Politique de confidentialité

Cette page explique quelles données Myuz traite, pourquoi, où elles vont et comment tu en gardes la maîtrise. Le principe : tes données sont à toi. Elles ne sont ni vendues, ni louées, ni utilisées pour de la publicité, et aucune autre personne inscrite ne peut les voir.

Qui est responsable

Myuz est édité par Auguste Bourayne, entrepreneur individuel (micro-entreprise), 15 rue Albert Roussel, 75017 Paris. Il est responsable du traitement de tes données au sens du Règlement général sur la protection des données (RGPD). Pour toute question : contact@myuz.fr.

Les données traitées

• Ton compte : prénom, nom, adresse e-mail et mot de passe. Le mot de passe est enregistré sous une forme chiffrée que personne ne peut relire.
• Ce que tu mets dans l’outil : ton profil (pseudo, réseaux, chiffres d’audience, photo, kit média), tes collabs (marques, contacts, budgets, dates, notes), ta prospection (marques proposées ou repérées, exemples de messages), tes factures, ton Lab créatif (textes, photos, PDF) et tes tâches.
• Les contacts des marques que tu ajoutes (nom, e-mail professionnel). L’outil les range pour toi et ne s’en sert pour rien d’autre ; c’est toi qui décides de les contacter.
• Tes retours, envoyés avec le bouton « Un retour ? », avec ton nom et ton e-mail.
• Des données techniques : la date de ta dernière connexion, et les journaux de l’hébergeur (adresse IP, pages demandées), gardés peu de temps pour la sécurité.

L’outil ne mesure pas l’audience du site, n’affiche aucune publicité et ne pose aucun traceur tiers.

Pourquoi

• Faire marcher l’outil que tu utilises : c’est l’exécution des conditions d’utilisation.
• Protéger le service et les comptes contre les abus : c’est un intérêt légitime.
• Améliorer l’outil à partir des retours que tu envoies : c’est aussi un intérêt légitime.
• Relier ton compte Google ou SUPER PDP : seulement si tu le choisis, et tu peux revenir sur ce choix à tout moment.

Les données de ton compte Google

Connecter Google est facultatif : l’outil marche sans. Si tu connectes ton compte depuis Réglages, l’outil te demande quatre autorisations, chacune pour une fonction précise :

• Gérer tes brouillons Gmail (gmail.compose) : pour déposer un message de prospection, kit média joint, dans tes brouillons. Tu le relis et tu l’envoies toi-même depuis Gmail.
• Envoyer un e-mail en ton nom (gmail.send) : uniquement quand tu cliques pour envoyer à ton client la copie d’une facture, avec son PDF. L’outil n’envoie jamais rien sans ton action.
• Gérer le calendrier créé par l’outil (calendar.app.created) : un calendrier « Myuz » où vont les dates de tes collabs, tenu à jour dans les deux sens. L’outil n’a accès à aucun autre de tes calendriers en écriture.
• Voir les événements de ton agenda (calendar.events.readonly) : pour afficher tes rendez-vous à côté des collabs, sur l’accueil. Ils sont lus au moment de l’affichage, ni modifiés ni enregistrés.

Ce que l’outil garde

Ton adresse Gmail, un jeton de connexion (rangé sur le serveur, jamais envoyé à ton navigateur), l’identifiant du calendrier créé et ceux des événements qu’il y a mis.

Ce que l’outil ne fait jamais

• Il ne lit pas tes e-mails, reçus ou envoyés.
• Il ne vend pas tes données Google, ne s’en sert pas pour de la publicité et ne les transmet à personne.
• Il ne les envoie à aucune IA, ni pour s’en servir ni pour entraîner un modèle.
• Personne ne les lit, sauf avec ton accord pour régler un problème, pour la sécurité du service, ou si la loi l’exige.

L’utilisation et le transfert à toute autre application des informations reçues des API Google respectent le règlement sur les données des utilisateurs des services d’API Google, y compris les exigences d’utilisation limitée.

Myuz’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Couper la connexion

Réglages → Connecteurs → Déconnecter : l’outil retire son autorisation chez Google et efface le jeton. Tu peux aussi la retirer depuis ton compte Google, sur myaccount.google.com/permissions.

L’intelligence artificielle

Deux fonctions utilisent Gemini, l’IA de Google, au moment où tu les lances :

• la recherche de marques et la préparation des messages de prospection, qui envoient tes critères, ton profil, les marques que tu as repérées et, si tu en as donné, tes exemples de messages ;
• « Remplir avec un mail », qui envoie le texte du mail que tu colles.

Pendant la bêta, l’outil utilise l’offre gratuite de Gemini : d’après les conditions de Google, ce qui lui est envoyé peut servir à améliorer ses produits et être relu par des personnes chez Google. N’y mets donc pas d’informations sensibles. Les données reçues de Gmail et de Google Agenda ne sont jamais envoyées à Gemini.

La facturation électronique

Si tu connectes ton compte SUPER PDP, l’outil lui transmet les informations de chaque facture que tu émets (ton entreprise, ton client, les montants, les dates). SUPER PDP, plateforme agréée par l’État, les met au format légal, transmet la facture et la conserve selon ses propres conditions. Le jeton de connexion est rangé sur le serveur ; tu peux le retirer depuis Réglages → Connecteurs.

Qui peut voir tes données

Toi. Chaque compte est cloisonné par les règles d’accès de la base de données : les autres inscrits ne voient rien de ton espace, et l’outil ne met jamais en commun ce que tu y ranges (marques, contacts, messages). Pour gérer l’outil, l’administrateur voit la liste des comptes (nom, e-mail, date d’inscription, dernière connexion, nombre de collabs) et les retours envoyés ; il n’ouvre pas le contenu de ton espace, sauf à ta demande pour t’aider ou si la loi l’exige.

Les données sont traitées par ces prestataires, chacun pour ce qui le concerne :

• Supabase : comptes, base de données et fichiers (Union européenne (Paris)).
• Vercel : hébergement du site et du serveur (États-Unis et Union européenne).
• Google (API Gemini) : l’IA de la prospection et de la lecture des mails collés (États-Unis).
• Google (API Gmail et Google Agenda) : brouillons, envoi des factures et agenda, si tu connectes ton compte Google (États-Unis).
• SUPER PDP : émission et transmission des factures électroniques, si tu connectes ton compte (France).

Quand des données vont aux États-Unis, le transfert est encadré par le cadre de protection des données entre l’Union européenne et les États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne.

Combien de temps

• Tes données restent tant que ton compte existe.
• Si tu demandes la suppression de ton compte, il est effacé sous 30 jours avec tout ce qu’il contient (données, fichiers, connexions Google et SUPER PDP). Les copies de sauvegarde techniques disparaissent dans les jours qui suivent.
• Les retours sont gardés tant qu’ils servent à améliorer l’outil, trois ans au plus.
• Les factures transmises par SUPER PDP y restent le temps que la loi impose (dix ans), indépendamment de ton compte Myuz.

Tes droits

Tu peux à tout moment accéder à tes données, les corriger, les effacer, t’opposer à un traitement ou en demander la limitation. La plupart se font directement dans l’outil ; pour récupérer toutes tes données dans un fichier, Réglages → Mon compte → Sauvegarde → Télécharger. Pour le reste, et pour supprimer ton compte, écris à contact@myuz.fr : la réponse arrive sous un mois au plus.

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (cnil.fr).

Cookies

L’outil ne pose que les cookies nécessaires à son fonctionnement : celui qui te garde connecté, et des cookies temporaires qui sécurisent la connexion à Google ou à SUPER PDP. Ton navigateur garde aussi la palette de couleurs choisie. Comme ils sont indispensables, ils ne demandent pas de consentement.

Sécurité

Les échanges sont chiffrés (HTTPS), chaque compte est cloisonné, les mots de passe sont chiffrés et les jetons de connexion aux services restent sur le serveur. Aucun système n’est infaillible : en cas de fuite qui te concerne, tu en seras informé dans les délais prévus par la loi.

Âge

L’outil s’adresse aux personnes de 15 ans et plus. Avant 18 ans, l’accord d’un parent est nécessaire pour créer un compte.

Changements

Si cette politique change de façon importante, tu en seras prévenu dans l’outil ou par e-mail avant que le changement s’applique. La date en haut de la page indique la dernière version.