Politique de confidentialité

Mist · En vigueur à compter du 23 octobre 2026

1. Qui nous sommes

L’application Mist, un espace privé pour échanger et collaborer (le « Service », « Mist », « nous ») est exploitée par Dale Technologies Limited, société constituée en République des Seychelles, dont le siège social est situé à l'adresse suivante : 306 Victoria House, Victoria, Mahé, Seychelles. Le Service est accessible à l'adresse mist-app.com et sous forme d'applications iOS et Android. Pour toute question concernant la présente Politique : support@mist-app.com.

2. L'essentiel en bref

• Les conversations privées et de groupe, les pièces jointes qu'elles contiennent, les appels personnels et les discussions vocales sont chiffrés de bout en bout. Les clés de chiffrement sont créées et conservées uniquement sur vos appareils. Nous stockons des données chiffrées que nous ne pouvons pas lire.
• L'inscription ne nécessite ni numéro de téléphone ni adresse e-mail. L'accès à votre compte s'effectue au moyen d'une phrase secrète de 12 mots que nous ne stockons pas et que nous ne pouvons pas récupérer.
• Nous ne vendons pas de données et n'intégrons aucun SDK de suivi.
• Tout dans le Service n'est pas chiffré de bout en bout. La section 4 précise exactement ce qui ne l'est pas, et pourquoi.
• Les fonctions d'IA (l'onglet IA, l'assistant, les agents IA des espaces de travail) transmettent des données aux services tiers nommés à la section 4, principalement Google (Gemini). Dans les applications iOS et Android, rien ne leur est envoyé tant que vous ne l'avez pas autorisé.

3. Quelles données nous traitons

3.1. Compte

Identifiant de compte, nom d'utilisateur, nom affiché, avatar (si vous en téléversez un) et clés de chiffrement publiques. Votre phrase secrète, votre numéro de téléphone et votre adresse e-mail ne sont pas collectés.

3.2. Messages et fichiers dans les discussions

Le contenu des messages privés et de groupe, y compris les photos, vidéos, messages vocaux et fichiers, est chiffré sur votre appareil avant d'être envoyé. Le serveur le stocke sous forme chiffrée et le remet aux destinataires tel quel. Nous ne disposons d'aucun moyen technique de le lire.

Ce que nous voyons en clair, ce sont les métadonnées : qui a envoyé un message à qui et quand, son type (texte, photo, vocal, etc.) et sa taille. Elles sont nécessaires pour remettre les messages et afficher votre liste de discussions.

Un message peut être supprimé pour tous, et une discussion peut être configurée en messages éphémères. Les messages supprimés et leurs fichiers sont retirés du serveur.

3.3. Appels

Les appels personnels (audio et vidéo) et les discussions vocales de groupe sont chiffrés de bout en bout : les flux multimédias transitent par notre serveur sous forme chiffrée. Nous conservons une trace du fait qu'un appel a eu lieu : participants, heure de début et de fin, durée. Le contenu des appels n'est jamais enregistré ni stocké.

3.4. Notifications

Pour remettre les notifications push, nous stockons un jeton d'appareil délivré par Apple (iOS), Google (Android, Firebase Cloud Messaging) ou par votre navigateur (web). Le texte d'un message chiffré n'arrive dans une notification que sous forme chiffrée : c'est votre appareil qui le déchiffre, et ni nous, ni Apple, ni Google ne pouvons le lire. Vous pouvez désactiver l'affichage du texte dans les notifications dans les paramètres (« Contenu des messages ») ; la notification ne contient alors que le type d'événement (« nouveau message », « photo ») et le nom de l'expéditeur. Sur iOS, nous stockons également un jeton push VoIP distinct afin que les appels entrants sonnent sur l'écran d'appel (CallKit) ; une telle notification est remise par Apple, contient le nom et l'avatar de l'appelant et indique s'il s'agit d'un appel vidéo.

3.5. Données techniques

Les journaux du serveur enregistrent l'adresse IP, le type d'appareil et de navigateur, ainsi que l'heure de chaque requête. Ces journaux existent à des fins de sécurité et de diagnostic et sont supprimés automatiquement après 14 jours.

3.6. Statistiques d'audience

La version web utilise un système de statistiques hébergé sur notre propre serveur. Il compte les visites, ne dépose aucun cookie, ne vous identifie pas et ne partage rien avec des tiers. Les applications iOS et Android ne contiennent aucun SDK de statistiques tiers.

3.7. Abonnements

Les abonnements Pro et Ultra sont achetés via l'App Store dans l'application iOS, et via des prestataires de paiement tiers sur le site web. L'application Android ne propose pas d'achats intégrés ; la formule de votre compte s'applique sur tous les appareils. Le prestataire traite le paiement ; nous ne recevons ni ne stockons jamais les données de paiement. Nous stockons uniquement le statut de votre abonnement, sa date d'expiration et un identifiant de paiement. Dans l'application iOS, les achats sur l'App Store sont vérifiés par RevenueCat, qui reçoit un identifiant d'utilisateur pseudonyme dérivé de votre compte (et non l'identifiant de votre compte, votre nom d'utilisateur ou votre nom) ainsi que l'historique de vos achats Mist sur l'App Store.

4. Ce qui n'est pas chiffré de bout en bout

Les parties du Service énumérées ci-dessous sont, par nature, lisibles par le serveur. En les utilisant, vous l'acceptez.

• Chaînes publiques. Les publications et les commentaires sont visibles par tous les abonnés, stockés sur le serveur en clair, et peuvent être examinés à des fins de modération.
• Espaces de travail d'équipe. Les discussions, tâches et notes marquées comme visibles par toute l'équipe sont stockées sur le serveur en clair afin que chaque membre et les agents IA de l'espace de travail puissent y accéder. Les espaces de travail personnels et les éléments à visibilité privée restent chiffrés.
• Onglet IA. Pour produire une réponse, votre question et les photos ou documents joints sont transmis par notre serveur au fournisseur du modèle, Google (Gemini), dont les conditions de traitement s'appliquent. Les requêtes de génération d'images sont transmises au modèle d'images Google Gemini. L'historique des conversations de l'onglet IA est stocké uniquement sur votre appareil (dans l'application ou dans le navigateur) ; notre serveur ne le conserve pas et ne garde qu'un relevé des requêtes (heure, type de requête, adresse réseau) pour les limites de l'abonnement. Les applications iOS et Android n'envoient les requêtes de l'onglet IA qu'à Google.
• Recherche web. Lorsqu'une réponse de l'onglet IA ou de l'assistant nécessite des informations récentes, Google (Gemini) formule à partir de votre question une courte requête de recherche, envoyée sans votre nom ni les données de votre compte au service de recherche Serper (serper.dev) ; notre serveur récupère ensuite les pages trouvées.
• Assistant IA. L'assistant est une discussion dans Mist. Ses messages sont stockés sur notre serveur, chiffrés avec une clé que détient le serveur : ils ne sont donc pas chiffrés de bout en bout et le serveur peut les lire. Comme les autres messages de bots, ils sont supprimés au bout de 30 jours. Pour répondre, votre message et les cinq dernières questions et réponses, que nous conservons dans les réglages de l'assistant pour le contexte, sont transmis à Google (Gemini). Pour rédiger vos synthèses du matin et du soir, vos rapports et vos alertes de variation de prix, Google (Gemini) reçoit les thèmes, entreprises, cryptomonnaies et mots-clés que vous suivez, ainsi que votre langue ; les pages de rapport sont conservées 30 jours sur notre serveur.
• Rappels. Lorsque vous demandez à l'assistant de vous rappeler quelque chose, le texte du rappel et votre heure locale sont transmis à Google (Gemini) pour déterminer le moment du rappel. Le texte du rappel, son heure et sa périodicité sont stockés en clair sur notre serveur (sans quoi le serveur ne pourrait pas le remettre à temps) et y restent après sa remise.
• Agents IA des espaces de travail. Le propriétaire d'un espace de travail d'équipe peut connecter un outil d'IA externe de son choix, par exemple Claude Code, Cursor ou Codex, comme membre-agent au moyen d'un jeton d'accès (via MCP). L'agent peut lire les tâches qui lui sont déléguées et leurs commentaires, les messages qui le mentionnent avec @, ainsi que les tâches, les notes et la discussion d'équipe partagées de l'espace ; il peut répondre, créer et modifier des tâches et des notes. Le propriétaire choisit le service, et les conditions et la politique de confidentialité de ce service s'appliquent aux données qu'il reçoit. Les éléments chiffrés (espaces personnels et éléments à visibilité privée) ne sont pas accessibles aux agents.
• Les messages adressés aux comptes officiels de Mist (tels que le support) ne sont pas chiffrés de bout en bout ; à défaut, nous ne pourrions pas vous répondre.
• Bots. Un bot est un compte exploité par son créateur par l'intermédiaire de notre serveur : tout ce qu'un bot vous envoie parvient au serveur via HTTP depuis le créateur du bot, et tout ce que vous écrivez à un bot est transmis par le serveur au créateur. Une conversation avec un bot n'est donc pas privée vis-à-vis du serveur ni du créateur du bot, bien qu'elle soit stockée sous forme chiffrée. Un bot ne peut vous envoyer de messages qu'après que vous l'avez vous-même démarré, ne reçoit qu'un identifiant de discussion opaque et le paramètre de démarrage, et n'a aucun accès à vos contacts, discussions ou profil. Vous pouvez arrêter un bot à tout moment. Les messages des bots sont conservés pendant 30 jours.
• Les conférences Mist Meet sont protégées par un chiffrement de transport (DTLS/SRTP). Comme des participants sans compte peuvent s'y joindre, le chiffrement de bout en bout n'y est pas appliqué.

Votre consentement. Avant d'envoyer quoi que ce soit pour la première fois à un service d'IA, l'application Mist pour iOS et Android vous demande votre autorisation et explique ce qui est envoyé et à qui ; tant que vous n'avez pas accepté, rien n'est envoyé. Vous pouvez retirer votre consentement à tout moment dans Réglages → Confidentialité (« Autoriser les requêtes IA ») ; l'assistant est alors également désactivé et cesse d'envoyer ses synthèses et alertes. Les requêtes d'IA ne sont pas chiffrées de bout en bout : n'y envoyez ni mots de passe ni données de paiement. Nous n'utilisons pas vos conversations pour entraîner des modèles.

5. Pourquoi nous utilisons les données

• pour faire fonctionner le Service : remise des messages, appels, notifications, synchronisation entre appareils ;
• à des fins de sécurité : protection contre le spam et les abus, application des limites des formules, enquête sur les violations signalées ;
• pour fournir une assistance ;
• pour respecter nos obligations légales.

Nous n'utilisons pas le contenu de vos conversations ni vos contacts à des fins publicitaires ou à toute autre fin commerciale.

6. Qui reçoit les données

Nous faisons appel à des prestataires qui traitent les données pour notre compte, dans la limite de ce que leur service exige :

• Apple : remise des notifications push (y compris les notifications VoIP des appels entrants) et traitement des paiements de l'App Store ;
• RevenueCat : vérification des abonnements App Store dans l'application iOS ; reçoit un identifiant d'utilisateur pseudonyme et l'historique de vos achats Mist sur l'App Store, sans votre nom ni votre nom d'utilisateur ;
• prestataires de paiement tiers : traitement des paiements d'abonnement effectués sur le site web ;
• Google : traitement des requêtes de l'onglet IA, de l'assistant, des synthèses, des alertes et des rappels, génération d'images (Gemini ; voir la section 4) et remise des notifications push sur Android (Firebase Cloud Messaging) ;
• Serper (serper.dev) : courtes requêtes de recherche web pour les réponses de l'IA, sans votre nom ni les données de votre compte ;
• un prestataire de stockage en nuage : stockage des fichiers téléversés (chiffrés, pour les discussions) et des sauvegardes de la base de données ;
• prestataires d'hébergement pour nos serveurs en Europe.

Chacun de ces tiers, notamment Google, Serper et RevenueCat, ne peut utiliser les données que pour nous fournir son service et est tenu, par ses conditions avec nous, de leur assurer une protection identique ou équivalente à celle prévue par la présente Politique. Un outil d'IA que le propriétaire d'un espace de travail connecte comme agent (section 4) n'est pas notre prestataire : c'est le propriétaire qui le choisit, et ses propres conditions s'appliquent.

Nous pouvons divulguer les données que nous détenons en réponse à une demande légale et contraignante émanant d'une autorité compétente. Notez que nous ne pouvons pas divulguer le contenu des conversations chiffrées : nous ne le détenons pas.

7. Combien de temps nous conservons les données

• données de compte, messages et fichiers chiffrés : jusqu'à ce que vous les supprimiez ou que vous supprimiez votre compte ;
• vidéos dans les discussions : 30 jours à compter de leur envoi, après quoi le fichier est supprimé automatiquement ; le message subsiste avec une mention indiquant qu'il a été retiré ;
• messages éphémères : jusqu'à l'expiration du délai que vous avez défini ;
• journaux du serveur : 14 jours ;
• messages des discussions avec des bots, y compris l'assistant IA, et pages de rapport de l'assistant : 30 jours ;
• sauvegardes de la base de données : jusqu'à 30 jours. Les données supprimées disparaissent des sauvegardes au fil de leur rotation.

8. Vos droits et vos moyens de contrôle

• Vous pouvez supprimer votre compte à tout moment dans les paramètres de l'application. Toutes vos données sur notre serveur sont retirées avec lui : profil, messages, fichiers, historique des appels. L'historique des conversations de l'onglet IA est stocké sur votre appareil et peut être supprimé dans l'application.
• Les messages, fichiers et conversations avec l'IA peuvent être supprimés individuellement dans l'application.
• Vous modifiez vous-même les données de votre profil dans les paramètres.
• Pour toute demande d'accès, de rectification ou de suppression, ou pour toute réclamation, contactez support@mist-app.com. Nous répondons dans un délai raisonnable.

Lorsque la loi de votre pays vous accorde des droits supplémentaires sur vos données personnelles, nous les respectons et vous aiderons à les exercer.

9. Enfants

Le Service est destiné aux personnes âgées de 13 ans et plus (ou plus âgées lorsque la loi de votre pays l'exige). Nous ne collectons pas sciemment de données auprès d'enfants n'ayant pas atteint cet âge. Si vous apprenez qu'un enfant utilise le Service en violation de cette règle, informez-nous et le compte sera supprimé.

10. Sécurité

Les clés de chiffrement de bout en bout sont dérivées de votre phrase secrète et ne quittent jamais votre appareil. Les connexions au serveur sont protégées par TLS. Aucun système n'est parfaitement sûr ; conservez votre phrase secrète en lieu sûr et ne la partagez jamais.

11. Transferts internationaux

Nous sommes constitués en République des Seychelles ; les serveurs du Service sont situés dans l'Union européenne. Certains prestataires énumérés à la section 6 se trouvent aux États-Unis. Lorsque nous leur transférons des données, nous les limitons au strict nécessaire et nous nous appuyons sur leurs engagements contractuels en matière de protection des données.

12. Modifications de la présente Politique

Nous pouvons mettre à jour la présente Politique. Nous vous informerons de toute modification substantielle par l'intermédiaire du Service. La version en vigueur est toujours disponible à l'adresse mist-app.com/privacy-fr ; la date d'entrée en vigueur figure en haut du document.

13. Contact

Dale Technologies Limited
306 Victoria House, Victoria, Mahé, Seychelles
E-mail : support@mist-app.com
Site web : mist-app.com