Confidentialité

Politique de Confidentialité

Dernière mise à jour : 24 février 2026

En résumé : Malina est conçu avec la confidentialité comme principe fondateur. Votre agent tourne sur votre infrastructure. Nous ne vendons jamais vos données. Nous ne collectons que le strict minimum nécessaire au fonctionnement du service.

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

Creatik
6 bis boulevard Berthelot
34000 Montpellier, France
Email : privacy@malina-ai.com
Téléphone : +33 7 45 35 90 20

2. Données collectées

Nous distinguons deux catégories de données selon notre architecture auto-hébergée :

2.1 Données gérées par Creatik

Donnée	Finalité	Base légale
Email, nom	Création et gestion du compte	Exécution du contrat
Données de facturation	Traitement des paiements via Stripe	Obligation légale
Adresse IP, user-agent	Sécurité, prévention des abus	Intérêt légitime
Données d'usage agrégées	Amélioration du service	Intérêt légitime
Logs de connexion	Diagnostic technique	Intérêt légitime

2.2 Données restant sur votre infrastructure

Donnée	Stockage	Contrôle
Conversations avec Malina	Votre VPS / base de données	100% utilisateur
Mémoire et Knowledge Graph	Votre PostgreSQL	100% utilisateur
Fichiers analysés (audio, vidéo, docs)	Votre serveur	100% utilisateur
Alertes et briefs	Votre base de données	100% utilisateur
Configuration de l'agent	Votre serveur	100% utilisateur

Architecture privacy-first : Malina est déployé sur l'infrastructure de l'utilisateur. Les données conversationnelles, la mémoire de l'agent et les fichiers traités ne transitent jamais par nos serveurs. Seules les données de compte et de facturation sont gérées par Creatik.

3. Sous-traitants et transferts

Nous faisons appel aux sous-traitants suivants pour le fonctionnement du Service :

Prestataire	Fonction	Localisation
Stripe	Traitement des paiements	UE / États-Unis (clauses contractuelles types)
Anthropic	Modèle de langage (API Claude)	États-Unis (clauses contractuelles types)
Hostinger	Hébergement infrastructure	Union Européenne
Resend	Envoi d'emails transactionnels	États-Unis (clauses contractuelles types)

Lorsqu'un transfert de données est effectué vers un pays hors UE, celui-ci est encadré par des clauses contractuelles types approuvées par la Commission européenne ou par d'autres garanties appropriées conformément au RGPD.

4. Utilisation de l'API Anthropic

Malina utilise l'API Claude d'Anthropic pour le traitement du langage naturel. Lorsque vous interagissez avec Malina, votre message est transmis à l'API Anthropic pour générer une réponse. Anthropic s'engage contractuellement à ne pas utiliser les données transmises via son API pour entraîner ses modèles.

Les données envoyées à Anthropic sont limitées au strict nécessaire : le message de l'utilisateur et le contexte conversationnel requis pour une réponse pertinente.

5. Durées de conservation

Donnée	Durée
Données de compte	Durée de l'abonnement + 3 ans après suppression
Données de facturation	10 ans (obligation comptable légale)
Logs de connexion	12 mois
Données d'usage agrégées	24 mois (anonymisées)
Cookies techniques	13 mois maximum

Les données stockées sur votre infrastructure (conversations, mémoire, fichiers) sont sous votre contrôle exclusif. Leur durée de conservation dépend de votre propre configuration.

6. Cookies et technologies de suivi

Malina utilise uniquement des cookies strictement nécessaires au fonctionnement du Service :

Cookie de session — maintien de la connexion authentifiée (durée de la session)
Cookie de préférences — mémorisation des paramètres d'interface (13 mois)

Nous n'utilisons aucun cookie publicitaire, aucun traceur tiers et aucun outil d'analyse comportementale. Aucun consentement spécifique n'est requis pour les cookies strictement nécessaires conformément aux directives de la CNIL.

7. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

Droit d'accès — obtenir une copie de vos données personnelles
Droit de rectification — corriger des données inexactes ou incomplètes
Droit à l'effacement — demander la suppression de vos données
Droit à la portabilité — recevoir vos données dans un format structuré et lisible
Droit d'opposition — vous opposer au traitement fondé sur l'intérêt légitime
Droit à la limitation — restreindre le traitement dans certaines circonstances

Pour exercer ces droits, contactez-nous à privacy@malina-ai.com. Nous nous engageons à répondre dans un délai de 30 jours.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) — www.cnil.fr.

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

Chiffrement TLS/SSL sur toutes les communications
Hashage des mots de passe (bcrypt)
Tokens d'authentification à durée limitée (JWT)
Rate limiting et protection anti-brute force
Sauvegardes chiffrées quotidiennes
Isolation des données entre utilisateurs (multi-tenant)

9. Protection des mineurs

Le Service est destiné aux personnes majeures (18 ans et plus). Nous ne collectons pas sciemment de données personnelles de mineurs. Si nous prenons connaissance qu'un mineur a créé un compte, celui-ci sera supprimé et les données associées seront effacées.

10. Modification de la politique

Nous pouvons être amenés à modifier la présente politique. En cas de modification substantielle, nous informerons les utilisateurs par email au moins 15 jours avant l'entrée en vigueur des modifications.

11. Contact

Pour toute question relative à la protection de vos données personnelles :

Creatik — Protection des données
6 bis boulevard Berthelot
34000 Montpellier, France
Email : privacy@malina-ai.com