Politique de confidentialité

1. Informations générales

Chez Mirror AI Technology, Inc. (« Mirror », « nous »), la protection de votre vie privée est l'une de nos priorités essentielles. Cette politique explique comment vos données personnelles sont collectées, utilisées et protégées lorsque vous utilisez l'application Mirror et nos services.

2. Données collectées

Lorsque vous utilisez Mirror, nous pouvons collecter :

• • Informations de compte : Adresse e-mail, nom d'utilisateur
• • Données de réflexion : Texte saisi, enregistrements vocaux, choix effectués
• • Analyse émotionnelle : Scores sur 7 dimensions, données de carte de l'âme
• • Données d'utilisation : Modules utilisés, durée des sessions
• • Données techniques : Appareil, adresse IP, version de l'application

3. Utilisation des données

Nous utilisons ces données pour :

• • Offrir une expérience de réflexion émotionnelle personnalisée
• • Améliorer Mirror Brain AI et ses recommandations
• • Créer des correspondances anonymes sur Misel Network
• • Améliorer les performances de l'application
• • Assurer la sécurité et prévenir la fraude

4. Sécurité des données

Toutes les requêtes sont chiffrées en transit via TLS 1.2+, et vos données sont chiffrées au repos avec AES-256 dans la région de l'Union européenne (europe-west1). Les règles de sécurité Firestore garantissent que vous êtes la seule personne à pouvoir accéder à vos réflexions et enregistrements vocaux ; chaque appel d'API est vérifié par Firebase App Check. Le contenu partagé sur Misel Network est entièrement anonyme et ne peut pas être relié à votre identité.

Nous ne vendons jamais vos données et ne les partageons jamais avec des régies publicitaires ou des courtiers en données. Vos données ne sont traitées que par les prestataires listés à la section 7, uniquement pour fournir le Service.

5. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• • Accéder à vos données et en obtenir une copie
• • Rectifier ou mettre à jour vos données
• • Supprimer vos données (fermeture de compte)
• • Limiter ou vous opposer au traitement
• • Portabilité des données

6. Confidentialité des enfants

Mirror ne collecte pas sciemment de données auprès d'enfants de moins de 13 ans. Si vous êtes parent et pensez que votre enfant nous a transmis des informations personnelles, contactez-nous. Les utilisateurs de 13 à 18 ans doivent disposer du consentement parental.

7. Services tiers, cookies et suivi

Mirror n'utilise aucun cookie publicitaire ni de suivi ; il n'y a ni SDK d'analyse tiers, ni identifiants publicitaires (IDFA/GAID), ni profils de suivi. Pour fournir le Service, nous travaillons uniquement avec les prestataires suivants :

• • Google Firebase : Authentification, base de données et stockage. Vos réflexions sont stockées dans la région de l'UE (europe-west1) et chiffrées au repos.
• Le service API Gemini de Google, via le serveur de Mirror. Mirror exige de ses sous-traitants une protection identique ou équivalente à celle de cette politique. Les conditions de service et de traitement de Google encadrent les finalités, la confidentialité, la sécurité et les sous-traitants ultérieurs. Les liens ci-dessous expliquent la conservation et le traitement par le fournisseur.
• • Achats intégrés Apple : Vérification de l'abonnement. Vos données bancaires ne sont jamais vues ni stockées par Mirror.

Ces prestataires ne traitent vos données que pour fournir le Service à Mirror ; ils ne peuvent pas les utiliser à leurs propres fins.

8. Durée de conservation

Nous conservons vos données tant que votre compte est actif. Après suppression du compte, toutes les données personnelles sont effacées définitivement sous 30 jours. Certaines données (ex. paiements) peuvent être conservées plus longtemps si la loi l'exige.

9. Transferts internationaux de données

Vos réflexions et données de compte sont stockées sur l'infrastructure Google Cloud / Firebase dans la région de l'Union européenne (europe-west1) et chiffrées au repos. Le responsable du traitement, Mirror AI Technology, Inc., est une société constituée dans le Delaware, aux États-Unis.

Pour les utilisateurs en Turquie (art. 9 KVKK) : lorsque vous utilisez Mirror, vos données personnelles sont transférées à l'étranger — vers les serveurs Google Cloud de la région UE et vers le responsable du traitement établi aux États-Unis. Ce transfert est nécessaire à la fourniture du Service et repose sur le consentement explicite que vous donnez en commençant à utiliser l'application. Pour les utilisateurs de l'UE, les transferts s'effectuent dans le cadre des garanties du RGPD et des clauses contractuelles types.

Partage de données avec l’IA

Qui les reçoit ?

Le service API Gemini de Google, via le serveur de Mirror.

Quelles informations ?

Selon la fonction : tes textes et ton historique de conversation ; certaines réflexions passées et des résumés de mémoire ; les enregistrements audio, dessins ou images que tu envoies pour analyse. Les informations personnelles que tu y inclus peuvent aussi être transmises. Ton nom affiché, ta langue et des résumés de ton activité dans les modules peuvent aussi servir de contexte.

Dans quel but ?

Produire des réponses et réflexions IA, analyser l’audio et les images, traduire, créer la mémoire de conversation et vérifier la sécurité des contenus que tu choisis de soumettre au Miroir collectif.

Tu choisis

Sans ton autorisation, aucune donnée n’est envoyée à l’IA. Tu peux consulter tes notes et écrire sans IA. Retire ton autorisation dans Réglages › Confidentialité pour arrêter les prochains envois.

Le service API Gemini de Google, via le serveur de Mirror. Mirror exige de ses sous-traitants une protection identique ou équivalente à celle de cette politique. Les conditions de service et de traitement de Google encadrent les finalités, la confidentialité, la sécurité et les sous-traitants ultérieurs. Les liens ci-dessous expliquent la conservation et le traitement par le fournisseur.

Gemini API · Google Data Processing Addendum

11. Données de santé (Apple Santé / Couche Corps)

Si vous ouvrez la Couche Corps (optionnelle) et touchez le bouton explicite « Autoriser l'accès Santé » :

• • Lecture seule : Mirror ne fait que lire les données d'Apple Santé (fréquence cardiaque, fréquence cardiaque au repos, VFC, sommeil, pas, énergie active, exercices, oxygène sanguin, fréquence respiratoire). Il n'écrit, ne modifie ni ne supprime jamais de données Santé, et ne demande jamais de dossiers médicaux cliniques.
• • Jamais : Vos données de santé ne sont jamais utilisées à des fins publicitaires, de suivi ou de profilage par des tiers, et ne sont jamais incluses dans ce qui est envoyé au fournisseur d'IA.
• • Vous gardez le contrôle : Vous pouvez révoquer l'accès à tout moment via Réglages iPhone → Confidentialité et sécurité → Santé → Mirror ID. Sans autorisation, la Couche Corps reste fermée et aucune donnée Santé n'est lue.

12. Ce que Mirror n'est pas

Mirror est un miroir — pas une thérapie, pas un diagnostic médical, pas un outil de traitement, pas du coaching. Mirror ne fait que refléter ; il ne change pas, ne transforme pas, ne dirige pas. Le contenu émotionnel que vous partagez est traité comme un contenu de réflexion personnelle, et non comme des données cliniques.

13. Contact

Pour toute question relative à cette politique ou à vos données :

E-mail : hi@mirrorid.ai

Société : Mirror AI Technology, Inc.

Adresse : 131 Continental Dr, Suite 305, Newark, DE 19713, USA