Politique de confidentialité

Minaly (« nous », « notre ») est l'éditeur du site et de l'application accessibles à l'adresse www.minaly.io, et à ce titre responsable du traitement de vos données personnelles au sens du Règlement Général sur la Protection des Données (RGPD) et de la loi Informatique et Libertés. Pour toute question, vous pouvez nous contacter à contact@minaly.io.

Selon votre usage du produit, nous collectons :

• Données de compte : nom, adresse email, mot de passe (haché, géré par Supabase Auth), rôle au sein de votre équipe.
• Données de facturation : gérées directement par Stripe ; nous ne stockons jamais votre numéro de carte bancaire.
• Clé API Anthropic (BYOK) : si vous fournissez la vôtre, elle est chiffrée en base de données, jamais affichée en clair après sa saisie, jamais journalisée.
• Données business connectées : via les intégrations que vous activez (Stripe Connect, iClosed, Calendly, Instagram). Voir la section dédiée ci-dessous.
• Données d'usage : pages consultées, actions réalisées dans le produit, journaux techniques, collectées via notre outil de mesure d'audience (PostHog).
• Correspondance : les emails que vous nous envoyez lorsque vous nous contactez.

Nous utilisons vos données pour les finalités suivantes, chacune adossée à une base légale RGPD :

• Fournir et faire fonctionner le service souscrit (exécution du contrat).
• Diagnostiquer votre activité et générer des recommandations via l'agent IA (exécution du contrat).
• Vous envoyer le brief hebdomadaire et les notifications produit (exécution du contrat).
• Facturer votre abonnement (exécution du contrat et obligations légales comptables).
• Améliorer le produit et mesurer son usage (intérêt légitime).
• Assurer la sécurité du service et prévenir la fraude (intérêt légitime et obligation légale).
• Répondre à vos demandes de support (exécution du contrat).

Nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard : les recommandations générées par l'agent IA vous sont présentées pour que vous décidiez de les appliquer ou non.

Lorsque vous connectez un compte tiers, Minaly importe les données nécessaires au calcul de vos indicateurs :

• Stripe Connect : transactions, produits, montants, statut de vos clients payants.
• iClosed : appels de closing programmés et leur résultat (montant, statut).
• Calendly : rendez-vous pris et leur statut.
• Instagram : via l'API Instagram (scopes en lecture seule instagram_business_basic et instagram_business_manage_insights), l'identifiant et les statistiques de performance (reach, impressions, interactions) de vos publications professionnelles. Nous ne collectons ni vos messages privés, ni vos identifiants de connexion, ni aucune donnée individuelle sur vos abonnés.

Ces données peuvent contenir des données personnelles de vos propres clients ou prospects (nom, email, montant payé, statut d'un appel). Vous restez responsable de traitement vis-à-vis de vos clients ; Minaly agit pour ces données spécifiques en tant que sous-traitant, dans le seul cadre de la fourniture du service de diagnostic.

Nous ne vendons jamais vos données personnelles. Nous les partageons uniquement avec les sous-traitants nécessaires au fonctionnement du service :

• Vercel Inc. : hébergement de l'application.
• Supabase Inc. : base de données et authentification.
• Stripe : paiement de votre abonnement et lecture de votre compte Stripe connecté.
• Anthropic PBC : exécution des requêtes de l'agent IA, en priorité via votre propre clé API.
• Resend : envoi des emails transactionnels et du brief hebdomadaire.
• Inngest Inc. : orchestration des tâches automatisées (synchronisation, relances).
• PostHog Inc. : mesure d'audience et amélioration produit.
• Meta Platforms, Inc. : API Instagram, si vous connectez un compte Instagram professionnel.
• iClosed / Calendly LLC : si vous connectez le compte correspondant.

• Cookies essentiels : session d'authentification (Supabase Auth), nécessaires au fonctionnement du produit et exemptés de consentement.
• Cookies de mesure d'audience : PostHog, pour comprendre l'usage du produit et l'améliorer. Vous pouvez vous y opposer via les réglages de votre navigateur.
• Nous ne déposons aucun cookie publicitaire ni traceur de suivi cross-site tiers.

• Données de compte : pendant toute la durée de votre abonnement.
• Après résiliation : conservées 30 jours (pour permettre une réactivation), puis supprimées, sauf durée de conservation légale plus longue (données de facturation : 10 ans, Code de commerce).
• Journaux techniques : 12 mois maximum.
• Données Instagram / iClosed / Calendly : supprimées dès la déconnexion de l'intégration.

Certains de nos sous-traitants sont situés hors de l'Union européenne, notamment aux États-Unis (Anthropic, Meta, PostHog, Stripe, Vercel). Ces transferts sont encadrés par les Clauses Contractuelles Types de la Commission européenne ou un mécanisme équivalent garantissant un niveau de protection adéquat.

• Chiffrement des clés API sensibles (Anthropic) en base ; jamais stockées en clair, jamais journalisées.
• Connexions chiffrées en HTTPS/TLS sur l'ensemble de l'application.
• Row Level Security (RLS) activée sur toutes les tables contenant des données par utilisateur.
• Accès aux données de production restreint selon le principe du moindre privilège.

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès, de rectification et d'effacement.
• Droit à la limitation et à la portabilité de vos données.
• Droit d'opposition au traitement.
• Droit de retirer votre consentement à tout moment, lorsque le traitement en dépend.

Pour exercer ces droits, écrivez-nous à contact@minaly.io. Nous répondons sous un mois. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (3 Place de Fontenoy, 75007 Paris, www.cnil.fr).

Si vous avez connecté un compte Instagram professionnel, vous pouvez à tout moment déconnecter l'intégration depuis Paramètres → Intégrations : cela révoque immédiatement notre accès à votre compte et arrête toute nouvelle collecte. Vous pouvez également demander la suppression complète des données déjà importées (statistiques de contenu, informations de connexion) en nous écrivant à contact@minaly.io. Nous traitons la demande sous 30 jours maximum.

Minaly est destiné aux professionnels majeurs. Nous ne collectons pas sciemment de données concernant des personnes mineures.

Nous pouvons modifier cette politique pour refléter une évolution du produit ou de la réglementation. La date de mise à jour en haut de page fait foi ; en cas de changement substantiel, nous vous informerons par email.

Pour toute question relative à cette politique ou à vos données personnelles, écrivez-nous à contact@minaly.io.