Votre confidentialité

Sans compte, avec des données minimisées. La dépersonnalisation réduit les risques ; elle ne garantit pas un anonymat absolu.

Politique du 16 octobre 2026. Responsable du traitement : 4Venture, 6 rue du Port, 34140 Mèze, France. Contact : signalement@mercilia.eu ou 06 61 20 12 88.

Ce qui fonctionne aujourd’hui

La consultation du mur et la préparation d’un récit utilisent les services décrits ici. Le texte initial envoyé pour préparation est transmis à OpenAI avant dépersonnalisation. Mercilia utilise la politique standard du prestataire, sans accord de non-conservation Zero Data Retention (ZDR). Ne saisissez aucun document confidentiel ni donnée sensible.

Récits et traitement IA

Le texte saisi est traité transitoirement par le serveur et transmis à OpenAI pour contrôle de la charte, dépersonnalisation éventuelle et classement thématique. L’application n’enregistre pas ce texte initial dans ses tables ni ses journaux applicatifs. La proposition est conservée pendant 30 minutes pour votre confirmation, puis exclue et supprimée lors de la purge suivante. Les purges sont exécutées lors des accès et des opérations de maintenance.

La version publiée, sa date, son pseudonyme aléatoire, sa couleur, sa position et ses thèmes sont conservés tant que le récit reste publié ou fait l’objet d’un examen de modération. Il n’y a pas de nom d’auteur ni d’adresse électronique associée. Un secret d’auteur est remis une fois ; le serveur conserve son empreinte, pas un compte personnel. Le retrait direct vide le texte et sa classification et supprime ses soutiens et signalements. Une suspension masque le récit pendant son examen ; elle ne vaut pas effacement.

La publication demandée et la gestion de votre récit reposent sur la fourniture du service sollicité. L’autorisation de publier intervient séparément, lors de la confirmation du texte. Ne transmettez pas de données sensibles ni d’informations concernant des tiers identifiables. Un récit même général peut être reconnaissable dans un petit collectif.

Connexion réseau, soutiens et signalements

Le serveur reçoit nécessairement l’adresse IP de la connexion pour répondre. Les tables applicatives conservent uniquement des empreintes HMAC calculées avec une clé secrète, spécifiques à leur usage. Ce sont des données pseudonymisées, pas une preuve d’anonymat irréversible. Aucun profil de navigation ni rapprochement avec les acheteurs n’est réalisé.

• Signalements : empreinte spécifique au post-it, motif prédéfini et date, pendant 30 jours glissants. Les entrées expirées sont exclues puis purgées. Une restauration clôt les signalements examinés.
• Soutiens : empreinte propre au post-it et à sa version, jusqu’au retrait ou à la modification du récit. La suspension seule ne remet pas les soutiens à zéro.
• Protection contre les abus : compteurs horaires expirant sous deux heures ; quota de publication journalier expirant sous 48 heures. Une même connexion partagée peut donc concerner plusieurs personnes.
• Formulaires web : cookie technique de sécurité mercilia_form, valable 30 minutes. Aucun cookie publicitaire ni empreinte de navigateur.

Ces protections et la modération reposent sur l’intérêt légitime à prévenir les abus, sécuriser le service et protéger les personnes. L’analyse de thèmes pour l’observatoire poursuit l’intérêt légitime d’éclairer les effets collectifs de l’IA, avec restitution agrégée et seuils de protection. Une demande d’opposition liée à votre situation peut être adressée au contact ci-dessus.

Achats et courriels

Les coordonnées professionnelles et de facturation, l’adresse de livraison électronique, les références du paiement et les preuves d’acceptation des conditions sont séparées des récits. Elles servent à exécuter le contrat lorsque vous en êtes partie. Pour les interlocuteurs d’une organisation acheteuse, leur usage repose sur l’intérêt légitime à gérer cette relation professionnelle. Stripe traite le paiement ; Mercilia ne conserve pas votre numéro de carte. Les courriels Mercilia sont transmis par la messagerie IONOS. La facture est établie manuellement avec Qonto après confirmation du paiement.

Le lien privé de livraison permet le téléchargement pendant un an. Les données nécessaires à la livraison et aux réclamations sont conservées pour la durée de ces finalités ; les pièces et preuves requises pour une obligation légale ou un litige sont ensuite accessibles seulement pour cette justification et la durée applicable. Les factures et pièces comptables sont conservées dix ans à compter de la clôture de l’exercice concerné, sur le fondement des obligations comptables. Le délai de téléchargement ne fixe pas la durée de conservation de la facture.

Les messages adressés à signalement@mercilia.eu sont lus pour traiter votre demande et conservés le temps de sa résolution puis, si nécessaire, pour établir ou défendre un droit pendant le délai légal applicable. Évitez d’y joindre une pièce d’identité ou des données de tiers sans nécessité.

Hébergement, journaux et sauvegardes

IONOS héberge le site et sa base de données. Sa documentation générale décrit, pour l’hébergement Web, des journaux techniques avec IP anonymisées conservés huit semaines et, pour certaines offres Linux, des sauvegardes de fichiers conservées quatorze jours. Ces indications du fournisseur ne prouvent pas à elles seules le périmètre effectif des journaux, exports et sauvegardes de notre contrat, notamment de la base de données.

Une suppression de la base active peut subsister dans une sauvegarde jusqu’à son renouvellement. Les copies de maintenance et preuves de restauration doivent rester à accès restreint ; elles ne servent pas à republier un texte retiré. Nous ne promettons ni une disparition instantanée de toutes les copies ni l’absence de tout journal technique chez l’hébergeur.

Destinataires et traitements hors de Mercilia

L’éditeur et ses intervenants habilités accèdent uniquement aux données nécessaires à leur mission. Les prestataires concernés sont IONOS pour l’hébergement et la messagerie, Stripe pour le paiement et Qonto pour la facturation. Le public, les moteurs et les clients MCP reçoivent les seuls récits publiés. Les demandes légalement obligatoires d’une autorité sont traitées dans leur cadre applicable.

OpenAI peut conserver les textes et réponses dans ses journaux de surveillance des abus jusqu’à 30 jours par défaut, davantage si la loi ou la protection contre un préjudice l’exige. Notre option store=false désactive l’enregistrement de réponse demandé par l’application ; elle n’efface pas ces journaux et ne garantit pas l’absence de cache technique. Les données API ne servent pas à l’entraînement par défaut. Le partage volontaire des entrées et sorties pour l’entraînement est désactivé sur notre compte. OpenAI peut traiter des données hors de l’Espace économique européen selon ses garanties contractuelles. Le retrait d’un post-it sur Mercilia n’efface pas automatiquement les données déjà transmises au prestataire. Pour les paiements, Stripe peut recourir à des traitements internationaux selon ses informations de confidentialité et garanties contractuelles. Cette politique ne garantit pas une localisation exclusivement française ou européenne de tous les prestataires.

Le client MCP et votre assistant ont leurs propres conditions et journaux. La skill n’autorise aucune extraction automatique de conversation : l’envoi doit être demandé et la version exacte doit être validée avant publication.

Vos droits

Selon la finalité et la base légale, vous pouvez demander accès, rectification, effacement, limitation, opposition et, lorsque ses conditions sont remplies, portabilité. La suppression d’un récit se fait directement avec le secret d’auteur. À défaut, indiquez le lien et les éléments utiles pour examiner votre demande, sans révéler publiquement votre identité.

Écrivez au contact indiqué en haut de page. Nous répondons en principe sous un mois ; une prolongation légalement justifiée vous serait expliquée dans ce délai. Seules les informations nécessaires à la vérification de votre demande peuvent être requises. Aucune obligation de conserver de nouvelles données d’identification n’est créée pour retrouver une personne que le service ne peut identifier.

Vous pouvez adresser une réclamation à la CNIL. Le retrait sur Mercilia ne supprime pas automatiquement les copies réalisées par d’autres services ; les démarches utiles peuvent aussi être adressées à ces destinataires.

Sources : information et droits, journaux IONOS, sauvegardes IONOS et données OpenAI.

Attribution facultative à un partenaire

Si vous utilisez un lien partenaire 4Venture, une référence signée peut suivre les liens internes de votre parcours. Avant paiement, vous choisissez si l’achat est attribué à ce partenaire, sans supplément. La fenêtre est de 30 jours ; aucun cookie d’affiliation n’est ajouté. Le registre privé conserve le partenaire, l’offre, le contenu recommandé, le consentement, la référence de paiement et les montants nécessaires au contrôle de la commission. Le portail partenaire présente ses résultats sans coordonnées d’acheteur. L’achat sans attribution reste disponible. Information sur le programme et les droits.