Politique de confidentialité

1. Données collectées

Nous collectons les données suivantes :

• Données d'identification : nom, prénom, adresse email, numéro de téléphone
• Données de connexion : adresse IP, logs de connexion, type de navigateur
• Données d'usage : pages visitées, actions effectuées, préférences
• Données de calendrier : événements, disponibilités (via intégrations autorisées)
• Données de paiement : traitées par notre prestataire Stripe

2. Finalités du traitement

Vos données sont utilisées pour :

• Fournir et améliorer nos services de prise de rendez-vous
• Gérer votre compte et vos abonnements
• Vous contacter concernant votre utilisation du service
• Analyser l'utilisation du site pour l'améliorer
• Respecter nos obligations légales

3. Base légale

Le traitement de vos données repose sur :

• L'exécution du contrat : pour fournir nos services
• Votre consentement : pour les cookies non essentiels et les communications marketing
• Notre intérêt légitime : pour améliorer nos services et assurer la sécurité
• Nos obligations légales : pour la facturation et la comptabilité

4. Partage des données

Nous ne vendons jamais vos données. Nous les partageons uniquement avec :

• Stripe : traitement des paiements (USA)
• Google/Microsoft : synchronisation calendrier avec votre autorisation (USA)
• Vercel : hébergement du site (USA)
• PostHog : analytics respectueux de la vie privée, hébergé en UE (Allemagne)

5. Transferts internationaux de données

Certains de nos prestataires sont basés aux États-Unis. Lorsque vos données sont transférées en dehors de l'Espace Économique Européen (EEE), nous garantissons une protection adéquate via :

• EU-US Data Privacy Framework : pour les prestataires certifiés sous le DPF (Stripe, Google, Microsoft, Vercel)
• Clauses contractuelles types (CCT) : adoptées par la Commission européenne, conformément à l'article 46(2)(c) du RGPD
• Mesures supplémentaires : chiffrement des données en transit et au repos, contrôles d'accès et audits de sécurité réguliers

6. Durée de conservation

• Données de compte : conservées pendant la durée de votre compte + 3 ans
• Données de facturation : 10 ans (obligation légale)
• Logs de connexion : 12 mois
• Cookies : 13 mois maximum

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger vos données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la limitation du traitement : demander un gel temporaire du traitement de vos données
• Droit à la portabilité : récupérer vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données
• Droit de retrait du consentement : retirer votre consentement à tout moment

Pour exercer ces droits : contact@mirai-tech.fr

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données : chiffrement SSL/TLS, accès restreints, sauvegardes régulières, monitoring de sécurité. Pour plus de détails, consultez notre page Sécurité.

9. Cookies

Nous utilisons des cookies pour assurer le bon fonctionnement de notre site et analyser son utilisation. Voici le détail :

Cookies essentiels (sans consentement requis)

Cookies analytics (avec votre consentement)

PostHog est hébergé en UE (Allemagne). Les données sont pseudonymisées et ne sont jamais vendues à des tiers.

Vous pouvez gérer vos préférences de cookies à tout moment via le bandeau cookies affiché sur le site ou via les paramètres de votre navigateur. Le retrait du consentement ne compromet pas la licéité du traitement effectué avant ce retrait.

10. Contact

Pour toute question sur cette politique :

• Email : contact@mirai-tech.fr
• Courrier : Mirai-Tech SAS — 83B Avenue Jean Jaurès, 54500 Vandœuvre-Lès-Nancy, France

Vous pouvez également adresser une réclamation à la CNIL : www.cnil.fr