Confidentialité de « Mon espace »
« Mon espace » est un service facultatif de MayIA qui vous aide à suivre vos démarches administratives à Mayotte. Cette page explique, simplement, quelles données nous conservons, pourquoi, et les moyens dont vous disposez pour les contrôler.
1. Qui est responsable ?
Le service est édité par Mahaba Info Tech (MayIA). Contact : contact@mahabainfotech.yt.
2. Quelles données conservons-nous ?
- Votre e-mail : il sert d'identifiant pour vous reconnecter et pour vous envoyer les e-mails du service (vérification, rappels…).
- Votre mot de passe : jamais conservé en clair — seulement une empreinte cryptographique (hachage) qui ne permet pas de le retrouver.
- Vos informations de suivi : statut de séjour, commune, situation familiale, nombre d'enfants, et vos démarches (type, échéance, pièces à fournir, notes).
- Vos informations d'identité, si — et seulement si — vous les saisissez (facultatif) : prénom, nom, date et lieu de naissance, nationalité, adresse, téléphone, numéro d'étranger, numéro de sécurité sociale. Elles servent à pré-remplir vos courriers.
- Vos documents, si vous choisissez d'en déposer (facultatif) : les fichiers que vous rangez dans votre coffre-fort (PDF, JPG, PNG — par exemple un titre de séjour, un acte, un justificatif). Ils sont chiffrés et servis uniquement à vous, en téléchargement.
Les champs sensibles (identité, notes) et vos documents sont chiffrés au repos dans notre base : même en cas de vol du disque ou de copie de la base, ils restent illisibles sans la clé de chiffrement. Rien n'est obligatoire au-delà de l'e-mail et du mot de passe : vous ne déposez que ce que vous voulez, et pouvez tout supprimer à tout moment.
⚠️ En toute transparence : le chiffrement au repos protège contre un vol de matériel ou une copie de la base. Il ne peut pas protéger contre une intrusion sur le serveur pendant qu'il fonctionne (la clé y est nécessaire au service). Ne déposez donc que les documents que vous jugez utiles à votre suivi.
3. Ce que nous ne faisons pas
Nous n'utilisons jamais vos données à des fins publicitaires, et nous ne les revendons pas. Vos documents ne sont ni analysés ni partagés : ils restent dans votre coffre-fort, à votre seule disposition.
4. Pourquoi (finalité) et sur quelle base ?
Ces données servent uniquement à afficher votre suivi personnalisé, à pré-remplir vos courriers administratifs, et à vous envoyer, si vous le souhaitez, des rappels avant vos échéances. La base légale est votre consentement (article 6.1.a du RGPD), recueilli à la création de l'espace pour le compte, et renouvelé par le fait même de saisir des informations d'identité facultatives. Il est retirable à tout moment en effaçant ces informations ou en supprimant votre espace.
5. Vos données ne nourrissent pas l'IA
Par défaut, les informations de « Mon espace » ne sont pas transmises au modèle d'intelligence artificielle et ne servent jamais à l'entraîner. Elles restent dans votre espace.
Une seule exception, à votre initiative : lorsque vous demandez à MayIA de rédiger un courrier depuis votre espace, les informations nécessaires (votre demande, et les coordonnées d'identité que vous avez renseignées) sont envoyées au modèle uniquement à ce moment et pour rédiger cette lettre. Le modèle utilisé (Mistral, hébergé dans l'Union européenne) est configuré pour ne pas conserver ni réutiliser ces données pour son entraînement. Si vous ne demandez pas de courrier, aucune de vos informations n'est transmise à l'IA.
5 bis. La dictée vocale (facultative)
Certains champs proposent un bouton micro pour dicter au lieu d'écrire. Il utilise la reconnaissance vocale de votre navigateur (par exemple Google sur Chrome) : votre voix est transcrite en texte par ce service, comme la dictée de votre téléphone. C'est optionnel (rien ne se déclenche sans votre autorisation du micro), et MayIA n'enregistre pas votre audio — seul le texte transcrit apparaît dans le champ, que vous pouvez corriger avant d'envoyer.
6. Combien de temps ?
Vos données sont conservées tant que votre espace existe. Si vous le supprimez, elles sont effacées immédiatement et définitivement (compte, profil et démarches), sans copie de sauvegarde exploitable.
7. Sécurité et hébergement
- Champs sensibles chiffrés au repos ; mot de passe haché (scrypt).
- Session gérée par un cookie strictement nécessaire, chiffré et
httpOnly(inaccessible aux scripts). Aucun cookie de traçage ni publicitaire. - Connexion chiffrée (HTTPS) de bout en bout.
- Hébergement en Union européenne (OVH, France).
8. Vos droits (RGPD)
- Accès et portabilité : bouton « Exporter mes données » (fichier lisible que vous emportez).
- Rectification : vous modifiez votre situation et vos démarches à tout moment.
- Effacement : bouton « Tout supprimer » — immédiat.
- Réclamation : vous pouvez saisir la CNIL (cnil.fr).