Politique de confidentialité

1. Responsable de traitement

MINIA est un service édité par Colonnade Consulting LTD, société enregistrée en Angleterre et au Pays de Galles. Pour toute question relative à la protection des données, vous pouvez nous contacter à hello@getminia.com.

2. Données collectées

Dans le cadre de l'utilisation de MINIA, nous collectons les données suivantes :

• Données de compte : adresse email, nom (fournis lors de l'inscription via Google OAuth ou création de compte).
• Données YouTube : via l'API YouTube (Data API v3, Analytics API, Reporting API), nous accédons aux informations publiques de votre chaîne YouTube : titres de vidéos, miniatures, statistiques de vues, impressions et taux de clics (CTR). Ces données sont nécessaires au fonctionnement du service (audit de miniatures, A/B testing, suivi de performance).
• Images : les miniatures générées et les photos que vous importez pour créer un persona/avatar sont stockées sur un stockage objet sécurisé (Hetzner S3, Francfort).
• Données de navigation : adresse IP, pages visitées, actions effectuées dans l'application (journalisées via des logs d'audit internes).

3. Finalités du traitement

Vos données sont utilisées exclusivement pour :

• Fournir le service MINIA (génération IA de miniatures, A/B testing, analytics)
• Améliorer la qualité des recommandations (style DNA, tendances par niche)
• Assurer le support client et la facturation (Stripe)
• Respecter nos obligations légales (conservation des logs, réponse aux demandes d'exercice de droits)

Toute utilisation à des fins de prospection commerciale est soumise à votre consentement explicite préalable.

4. Base légale

Le traitement de vos données repose sur :

• L'exécution du contrat (article 6.1.b du RGPD) : fourniture du service MINIA.
• L'intérêt légitime (article 6.1.f) : amélioration du service, prévention de la fraude, sécurité.
• Le consentement (article 6.1.a) : création de persona/avatar, envoi d'emails marketing.

5. Destinataires des données

Vos données sont accessibles par :

• Vous-même, via votre espace personnel MINIA.
• Les membres de votre workspace (selon leur rôle : owner, admin, editor, viewer, operator).
• Nos sous-traitants techniques : Hetzner (hébergement, Allemagne), Google (APIs YouTube, Gemini AI), Stripe (paiement), Cloudflare (CDN, anti-bot).
• Les autorités compétentes, sur demande légale.

Aucune donnée n'est revendue à des tiers.

6. Transferts hors UE

Certains sous-traitants (Google, Stripe, Cloudflare) sont situés aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types (CCT) de la Commission européenne et, le cas échéant, par le Data Privacy Framework (DPF) pour les entreprises certifiées.

7. Durée de conservation

Nous conservons vos données :

• Données de compte : pendant toute la durée de votre compte, puis 90 jours après suppression.
• Données YouTube : pendant la durée de connexion de votre chaîne. Les thumbnails analysés sont purgés selon la politique de conservation YouTube (Policy E TTL).
• Données de prospection (outbound) : 90 jours après le dernier contact.
• Logs d'audit : 3 ans (obligation légale).
• Liste "Ne pas contacter" (DoNotContact) : conservation permanente (obligation légale).

8. Sécurité

MINIA met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement AES-256-GCM des tokens OAuth au repos, chiffrement des contacts prospects, hachage SHA-256 des mots de passe et clés d'API, isolation multi-tenant (Row-Level Security PostgreSQL), HTTPS obligatoire (Caddy/Let's Encrypt), audit trail complet, et principe de minimisation (purge automatique des données périmées).

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès (art. 15) : obtenir une copie de vos données.
• Droit de rectification (art. 16) : corriger des données inexactes.
• Droit à l'effacement (art. 17) : supprimer vos données.
• Droit à la limitation (art. 18) : restreindre le traitement.
• Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré.
• Droit d'opposition (art. 21) : vous opposer au traitement.

Pour exercer ces droits, contactez-nous à hello@getminia.com. Nous répondons dans un délai de 30 jours. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

10. Cookies

MINIA utilise un cookie de session strictement nécessaire au fonctionnement du service (nom : minia_session, httpOnly, Secure, SameSite=Lax, durée 7 jours). Aucun cookie publicitaire ou de tracking n'est déposé. Le funnel public utilise un cookie technique (minia_ft) pour la vérification anti-bot (Turnstile) et la limitation de débit.

11. Modification de la politique

Cette politique peut être modifiée à tout moment. Les modifications entrent en vigueur dès leur publication. Nous vous informerons par email en cas de changement substantiel.