Ce que le service fait de vos données.
Cette page s’adresse aux personnes qui utilisent MyoSynapse au sein d’une entreprise cliente : ses membres, et les personnes à qui elle ouvre une page (les invités). Le site myosynapse.fr a sa propre page de confidentialité.
Version d’octobre 2026, datée à chaque changement.
Qui fait quoi
Votre entreprise a souscrit au service et décide de son usage. Pour tout ce que contient son espace (conversations, fichiers, pages Cortex, procédures et leurs exécutions, mémoire de l’espace), c’est elle qui est responsable du traitement.
MyoApp (SAS, 149 avenue du Maine, 75014 Paris, France, SIREN 937 935 690), éditeur de MyoSynapse, traite ces contenus pour le compte de votre entreprise, en tant que sous-traitant, selon le contrat qui les lie (article 28 du RGPD).
MyoApp est en revanche responsable du traitement pour ce qui lui revient en propre : la création et la sécurité de votre compte, la connexion, la prévention des abus, la facturation, et les journaux techniques et de sécurité du service.
Les données traitées
- Votre compte : nom, adresse e-mail, rôle dans l’espace, mot de passe (enregistré sous une forme qui ne permet pas de le relire) ou, quand elle est proposée, connexion par Google ou Microsoft, réglages de double authentification, préférences.
- Ce que vous faites dans le service : vos messages et les réponses, les fichiers que vous joignez ou déposez, les pages et procédures que vous créez, et la mémoire que le service retient de vos échanges quand elle est active.
- Les traces techniques : dates de connexion, appareils enregistrés, adresse IP dans les journaux de sécurité. Pour chaque appel à un modèle d’IA, nous gardons le modèle utilisé, la quantité de texte, le coût et une empreinte du texte, jamais le texte lui-même.
- Si vous êtes invité à une page : votre adresse e-mail, la page ouverte, la date de votre acceptation et celle de votre dernière ouverture, vos commentaires.
Pourquoi
| Finalité | Base |
|---|---|
| Fournir le service à votre entreprise | Le contrat entre votre entreprise et MyoApp ; MyoApp agit sur ses instructions |
| Créer et sécuriser votre compte, prévenir les abus | Intérêt légitime de MyoApp à protéger le service et ses utilisateurs (art. 6.1.f) |
| Vous envoyer les e-mails du service (codes, invitations, notifications que vous avez activées) | Codes et e-mails de sécurité : intérêt légitime de MyoApp (art. 6.1.f) ; invitations et notifications : sur les instructions de votre entreprise, selon vos réglages |
| Facturer | Exécution du contrat et obligation comptable (art. 6.1.b et 6.1.c) |
| Répondre à vos demandes sur vos données | Obligation légale (art. 6.1.c) |
| Enregistrer des événements d’usage par personne (par exemple une première conversation, une procédure mise en service), sans le contenu de vos échanges, conservés 13 mois | Intérêt légitime de MyoApp : faire fonctionner et améliorer le service (art. 6.1.f) |
La mémoire est une fonction du service : vous la consultez, la corrigez et la supprimez dans Paramètres › Mémoire. Le service ne prend aucune décision produisant des effets juridiques à votre égard.
Ce que votre entreprise peut voir
Les administrateurs de votre entreprise gèrent les membres et leurs rôles. Ils voient notamment la liste des membres, le journal d’audit de l’espace (qui a fait quoi, avec l’adresse IP et le navigateur utilisés), le journal des partages, la liste des spécialistes sur-mesure de chaque membre, avec leur nom, leur description et leurs exemples de questions (leurs consignes seulement quand un spécialiste est partagé avec toute l’entreprise ou doit être revu), et la consommation de chaque membre (volume traité, nombre de messages et de conversations, crédits utilisés). Ils ne voient ni vos conversations ni votre mémoire personnelle. Ce que vous partagez dans un projet est visible des membres de ce projet. Votre entreprise reste responsable de l’usage qu’elle fait de ces informations.
L’intelligence artificielle et la recherche sur le web
Quand vous écrivez à l’assistant, votre message, les documents utiles et le contexte de la conversation sont envoyés au modèle d’IA qui répond :
- par défaut, un modèle de Mistral AI, servi dans l’Union européenne ;
- un modèle Claude d’Anthropic, traité aux États-Unis, si vous ou un administrateur le choisissez ;
- un modèle d’OpenAI ou de Google, traité hors de l’Union européenne, seulement si un administrateur de votre entreprise l’a autorisé (Claude, lui, n’attend pas cette autorisation).
Pour rendre vos documents interrogeables, leur texte est indexé par un modèle de Mistral AI, dans l’Union européenne.
Quand une réponse a besoin du web, l’assistant rédige une requête à partir de votre demande : elle peut contenir un nom ou un sujet. Elle part depuis nos serveurs, sans votre compte, vers Brave Search (États-Unis), par son API ou par notre propre service de recherche, qui la transmet aussi à Wikipédia et Wikidata.
Nous n’entraînons aucun modèle avec vos données, et nous n’utilisons que les offres API des fournisseurs de modèles, dont les conditions excluent l’entraînement sur les demandes reçues. Anthropic peut conserver les demandes pendant une durée limitée prévue par ses conditions.
Dans une conversation privée (le Mode Privé), seuls des modèles servis en Europe par Mistral sont utilisés, et la recherche web passe uniquement par notre propre service, qui la transmet à Brave Search, Wikipédia et Wikidata. Les connecteurs et la lecture de pages web ne sont pas restreints par le Mode Privé.
La zone de saisie rappelle que les réponses sont générées par une IA : vérifiez les informations importantes.
Les services que votre entreprise connecte
Si votre entreprise connecte un service (Google Workspace, Microsoft 365, Notion ou un autre connecteur), l’assistant y lit ou y écrit à votre demande, avec le compte qui a été connecté. Ces services restent régis par le contrat de votre entreprise avec leur éditeur ; ils ne sont pas nos sous-traitants.
Nos sous-traitants
La liste de nos sous-traitants, ce que chacun traite et où, est publiée et datée sur la page Sous-traitants. Les contenus du service sont hébergés en France, chez Scaleway (région Paris).
Combien de temps
| Données | Durée |
|---|---|
| Compte et contenus de l’espace | Tant que l’espace existe. À la suppression de l’espace, conversations, fichiers, pages, mémoire et procédures sont effacés 30 jours après la demande, annulable jusque-là, puis des sauvegardes à leur expiration ; les noms, descriptions, consignes, fichiers de conventions et dépôts git des projets, les noms de dossiers, les réglages de l’entreprise, le texte confié aux utilitaires de documents, les identifiants de paiement chez Stripe et le contenu des événements de facturation, les motifs saisis par les administrateurs quand ils changent l’accès d’un membre, et les compteurs de crédits et les accès aux spécialistes de chaque membre sont effacés sur demande écrite à contact@myosynapse.fr. Les journaux d’audit et des partages de l’espace vont à leur terme (13 mois et 12 mois) : ils peuvent nommer des personnes, leurs adresses e-mail et adresses IP. |
| Conversation que vous supprimez | Effacée tout de suite, avec ses messages, puis des sauvegardes à leur expiration. Ce que la mémoire en a retenu reste : dans votre mémoire personnelle, jusqu’à ce que vous le supprimiez dans Paramètres › Mémoire, et dans la mémoire d’un projet, avec ce projet ; le texte du travail confié aux spécialistes (consignes et réponses) reste dans le journal des exécutions de votre espace et dans la mémoire des spécialistes, et s’efface avec votre accès ou avec l’espace |
| Mémoire supprimée | Cesse d’être utilisée tout de suite, effacée définitivement 30 jours plus tard |
| Mémoire de court terme (épisodique) | Cesse d’être utilisée après 30 jours, effacée définitivement 30 jours plus tard |
| Page Cortex mise à la corbeille | 30 jours, puis effacée |
| Fichier mis à la corbeille | Jusqu’à sa suppression définitive ou celle du compte |
| Fichiers générés dans une conversation hors d’un projet, si vous ne les enregistrez pas dans vos fichiers | 7 jours ; lien de téléchargement valable 24 heures |
| Invitation à une page non acceptée | 14 jours au plus |
| Invitation à rejoindre l’espace non acceptée | Jusqu’à ce qu’un administrateur la retire ou que le compte soit supprimé |
| Journaux des appels aux modèles, d’audit, des e-mails envoyés, des étapes d’exécution, des événements d’usage | 13 mois |
| Journal des partages | 12 mois |
| Recherches et pages web lues par l’assistant | 9 jours au plus, partagées au sein de l’espace pour éviter de refaire la même recherche |
| Journal des accès aux fichiers | 400 jours |
| Contenus reçus par une procédure depuis un service extérieur, demandes d’approbation tranchées | Expurgés après 90 jours |
| Mémoire d’une procédure | Ce qu’elle a appris n’a pas de durée maximale : une ligne qui vieillit est signalée à revoir, pas effacée. Ses repères de passage cessent d’être utilisés après 13 mois au plus et sont effacés 90 jours plus tard |
| Journaux techniques des serveurs | Renouvelés selon leur volume |
| Factures | 10 ans (obligation comptable) |
| Sauvegardes | Base de données : 7 jours. Copies chiffrées : environ 4 semaines pour les quotidiennes, environ 10 semaines pour les hebdomadaires. Une donnée effacée disparaît des sauvegardes à leur expiration |
Supprimer vos données
- Votre accès : dans Paramètres › Confidentialité, « Supprimer mon accès ». La suppression devient définitive 30 jours après votre confirmation ; d’ici là, vous pouvez l’annuler. Sont alors effacés vos conversations (hors journaux de vos procédures), votre mémoire personnelle et votre profil, vos appareils, vos accès et votre identité de connexion, puis des sauvegardes à leur expiration. Les journaux de vos procédures et de leurs exécutions restent à l’espace, sans votre nom ; vos procédures sont arrêtées jusqu’à ce qu’un administrateur leur donne un nouveau propriétaire. Ce que la mémoire d’un projet a retenu de vos échanges reste à ce projet. Ce que vous avez créé dans l’espace de votre entreprise y reste, sans votre nom, et n’est pas effacé : les pages, projets, dossiers et fichiers que d’autres personnes pouvaient ouvrir leur restent ouverts (toute l’entreprise, si vous les lui aviez ouverts) ; un dossier de l’entreprise que vous étiez seul à pouvoir ouvrir devient lisible par un administrateur ; vos dossiers personnels, et les pages et projets que vous étiez seul à pouvoir ouvrir, restent stockés mais plus personne ne peut les ouvrir dans l’application. Supprimez d’abord ce que vous ne voulez pas y laisser. Le journal qui prouve la suppression et les factures sont conservés.
- L’espace entier : un propriétaire du compte peut le supprimer, avec le même délai de 30 jours ; tous les membres perdent alors leur accès. Le détail est sur la page Suppression du compte, dans l’application.
- Une conversation, un fichier, une mémoire : depuis l’interface, à tout moment.
Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, et vous pouvez définir des directives sur le sort de vos données après votre décès.
- Pour les contenus de l’espace de votre entreprise, adressez-vous d’abord à votre entreprise ; si vous nous écrivez, nous lui transmettons votre demande et l’aidons à y répondre.
- Pour votre compte, et pour tout ce dont MyoApp est responsable, écrivez-nous à contact@myosynapse.fr, depuis l’adresse de votre compte.
Vous pouvez exporter vos conversations et vos mémoires (fichier JSON) dans Paramètres › Confidentialité › Vos données. Nous répondons sous un mois ; ce délai peut être prolongé de deux mois pour une demande complexe, et nous vous en prévenons. Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).
Si vous êtes invité à une page
Une entreprise peut vous ouvrir une page en indiquant votre adresse e-mail ; elle nous la transmet dans ce seul but. Si vous n’acceptez pas l’invitation, nous effaçons votre adresse au plus tard 14 jours après l’envoi ; le journal des partages de l’entreprise garde 12 mois une trace de l’invitation, avec une forme masquée de l’adresse (première lettre et domaine) et son empreinte. Si vous l’acceptez, vous lisez la page, et ses commentaires si l’entreprise vous l’a permis ; l’entreprise voit vos commentaires, la date de votre acceptation et celle de votre dernière ouverture. MyoApp agit comme sous-traitant de l’entreprise pour ce partage, et comme responsable de votre compte d’invité. Pour le partage, adressez-vous à l’entreprise ; pour votre compte, à nous. Vous pouvez supprimer votre accès dans vos paramètres, avec « Supprimer mon accès ».
Sécurité
Chiffrement en transit, base de données chiffrée au repos, accès d’administration restreints : le détail est sur la page Sécurité, dans l’application. En cas de violation de données touchant votre entreprise, nous la prévenons dans les meilleurs délais.
Contact
MyoApp, 149 avenue du Maine, 75014 Paris, France. Pour toute question sur vos données : contact@myosynapse.fr. Ce que collecte le site myosynapse.fr lui-même est sur la page Confidentialité.
Version d’octobre 2026. Contact pour les données personnelles : contact@myosynapse.fr.