Politique de Confidentialité — Mycélium
Dernière mise à jour : 5 octobre 2026
Responsable du traitement : Gabin Dejeante, micro-entrepreneur
(nom commercial « Mycélium »)
Adresse : 173 rue de Courcelles, 75017 Paris
Contact :
gabin8815+mycelium@gmail.com
La présente Politique de Confidentialité décrit comment Gabin Dejeante, micro-entrepreneur exerçant sous le nom commercial « Mycélium » (l'« Éditeur »), responsable du traitement, collecte, utilise et protège les données à caractère personnel des utilisateurs de l'application Mycélium, conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi française n°78-17 du 6 janvier 1978 modifiée.
01. Responsable du traitement
Gabin Dejeante, micro-entrepreneur, 173 rue de Courcelles, 75017 Paris (RCS Paris n° 130 434 830, SIRET 130 434 830 00019). Pour toute question relative à vos données : gabin8815+mycelium@gmail.com.
02. Données collectées
| Catégorie | Exemple | Finalité | Base légale |
|---|---|---|---|
| Données de compte | e-mail, mot de passe (haché), acceptation des CGU (version et date) | création et sécurisation du compte | Exécution du contrat |
| Contenu chiffré | Domaines, Branches, Notes, fiches, résumés | fourniture du Service ; illisible par l'Éditeur | Exécution du contrat |
| Contenu non chiffré | tags, passages surlignés, structure (identifiants, dates, relations entre notes, états favori / épinglé / archivé, position des notes dans le graphe) | organisation, tri et graphe des notes | Exécution du contrat |
| Messages de support | texte des messages échangés avec le développeur via la messagerie intégrée (non chiffrés) | répondre aux demandes d'assistance | Exécution du contrat |
| Jeton de notification (Android) | identifiant technique de l'appareil | prévenir d'une réponse du support | Consentement (autorisation système) |
| Rapports d'erreurs | type d'erreur, trace technique, version de l'application et du système, sans contenu de notes ni adresse e-mail | détecter et corriger les anomalies | Intérêt légitime |
| Formulaire de contact du site | nom, e-mail et message saisis | répondre à votre demande | Intérêt légitime |
| Mesure d'audience du site | fréquentation agrégée, sans cookie ni identification individuelle | connaître la fréquentation du site | Intérêt légitime |
| Métadonnées techniques | identifiants internes, dates, compteurs d'usage IA | fonctionnement, structure, anti-abus | Intérêt légitime |
| Données transmises à l'IA | extraits de contenu déchiffrés le temps d'une requête | générer la réponse IA demandée | Action volontaire de l'utilisateur |
| Données transmises à une recherche web (vérification de note, palier Pro) | extrait de note déchiffré le temps d'une requête | vérifier une affirmation via une recherche web | Action volontaire de l'utilisateur |
| Données de facturation | statut d'abonnement, identifiant client Stripe | gestion de l'abonnement payant (Essentiel/Pro) | Exécution du contrat |
03. Le chiffrement : ce qui échappe à notre connaissance
Le contenu de vos Domaines, Branches et Notes (noms, textes, connexions, résumés, fiches) est chiffré sur votre appareil avant tout envoi (AES-256-GCM). La clé de chiffrement est protégée par votre mot de passe (dérivation PBKDF2, 600 000 itérations) et par une phrase de récupération de 12 mots qui vous est fournie à la création du compte. Ni cette clé, ni votre mot de passe, ni votre phrase de récupération ne sont connus de l'Éditeur, qui ne peut donc ni lire vos notes, ni les restaurer si vous perdez à la fois votre mot de passe et votre phrase (voir Article 5 des CGU).
Ce qui n'est pas chiffré. Pour que le Service fonctionne, certaines informations restent lisibles par l'Éditeur : votre adresse e-mail, la structure de vos contenus (identifiants, dates, relations entre notes, états favori / épinglé / archivé, position des notes que vous déplacez dans le graphe), vos tags, les passages que vous surlignez dans vos notes, et les messages de la messagerie de support. Par ailleurs, le brouillon que vous rédigez et votre historique de recherches sont conservés en clair dans le stockage local de votre appareil tant que votre session est ouverte, puis effacés à la déconnexion. N'y inscrivez rien que vous souhaitez garder strictement confidentiel.
04. Destinataires et sous-traitants
Cas particulier de l'IA. Lorsque vous utilisez une fonctionnalité IA (résumé, fiche, connexion intelligente, lecture du graphe, chat), l'extrait de contenu concerné est déchiffré localement puis transmis, via un serveur relais Cloudflare, au modèle d'Anthropic (Claude Haiku 4.5) pour traitement. Il ne reste chiffré à aucun moment de ce trajet. Selon la politique de conservation par défaut d'Anthropic pour son API, les entrées et sorties sont supprimées automatiquement de ses systèmes au bout de 30 jours au plus, et ne sont pas utilisées pour entraîner ses modèles.
Cas particulier de la vérification de note (palier Pro). Cette fonctionnalité, déclenchée manuellement depuis une note, va plus loin que les autres fonctionnalités IA : en plus d'être transmis à Anthropic, l'extrait de note concerné est utilisé par le modèle pour effectuer des recherches sur le web public, via un service de recherche tiers, afin de vérifier les affirmations qu'il contient. N'utilisez pas cette fonctionnalité sur une note que vous souhaitez garder strictement privée.
| Sous-traitant | Rôle | Données concernées | Localisation |
|---|---|---|---|
| Google Firebase / Cloud | authentification, base de données, distribution | compte, contenu chiffré, métadonnées | UE / États-Unis |
| Cloudflare (Workers) | serveur relais des requêtes IA, anti-abus | contenu déchiffré, ponctuellement | Réseau mondial |
| Anthropic | modèle d'IA traitant les requêtes, y compris la recherche web pour la vérification de note (palier Pro) | contenu déchiffré, ponctuellement | États-Unis |
| Stripe | traitement des paiements et gestion des abonnements payants (Essentiel/Pro) | données de facturation, moyen de paiement | UE / États-Unis |
| Sentry | suivi des erreurs techniques de l'application | rapports d'erreurs (sans contenu de notes) | UE |
| Web3Forms | acheminement des messages du formulaire de contact du site | nom, e-mail, message saisis | États-Unis |
| Cloudflare Web Analytics | mesure d'audience du site, sans cookie | fréquentation agrégée | Réseau mondial |
| Google Firebase Cloud Messaging | notifications push Android (réponses du support) | jeton de l'appareil | UE / États-Unis |
05. Transferts hors Union Européenne
Certains sous-traitants mentionnés à l'Article 4 sont susceptibles de traiter des données en dehors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou tout autre mécanisme reconnu équivalent.
06. Durée de conservation
Les données de compte et le contenu chiffré sont conservés tant que le compte existe, puis supprimés définitivement dans un délai raisonnable après suppression du compte. L'Éditeur ne conserve pas les contenus transmis à l'IA ; ils sont conservés temporairement par Anthropic (30 jours au plus selon sa politique par défaut, voir Article 4), sauf sauvegarde volontaire du résultat par vos soins dans le Service. Les messages de support sont conservés tant que le compte existe. À la suppression du compte, tout le contenu et les messages de support sont effacés ; seules les données de facturation sont conservées pour la durée exigée par la loi (obligations comptables), notamment chez Stripe. Les rapports d'erreurs sont conservés par Sentry pour une durée limitée.
07. Sécurité
Chiffrement AES-256-GCM côté client, dérivation de clé PBKDF2 (600 000 itérations), phrase de récupération de 12 mots, connexions chiffrées HTTPS/TLS, quotas anti-abus sur les fonctionnalités IA, verrouillage local par PIN ou biométrie. Malgré ces mesures, aucun système n'est infaillible ; en cas de violation de données, l'Éditeur en informera les utilisateurs concernés et, le cas échéant, la CNIL, conformément à la réglementation.
08. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès. Pour les exercer : gabin8815+mycelium@gmail.com. Vous pouvez aussi supprimer votre compte et toutes vos données à tout moment depuis l'application (Paramètres → Compte → « Supprimer mon compte »), ou en faire la demande par e-mail (traitée dans un délai d'un mois) ; voir aussi la page Supprimer mon compte.
Cas du contenu chiffré. Pour vos notes, le droit d'accès ou de portabilité est le plus efficacement exercé via la fonction d'export intégrée à l'application : l'Éditeur n'est techniquement pas en mesure de déchiffrer ce contenu lui-même pour répondre à une demande.
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).
09. Cookies et traceurs
L'application ne dépose pas de cookies publicitaires, et le site web utilise uniquement une mesure d'audience sans cookie (Cloudflare Web Analytics). Un stockage local technique est utilisé sur votre appareil pour assurer le fonctionnement du Service (session, préférences, cache). Un outil de mesure d'audience (Firebase Analytics), sans collecte de contenu chiffré, est envisagé après le lancement public et fera l'objet, le cas échéant, d'une information et d'un recueil de consentement conformes à la réglementation.
10. Mineurs
Le Service n'est pas destiné aux personnes de moins de 15 ans sans l'autorisation de leur représentant légal (voir Article 4 des CGU).
11. Modifications de la présente politique
Cette politique peut être mise à jour ; toute modification substantielle sera notifiée dans le Service. La date de dernière mise à jour figure en haut de cette page.
12. Contact et réclamation
Pour toute question ou exercice de vos droits : gabin8815+mycelium@gmail.com. Autorité de contrôle compétente en France : Commission Nationale de l'Informatique et des Libertés (CNIL), 3 Place de Fontenoy, 75007 Paris — www.cnil.fr.
Mycélium — Politique de Confidentialité