Politique de confidentialité

Must Network est le responsable du traitement de vos données personnelles : c'est Must Network qui décide des finalités et des moyens du traitement, et qui répond de la présente politique. L'application est conçue et opérée techniquement par Digital Tales (studio basé à Genève, Suisse) pour le compte de Must Network ; Digital Tales agit uniquement en qualité de prestataire technique.

Pour toute question relative à vos données ou pour exercer vos droits, écrivez à hello@digitaltales.studio.

Nous traitons trois familles de données :

• Données de compte. Lorsque vous créez un compte : votre adresse e-mail et votre nom. Si vous choisissez la connexion via Google, nous recevons de ce service votre e-mail et les informations de profil public de base (nom, éventuellement photo). Nous ne recevons jamais votre mot de passe.
• Données d'usage du service. Les informations que vous saisissez en utilisant Must : vos relations, vos opportunités, votre activité de réseautage. Elles servent uniquement à vous fournir le service et ne sont visibles que de vous (et des personnes concernées selon vos actions). Une exception, à votre initiative : lorsque vous interrogez le Companion sur votre propre situation, un résumé de vos données est transmis à notre prestataire d'intelligence artificielle le temps de la réponse. Voir la section 5.
• Annuaire de l'écosystème. Pour rendre l'écosystème visible, Must référence des organisations (clubs, lieux, prestataires) et, pour certaines, les données professionnelles publiques de leurs représentants (nom, fonction, organisation, lien professionnel type LinkedIn). Ces informations proviennent de sources publiques et concernent des personnes dans leur rôle professionnel, pas leur vie privée. Voir la section 8 pour votre droit d'opposition.

• Fournir et sécuriser votre compte et le service (exécution du contrat / vos réglages).
• Rendre l'écosystème du réseautage visible et utile (intérêt légitime à documenter un écosystème public).
• Améliorer le produit et prévenir les abus (intérêt légitime, données minimisées).
• Vous contacter pour des informations essentielles au service (exécution du contrat).

Le cœur de Must est hébergé en Suisse et dans l'Union européenne. La base de données, vos identifiants et vos fichiers (photo de profil) sont hébergés par Supabase dans la région de Zurich, en Suisse. L'application est servie par Vercel depuis la région de Francfort, en Allemagne.

Trois traitements sortent de ce périmètre, et nous préférons vous le dire clairement plutôt que d'écrire une promesse que nous ne tiendrions pas :

• l'envoi de vos e-mails part d'Irlande, mais les journaux d'envoi et les adresses concernées sont conservés par le prestataire aux États-Unis ;
• le Companion et la traduction sont traités en France, dans l'Union européenne, et uniquement quand vous les sollicitez ;
• les fonds de carte satellite et les logos d'entreprises sont servis depuis des réseaux de diffusion situés notamment aux États-Unis. Ces services reçoivent votre adresse IP, comme n'importe quelle image chargée depuis un autre site.

Le détail de chaque prestataire figure à la section 5.

Nous ne vendons jamais vos données et nous ne les cédons à personne à des fins publicitaires. Nous faisons appel aux prestataires techniques ci-dessous, strictement nécessaires au fonctionnement du service, qui agissent sur nos instructions.

Toujours actifs

• Supabase (base de données, authentification, stockage de vos fichiers). Données hébergées à Zurich, en Suisse.
• Vercel (hébergement et exécution de l'application). Région de Francfort, en Allemagne. Entreprise américaine.
• Resend (Plus Five Five, Inc., États-Unis) pour les e-mails liés à votre compte : confirmation d'inscription, réinitialisation de mot de passe, notifications. L'envoi part d'Irlande ; les journaux d'envoi et votre adresse e-mail sont conservés aux États-Unis.
• OpenStreetMap Foundation (Royaume-Uni) pour les fonds de carte. Serveurs situés au Royaume-Uni, en Irlande, aux Pays-Bas et en Norvège. Le service reçoit votre adresse IP et la zone que vous consultez.
• Esri (États-Unis) pour la vue satellite des cartes, uniquement si vous l'activez. Le service reçoit votre adresse IP.
• Brandfetch SA (Savigny, Suisse ; réseau de diffusion aux États-Unis) pour afficher les logos des entreprises référencées. Le service reçoit votre adresse IP.

Uniquement si vous les déclenchez

• Mistral AI SAS (Paris, France) pour deux fonctions :
  • le Companion. En mode « Sur Must », seule votre question est transmise. En mode « Sur moi », un résumé de votre situation part avec elle : votre prénom et nom, votre entreprise, votre ville, les titres de vos opportunités en cours, leur statut et vos prochaines actions. Aucune donnée d'un autre membre n'entre dans ce résumé.
  • la traduction d'une publication, quand vous cliquez sur « Voir la traduction ». Le texte concerné est transmis pour être traduit.
  Mistral AI conserve ces requêtes trente jours au maximum, pour détecter les abus, puis les supprime. Mistral AI s'engage à ne pas utiliser les données de son interface professionnelle pour entraîner ses modèles. Vous pouvez utiliser Must sans jamais solliciter le Companion ni la traduction.
• Google (États-Unis) pour la saisie assistée d'adresse, quand vous complétez votre profil ou une fiche. Le texte que vous tapez dans le champ d'adresse est transmis à Google pour vous proposer des suggestions.
• Google, uniquement si vous choisissez de créer votre compte ou de vous connecter par ce service. Nous ne recevons alors que votre nom, votre adresse e-mail et éventuellement votre photo, jamais votre mot de passe.

Nous n'utilisons aujourd'hui aucun outil de mesure d'audience ni de publicité, et aucun traceur à ces fins. Si cela devait changer, cette page serait mise à jour avant activation.

Nous conservons vos données de compte tant que votre compte est actif. Si vous supprimez votre compte, nous supprimons ou anonymisons vos données personnelles dans un délai raisonnable, sauf obligation légale de conservation. Les données de l'annuaire public sont conservées tant qu'elles restent pertinentes et publiques, et retirées sur demande d'opposition (section 8).

Conformément à la nLPD, vous disposez des droits suivants :

• accéder aux données que nous détenons sur vous ;
• faire rectifier des données inexactes ;
• demander l'effacement de vos données ;
• vous opposer à certains traitements ;
• obtenir une copie de vos données dans un format lisible.

Pour exercer l'un de ces droits, écrivez à hello@digitaltales.studio. Nous répondons dans les meilleurs délais.

Suppression de votre compte et de vos données. Vous pouvez demander à tout moment la suppression de votre compte et des données associées en écrivant à hello@digitaltales.studio avec l'objet « Suppression de mes données ». Nous traitons la demande et confirmons la suppression.

Opposition pour les personnes de l'annuaire. Si vous figurez dans l'annuaire de l'écosystème au titre d'une fonction publique et que vous ne souhaitez pas y apparaître, écrivez-nous : nous retirons votre fiche de l'affichage. Le service est conçu pour honorer techniquement cette opposition.

Nous appliquons des mesures techniques et organisationnelles adaptées : cloisonnement des accès au niveau de la base de données (row level security), principe du moindre privilège, chiffrement des échanges, secrets jamais exposés côté client, hébergement en Suisse. Aucun système n'étant infaillible, nous améliorons continuellement notre sécurité.

Must utilise les cookies strictement nécessaires à votre connexion (maintien de votre session). Nous n'utilisons pas de cookies publicitaires. Toute mesure d'audience éventuelle est réalisée de manière respectueuse de la vie privée.

Nous pouvons mettre à jour cette politique. En cas de changement important, nous vous en informerons via le service. La date de dernière mise à jour figure en haut de cette page.

Pour toute question relative à cette politique ou à vos données : hello@digitaltales.studio.