Politique de Confidentialité
1. Responsable du traitement
Iboun Oumar Diao, entrepreneur individuel — ZAC Mbao, Cité Mame Sira 1, 235020 Dakar, Sénégal.
Contact : contact@miryxcheck.com
2. Données collectées
| Donnée | Finalité | Base légale | Stockage |
|---|---|---|---|
| Identifiant de session (cookie signé, HttpOnly, 12 mois) et type d'appareil/navigateur (user-agent) | Quota gratuit, historique, statut Premium, lutte contre les robots | Intérêt légitime | Cookie sur ton appareil + Supabase |
| Origine de la visite (paramètre d'un lien, par exemple « blog ») | Savoir d'où viennent les utilisateurs | Intérêt légitime | Supabase |
| Email (optionnel) | +1 analyse par jour, compte Premium | Consentement | Supabase |
| Aperçu du message analysé (120 premiers caractères), contexte optionnel que tu ajoutes, score et label | Historique, statistiques | Exécution du service | Supabase |
| Radar et Feu Vert : nom de conversation que tu choisis (peut être un prénom), 200 premiers caractères des messages du Radar, 120 premiers du brouillon Feu Vert, scores | Suivre l'évolution d'une conversation, vérifier avant envoi | Exécution du service | Supabase |
| Défis : message (200 premiers caractères) et son score | Créer un lien de défi — lisible par toute personne qui possède le lien | Exécution du service | Supabase |
| Texto du Jour : tes estimations, ta série de jours joués | Jeu quotidien, statistiques | Exécution du service | Supabase |
| Notifications (optionnel) : identifiants techniques de ton navigateur (adresse d'envoi, clés) | Envoyer les notifications que tu as activées | Consentement | Supabase |
| Retours (optionnel) : note et commentaire libre | Améliorer le service | Consentement | Supabase |
| Paiement : informations de la transaction transmises par Chariow (identifiant de vente, montant, coordonnées fournies) | Activer le Premium, comptabilité | Exécution du contrat, obligation légale | Supabase, Chariow |
| Adresse IP | Anti-abus : limiter la création massive de sessions | Intérêt légitime | Mémoire du serveur uniquement, non enregistrée en base |
| Préférences locales (langue, installation, rappel de notifications) | Confort d'utilisation | Intérêt légitime | Ton navigateur uniquement |
3. Ce que nous faisons et ne faisons pas
- Tes messages sont envoyés à un fournisseur d'IA (Groq ou Anthropic) uniquement pour produire l'analyse. Nous ne conservons qu'un aperçu tronqué, jamais le message entier.
- Nous ne lisons pas tes messages de façon systématique. Seuls certains aperçus peuvent être consultés lorsque tu envoies volontairement un retour négatif, afin d'améliorer le service.
- Nous ne vendons aucune donnée à des tiers.
- Aucun profilage publicitaire, aucun cookie publicitaire, aucun outil d'analyse d'audience tiers.
- Le blog (blog.miryxcheck.com) n'utilise ni cookie ni outil d'analyse ; il est hébergé par GitHub Pages, qui peut enregistrer l'adresse IP des visiteurs selon sa propre politique.
4. Sous-traitants
- Supabase — base de données, région Francfort (Allemagne, UE)
- Render — hébergement du serveur (États-Unis)
- Anthropic — API Claude pour les analyses Premium (États-Unis)
- Groq — API d'IA pour les analyses gratuites (États-Unis)
- Chariow — paiement de l'abonnement Premium
- GitHub — hébergement du blog (États-Unis)
Les transferts vers des sous-traitants situés hors de l'Union européenne s'appuient sur des garanties contractuelles (clauses contractuelles types ou équivalent). Les fournisseurs d'IA appliquent leurs propres politiques de traitement des données.
5. Tes droits
- Accès, rectification et effacement de tes données
- Opposition, limitation du traitement et portabilité (export sur simple demande)
- Retrait de ton consentement à tout moment (email, notifications)
Pour exercer ces droits : contact@miryxcheck.com. Réponse sous 30 jours. Tu peux aussi introduire une réclamation auprès de l'autorité de protection des données de ton pays (au Sénégal : la Commission de Protection des Données Personnelles).
6. Durée de conservation
Les données sont conservées tant que tu utilises le service et supprimées sur demande sous 30 jours. Nous effaçons aussi les données des sessions inactives depuis plus de 24 mois ; cette purge est effectuée manuellement, au moins une fois par an. Les informations de paiement sont conservées pendant la durée exigée par les obligations comptables applicables.
7. Sécurité
- HTTPS/TLS sur toutes les communications
- Cookie de session signé, HttpOnly et Secure
- Row Level Security activée sur toutes les tables : aucun accès direct à la base depuis un navigateur, seul le serveur y accède
- Aucune donnée personnelle dans les adresses (URL)
- Webhook de paiement Chariow vérifié par signature HMAC-SHA256
8. Langues et modifications
Cette politique est publiée en français, en anglais et en arabe ; en cas de divergence, la version française fait foi. Elle peut être mise à jour : la date ci-dessus est modifiée, et les changements substantiels sont signalés dans l'application.
Privacy Policy
1. Data controller
Iboun Oumar Diao, sole trader — ZAC Mbao, Cité Mame Sira 1, 235020 Dakar, Senegal.
Contact: contact@miryxcheck.com
2. Data we collect
| Data | Purpose | Legal basis | Storage |
|---|---|---|---|
| Session identifier (signed HttpOnly cookie, 12 months) and device/browser type (user agent) | Free quota, history, Premium status, bot prevention | Legitimate interest | Cookie on your device + Supabase |
| Origin of the visit (link parameter, e.g. “blog”) | Knowing where users come from | Legitimate interest | Supabase |
| Email (optional) | +1 analysis per day, Premium account | Consent | Supabase |
| Excerpt of the analysed message (first 120 characters), optional context you add, score and label | History, statistics | Performance of the service | Supabase |
| Radar and Green Light: conversation name you choose (may be a first name), first 200 characters of Radar messages, first 120 of the Green Light draft, scores | Tracking how a conversation evolves, checking before sending | Performance of the service | Supabase |
| Challenges: message (first 200 characters) and its score | Creating a challenge link — readable by anyone who has the link | Performance of the service | Supabase |
| Text of the Day: your guesses, your streak of days played | Daily game, statistics | Performance of the service | Supabase |
| Notifications (optional): technical identifiers of your browser (delivery address, keys) | Sending the notifications you enabled | Consent | Supabase |
| Feedback (optional): rating and free-text comment | Improving the service | Consent | Supabase |
| Payment: transaction information sent by Chariow (sale identifier, amount, details you provided) | Activating Premium, accounting | Performance of the contract, legal obligation | Supabase, Chariow |
| IP address | Abuse prevention: limiting mass creation of sessions | Legitimate interest | Server memory only, not saved in the database |
| Local preferences (language, installation, notification reminder) | Convenience | Legitimate interest | Your browser only |
3. What we do and do not do
- Your messages are sent to an AI provider (Groq or Anthropic) only to produce the analysis. We keep only a truncated excerpt, never the full message.
- We do not read your messages systematically. Only some excerpts may be viewed when you voluntarily send negative feedback, in order to improve the service.
- We do not sell any data to third parties.
- No advertising profiling, no advertising cookies, no third-party audience analytics.
- The blog (blog.miryxcheck.com) uses no cookies or analytics tools; it is hosted by GitHub Pages, which may log visitors' IP addresses under its own policy.
4. Processors
- Supabase — database, Frankfurt region (Germany, EU)
- Render — server hosting (United States)
- Anthropic — Claude API for Premium analyses (United States)
- Groq — AI API for free analyses (United States)
- Chariow — Premium subscription payment
- GitHub — blog hosting (United States)
Transfers to processors located outside the European Union rely on contractual safeguards (standard contractual clauses or equivalent). AI providers apply their own data-handling policies.
5. Your rights
- Access, rectification and erasure of your data
- Objection, restriction of processing and portability (export on request)
- Withdrawal of your consent at any time (email, notifications)
To exercise these rights: contact@miryxcheck.com. We reply within 30 days. You may also lodge a complaint with the data protection authority of your country (in Senegal: the Commission de Protection des Données Personnelles).
6. Retention
Data is kept while you use the service and deleted on request within 30 days. We also erase data from sessions inactive for more than 24 months; this purge is carried out manually, at least once a year. Payment information is kept for the period required by applicable accounting obligations.
7. Security
- HTTPS/TLS on all communications
- Signed session cookie, HttpOnly and Secure
- Row Level Security enabled on all tables: no direct database access from a browser, only the server can access it
- No personal data in web addresses (URLs)
- Chariow payment webhook verified by HMAC-SHA256 signature
8. Languages and changes
This policy is published in French, English and Arabic; if they differ, the French version prevails. It may be updated: the date above is changed, and substantial changes are announced in the app.
سياسة الخصوصية
1. المسؤول عن المعالجة
إيبون عمر دياو (Iboun Oumar Diao)، مقاول فرد — ZAC Mbao، Cité Mame Sira 1، 235020 داكار، السنغال.
للتواصل: contact@miryxcheck.com
2. البيانات التي نجمعها
| البيان | الغرض | الأساس القانوني | مكان التخزين |
|---|---|---|---|
| معرّف الجلسة (ملف تعريف ارتباط موقَّع HttpOnly لمدة 12 شهرًا) ونوع الجهاز/المتصفح | الحصة المجانية، السجل، حالة Premium، منع الروبوتات | المصلحة المشروعة | جهازك + Supabase |
| مصدر الزيارة (معامل في الرابط، مثل «blog») | معرفة من أين يأتي المستخدمون | المصلحة المشروعة | Supabase |
| البريد الإلكتروني (اختياري) | تحليل إضافي واحد يوميًا، حساب Premium | الموافقة | Supabase |
| مقتطف الرسالة المحلَّلة (أول 120 حرفًا)، والسياق الاختياري الذي تضيفه، والدرجة والوصف | السجل والإحصاءات | تنفيذ الخدمة | Supabase |
| Radar وFeu Vert: اسم المحادثة الذي تختاره (قد يكون اسمًا أول)، أول 200 حرف من رسائل Radar، وأول 120 حرفًا من مسودة Feu Vert، والدرجات | متابعة تطور محادثة، والتحقق قبل الإرسال | تنفيذ الخدمة | Supabase |
| التحديات: الرسالة (أول 200 حرف) ودرجتها | إنشاء رابط تحدٍّ — يستطيع قراءته كل من يملك الرابط | تنفيذ الخدمة | Supabase |
| رسالة اليوم: تقديراتك وسلسلة أيام اللعب | اللعبة اليومية والإحصاءات | تنفيذ الخدمة | Supabase |
| الإشعارات (اختياري): المعرّفات التقنية لمتصفحك (عنوان الإرسال والمفاتيح) | إرسال الإشعارات التي فعّلتها | الموافقة | Supabase |
| الملاحظات (اختياري): التقييم وتعليق حر | تحسين الخدمة | الموافقة | Supabase |
| الدفع: معلومات العملية التي ترسلها Chariow (رقم العملية، المبلغ، البيانات التي قدّمتها) | تفعيل Premium والمحاسبة | تنفيذ العقد، التزام قانوني | Supabase وChariow |
| عنوان IP | منع إساءة الاستخدام: الحد من إنشاء الجلسات بالجملة | المصلحة المشروعة | ذاكرة الخادم فقط، لا يُسجَّل في قاعدة البيانات |
| التفضيلات المحلية (اللغة، التثبيت، تذكير الإشعارات) | سهولة الاستخدام | المصلحة المشروعة | متصفحك فقط |
3. ما نفعله وما لا نفعله
- تُرسَل رسائلك إلى مزوّد ذكاء اصطناعي (Groq أو Anthropic) لإنتاج التحليل فقط. لا نحتفظ إلا بمقتطف مقتطع، ولا نحتفظ بالرسالة كاملة أبدًا.
- لا نقرأ رسائلك بشكل منهجي. قد يُطَّلع على بعض المقتطفات فقط عندما ترسل ملاحظة سلبية بمحض إرادتك، بهدف تحسين الخدمة.
- لا نبيع أي بيانات لأطراف ثالثة.
- لا تحليل إعلاني للمستخدمين، ولا ملفات تعريف ارتباط إعلانية، ولا أدوات تحليل جمهور خارجية.
- المدونة (blog.miryxcheck.com) لا تستخدم ملفات تعريف ارتباط ولا أدوات تحليل؛ وهي مستضافة على GitHub Pages الذي قد يسجّل عناوين IP للزوار وفق سياسته الخاصة.
4. المعالجون من الباطن
- Supabase — قاعدة البيانات، منطقة فرانكفورت (ألمانيا، الاتحاد الأوروبي)
- Render — استضافة الخادم (الولايات المتحدة)
- Anthropic — واجهة Claude لتحليلات Premium (الولايات المتحدة)
- Groq — واجهة ذكاء اصطناعي للتحليلات المجانية (الولايات المتحدة)
- Chariow — دفع اشتراك Premium
- GitHub — استضافة المدونة (الولايات المتحدة)
تستند عمليات النقل إلى معالجين خارج الاتحاد الأوروبي إلى ضمانات تعاقدية (بنود تعاقدية نموذجية أو ما يعادلها). ويطبّق مزوّدو الذكاء الاصطناعي سياساتهم الخاصة في معالجة البيانات.
5. حقوقك
- الاطلاع على بياناتك وتصحيحها ومحوها
- الاعتراض وتقييد المعالجة ونقل البيانات (تصدير عند الطلب)
- سحب موافقتك في أي وقت (البريد الإلكتروني، الإشعارات)
لممارسة هذه الحقوق: contact@miryxcheck.com. نرد خلال 30 يومًا. ويمكنك أيضًا تقديم شكوى إلى هيئة حماية البيانات في بلدك (في السنغال: لجنة حماية البيانات الشخصية CDP).
6. مدة الاحتفاظ
نحتفظ بالبيانات ما دمت تستخدم الخدمة، ونحذفها عند الطلب خلال 30 يومًا. كما نمحو بيانات الجلسات غير النشطة منذ أكثر من 24 شهرًا؛ ويُجرى هذا التنظيف يدويًا مرة واحدة على الأقل في السنة. وتُحفظ معلومات الدفع للمدة التي تفرضها الالتزامات المحاسبية المعمول بها.
7. الأمان
- بروتوكول HTTPS/TLS في جميع الاتصالات
- ملف تعريف ارتباط موقَّع للجلسة (HttpOnly وSecure)
- تفعيل Row Level Security على جميع الجداول: لا وصول مباشر إلى قاعدة البيانات من أي متصفح، والخادم وحده يصل إليها
- لا بيانات شخصية في عناوين الروابط (URL)
- التحقق من إشعار الدفع الوارد من Chariow بتوقيع HMAC-SHA256
8. اللغات والتعديلات
تُنشر هذه السياسة بالفرنسية والإنجليزية والعربية؛ وعند وجود اختلاف تُعتمد النسخة الفرنسية. وقد تُحدَّث هذه السياسة: يتغير التاريخ أعلاه، وتُعلَن التغييرات الجوهرية داخل التطبيق.