-traitant, au sens de l'article 28 du RGPD, pour les données que les thérapeutes traitent sur leurs propres clients à travers Myndlee. Dans ce cas, le responsable de traitement est le thérapeute : c'est lui qui décide des données collectées et des finalités, et c'est à lui que ses clients s'adressent en premier lieu pour exercer leurs droits. Nous n'agissons que sur ses instructions et n'exploitons jamais ces données pour notre propre compte.
Concrètement : si vous êtes le client d'un thérapeute qui utilise Myndlee, adressez vos demandes à votre thérapeute. Nous l'assistons et pouvons répondre directement si vous ne parvenez pas à le joindre.
2. À qui s'adresse cette politique
- Aux visiteurs du site myndlee.com ;
- Aux thérapeutes et professionnels du bien-être qui créent un compte, essaient ou souscrivent un abonnement ;
- Aux clients de ces professionnels, pour la partie où nous agissons comme sous-traitant (section 1).
3. Données collectées, finalités et durées
Nous ne collectons que les données nécessaires aux finalités décrites ci-dessous. Aucune donnée n'est vendue, louée ou cédée à des tiers à des fins publicitaires.
| Finalité | Données concernées | Base légale | Durée de conservation |
|---|---|---|---|
| Créer et gérer votre compte professionnel | Nom, prénom, email, mot de passe (chiffré), téléphone, métier, entreprise | Exécution du contrat | Durée de l'abonnement, puis 30 jours |
| Gérer votre abonnement, vos paiements et votre facturation | Coordonnées de facturation, historique des paiements, identifiants Stripe | Exécution du contrat et obligation légale | 10 ans pour les pièces comptables |
| Vous donner accès à l'application et à vos contenus | Contenus déposés, programmes, offres, statistiques d'usage, date de dernière connexion | Exécution du contrat | Durée de l'abonnement, puis 30 jours |
| Vous envoyer les emails liés au service | Email, prénom, état de l'abonnement | Exécution du contrat | Durée de l'abonnement |
| Vous envoyer des informations commerciales sur Myndlee | Email, prénom, interactions avec nos emails | Consentement, ou intérêt légitime si vous êtes déjà client | 3 ans à compter du dernier contact de votre part |
| Mesurer l'audience du site et améliorer le service | Pages vues, parcours, appareil, données de navigation pseudonymisées | Consentement | 13 mois |
| Mesurer l'efficacité de nos campagnes publicitaires | Identifiants publicitaires, email et coordonnées transmis sous forme hachée (SHA-256) | Consentement | 13 mois |
| Assurer la sécurité du service et diagnostiquer les incidents | Journaux de connexion, adresse IP, messages d'erreur | Intérêt légitime | 12 mois |
| Répondre à vos demandes (contact, assistance, démonstration) | Nom, email, téléphone, contenu de la demande | Intérêt légitime | 3 ans à compter du dernier échange |
Après la fin de votre abonnement : votre accès est fermé à l'échéance de la période déjà réglée. Vos contenus et les données de vos clients sont ensuite conservés 30 jours, afin de vous permettre de reprendre votre abonnement sans rien perdre, puis supprimés. Les pièces comptables sont conservées à part, pour la durée légale.
4. Données de santé et données sensibles
Myndlee permet à un thérapeute de proposer à ses clients un journal d'humeur, un suivi du sommeil et du stress, des questionnaires et des exercices. Les réponses à ces outils peuvent constituer des données concernant la santé au sens de l'article 9 du RGPD.
Ces données sont traitées sous la responsabilité du thérapeute, sur la base du consentement explicite de son client. Le client choisit s'il partage ou non son journal d'humeur avec son thérapeute, et peut revenir sur ce choix à tout moment depuis l'application. Nous n'y accédons pas en dehors des opérations techniques strictement nécessaires (hébergement, sauvegarde, assistance à la demande du thérapeute), et ne les utilisons jamais à des fins d'analyse, de publicité ou d'entraînement de modèles.
Nous ne collectons aucune donnée relative à l'origine raciale ou ethnique, aux opinions politiques, aux convictions religieuses ou philosophiques, à l'appartenance syndicale, à la vie ou à l'orientation sexuelle, ni aux condamnations pénales.
5. Cloisonnement entre thérapeutes
Chaque professionnel n'accède qu'aux données de ses propres clients. Le cloisonnement est appliqué au niveau de la base de données, et non seulement dans l'interface. Un thérapeute ne peut en aucun cas consulter les clients, les contenus ou les statistiques d'un autre.
6. Avec qui vos données sont partagées
Nous faisons appel aux prestataires ci-dessous, chacun encadré par un contrat de sous-traitance conforme à l'article 28 du RGPD. Ils n'utilisent vos données que pour exécuter la prestation que nous leur confions.
| Prestataire | Rôle | Localisation des données | Encadrement du transfert |
|---|---|---|---|
| Supabase | Hébergement de la base de données et des fichiers (audios, vidéos, images) | Union européenne | Société mère aux États-Unis — clauses contractuelles types |
| Vercel | Hébergement et diffusion du site et de l'application web | Union européenne | Société mère aux États-Unis — clauses contractuelles types |
| Stripe | Encaissement des abonnements et des ventes d'offres, facturation | Union européenne / États-Unis | Clauses contractuelles types |
| Brevo | Envoi des emails transactionnels et des communications commerciales | Union européenne (France) | Aucun |
| PostHog | Mesure d'audience et analyse d'usage — déposé uniquement après consentement | Union européenne | Société mère aux États-Unis — clauses contractuelles types |
| Meta (Facebook) | Mesure des campagnes publicitaires (pixel et API de conversions) — uniquement après consentement | États-Unis | Data Privacy Framework et clauses contractuelles types |
| Sentry | Détection des erreurs techniques et des incidents | Union européenne | Société mère aux États-Unis — clauses contractuelles types |
| Tawk.to | Messagerie d'assistance sur le site | États-Unis | Clauses contractuelles types |
| Connexion via un compte Google, lorsque vous choisissez ce mode d'authentification | États-Unis | Data Privacy Framework | |
| Notion | Outil interne de suivi commercial (prospects et clients professionnels) | États-Unis | Clauses contractuelles types |
Nous pouvons également communiquer des données lorsque la loi nous y oblige, en réponse à une demande d'une autorité compétente, ou pour constater, exercer ou défendre un droit en justice.
7. Transferts hors de l'Union européenne
Les données de la plateforme (comptes, contenus, données de suivi) sont hébergées au sein de l'Union européenne. Certains prestataires du tableau ci-dessus sont toutefois établis aux États-Unis, ou y ont leur société mère. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, complétées le cas échéant par l'adhésion du prestataire au Data Privacy Framework et par des mesures techniques supplémentaires (chiffrement en transit et au repos, minimisation des données transmises).
Vous pouvez obtenir une copie des garanties mises en place en écrivant à contact@myndlee.com.
8. Cookies et traceurs
Aucun traceur de mesure d'audience ou de publicité n'est déposé avant votre choix. Refuser est aussi simple qu'accepter. Votre choix est conservé 6 mois, puis vous est redemandé ; il est également redemandé si nous ajoutons une nouvelle finalité.
Le seul élément stocké sans votre consentement est votre choix lui-même, qui est strictement nécessaire au fonctionnement du bandeau et exempté de consentement à ce titre. Le détail figure dans notre Politique cookies.
9. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès.
Pour les exercer, écrivez à contact@myndlee.com. Nous répondons dans un délai d'un mois. Si vous êtes le client d'un thérapeute, adressez-vous d'abord à lui (voir section 1).
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
10. Sécurité
Les données sont chiffrées en transit et au repos. L'accès aux systèmes est restreint aux personnes qui en ont besoin, protégé par des identifiants individuels, et les connexions sont journalisées. Les mots de passe ne sont jamais stockés en clair. Les paiements sont traités directement par Stripe : nous n'avons jamais accès à vos numéros de carte bancaire.
Vous avez également un rôle à jouer : choisissez un mot de passe unique et ne le partagez pas.
11. Mineurs
Myndlee s'adresse à des professionnels majeurs. Lorsqu'un thérapeute accompagne un mineur, il lui appartient de recueillir l'autorisation du titulaire de l'autorité parentale et de s'assurer du respect du cadre applicable à sa profession.
12. Modification de cette politique
Cette politique peut évoluer, notamment si nous ajoutons une fonctionnalité ou changeons de prestataire. Toute modification substantielle vous est notifiée par email, et la date ci-dessous est actualisée.
13. Nous contacter
Par email à contact@myndlee.com, ou par courrier à Inocode SARL, 144 chemin des Bas Plans, 83440 Seillans, France.
Dernière mise à jour : 08/09/2026