Privacy Policy / Politique de Confidentialité

Responsable du traitement : EURL STX, SARL unipersonnelle au capital social de 100 €, immatriculée au RCS de Paris sous le n° 983 755 174, dont le siège social est situé 60 rue François Iᵉʳ, 75008 Paris, France.

Contact "privacy" / DPO : silvere@themysia.com
Pour toute question relative à la protection des données ou pour exercer vos droits, écrivez-nous à cette adresse.

La présente politique explique la manière dont nous collectons et traitons vos données personnelles lorsque vous utilisez notre complément Outlook "Themysia Search" (ci-après "l'Add-in") et, le cas échéant, le site web associé. Elle s'applique à tous les utilisateurs, y compris les mineurs autorisés à utiliser Outlook ; aucune fonctionnalité n'est destinée spécifiquement aux enfants.

All processing is carried out in accordance with applicable data protection laws, including the General Data Protection Regulation ("GDPR").

Aucune donnée sensible au sens du RGPD n'est sollicitée.

Nous n'utilisons pas vos données pour l'entraînement de modèles d'IA ni à des fins marketing.

Aucune donnée n'est vendue ni transmise à des partenaires commerciaux.

• Localisation : toutes les données persistantes sont stockées dans l'Union européenne.
• Durée de conservation :
  • Données opérationnelles (courriels indexés, métadonnées) : conservées pendant toute la durée du contrat, puis supprimées 30 jours après résiliation pour permettre une exportation ou récupération.
  • Journaux techniques : conservés 90 jours maximum, puis anonymisés ou supprimés.
• Purge : à l'issue des durées ci-dessus, les enregistrements sont effacés automatiquement des bases Supabase et des sauvegardes chiffrées ; une demande manuelle de suppression peut accélérer le processus (voir § 8).

• Chiffrement : TLS 1.2+ pour les flux réseau ; données chiffrées au repos sur Supabase (AES-256) et Vercel.
• Contrôles d'accès : authentification forte MSAL ; journalisation des accès et principe du moindre privilège pour nos collaborateurs.
• Tests & audits : Revues de code internes et scans de vulnérabilités réguliers.

Conformément au RGPD, vous disposez des droits : accès, rectification, effacement, limitation, portabilité, opposition.
Pour exercer vos droits, envoyez un e-mail à silvere@themysia.com et indiquez "Demande RGPD". Nous répondrons sous 14 jours.
Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Les cookies strictement nécessaires sont toujours actifs. Les cookies analytics sont configurés de façon conforme aux lignes directrices CNIL (exemption de consentement).

Nous pouvons mettre cette politique à jour pour refléter des évolutions légales ou techniques. La date de "Dernière mise à jour" en haut du document indique la version en vigueur. Si la modification affecte substantiellement vos droits, nous vous en informerons via Outlook ou par e-mail.

The data controller is EURL STX, a French single-member limited liability company (SARL unipersonnelle) with a share capital of €100, registered with the Paris Trade and Companies Register under No. 983 755 174.
Registered office: 60 Rue François Iᵉʳ, 75008 Paris, France.

Privacy contact / DPO: silvere@themysia.com

This Policy explains how we collect and process personal data when you use the Themysia Search Outlook add-in (the "Add-in") and, where applicable, our associated web interface. It applies to all users, including minors who may use Outlook; the Add-in is not specifically directed to children.

All processing is carried out in accordance with applicable data protection laws, including the General Data Protection Regulation ("GDPR").

We do not purposely collect sensitive data as defined by the GDPR.

We do not use your data for marketing or to train machine-learning models.

No data is sold or shared with commercial partners.

• Location – Data is securely stored in European data centers, fully compliant with GDPR.
• Retention periods
  • Operational data (indexed emails, metadata): kept for the duration of your subscription and permanently deleted 30 days after termination, unless earlier deletion is requested.
  • Technical logs: retained up to 90 days, then anonymised or erased.
• Deletion & purge – When retention periods expire, records are automatically removed from Supabase and encrypted backups. You may request expedited deletion at any time (see § 8).

• Encryption – TLS 1.2+ for all network traffic; AES-256 encryption at rest on Supabase and Vercel.
• Access control – Strong MSAL authentication, audited access logs, and role-based, least-privilege permissions for staff.
• Testing & audits – Regular code reviews, vulnerability scanning, and incident-response procedures.

Subject to law, you may request access, rectification, erasure, restriction, portability, or objection to the processing of your personal data.
Send your request to silvere@themysia.com with the subject line "Data Protection Request". We will reply within 14 days.
You may also file a complaint with your local data protection authority.

Strictly necessary cookies are always active. Analytics cookies are configured to comply with CNIL guidelines and do not require prior consent.

We may update this Policy to reflect legal, technical or business changes. The "Last updated" date indicates its effective version. Significant changes will be notified via Outlook or email.