Politique de confidentialité

Responsable du traitement

Olmind (l'application, son extension de navigateur et le site olmind.com) est édité par Joan Wackernagel, entrepreneur individuel (EI) — 3 impasse de la Caravelle, 31500 Toulouse — SIREN 894 356 039, RCS Toulouse 894 356 039. Pour toute question sur vos données : contact@olmind.com.

Le principe : vos fichiers restent chez vous

Vos fichiers, notes, captures, conversations et l'index qui permet de les retrouver sont stockés sur votre ordinateur. Olmind ne les copie pas sur ses serveurs. La recherche dans vos documents (calcul des index, reconnaissance du texte dans les images) se fait elle aussi sur votre machine.

Pour chaque projet, vous choisissez le moteur d'IA. Un projet privé utilise des modèles locaux : son contenu n'est envoyé à aucun modèle en ligne. Un projet en ligne envoie aux modèles le contenu utile à la tâche : les extraits pertinents pour votre question, l'historique de la conversation du projet, les fichiers que vous sélectionnez (leur début), le nom des fichiers ouverts ou récemment ajoutés, le texte des documents à analyser et les images à décrire (réduites, avec le texte qu'on y a reconnu). Ces envois passent par notre serveur, qui ne les conserve pas, puis par le service OpenRouter, vers des modèles hébergés dans l'Union européenne qui ne conservent pas vos données et ne s'en servent pas pour s'entraîner.

Vous pouvez changer le moteur d'un projet à tout moment, et choisir pour chaque dossier s'il peut être partagé avec un modèle en ligne.

Ce que nous collectons

Compte : lorsque vous vous connectez avec Google, dans l'application ou sur le site, nous recevons votre adresse email, votre nom, votre photo de profil et votre identifiant Google. Nous ne recevons jamais votre mot de passe. Nous y associons votre formule, votre solde de crédits, vos dates de paiement, la version des conditions que vous avez acceptée et la date de votre dernière utilisation.

Paiement : traité par Whop Inc., qui agit pour ces données comme responsable de traitement distinct, selon sa propre politique de confidentialité (whop.com/privacy). Nous ne voyons ni ne stockons vos données bancaires ; nous recevons le statut de votre abonnement, la formule choisie et les montants payés. Nous tenons le registre de vos achats et de votre consommation de crédits (montants, modèle utilisé, date) — jamais le contenu de vos requêtes.

Emails : nous vous envoyons uniquement des messages liés à votre contrat (confirmation de commande, rappel avant renouvellement annuel, accusés de réception, avertissement avant suppression d'un compte inactif). Nous gardons une trace de chaque envoi (destinataire, type de message, date) comme preuve. Nous n'envoyons pas de prospection.

Résiliation et rétractation : les formulaires « Résilier votre contrat » et « Renoncer au contrat ici » enregistrent le nom, l'adresse email et, si vous la donnez, la référence saisis, ainsi que la date de la demande ; le formulaire de résiliation enregistre aussi l'adresse IP d'où il a été envoyé.

Utilisation de l'application : des événements produit (par exemple « un projet a été ouvert »), des compteurs, des durées, des erreurs classées et des informations techniques (version de l'application, système, mémoire, processeur), rattachés à votre compte. Jamais le contenu de vos projets, ni vos fichiers, ni vos conversations. Cette mesure est active par défaut ; vous pouvez la couper à tout moment dans Paramètres → Compte, « Aider à améliorer Olmind ».

Sécurité : nos serveurs enregistrent l'adresse IP des requêtes pour limiter les abus (nombre de tentatives de connexion, de paiement ou de résiliation) et dans leur journal technique, sans les paramètres des adresses web demandées.

Liste d'attente : si vous demandez à être prévenu de la sortie d'Olmind sur Windows ou Linux, nous enregistrons votre adresse email, la plateforme choisie, la langue et le site d'où vous vous inscrivez, et l'identifiant de votre navigateur (user agent).

Audience du site : les pages vues, les clics sur « Télécharger » et « S'abonner », le nom de domaine de la page d'où vous venez, la langue, le type d'appareil et le pays, rattachés à un identifiant aléatoire. Nous ne conservons ni votre adresse IP ni le détail de votre navigateur. Si vous êtes arrivé par le lien d'un créateur de contenu, ce lien est associé à votre visite et, si vous vous abonnez, à votre compte, pour savoir quels partenariats fonctionnent.

Ce que fait l'application sur votre ordinateur

Captures : Olmind vous propose d'ajouter à un projet les captures d'écran que vous prenez (il surveille pour cela le dossier où macOS les enregistre), le contenu de votre presse-papiers lorsque vous utilisez le raccourci de capture, et ce que vous envoie l'extension de navigateur. Rien n'est ajouté sans votre accord ; les suggestions non acceptées sont effacées au bout de 24 heures. Vous pouvez désactiver ces suggestions automatiques dans les Paramètres de l'application.

Extension de navigateur : si vous l'installez et l'autorisez, elle détecte les publications que vous aimez ou enregistrez sur les réseaux sociaux et les favoris que vous créez, et lit alors la publication concernée (adresse, texte, auteur, image). Elle ne transmet ces informations qu'à l'application Olmind installée sur votre ordinateur, jamais à nos serveurs ni à un tiers.

Aperçus de liens : pour afficher l'aperçu d'un lien ou d'une publication, l'application contacte le site concerné (par exemple YouTube, Instagram ou LinkedIn) et le service d'icônes de Google, qui reçoivent alors votre adresse IP et l'adresse demandée. Cela vaut aussi dans un projet privé.

Téléchargements : l'application télécharge ses mises à jour depuis nos serveurs de distribution (Cloudflare) et les modèles d'IA locaux depuis Hugging Face ; ces services reçoivent votre adresse IP.

Cookies et traceurs

Le site olmind.com ne dépose aucun cookie publicitaire et n'utilise aucun outil de mesure tiers. Il retient dans votre navigateur la langue que vous avez choisie et, pour mesurer son audience lui-même : un identifiant aléatoire (13 mois au plus à compter de votre première visite, jamais prolongé), un identifiant de session effacé à la fermeture de l'onglet et, si vous êtes arrivé par le lien d'un créateur, ce lien (30 jours). Ces données ne servent qu'à nos statistiques, ne sont transmises à personne et ne permettent pas de vous suivre sur d'autres sites ; cette mesure est donc dispensée de consentement. Vous pouvez la refuser ci-dessous, et elle est désactivée automatiquement si votre navigateur envoie le signal Global Privacy Control ou « Do Not Track ».

Lorsque vous vous connectez avec Google depuis le site, notre serveur dépose un cookie technique (olmind_web_nonce) qui protège la connexion contre la falsification. Il expire au bout de 10 minutes et est supprimé dès la connexion terminée. Strictement nécessaire, il ne demande pas de consentement.

Pourquoi nous avons le droit de traiter ces données

Exécution du contrat : compte, abonnement, paiement, crédits, emails liés à votre contrat, envoi aux modèles d'IA du contenu des projets en ligne.

Obligation légale : preuve de la résiliation, de la rétractation et de leurs accusés de réception, rappel avant renouvellement, conservation des pièces comptables.

Intérêt légitime : sécurité du service et lutte contre les abus ; suppression des comptes inactifs ; mesure d'utilisation de l'application et mesure d'audience du site, auxquelles vous pouvez vous opposer à tout moment (voir plus haut).

Consentement : liste d'attente. Vous pouvez le retirer à tout moment en nous écrivant.

Fournir votre adresse email est nécessaire pour créer un compte et acheter un abonnement. Nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard.

Destinataires et sous-traitants

Google Ireland (connexion, et tableur de la liste d'attente) ; Whop Inc. (États-Unis), paiement, reçus et taxes ; OpenRouter, Inc. (États-Unis), qui achemine les requêtes des projets en ligne vers des fournisseurs de modèles hébergés dans l'Union européenne, tous en mode « zéro conservation » ; OVH (France), qui héberge notre serveur ; Cloudflare (hébergement du site, téléchargements, protection et acheminement des requêtes vers notre serveur, réception des emails adressés à olmind.com) ; Brevo (France), pour l'envoi des emails.

Le contenu envoyé aux fournisseurs de modèles ne sert pas à entraîner leurs modèles et n'est pas conservé par eux. Aucune donnée n'est vendue ni partagée à des fins publicitaires, avec personne.

Google, Whop, OpenRouter et Cloudflare sont des sociétés américaines ou rattachées à des sociétés américaines. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis ou par les clauses contractuelles types de la Commission européenne.

L'utilisation et le transfert des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences de « Limited Use ».

Durées de conservation

Compte : tant qu'il existe. Un compte sans abonnement et sans utilisation pendant 3 ans est supprimé, après un email d'avertissement envoyé au moins 30 jours avant.

Mesure d'utilisation de l'application et audience du site : 25 mois, puis supprimées automatiquement.

Preuves d'envoi des emails, demandes de résiliation et de rétractation : 5 ans, durée pendant laquelle un litige sur le contrat reste possible (art. 2224 du Code civil), puis supprimées automatiquement.

Pièces comptables (factures, registre des paiements) : 10 ans (art. L123-22 du Code de commerce), détachées de votre compte s'il est supprimé.

Adresses IP utilisées contre les abus : 24 heures.

Sauvegardes de notre base de données : 14 jours sur le serveur et 90 jours sur une copie de secours ; une donnée supprimée disparaît des sauvegardes à l'issue de ces délais.

Liste d'attente : jusqu'à l'annonce de la sortie sur votre plateforme, ou jusqu'à ce que vous demandiez à en être retiré.

Données locales : elles vivent sur votre ordinateur, sous votre contrôle, et disparaissent si vous les supprimez ou réinitialisez l'application.

Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition sur vos données, ainsi que du droit de retirer votre consentement. Pour les exercer, notamment pour supprimer votre compte, écrivez à contact@olmind.com depuis l'adresse de votre compte ; nous répondons sous un mois.

Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).

Résidents des États-Unis

Nous ne vendons pas vos informations personnelles et ne les partageons pas à des fins de publicité ciblée. Les catégories de données collectées, leurs sources, leurs finalités et leurs destinataires sont décrites ci-dessus ; les droits décrits dans la section précédente sont ouverts à tous, quel que soit votre lieu de résidence. Le site honore le signal Global Privacy Control et « Do Not Track » pour sa mesure d'audience ; l'application ne réagit pas à ces signaux, mais sa mesure d'utilisation se coupe dans ses Paramètres.

Mineurs

Olmind n'est pas destiné aux moins de 15 ans. Si nous apprenons qu'un compte appartient à une personne de moins de 15 ans, nous le supprimons.

Modifications

Si cette politique change de manière importante, nous vous en informons dans l'application ou par email avant que le changement ne s'applique.