Politique de confidentialité

Dernière mise à jour : 12 octobre 2026

Mujin Mentor est une application de mentorat personnel (création de contenu et investissement personnel), actuellement en phase de bêta fermée — accès sur invitation, via une liste blanche d'adresses email, ou par une place d'essai prise depuis la page d'accueil ou depuis un lien d'invitation, dans la limite des places ouvertes (section 2.6). Cette page décrit quelles données sont collectées, pourquoi, et comment elles sont utilisées.

1. Qui opère ce service

Mujin Mentor est développée et exploitée à titre personnel, hors structure commerciale à ce stade. Pour toute question sur cette politique ou sur vos données, contactez contact.mujin@gmail.com.

2. Données collectées

2.1 À la connexion (Google OAuth)

Mujin Mentor utilise "Se connecter avec Google" pour l'authentification. Les autorisations (scopes) demandées sont :

• openid, email, profile — identité de base (adresse email, nom, photo de profil), utilisée pour créer votre session et vérifier que votre adresse figure sur la liste blanche des personnes autorisées.
• https://www.googleapis.com/auth/yt-analytics.readonly — accès en lecture seule aux statistiques de rétention (durée moyenne de visionnage, pourcentage de la vidéo regardée, minutes estimées regardées) de votre propre chaîne YouTube, si vous en connectez une dans le Profil Créateur. L'application ne modifie, ne supprime et ne publie jamais rien sur votre chaîne via ce scope.

Nous ne recevons jamais votre mot de passe Google — l'authentification passe entièrement par Google. L'application utilise en plus l'API YouTube Data (v3) via une clé applicative indépendante de votre compte, pour lire des informations publiques de votre chaîne (liste des vidéos, titres, dates, vues publiques) — aucune donnée privée n'est concernée par cet accès.

2.2 Données que vous fournissez directement

• Relevés bancaires (Profil Investissement, onglet Dépenses) : si vous importez un relevé (copier-coller, CSV ou PDF), son contenu est envoyé à l'API d'Anthropic pour en extraire les transactions (date, montant, libellé marchand, catégorie). Le texte ou fichier brut du relevé n'est pas conservé après cette extraction — seules les transactions structurées qui en résultent sont enregistrées.
• Conversations avec Mujin : l'historique complet de vos échanges (Créateur, Investissement, et conversations générales) est conservé pour que vous puissiez les retrouver, et pour que Mujin garde le contexte d'une conversation à l'autre.
• Contenu que vous saisissez vous-même : objectifs, planning hebdomadaire, notes de planning, votre programme d'entraînement (Profil Sport), leçons de métier, faits de Mémoire, liste d'investissements suivis.
• Identifiant de chaîne YouTube (handle), si vous en renseignez un — utilisé pour récupérer vos vidéos publiques via l'API YouTube Data v3.

2.3 Données calculées automatiquement

• Mémoire : Mujin propose parfois d'enregistrer un fait repéré dans une conversation (revenus, décision actée, habitude) — ces propositions restent en attente de votre validation explicite avant d'être enregistrées.
• Suivi de consommation : le coût réel des appels aux modèles d'IA (Anthropic, ou OpenAI quand la roue de secours est active) généré par votre usage est enregistré côté serveur, pour appliquer le plafond de dépense éventuellement fixé par l'administrateur de votre compte.
• Jours d'activité : la date (le jour seulement, sans l'heure, selon l'heure de Paris) de chaque jour où vous ouvrez l'application ou envoyez un message à Mujin. Elle sert à suivre l'usage du service compte par compte : l'administrateur voit le nombre de jours d'activité sur les 7 et les 30 derniers jours, et ces deux nombres font partie du résumé chiffré décrit en section 2.5 (jamais les dates). Elle servira aussi à des emails liés à votre usage, par exemple une relance si vous ne revenez plus : aucun n'est envoyé aujourd'hui, et chacun sera décrit ici avant son premier envoi. Chaque jour est effacé automatiquement au bout de 90 jours. Ces dates sont effacées avec votre compte (suppression ou réinitialisation) et figurent dans l'export de vos données.

2.4 Mesure d'audience de la page d'accueil

Sur la page d'accueil publique seulement (avant toute connexion), nous mesurons de façon anonyme comment la page est utilisée : l'affichage de la page, les sections qui apparaissent à l'écran, et les clics sur une liste fermée de boutons et de liens (par exemple « Rencontrer Mujin » ou « Se connecter avec Google »). Cette mesure n'utilise aucun cookie et n'écrit rien dans votre navigateur : chaque visite est comptée séparément, sans vous reconnaître d'une visite à l'autre. Aucun texte saisi, aucune adresse email et aucun enregistrement de votre écran ne sont collectés, et aucun profil n'est créé. Avec chaque mesure, l'outil de mesure joint quelques informations techniques, et seulement celles-ci : l'heure de la mesure et la version de l'outil de mesure, le type de navigateur et de système (par exemple « Chrome » et « Android », sans leur numéro de version), le type d'appareil (par exemple ordinateur, téléphone ou tablette), si la page est ouverte dans le navigateur intégré d'une application comme Instagram ou TikTok (« oui » ou « non » seulement), la langue et le fuseau horaire réglés dans le navigateur, la page visitée et le site ou l'application d'où vient la visite (leur adresse sans ce qui suit le « ? »), la campagne ou le lien d'où vient la visite (les paramètres « utm » de l'adresse, par exemple le nom d'une vidéo), et des identifiants techniques aléatoires de la visite, de l'onglet et de la page, recréés à chaque chargement. Ni l'identification complète de votre navigateur, ni la taille de votre écran, ni les identifiants de clic publicitaire ne sont joints aux mesures. L'adresse IP de connexion n'est pas conservée par le prestataire de mesure. Pour le bouton « Essayer maintenant » (section 2.6), cette mesure ne compte que le clic, jamais votre adresse ; le résultat de la réservation est compté par notre serveur (section 2.5). Une inscription réussie à la liste d'attente est comptée, jamais l'adresse saisie. Rien n'est mesuré de cette façon une fois que vous êtes connecté (voir section 2.5), à une exception près : sur un appareil où vous ne vous êtes encore jamais connecté, la page d'accueil peut s'afficher un instant, le temps de vérifier votre connexion, et compter comme une visite anonyme. Un lien réservé à l'équipe de Mujin enregistre dans le navigateur de ses membres un repère qui y coupe toute mesure (page d'accueil et application) ; il n'est jamais posé autrement.

2.5 Mesure d'usage dans l'application

Une fois connecté, nous mesurons comment l'application est utilisée, pour l'améliorer : les écrans ouverts, si l'application est ouverte installée sur votre appareil ou dans le navigateur (une fois à chaque chargement de l'application : l'ouvrir, la recharger ou l'ouvrir dans un nouvel onglet compte à chaque fois, la remettre au premier plan non), les étapes de l'aide à l'installation de l'application (proposée sur l'écran Aujourd'hui, repliée, rouverte, guide ouvert, installation lancée, acceptée ou refusée dans la fenêtre du navigateur, remise à plus tard, marquée comme faite, installée, ouverte depuis Paramètres) avec la forme de cette aide sur votre appareil (bouton, guide pour iPhone, consigne du menu du navigateur, ou conseil d'ouvrir la page dans votre navigateur), l'animation d'accueil du premier lancement (vue jusqu'au bout ou passée), l'affichage de la première question de Mujin, puis le rang de l'exemple choisi pour y répondre (jamais son texte) ou le fait que vous avez écrit votre propre réponse (jamais ce que vous avez écrit), les aides qui présentent une fonction la première fois qu'elle sert (affichées, fermées, ouvertes, ou coupées dans Paramètres), les questions d'exemple cliquées, l'ouverture d'une nouvelle conversation (avec le Mentor concerné), les propositions de Mujin (leçon, fait, objectif, sous-tâches d'un objectif, placement d'une tâche dans la semaine) affichées puis gardées, modifiées, refusées ou remises à plus tard, les cartes que l'application propose elle-même quand Mujin n'en a posé aucune (enregistrer un objectif ou une plage de planning : affichées, puis enregistrées ou fermées, jamais leur texte), la catégorie et le niveau choisis au premier écran ou à la première ouverture d'un Mentor (parmi ceux proposés, ou « passer », jamais un texte), si vous acceptez ou non d'aller trier dans la Mémoire les faits proposés à ce moment, l'ambiance choisie pour l'apparence, votre réponse quand Mujin propose de vous rappeler une tâche par e-mail (le moment choisi parmi ceux proposés, ou « non merci », jamais la date, la tâche ni votre adresse), et certains boutons de l'écran Aujourd'hui. Ces mesures sont rattachées à un identifiant aléatoire propre à votre compte, créé par notre serveur : il ne contient ni votre email, ni votre nom, ni votre pseudonyme, et seul l'administrateur de Mujin peut faire le lien avec votre compte. Avec chaque mesure sont joints aussi, et seulement : l'heure de la mesure et la version de l'outil de mesure, le type de navigateur et de système (sans leur numéro de version), le type d'appareil (par exemple ordinateur, téléphone ou tablette), la langue et le fuseau horaire réglés dans le navigateur, la page de l'application et le site ou l'application d'où vient la visite (leur adresse sans ce qui suit le « ? »), la campagne ou le lien d'où vient la visite (les paramètres « utm » de l'adresse) et des identifiants techniques aléatoires de la visite, de l'onglet et de la page. Ni l'identification complète de votre navigateur, ni la taille de votre écran, ni les identifiants de clic publicitaire ne sont joints aux mesures. La mesure n'écrit rien sur votre appareil (ni cookie, ni stockage local).

Notre serveur transmet aussi, sous le même identifiant : qu'un message a été envoyé (avec le Mentor concerné, si le Mode Challenge était actif, le type de pièce jointe, le nombre de messages de la conversation transmis avec lui, sa taille en nombre de tokens, le nombre de recherches web et son coût estimé, jamais son contenu), qu'un plafond de dépense a été atteint (en précisant seulement s'il s'agit de la fin d'un essai), qu'un objectif a été enregistré (en précisant seulement s'il vient d'une proposition de Mujin et s'il porte une première étape, jamais son texte), qu'une leçon ou un fait de Mémoire a été enregistré, qu'une conversation a été archivée, qu'une connexion a réussi, qu'une place d'essai a été obtenue (par le bouton « Essayer maintenant » ou par un lien d'invitation, jamais le lien lui-même), qu'un avis a été envoyé (son type seulement, jamais son contenu), et votre choix sur la case « Me prévenir » (cochée ou décochée). Sans aucun identifiant, il compte aussi les connexions refusées (avec un code de raison, par exemple un lien expiré ou une adresse pas encore invitée), les places d'essai réservées depuis l'email de la liste d'attente et les essais refusés faute de place : chaque comptage est isolé, sans votre adresse ni rien qui permette de le relier à vous ou à un autre comptage. Une fois par jour, il met à jour un résumé chiffré de votre compte : ancienneté en jours, nombre de jours d'activité sur les 7 et les 30 derniers jours (voir section 2.3, jamais les dates), nombre de conversations par Mentor, présence d'un planning, nombre d'objectifs en cours, de tâches faites, de leçons et de faits de Mémoire, et une tranche de dépense (par exemple « moins de 1 $ »).

Ce qui n'est jamais transmis : le contenu de vos messages et des réponses de Mujin, le texte de vos objectifs, tâches, leçons ou faits de Mémoire, votre email, votre nom, votre pseudonyme, un montant exact, et aucun enregistrement de votre écran. L'adresse IP de connexion n'est pas conservée par le prestataire de mesure.

Base légale : notre intérêt légitime à comprendre l'usage de l'application pour l'améliorer. Cette mesure est activée par défaut et vous pouvez la couper à tout moment dans Paramètres → Mes données (« Aider à améliorer Mujin ») : un dernier signal indique que vous l'avez coupée, puis plus rien n'est envoyé pour votre compte. L'identifiant est effacé avec votre compte (suppression ou réinitialisation) ; les mesures déjà transmises ne peuvent alors plus être rattachées à vous. Les comptes administrateurs ne sont pas mesurés.

2.6 Liste d'attente

Si vous rejoignez la liste d'attente (depuis la page d'accueil, ou après une connexion Google refusée parce que votre adresse n'est pas encore invitée), nous gardons votre adresse email, la date de votre inscription, d'où elle vient (page d'accueil ou connexion refusée) et la version du texte auquel vous avez consenti, avec sa date. Rien d'autre : ni votre nom, ni votre adresse IP. Elle sert uniquement à vous prévenir quand une place s'ouvre.

Base légale : votre consentement, donné en cochant une case qui n'est jamais cochée d'avance ; sans elle, rien n'est enregistré. Depuis la page d'accueil, l'adresse n'est inscrite qu'après un clic dans l'email de confirmation que nous vous envoyons : sans ce clic sous 48 heures, la demande est effacée. Pour ne pas envoyer plusieurs emails de confirmation à la même adresse, nous retenons pendant 24 heures qu'un email lui a été envoyé. Pour limiter les abus du formulaire, le nombre d'envois par adresse IP est compté pendant une heure, puis effacé ; l'adresse IP n'est pas conservée au-delà.

Durée : 12 mois au plus après l'inscription, puis effacement automatique (une fois par jour). Chaque email de la liste d'attente contient un lien pour vous retirer en un clic, sans connexion ; vous pouvez aussi le demander à contact.mujin@gmail.com. Si vous avez un compte, sa suppression retire aussi votre adresse de la liste. La mesure d'audience de la page d'accueil (section 2.4) compte seulement le clic sur le bouton d'inscription et l'inscription réussie, jamais l'adresse saisie.

Places d'essai. Quand des places d'essai s'ouvrent, nous écrivons à une partie des inscrits (les plus anciens d'abord) et nous notons à qui et quand. Les premiers qui confirment depuis le lien de cet email entrent : leur adresse passe de la liste d'attente à la liste des comptes invités, avec un plafond d'utilisation de l'IA, et un email d'invitation leur est envoyé. Leur compte suit alors les règles des sections 2 à 5. Nous gardons aussi l'adresse et la date dans la liste des places d'essai prises, pour que le nombre de places restantes soit exact (voir section 5).

Essai depuis la page d'accueil. Quand des places d'essai sont ouvertes, la page d'accueil affiche le nombre de places restantes et un bouton « Essayer maintenant ». Ce bouton mène à la connexion Google ; à votre retour, si une place reste, elle vous est réservée sous le même compteur que les places proposées par email, avec l'adresse vérifiée par Google. Nous gardons alors votre adresse, la date et le fait que la place a été prise depuis la page d'accueil dans la liste des places d'essai prises (mêmes règles de durée qu'au-dessus et en section 5), votre adresse rejoint la liste des comptes invités avec un plafond d'utilisation de l'IA, et un seul email d'invitation vous est envoyé. Vous n'êtes pas inscrit à la liste d'attente et ne recevez aucun de ses emails, sauf si vous cochez vous-même sa case. Pour limiter les abus, l'adresse IP de la connexion sert à compter les réservations tentées pendant une heure au plus ; elle n'est pas gardée au-delà, et n'est jamais rattachée à votre adresse.

Lien d'invitation. L'administrateur de Mujin peut aussi envoyer lui-même des liens d'invitation. Chaque lien est à usage unique, expire au bout de 14 jours et peut être révoqué ; il mène à la connexion Google. À votre retour, si votre compte n'a pas encore accès et qu'une place reste, elle vous est réservée sous le même compteur que les autres places d'essai, avec l'adresse vérifiée par Google ; si votre compte a déjà accès, vous êtes simplement connecté et le lien n'est pas utilisé. Nous gardons alors, en plus de ce qui est décrit pour l'essai depuis la page d'accueil (adresse, date et origine de la place dans la liste des places d'essai prises, liste des comptes invités avec un plafond d'utilisation de l'IA, un seul email d'invitation), l'adresse qui a utilisé le lien et la date, avec le lien lui-même, pour que l'administrateur voie quels liens ont servi : 44 jours au plus après la création du lien (14 jours de validité, puis 30 jours), puis effacement automatique. Vous n'êtes pas inscrit à la liste d'attente.

Être prévenu de l'ouverture. Si vous avez eu une place d'essai, une case vous propose d'être prévenu par email quand Mujin ouvre (page de fin d'essai et Paramètres). Elle n'est jamais cochée d'avance et personne n'y est inscrit sans l'avoir cochée. Si vous la cochez, nous gardons votre adresse email, la date, l'endroit où vous l'avez cochée (fin d'essai ou Paramètres) et la version du texte de la case, avec sa date, dans une liste séparée de la liste d'attente. Cette adresse ne sert qu'à vous écrire à l'ouverture : elle ne reçoit pas les emails de places d'essai. Base légale : votre consentement. Vous pouvez vous retirer à tout moment en décochant la case dans Paramètres, par le lien « Se désinscrire » présent dans nos emails (un clic, sans connexion, qui vous retire aussi de la liste d'attente), ou en écrivant à contact.mujin@gmail.com. La suppression de votre compte, et « Repartir de zéro », vous retirent aussi. Durée : 12 mois au plus après la case cochée, puis effacement automatique (une fois par jour).

2.7 Avis (« Ton avis »)

Si vous nous envoyez un avis (bouton « Ton avis » dans Paramètres, deux questions courtes proposées sur l'écran Aujourd'hui après trois jours d'utilisation, ou à la fin d'une place d'essai), nous gardons le texte de votre avis, sa date, le Mentor et l'écran ouverts à ce moment, rattachés à votre compte (votre adresse email) pour pouvoir le relier à votre utilisation et vous répondre si besoin. Le contenu de vos conversations n'est jamais joint. Seul l'administrateur de Mujin lit les avis.

Durée : 12 mois au plus, puis effacement automatique (une fois par jour). Vos avis sont effacés avec votre compte (suppression ou réinitialisation) et figurent dans l'export de vos données. Pour savoir s'il faut vous proposer les deux questions, nous notons les trois premiers jours où vous ouvrez l'écran Aujourd'hui et votre réponse (répondu, plus tard, non merci).

2.8 Problèmes signalés

Si vous signalez un problème (« Signaler » dans la barre de navigation, « Plus » sur téléphone, Paramètres, ou l'écran qui s'affiche quand l'application plante), nous gardons le texte que vous écrivez et sa date, rattachés à votre compte (votre adresse email) pour pouvoir vous répondre si besoin. Pour que le problème puisse être reproduit, l'application y joint d'office, et vous le montre avant l'envoi : l'écran et le Mentor ouverts, la version de l'application, le navigateur, le système et le type d'appareil (résumés, par exemple « Chrome 129 sur Android 14, téléphone », sans la chaîne technique complète), la taille de l'écran, si l'application est installée, si vous étiez en ligne, et la dernière erreur technique de la page, dont tout passage entre guillemets est retiré. Jamais le contenu de vos conversations, de vos objectifs, de vos tâches ou de votre Mémoire, ni de capture d'écran. Seul l'administrateur de Mujin lit les signalements.

Durée : 6 mois au plus, puis effacement automatique (une fois par jour). Vos signalements sont effacés avec votre compte (suppression ou réinitialisation) et figurent dans l'export de vos données.

2.9 Installation de l'application

Pour ne pas vous reproposer d'installer l'application, elle garde dans votre navigateur (stockage local de cet appareil) le nombre de propositions déjà faites, le jour de la dernière et, le cas échéant, que l'installation est faite. Ce repère n'est pas envoyé à nos serveurs (les étapes mesurées sont décrites en section 2.5) ; c'est effacé si vous effacez les données du site dans votre navigateur.

3. Qui reçoit vos données (sous-traitants)

Aucune de vos données n'est vendue, louée, ou utilisée à des fins publicitaires. Elle transite uniquement par les prestataires techniques nécessaires au fonctionnement du service :

Chacun de ces prestataires a ses propres conditions de traitement des données ; nous n'envoyons que ce qui est nécessaire au fonctionnement de la fonctionnalité concernée.

4. Notifications push

Si vous activez les notifications, votre navigateur génère un identifiant d'abonnement push (norme Web Push) stocké pour vous envoyer des alertes liées à l'application. Vous pouvez désactiver cette fonctionnalité à tout moment depuis les Paramètres de l'application.

5. Combien de temps vos données sont conservées

Vos données (conversations actives, mémoire, planning, dépenses, leçons) sont conservées tant que votre compte reste actif — nous ne les supprimons pas automatiquement tant que vous utilisez l'application, y compris votre historique de leçons, qui constitue la mémoire vivante de votre accompagnement. Une seule exception, choisie par vous : une conversation que vous archivez est supprimée définitivement 30 jours après son archivage (le délai restant est affiché sur la conversation, et y écrire de nouveau annule la suppression). Dans Paramètres, vous pouvez aussi supprimer définitivement toutes vos conversations archivées avec leurs images et PDF, ou seulement celles que vous choisissez parmi les conversations archivées en double, vides ou d'un seul échange, et retirer les souvenirs de votre Mémoire écrits en double ; vos conversations en cours, vos leçons et le reste de votre Mémoire sont gardés, ainsi que les images et PDF qu'une conversation gardée affiche encore. Vous pouvez aussi supprimer vous-même certaines données ponctuellement (ex. le bouton "Tout effacer" dans l'onglet Dépenses).

Suppression sur demande. Vous pouvez demander la suppression complète de vos données à tout moment via le bouton "Supprimer mon compte" disponible dans Paramètres → Zone dangereuse. Une confirmation explicite est demandée (action irréversible), et la suppression est traitée immédiatement après confirmation. Cela efface vos conversations avec Mujin, votre Bibliothèque, votre planning, vos dépenses, votre mémoire et vos préférences, ainsi que votre pseudonyme, votre photo et vos badges de la Communauté. Le contenu que vous avez posté dans des espaces partagés avec d'autres membres (messages de Communauté, messages privés, soumissions à la Bibliothèque commune) reste visible pour eux après la suppression de votre compte, puisqu'il appartient aussi à leur propre historique — seule votre identité (pseudonyme, photo, badges) en est retirée. Vous pouvez également révoquer l'accès de l'application à votre compte Google à tout moment depuis la page Sécurité de votre compte Google.

Abonnement payant. Si vous vous abonnez, nous conservons l'état de votre abonnement (statut, dates de la période en cours, identifiants Paddle), votre crédit de recharge et votre consommation d'IA par période. À la suppression de votre compte, ces informations sont effacées, à l'exception d'une trace minimale associée à votre adresse email : la date de votre premier abonnement, le fait qu'un remboursement ou une contestation de paiement a déjà eu lieu et, dans ce cas, l'identifiant Paddle des abonnements remboursés ou contestés avec la date du remboursement et la fin de la période remboursée (20 au plus). Ces identifiants empêchent qu'un abonnement déjà remboursé redonne accès au service sans nouveau paiement. La trace garde aussi la consommation d'IA de la période payée en cours au moment de la suppression (identifiant Paddle de l'abonnement, début et fin de cette période, usage déjà consommé, hors la part couverte par votre crédit de recharge, qui est effacé avec le compte) : si votre compte revient pendant cette même période, cet usage est repris au lieu de repartir de zéro. Elle est effacée de la trace trois jours après la fin de cette période, au plus tard le lendemain (le nettoyage passe une fois par jour), que votre compte revienne ou non ; si vous revenez avant, elle est reprise puis retirée. Une notification de Paddle reçue après la suppression (fin d'abonnement, remboursement, contestation) ne met à jour que cette trace : votre compte ne revient que si vous vous reconnectez. Cette trace empêche de supprimer puis recréer un compte pour obtenir de nouveau la période de découverte, un remboursement ou l'usage inclus d'une période déjà entamée (intérêt légitime : prévention de la fraude). Les fiches de vos recharges sont conservées sans votre adresse email : il n'en reste que les identifiants Paddle de la transaction et de ses remboursements, pour qu'un paiement ou un remboursement que Paddle renverrait ne soit jamais compté deux fois. Si une recharge est contestée auprès de votre banque après la suppression, nous relisons chez Paddle l'adresse liée à ce paiement pour inscrire la contestation dans la trace. Votre adresse email reste également dans la liste des places de l'offre de lancement, avec la date de votre place, pour que le nombre de places affiché reste exact : 12 mois au plus après cette date, une fois votre compte supprimé, elle en est effacée automatiquement (une fois par jour), et seul le nombre de places prises est gardé, sans votre adresse. Rien n'est effacé tant que votre adresse figure encore parmi les comptes invités. Vous pouvez en demander l'effacement à contact.mujin@gmail.com.

Places d'essai. Si vous êtes entré par une place d'essai, supprimer votre compte met fin à votre invitation : vous n'avez plus accès à l'application, et votre place n'est pas rendue. Votre adresse et les dates de la réservation et de l'ouverture de votre accès restent dans la liste des places d'essai prises après la suppression de votre compte, pour qu'une place ne soit pas prise deux fois, 12 mois au plus après la réservation : elles sont ensuite effacées automatiquement (une fois par jour), et seul le nombre de places prises est gardé, sans votre adresse. Rien n'est effacé tant que votre adresse figure encore parmi les comptes invités. Vous pouvez en demander l'effacement à contact.mujin@gmail.com.

Être prévenu de l'ouverture. Si vous avez coché la case décrite en section 2.6, votre adresse et votre accord sont gardés 12 mois au plus, puis effacés automatiquement (une fois par jour). Ils sont effacés plus tôt si vous décochez la case, si vous cliquez sur le lien de désinscription d'un de nos emails, ou si vous supprimez votre compte. Ils figurent dans l'export de vos données (Paramètres).

Inactivité prolongée. En l'absence de connexion pendant environ 24 mois, vous recevrez un email d'alerte à l'adresse associée à votre compte. Si vous ne vous reconnectez pas dans les 30 jours suivant cet email, vos données seront supprimées automatiquement selon les mêmes modalités que la suppression sur demande décrite ci-dessus. Vous reconnecter à tout moment durant ce délai annule la suppression, sans démarche supplémentaire de votre part.

Responsable du traitement des données : Noa HOTON. Contact : contact.mujin@gmail.com. Hébergement de la base de données : Redis Cloud (Redis Ltd), région AWS us-east-1 (États-Unis). Ce transfert hors Union européenne est encadré par les clauses contractuelles types de la Commission européenne (décision d'exécution (UE) 2021/914), au titre de l'accord de traitement des données de Redis. Sauvegardes quotidiennes : Amazon Web Services, région eu-north-1 (Stockholm, Union européenne) — les copies de sauvegarde ne quittent pas l'Union européenne ; Amazon Web Services, Inc. participe par ailleurs au EU-U.S. Data Privacy Framework, auto-certifié auprès du Department of Commerce américain. Roue de secours OpenAI : OpenAI peut traiter ces données hors de l'Union européenne. Le lieu exact et le cadre de ce transfert dépendent du contrat de Mujin avec OpenAI.

6. Vos droits

Selon votre juridiction (par exemple le RGPD si vous êtes dans l'Union européenne), vous disposez de droits d'accès, de rectification, de suppression et de portabilité de vos données. Le parcours de suppression décrit en section 5 couvre le droit à l'effacement pour vos données personnelles ; pour l'accès, la rectification, la portabilité, ou toute question sur la part de vos données restant visible dans des espaces partagés après suppression, contactez contact.mujin@gmail.com.

7. Sécurité

• Le plafond de dépense par compte est vérifié et appliqué côté serveur, jamais depuis votre navigateur.
• Les clés API (Anthropic, OpenAI, YouTube) ne sont jamais exposées côté client — elles restent dans les variables d'environnement du serveur.
• L'accès à l'application est restreint par liste blanche d'emails : pendant cette phase de bêta fermée, on n'y entre que sur invitation (dont les liens d'invitation) ou en prenant une place d'essai, dans la limite des places ouvertes par l'administrateur (section 2.6).

8. Mineurs

Contrairement à une version antérieure de cette politique, l'application dans son ensemble n'a pas de restriction d'âge : le Profil Créateur de contenu, l'espace Communauté, le Planning et les Objectifs sont accessibles sans aucune condition d'âge. Seul le Profil Investissement, qui traite des informations financières personnelles, demande avant d'y accéder une simple déclaration sur l'honneur d'avoir 18 ans ou plus — aucune pièce d'identité ni date de naissance n'est demandée ou collectée à cette occasion, ce n'est donc pas une vérification d'âge réelle, seulement un rappel explicite avant d'accéder à ce contenu précis. Nous ne collectons sciemment aucune date de naissance ni document d'identité, quel que soit le Profil.

9. Ce document n'est pas un conseil financier ou juridique

Rien dans cette politique, ni dans les réponses de Mujin, ne constitue un conseil financier personnalisé formulé avec l'autorité d'un professionnel agréé — voir l'avertissement affiché directement dans l'interface du Profil Investissement.

10. Modifications

Cette politique peut évoluer, notamment à mesure que le service quitte sa phase de bêta fermée. La date de sa dernière mise à jour figure en haut de cette page, et la version publiée ici est toujours celle qui s'applique.