Politique de confidentialité

Dernière mise à jour : 27 octobre 2026 · Application Milac (Android, Windows, Linux) et site milac.eu

1. Qui est responsable de vos données

Le responsable du traitement est LBC Hosting (France), éditeur de Milac. Ses coordonnées complètes figurent dans les mentions légales du site. Pour toute question sur vos données : contact@milac.eu.

2. Données que nous traitons

• Compte : identifiant, adresse e-mail, mot de passe (conservé sous forme chiffrée irréversible), clés d'accès (la partie publique seulement ; la clé privée reste dans votre téléphone), date de naissance (facultative à l'inscription, demandée pour la messagerie, réservée aux personnes d'au moins 15 ans), offre d'abonnement.
• Contenus : conversations avec l'IA, notes de mémoire, fichiers et images que vous envoyez, images générées, historiques de traduction et de documents, tâches et rappels du Bureau, documents et factures que vous créez.
• Messagerie entre amis : le contenu des messages, des fichiers, des appels et des appels vidéo est chiffré de bout en bout, sur vos appareils. Notre serveur voit seulement qui écrit à qui et à quel moment, pour acheminer les messages.
• Voix : voir le point 4 ci-dessous. Selon le moteur de reconnaissance que vous choisissez, le son est traité par notre serveur, par votre téléphone ou navigateur, ou par un prestataire. Nous ne conservons jamais l'enregistrement.
• Position : seulement si vous l'autorisez, pour la météo ou les lieux proches. Dans la version directe de l'application (hors Google Play), les rappels par lieu sont calculés sur le téléphone sans envoyer votre position.
• Bluetooth : le réseau de proximité (messages sans internet) utilise le Bluetooth du téléphone ; aucune position n'est lue.
• Journaux techniques : adresse IP, date et type de requête, tentatives de connexion échouées, pour la sécurité et la lutte contre les abus.

3. Pourquoi, et sur quelle base légale

• Fournir le service que vous avez demandé (exécution du contrat) : créer votre compte, répondre, générer des images, envoyer vos messages, gérer votre abonnement.
• Respecter la loi (obligation légale) : conserver les factures et le registre de facturation.
• Sécuriser le service (intérêt légitime) : journaux de connexion, détection des abus et des robots, sauvegardes.
• Fonctions facultatives que vous activez (consentement, que vous pouvez retirer à tout moment) : position, compte Google, Telegram, moteur de voix en ligne.

Nous n'utilisons pas vos conversations pour entraîner des modèles d'IA et nous n'affichons pas de publicité dans l'application.

4. Avec qui nous partageons des données

• OVH (France) : envoi des e-mails de vérification et de réinitialisation, et gestion du nom de domaine.
• Google Play : achat et gestion de l'abonnement dans l'application Android distribuée par Google Play (Google Play Billing). Google nous indique seulement si l'abonnement est actif.
• Google (Firebase Cloud Messaging) : version Google Play de l'application. Pour réveiller votre téléphone, nous envoyons à Google une alerte générique (« appel entrant », « nouveau message »), sans nom ni texte de message.
• Stripe : paiement par carte sur le site milac.eu. Nous ne voyons ni ne conservons votre numéro de carte.
• Google Agenda et Gmail : uniquement si vous reliez vous-même votre compte Google depuis les réglages ; vous pouvez le délier à tout moment. À la suppression de votre compte, l'autorisation donnée à Milac est révoquée chez Google.
• Telegram : uniquement si vous liez votre compte. Vos échanges avec le bot passent alors par Telegram, selon sa propre politique.
• Voix — reconnaissance vocale : si vous choisissez le moteur « Système » de l'application, le son est traité par la reconnaissance vocale de votre appareil ou navigateur (Google sur Android et Chrome, Microsoft sur Windows et Edge). Si vous choisissez le moteur « Deepgram », le son est envoyé à Deepgram (États-Unis) pour être transcrit. La traduction face à face utilise notre propre serveur.
• Voix — lecture à voix haute : la voix standard de Milac est produite sur nos serveurs. Les voix en ligne « haute qualité » (offre Pro) envoient le texte à lire à Deepgram.
• OpenStreetMap (Nominatim), Open-Meteo et sources publiques d'information (Wikipédia, cours de bourse, séries, livres, jeux, etc.) : seuls les mots utiles à votre question (une ville, un titre, une société) leur sont envoyés, jamais votre identifiant.
• Recherche sur le web : nos recherches passent par un moteur hébergé chez nous qui interroge des moteurs publics ; votre identifiant n'est pas transmis, mais les mots de la recherche le sont.
• Services externes que vous choisissez d'activer (par exemple une voix OpenAI avec votre propre clé) : vos textes leur sont alors envoyés par votre demande.
• Publicité : Milac ne contient aucune publicité ni cookie publicitaire. Le site ne dépose aucun cookie et ne charge aucune police ni bibliothèque depuis un service extérieur.

Nous ne vendons pas vos données et ne les partageons pas à des fins publicitaires.

5. Transferts hors de l'Union européenne

Certains prestataires sont situés hors de l'Union européenne (Deepgram, Google, Stripe, Telegram, selon les fonctions que vous utilisez). Les transferts se font sur la base des garanties prévues par les articles 45 et 46 du RGPD que ces prestataires proposent (décision d'adéquation de la Commission européenne ou clauses contractuelles types). Les réponses de l'IA et la messagerie restent, elles, sur nos serveurs en France.

6. Durée de conservation

• Compte, conversations, images, documents, historiques : tant que votre compte existe, sauf si vous les supprimez avant. Vous pouvez aussi choisir une suppression automatique de vos conversations avec Milac (30 jours, 90 jours ou 1 an sans activité ; les conversations épinglées sont conservées). Les conversations que notre système repère comme dangereuses sont conservées pour la sécurité jusqu'à la suppression du compte.
• Journaux techniques (adresses IP) : 12 mois, puis effacés automatiquement. Les journaux d'utilisation du service (modèle, volume) : 60 jours. Les questions posées à l'assistant d'aide : 90 jours.
• Facturation : le registre de facturation est conservé 10 ans, car la loi nous y oblige, même après la suppression du compte.
• Sauvegardes chiffrées : conservées 30 jours. Les données d'un compte supprimé disparaissent donc des sauvegardes au plus tard 30 jours après.
• À la suppression du compte, sont effacés : conversations, images et vidéos générées, fichiers, historiques, tâches, rappels, messages d'aide, clés d'accès, adresses de réveil, liaisons Google et Telegram, achats liés et souvenirs de l'IA. Vos discussions de messagerie sont rompues ; les messages déjà reçus par vos amis, chiffrés de bout en bout, restent sur leurs appareils et nous ne pouvons pas les effacer.

7. Vos droits

Vous pouvez à tout moment :

• accéder à vos données et les récupérer : le bouton « Exporter toutes mes données » (réglages de l'application et du site) vous remet un fichier ZIP avec votre compte, vos conversations, vos images et vos autres contenus ;
• les corriger (adresse e-mail et profil dans les réglages), les supprimer (suppression du compte : suppression du compte), limiter un traitement ou vous y opposer ;
• retirer votre consentement aux fonctions facultatives.

Pour toute autre demande, écrivez-nous à contact@milac.eu : nous répondons sous un mois. Vous pouvez aussi saisir la CNIL (cnil.fr).

8. Sécurité

Connexions chiffrées (HTTPS), mots de passe chiffrés de façon irréversible, connexion possible par clé d'accès et double authentification, sauvegardes chiffrées, messagerie chiffrée de bout en bout, code de contrainte pour les appareils. En cas de violation de données susceptible de vous porter préjudice, nous vous en informons ainsi que la CNIL dans les délais prévus par la loi.

9. Enfants

Milac s'adresse aux personnes d'au moins 15 ans. La messagerie est réservée aux personnes d'au moins 15 ans. Nous supprimons un compte dont nous apprenons qu'il appartient à une personne plus jeune.

10. Contact

Milac · édité par LBC Hosting (France) · contact@milac.eu

11. Modifications

Si cette politique change de façon importante, nous l'indiquerons dans l'application ou sur le site avant son entrée en vigueur.