Politique de confidentialité

Cette politique de confidentialité explique quelles données MindReset traite, pourquoi, avec qui nous les partageons et comment exercer vos droits. Questions : hola@mindresetmethod.com.

1. Responsable du traitement

Responsable : Francisco Manuel Mier y Terán Almazán (personne physique), Av. Vallendar 110, Colinas del Santuario, Querétaro, Qro., C.P. 76904, México. Contact confidentialité : hola@mindresetmethod.com. « MindReset » est le nom commercial du service, pas une société. Plus d'informations dans les Mentions légales.

2. Données traitées

• Compte : e-mail, nom affiché, mot de passe (hash uniquement), langue, pays, fuseau horaire, date d'inscription, déclaration de majorité, préférences de rappels et registre de vos consentements (ce que vous avez accepté, version du texte et date).
• Pratique et lecture : séances démarrées et terminées, minutes d'écoute créditées, position du lecteur, séries et assiduité.
• Données sensibles : données de santé et d'habitudes : vos relevés quotidiens de consommation (cigarettes, boissons ou autres unités), la valeur de référence, les envies surmontées, votre humeur, vos notes et les déclarations « j'ai réussi » avec leur témoignage. Nous ne les traitons qu'avec votre consentement explicite, distinct et révocable ; sans lui, l'audio et le plan fonctionnent de la même façon. Le programme que vous choisissez ou achetez peut aussi révéler votre santé (par exemple alcool, cannabis, humeur, anxiété, poids ou sucre) : nous l'utilisons uniquement pour vous fournir ce programme et pour la facturation, et nous ne l'envoyons jamais à Google, à Meta ni à des annonceurs.
• Sécurité : hash de l'adresse IP (jamais l'IP en clair), agent utilisateur, empreinte technique du navigateur, compteurs d'anomalies et journaux d'audit.
• Paiements : traités par Stripe. Nous conservons les identifiants client et abonnement Stripe, le montant, la devise, le pays, le statut de la commande et, si Stripe les expose, la marque et les quatre derniers chiffres de la carte. Nous ne stockons jamais votre numéro de carte complet.
• Attribution : paramètres de campagne (utm_*), page d'origine et d'arrivée et, le cas échéant, identifiants de clic Google et Meta (gclid, fbclid), qui sont des identifiants en ligne. Conservés dans le cookie mr_attr et sur la commande en cas d'achat.
• Analyse et publicité : uniquement si vous acceptez les cookies facultatifs : Google Analytics 4, balise Google Ads et Meta Pixel. Nous ne leur envoyons jamais vos relevés, votre humeur ni vos notes.
• Support : ce que vous nous écrivez.

3. Finalités

Finalités principales (nécessaires au service) : créer et protéger votre compte ; fournir les programmes et le plan de 30 jours ; afficher votre progression (données sensibles uniquement avec votre consentement) ; facturer et rembourser ; répondre au support ; prévenir la fraude, les téléchargements et le partage de compte ; respecter nos obligations légales.

Finalités secondaires (non nécessaires) : vous envoyer des conseils et des offres par e-mail, et mesurer les visites et l'efficacité de nos annonces avec des cookies Google et Meta. Vous pouvez refuser à l'inscription (la case des offres n'est jamais pré-cochée), à tout moment dans votre profil ou le bandeau cookies, ou en écrivant à hola@mindresetmethod.com. Refuser n'affecte pas le service.

4. Base légale

Exécution du contrat (compte, lecture, paiements, support) ; intérêt légitime (sécurité et prévention de la fraude) ; obligations légales (fiscales) ; votre consentement pour les offres par e-mail, l'analyse et la publicité ; et votre consentement explicite pour les données de santé (art. 9, paragraphe 2, point a, du RGPD).

5. Sous-traitants, destinataires et transferts internationaux

Destinataire	Pays	Finalité	Votre consentement ?
Microsoft Azure (Microsoft Corporation)	États-Unis	Hébergement, base de données, stockage audio, supervision technique. Sous-traitant.	Non
Azure Communication Services (Microsoft)	États-Unis	Envoi des e-mails transactionnels. Sous-traitant.	Non
Stripe	États-Unis / Irlande	Traitement des paiements et prévention de la fraude.	Non
Zoho	États-Unis / UE	Messagerie du support et de la confidentialité. Sous-traitant.	Non
Google	États-Unis	Connexion avec Google, si vous la choisissez ; Google Analytics 4 et Google Ads, uniquement avec cookies acceptés.	Oui (analyse et publicité)
Meta Platforms	États-Unis / Irlande	Meta Pixel pour mesurer les annonces, uniquement avec cookies acceptés.	Oui
Services push du navigateur (Google FCM, Mozilla, Apple)	États-Unis	Envoyer les notifications que vous activez.	Oui (à l'activation)
Autorités	—	Lorsque la loi ou une décision de justice l'exige.	Non

Nous ne partageons jamais vos données de santé, votre journal ni votre historique d'écoute avec Google, Meta ou des annonceurs, et nous ne vendons pas vos données. Le responsable est au Mexique et les données sont hébergées aux États-Unis (région Azure South Central US). Les transferts reposent sur des contrats de sous-traitance, sur le cadre de protection des données UE-États-Unis (Data Privacy Framework) et sur les clauses contractuelles types (décision 2021/914).

6. Conservation

• Données de compte et de pratique : tant que le compte existe.
• Données de santé : tant que le compte existe et que votre consentement est en vigueur. Si vous le retirez ou le refusez, nous les effaçons immédiatement. Le programme auquel vous êtes inscrit est conservé tant que le compte existe, car sans lui nous ne pouvons pas vous fournir le plan.
• Lorsque vous supprimez votre compte, nous effaçons immédiatement votre journal, vos relevés de santé et vos inscriptions. Nous conservons les commandes et paiements (produit acheté, montant, date et pays) pendant la durée fiscale (5 ans au Mexique ; 10 ans pour les ventes dans l'UE en cas d'enregistrement au guichet OSS). Ils ne contiennent ni votre journal ni vos relevés de santé, mais le nom du produit peut révéler le programme acheté : nous ne les utilisons donc qu'à des fins fiscales, comptables et de litiges de paiement. Nous conservons aussi la dernière version de chaque consentement, sans IP ni programme, comme preuve.
• Identifiants techniques de lecture (hash IP, agent utilisateur, empreinte) : 12 mois. Lorsque vous supprimez votre compte, ils sont effacés immédiatement ; seuls restent les compteurs d'écoute (séance et minutes), sans données de l'appareil, pour prévenir la fraude et régler les litiges de paiement.
• E-mails de support : 24 mois.

7. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation, de portabilité et de retrait du consentement. Dans votre profil, vous pouvez modifier vos données, télécharger une copie (JSON), retirer le consentement santé (et effacer ces données) et supprimer votre compte.

Procédure : écrivez à hola@mindresetmethod.com depuis l'adresse de votre compte en indiquant votre nom et le droit exercé. À défaut, nous pourrons vous demander de justifier de votre identité. Nous répondons dans un délai d'un mois (20 jours ouvrables au Mexique).

Vous pouvez introduire une réclamation auprès de la CNIL (France) ou de l'autorité de contrôle de votre pays de résidence.

8. Retrait du consentement

Vous pouvez à tout moment retirer le consentement santé (Profil > Données de santé), celui des offres par e-mail (Profil ou lien de désinscription), celui des cookies (paramètres des cookies) et les notifications (Profil > Rappels). Le retrait n'affecte pas les traitements antérieurs.

9. Mineurs

Le service est réservé aux personnes de 18 ans ou plus ; vous le déclarez à l'inscription. Tout compte d'un mineur détecté sera supprimé.

10. Sécurité

Chiffrement en transit (TLS) et au repos, mots de passe hachés, audio uniquement via des jetons à courte durée, contrôle d'accès par rôles, journaux d'audit et verrouillage après échecs. En cas de violation présentant un risque élevé pour vos droits, nous vous informerons sans délai par e-mail.

11. Modifications

Version en vigueur : 2026-11-10. Chaque modification est publiée ici avec sa date. Si elle est importante (nouvelles finalités, nouvelles données sensibles ou nouveaux destinataires), nous vous préviendrons par e-mail et dans l'application et, lorsque la loi l'exige, nous vous demanderons à nouveau votre consentement.