Politique de confidentialité

Responsable et contact

Le contact du projet est Lorenzo Coslado, joignable à contact@mimokko.com. L’identité et l’adresse du responsable de traitement doivent être complétées avant la mise en service des traitements de commande.

Personnalisation et commande

La détection du nombre de visages se fait sur votre appareil. Lorsque vous accédez à l’étape Aperçu, vos photos et les détails facultatifs sont transmis à notre serveur puis à Fred AI Studio pour générer une image personnalisée. Fred utilise un fournisseur de génération d’images pour ce traitement. L’adresse email et l’adresse de livraison ne sont pas transmises pour générer l’aperçu. Un identifiant de session technique protège l’accès à l’image ; les références temporaires de génération conservées par Mimokko expirent après 24 heures. La durée de conservation des fichiers chez Fred et son fournisseur, ainsi que les éventuels transferts hors de l’EEE, doivent être confirmés avant l’activation publique du service.

Le paiement réel et la production ne sont pas activés. Un essai de Stripe Checkout peut conserver l’adresse de livraison, le récapitulatif et la preuve horodatée des acceptations dans MongoDB ; Stripe recueille l’email et les données nécessaires au paiement. L’adresse de livraison saisie sur Mimokko est transmise à Stripe pour le paiement. Avant l’ouverture des ventes, les finalités, les bases légales, les destinataires et les durées de conservation des photos, coordonnées, commandes et factures devront être précisés. Aucun consentement publicitaire n’est déduit d’une commande ou d’une conversation.

Reprendre une création

Pendant 30 jours, le navigateur peut conserver les choix de personnalisation, les photos et les coordonnées de livraison saisies afin de proposer la reprise du parcours. Ces données restent dans le stockage de ce navigateur et peuvent être effacées en choisissant « Recommencer au début » ou par ses réglages. Si le stockage est indisponible ou supprimé, la reprise peut être partielle ou impossible. L’aperçu généré reste soumis à sa durée de disponibilité de 24 heures.

Si vous cochez la case facultative à l’étape Livraison, Mimokko conserve votre adresse e-mail, la date et la version de votre consentement pour vous adresser au maximum trois rappels de commande non terminée, au plus tôt après 24 heures, 72 heures puis 7 jours. L’envoi passe par Resend. Chaque rappel contient un lien pour arrêter ces messages à tout moment. Aucune relance n’est envoyée si votre commande a été payée. La durée de conservation des données de relance doit être précisée avant l’activation publique de cette fonction.

Audience et robots IA

Si DataFast est configuré, son script mesure les visites humaines dès le chargement des pages publiques. Le serveur peut aussi reconnaître les demandes de robots d’indexation et d’assistants IA à partir de leur user-agent et, sur Railway, de leur adresse IP fournie par le proxy. Il transmet à DataFast la page demandée sans paramètres d’URL, le user-agent et cette adresse IP pour qualifier les passages de robots. Aucun cookie, photo, adresse email ou contenu de formulaire n’est transmis par ce suivi des robots.

Assistant IA optionnel

L’assistant est identifié comme une intelligence artificielle. Lorsque la connexion IA est activée et que vous choisissez d’envoyer un message, le texte de votre question et un historique limité de la conversation sont transmis à OpenRouter et à un fournisseur du modèle DeepSeek pour produire une réponse. N’envoyez pas de photo, de numéro de carte bancaire, de mot de passe ou de donnée sensible.

La conversation reste en mémoire dans la page et peut être effacée avec le bouton dédié. L’application ne l’archive pas dans sa base. Des compteurs techniques temporaires servent à limiter les abus et les dépenses, sans enregistrer le texte des messages. La configuration impose un routage vers des fournisseurs déclarant une absence de conservation des contenus et interdit l’utilisation pour l’entraînement via les préférences OpenRouter.

Des prestataires peuvent traiter les données hors de l’Espace économique européen. Les accords de sous-traitance, garanties de transfert, bases légales, paramètres de journalisation et durées techniques doivent être validés avant l’activation publique. Les conditions des prestataires ne sont pas remplacées par cette page. Vous pouvez toujours poser votre question par courriel sans utiliser l’IA.

Vos droits

Selon les conditions du RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation et la portabilité de vos données, ou vous opposer à certains traitements. Contactez contact@mimokko.com. Une demande de vérification d’identité peut être nécessaire en cas de doute raisonnable. Vous pouvez aussi introduire une réclamation auprès de la CNIL, sur cnil.fr.

Sécurité et conservation

La clé du service IA reste sur le serveur. Le site ne demande aucune donnée bancaire dans la conversation. Les durées de conservation des courriels, journaux de l’hébergement et futures données de vente restent à définir et à documenter avant mise en service. Les éventuelles obligations légales d’archivage seront distinguées des données utilisées pour le service client.