Politique de confidentialité

Responsable de traitement

ThinkLanceAI, studio opérant entre Vienne, Bruxelles et Stockholm — info@thinklanceai.com. Cette politique s'applique au service Mia Password (miapassword.com).

Le point essentiel

Mia Password est conçu en « zero-knowledge » : le contenu de ton coffre est chiffré sur ton appareil avec une clé que nous ne possédons pas. Nous stockons des données chiffrées que nous sommes techniquement incapables de lire. Nous ne pouvons ni consulter tes mots de passe, ni les communiquer à qui que ce soit, ni te les restituer en clair.

Données traitées

Compte : adresse email, prénom, identifiant technique — pour créer et gérer ton accès (base légale : exécution du contrat).

Coffre : blocs chiffrés en AES-256-GCM, illisibles par nos soins — pour stocker et synchroniser ton coffre (exécution du contrat).

Abonnement : statut, identifiants Stripe, historique de facturation — pour gérer le paiement (exécution du contrat et obligations légales). Ton numéro de carte est traité exclusivement par Stripe et ne transite jamais par nos serveurs.

Mesure d'audience : statistiques de visite anonymisées, sans cookies, via Vercel Analytics (intérêt légitime).

Logs techniques : journaux serveur pour la sécurité et la lutte contre la fraude (intérêt légitime).

Sous-traitants

Supabase (hébergement des données, Union européenne), Vercel (hébergement du site) et Stripe (paiements). Lorsque des données transitent hors de l'Union européenne, ces prestataires s'appuient sur les mécanismes de transfert prévus par le RGPD (clauses contractuelles types). Nous ne vendons ni ne louons aucune donnée.

Durées de conservation

Ton compte et ton coffre sont conservés tant que ton compte existe, puis supprimés sur demande. Les données de facturation sont conservées pendant les durées légales comptables et fiscales.

Tes droits

Tu disposes des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition. Écris-nous à info@thinklanceai.com — nous répondons sous 30 jours. Tu peux aussi introduire une réclamation auprès de l'Autorité de protection des données belge (autoriteprotectiondonnees.be).

Précision liée au zero-knowledge : le contenu de ton coffre ne peut t'être restitué qu'en version chiffrée, puisque nous n'avons pas la clé de déchiffrement.

Cookies

Pas de cookies publicitaires ni de traçage. Seul un stockage local strictement nécessaire au fonctionnement (ta session de connexion) est utilisé, et notre mesure d'audience fonctionne sans cookies.

Mineurs

Le service peut être utilisé par des mineurs avec l'accord d'un parent ou tuteur, qui souscrit et gère l'abonnement.