Politique de confidentialité

En vigueur le 3 novembre 2026

La présente Politique de confidentialité explique comment myMAK.ai (« nous ») recueille, utilise, communique et protège les renseignements personnels lorsque vous utilisez les applications myMak, MAK, le site Web mymak.ai et les services connexes (le « Service »). Elle explique aussi vos droits et comment les exercer. Elle fait partie de nos Conditions d’utilisation.

L’essentiel

Vos conversations restent sur votre appareil. Nous ne les recevons pas.
Nous ne conservons que ce qu’un compte exige : votre adresse courriel, le nom que MAK vous donne, votre groupe d’âge, vos réglages et les personnes que vous invitez.
Aucune publicité, aucune analyse d’audience, aucun pistage, et nous ne vendons ni ne communiquons jamais vos renseignements personnels à des fins publicitaires.
Vos messages vont de votre appareil au fournisseur d’IA que vous avez choisi, au moyen de votre propre compte chez lui.
Vous pouvez consulter, corriger, télécharger ou supprimer vos renseignements en tout temps.

1. Qui est responsable

En bref : myMAK.ai est responsable de vos renseignements. Notre contact pour la confidentialité est support@mymak.ai.

myMAK.ai est le responsable du traitement des renseignements personnels décrits ici (l’organisation qui détermine comment et pourquoi ils sont utilisés). La personne responsable de la protection des renseignements personnels, y compris au sens de la loi québécoise, est notre responsable de la protection des renseignements personnels, que vous pouvez joindre à support@mymak.ai.

2. Ce que nous recueillons

En bref : Les renseignements du compte, vos réglages, les personnes que vous invitez et des registres de sécurité de base.

Renseignements	Exemples	Provenance
Compte	Adresse courriel, nom que vous souhaitez que MAK utilise, groupe d’âge (13 à 17 ans, ou 18 ans et plus), type de compte (individuel ou familial), s’il s’agit du compte d’un enfant, version des Conditions acceptée, progression de la configuration, statut du compte, date de création et de dernière utilisation	Vous, et le parent qui a créé le compte d’un enfant
Réglages	Vos préférences, les modèles d’IA choisis, les outils et fournisseurs d’IA que vous ajoutez (leurs noms et adresses Web, jamais vos clés) et l’activation de la mémoire	Vous
Invitations et famille	Adresses courriel des personnes que vous invitez, liens d’invitation et leur statut, et contrôles parentaux fixés par un parent pour un enfant (comme les heures de calme, les heures d’étude et les filtres de contenu)	Vous, ou la personne qui vous a invité
Registre d’activité	Un registre des événements du compte, comme les invitations envoyées, les réglages modifiés par un parent ou un compte mis en pause ou supprimé, avec l’heure et l’auteur	Le Service
Signalements et messages	Les signalements que vous nous envoyez au sujet d’un contenu ou d’un comportement, et vos courriels	Vous
Connexion et sécurité	Registres des tentatives de connexion et des sessions, adresse IP, type d’appareil et de navigateur, et résultat de la vérification de personne effectuée avant l’envoi d’un code de connexion	Votre appareil, notre fournisseur de comptes (Supabase) et Cloudflare Turnstile
Compte quotidien du forfait gratuit	Un code à sens unique créé à partir de l’identifiant de votre téléphone ou de votre ordinateur (nous ne recevons jamais l’identifiant lui-même, et le code ne permet pas de le retrouver), et le nombre de demandes gratuites faites depuis cet appareil chaque jour. Ce compte n’est pas lié à votre compte myMak	L’application myMak sur votre appareil
Site Web	Renseignements standard de requête (adresse IP, type de navigateur, page demandée, heure), utilisés seulement pour livrer et protéger le site	Votre navigateur, par l’intermédiaire de Cloudflare

3. Ce que nous ne recueillons pas

En bref : Aucune conversation, aucune clé, aucun mot de passe, aucune localisation, aucun contact, aucun pistage.

Conversations. Vos conversations avec MAK, et tout ce dont MAK se souvient à votre sujet, sont conservées sur votre appareil, non sur nos serveurs.
Clés. Votre clé OpenRouter et toute autre clé de fournisseur restent dans le magasin sécurisé de votre appareil. Nous ne les recevons jamais.
Mots de passe. myMak n’a pas de mot de passe. Vous vous connectez au moyen d’un code à usage unique envoyé par courriel.
Renseignements de paiement, localisation précise, contacts, photos, enregistrements du microphone, identifiants publicitaires et analyses d’audience. Nous n’utilisons aucun outil d’analyse, de publicité ou de pistage dans les applications ni sur le site Web.

4. Vos messages et les fournisseurs d’IA

En bref : Lorsque vous écrivez à MAK, votre message va directement de votre appareil au fournisseur d’IA que vous avez choisi. Sa politique de confidentialité s’applique, et non la nôtre.

Lorsque vous envoyez un message, l’application le transmet, avec le contexte récent de la conversation et les consignes nécessaires aux fonctions de sécurité (comme le mode Tuteur), directement de votre appareil au fournisseur d’IA que vous avez choisi, habituellement OpenRouter, qui le transmet à l’entreprise qui exploite le modèle. Cela se fait au moyen de votre propre compte chez ce fournisseur et de votre propre clé. Ces fournisseurs agissent indépendamment de nous, décident de l’usage qu’ils font de vos messages et en sont responsables selon leurs propres politiques de confidentialité. Certains modèles gratuits peuvent conserver les messages ou s’en servir pour l’entraînement. N’envoyez pas de renseignements que vous souhaitez garder confidentiels. Il en va de même des outils et services que vous choisissez de connecter : ils reçoivent les renseignements nécessaires pour exécuter les actions que vous approuvez.

5. Comment nous utilisons les renseignements

En bref : Uniquement pour faire fonctionner myMak, le protéger, vous aider et respecter la loi.

Fin	Fondement juridique (UE, Royaume-Uni et lois semblables)
Créer et faire fonctionner votre compte, vous connecter, synchroniser vos réglages entre vos appareils, et gérer les invitations et les contrôles familiaux	Exécution de notre contrat avec vous
Appliquer des protections adaptées à l’âge, y compris le mode Tuteur pour les 13 à 17 ans	Exécution de notre contrat; notre intérêt légitime et nos obligations légales de protéger les jeunes
Prévenir les abus, la fraude, les pourriels et les attaques (y compris la vérification de personne, les limites d’utilisation, l’application de la limite quotidienne du forfait gratuit par appareil et l’examen des signalements)	Notre intérêt légitime à assurer la sécurité du Service et de ses utilisateurs; obligations légales
Envoyer les codes de connexion, les invitations et les avis importants concernant le Service ou ces politiques	Exécution de notre contrat; obligations légales
Répondre à vos questions et à vos demandes	Exécution de notre contrat; obligations légales
Respecter la loi, faire respecter nos Conditions, et établir ou défendre des droits en justice	Obligations légales; nos intérêts légitimes

Nous n’utilisons pas vos renseignements à des fins publicitaires, nous ne les vendons pas et nous ne les utilisons pas pour entraîner des modèles d’IA. Nous ne prenons pas de décisions à votre sujet fondées exclusivement sur un traitement automatisé produisant des effets juridiques ou similairement importants. Le mode Tuteur s’applique automatiquement selon votre groupe d’âge; si vous croyez que votre groupe d’âge est erroné, communiquez avec nous et une personne réexaminera la situation.

6. À qui nous les communiquons

En bref : Seulement aux entreprises qui nous aident à exploiter myMak, et à d’autres lorsque la loi l’exige.

Fournisseurs de services qui traitent des renseignements pour notre compte en vertu de contrats les obligeant à les protéger et à ne les utiliser que selon nos instructions :
- Supabase (base de données des comptes et connexion), États-Unis
- Cloudflare (hébergement du site Web, sécurité et vérification de personne Turnstile), réseau mondial
- Google Workspace (envoi des courriels de connexion et gestion des courriels de soutien), États-Unis et monde
- GitHub (hébergement des téléchargements et des fichiers de mise à jour; il voit la requête lorsque votre application vérifie les mises à jour), États-Unis
Votre parent ou tuteur, s’il a créé votre compte dans le cadre de sa famille : il peut voir et modifier vos réglages familiaux et consulter le registre d’activité de votre compte.
Les personnes que vous invitez voient qui les a invitées.
Les autorités et d’autres personnes lorsque la loi l’exige : pour respecter la loi, une ordonnance d’un tribunal ou une demande légitime; pour protéger la sécurité, les droits ou les biens de quiconque, y compris en signalant du matériel d’exploitation sexuelle d’enfants; ou pour faire respecter nos Conditions.
Transactions commerciales : si nous participons à une fusion, à une acquisition, à un financement ou à une vente d’actifs, vos renseignements pourraient être transférés, et nous vous en informerons avant qu’ils ne soient soumis à une politique de confidentialité différente.
Avec votre consentement ou selon vos instructions, par exemple lorsque vous envoyez des messages à un fournisseur d’IA ou approuvez une action d’un outil.

7. Où ils sont conservés

En bref : Les données des comptes sont conservées aux États-Unis, avec des protections pour les transferts internationaux.

Les renseignements de votre compte sont conservés dans les États-Unis (Supabase, région US East). Nos fournisseurs de services peuvent les traiter dans d’autres pays. Lorsque nous transférons des renseignements personnels hors de l’Espace économique européen, du Royaume-Uni ou de la Suisse vers un pays qui ne bénéficie pas d’une décision d’adéquation, nous nous appuyons sur les clauses contractuelles types de la Commission européenne (avec l’addendum du Royaume-Uni et les adaptations suisses au besoin) ou sur un autre mécanisme légal. Pour les utilisateurs canadiens, les renseignements peuvent être traités hors du Canada et être accessibles aux tribunaux et aux autorités de ces pays; nous évaluons les transferts, y compris au moyen de l’évaluation des facteurs relatifs à la vie privée qu’exige la loi québécoise, et nous utilisons des contrats pour leur assurer une protection adéquate.

8. Combien de temps nous les conservons

En bref : Tant que votre compte existe. Lorsque vous le supprimez, tout disparaît après 7 jours.

Compte, réglages, contrôles familiaux et registre d’activité : tant que votre compte existe. Lorsque vous supprimez votre compte, il est marqué pour suppression et définitivement supprimé après 7 jours (la période d’annulation), avec vos réglages, outils, fournisseurs et registre d’activité.
Invitations : jusqu’à leur utilisation, leur retrait ou leur expiration, et en aucun cas après la suppression du compte qui les a envoyées.
Signalements et courriels de soutien : le temps nécessaire pour les traiter et assurer la sécurité du Service, puis ils sont supprimés.
Registres de connexion et de sécurité : conservés par nos fournisseurs pendant une courte période à des fins de sécurité, puis supprimés en continu.
Compte quotidien du forfait gratuit par appareil : supprimé après 30 jours.
Sauvegardes et obligations légales : les copies de sauvegarde sont remplacées en continu. Nous pouvons conserver certains renseignements plus longtemps lorsque la loi l’exige ou pour régler un litige, et uniquement à cette fin.
Sur votre appareil : les conversations et la mémoire restent sur votre appareil jusqu’à ce que vous les supprimiez ou désinstalliez l’application.

9. Enfants et adolescents

En bref : myMak ne s’adresse pas aux enfants de moins de 13 ans. Les adolescents bénéficient d’une protection accrue, et les parents peuvent gérer les comptes familiaux.

myMak ne s’adresse pas aux enfants de moins de 13 ans, et nous ne recueillons pas sciemment de renseignements personnels à leur sujet. Si nous apprenons que nous l’avons fait, nous les supprimerons. Si vous croyez qu’un enfant de moins de 13 ans utilise myMak, écrivez à support@mymak.ai.
Les adolescents de 13 à 17 ans ont besoin de la permission d’un parent ou d’un tuteur. Pour eux, MAK adapte ses réponses à leur âge et le mode Tuteur est toujours actif. Nous ne recueillons pas plus de renseignements sur les adolescents que sur les adultes, et nous ne les utilisons jamais à des fins publicitaires ou de profilage.
Un parent ou un tuteur qui a créé un compte familial peut consulter et modifier les réglages familiaux de son enfant, consulter le registre d’activité du compte, et nous demander d’accéder aux renseignements de son enfant, de les corriger ou de les supprimer.

10. Sécurité

En bref : Nous protégeons vos renseignements par de solides mesures techniques et organisationnelles, et nous vous avisons en cas de problème.

Nos mesures comprennent le chiffrement en transit, des règles de base de données qui ne permettent à chacun d’accéder qu’à ses propres données, des clés conservées uniquement dans le magasin sécurisé de votre appareil, une connexion sans mot de passe au moyen de codes de courte durée, une vérification de personne et des limites d’utilisation contre les attaques automatisées, la connexion en deux étapes pour les administrateurs et des mises à jour signées. Aucun système n’est parfaitement sûr. Si un incident de confidentialité touchant vos renseignements personnels présente un risque de préjudice sérieux, nous vous en aviserons, ainsi que les autorités compétentes, comme l’exige la loi, notamment la Commission d’accès à l’information du Québec.

11. Vos droits

En bref : Vous pouvez demander à consulter, corriger, télécharger ou supprimer vos renseignements, et plus encore selon l’endroit où vous résidez. Écrivez-nous; nous répondons dans les 30 jours.

Selon l’endroit où vous résidez, vous pourriez avoir le droit :

de savoir quels renseignements personnels nous détenons et d’en obtenir une copie (accès);
de faire corriger des renseignements inexacts ou incomplets;
de faire supprimer vos renseignements (vous pouvez aussi supprimer votre compte dans les Réglages);
de recevoir vos renseignements dans un format structuré et couramment utilisé, et de les faire transférer;
de vous opposer à certains usages ou de les faire limiter, et de retirer tout consentement donné;
de ne pas faire l’objet de décisions fondées exclusivement sur un traitement automatisé ayant des effets importants;
de faire appel de notre décision concernant votre demande; et
de déposer une plainte auprès d’une autorité de protection des données.

Pour exercer ces droits, écrivez à support@mymak.ai à partir de l’adresse courriel de votre compte, ou faites appel à un mandataire autorisé muni d’une preuve de son mandat. Nous vérifierons votre identité (normalement en confirmant l’adresse courriel de votre compte), répondrons dans les 30 jours (ou dans le délai plus court que prévoit votre loi; nous pouvons prolonger ce délai lorsque la loi le permet et vous en expliquerons la raison), et ne vous traiterons pas différemment parce que vous avez exercé vos droits. Les demandes sont gratuites, sauf si elles sont manifestement infondées ou excessives. Si nous refusons une demande, nous vous en expliquerons la raison et la façon de faire appel.

12. Renseignements régionaux

Espace économique européen, Royaume-Uni et Suisse

Nos fondements juridiques sont énumérés à l’article 5. Vous pouvez déposer une plainte auprès de l’autorité de protection des données de votre pays (au Royaume-Uni, l’Information Commissioner’s Office). Lorsque la loi nous oblige à désigner un représentant dans l’UE ou au Royaume-Uni, nous l’indiquerons ici.

Canada et Québec

Nous traitons les renseignements personnels conformément à la Loi sur la protection des renseignements personnels et les documents électroniques et aux lois provinciales applicables, notamment la Loi sur la protection des renseignements personnels dans le secteur privé du Québec. Vous pouvez retirer votre consentement (sous réserve de restrictions légales ou contractuelles), consulter et faire corriger vos renseignements et, au Québec, obtenir des précisions sur la façon dont ils ont été recueillis et traités, et recevoir les renseignements informatisés vous concernant dans un format technologique structuré et couramment utilisé. Vous pouvez porter plainte auprès du Commissariat à la protection de la vie privée du Canada ou, au Québec, de la Commission d’accès à l’information. Nous n’utilisons aucune technologie permettant de vous localiser ou de vous profiler.

États-Unis

Ces renseignements s’adressent aux résidents de la Californie et des autres États dotés de lois générales sur la protection de la vie privée. Au cours des 12 derniers mois, nous avons recueilli les catégories de renseignements personnels suivantes : identifiants (adresse courriel, adresse IP); renseignements de compte; une caractéristique protégée (groupe d’âge); activité Internet ou réseau (registres de connexion et de sécurité); et le contenu des signalements et des courriels que vous nous envoyez. Nous les avons recueillis auprès des sources indiquées à l’article 2, aux fins indiquées à l’article 5, et les avons communiqués à des fins commerciales aux fournisseurs de services indiqués à l’article 6. Nous utilisons les renseignements de connexion au compte uniquement pour fournir et sécuriser le Service, ce qui constitue un usage permis. Nous ne vendons ni ne partageons de renseignements personnels (y compris à des fins de publicité comportementale intercontextuelle), ne l’avons pas fait au cours des 12 derniers mois, et n’avons pas connaissance de la vente ou du partage de renseignements concernant des personnes de moins de 16 ans. Vous disposez des droits décrits à l’article 11, y compris les droits de savoir, de supprimer et de corriger, et le droit de faire appel d’une décision en répondant à notre réponse; si votre appel est refusé, vous pouvez communiquer avec le procureur général de votre État. Nous respectons les signaux Global Privacy Control, même s’il n’y a rien à refuser.

Ailleurs

Si vous résidez dans un autre pays doté de lois sur la protection de la vie privée, comme l’Australie, le Brésil ou le Japon, vous disposez des droits que ces lois vous accordent et pouvez les exercer comme le décrit l’article 11.

13. Témoins et pistage

En bref : Aucun témoin de pistage, aucune analyse d’audience.

Notre site Web ne dépose pas ses propres témoins (cookies) et n’utilise aucun outil d’analyse d’audience ou de publicité. Cloudflare, qui livre et protège le site, peut recourir à des mesures de sécurité strictement nécessaires, et la vérification de personne (Cloudflare Turnstile) examine des signaux techniques de votre navigateur pour distinguer les personnes des robots; elle ne sert ni à la publicité ni au pistage d’un site à l’autre. Les applications ne contiennent aucun code d’analyse, de publicité ou de pistage.

14. Modifications

Nous pouvons mettre à jour la présente Politique de confidentialité. En cas de modifications importantes, nous vous en aviserons par courriel ou dans l’application au moins 30 jours avant leur entrée en vigueur et, lorsque la loi l’exige, nous vous demanderons votre consentement. La date d’entrée en vigueur indiquée en haut de la page montre la date de la dernière modification.

15. Nous joindre

Responsable de la protection des renseignements personnels, myMAK.ai · support@mymak.ai · mymak.ai