Politique de confidentialité

02

Ce que nous recueillons

Ce que vous nous donnez

• Votre adresse e-mail, qui est votre identifiant de connexion. Elle est obligatoire.
• Votre nom d'affichage, votre société et votre fonction, facultatifs.
• Le contenu des messages que vous nous envoyez.

Ce que le paiement produit

• Les identifiants Stripe de votre compte client, de la commande et du paiement, l'offre achetée, le nombre de places et l'état de l'accès.
• L'adresse de facturation et, si vous en saisissez un, le numéro de TVA intracommunautaire. Ils sont recueillis par Stripe et figurent sur la facture.
• Le nom porté sur cette facture, qui devient votre nom d'affichage tant que vous n'en avez pas choisi un autre depuis votre espace.
• Aucune donnée de carte bancaire : elle ne passe pas par nos serveurs.

Ce que l'usage produit

• Votre avancement dans les modules, vos réponses et vos scores aux quiz, votre présence aux ateliers et le cas d'usage rendu.
• Si vous faites partie d'une équipe, votre avancement et votre nom sont visibles par les autres membres de cette équipe, qui y voient un classement. Vos réponses aux quiz, elles, ne le sont pas, et rien ne sort de l'équipe.
• Ces trois derniers points ne sont pas de la statistique : ce sont eux qui rendent la garantie vérifiable, pour vous comme pour nous.
• Si vous invitez un collaborateur, l'adresse e-mail que vous saisissez et l'état de l'invitation.

Ce que la connexion produit

• Les journaux d'authentification tenus par Supabase : date, adresse IP, navigateur, type d'événement.
• Si vous choisissez la connexion avec Google, l'adresse e-mail et le nom que Google nous transmet. Votre mot de passe Google ne nous parvient jamais.
• Une mesure d'audience agrégée des pages vues, sans cookie et sans identifiant publicitaire.

03

Pourquoi, et sur quelle base

• Ouvrir et tenir votre accès, animer les ateliers, appliquer la garantie : exécution du contrat.
• Vous écrire l'e-mail d'accès, les invitations d'équipe et les informations de service : exécution du contrat.
• Émettre les factures et tenir la comptabilité : obligation légale.
• Empêcher les accès non autorisés et limiter les envois de codes : intérêt légitime à la sécurité du service.
• Mesurer l'audience de façon agrégée : intérêt légitime, sans suivi individuel.

Nous n'envoyons pas de lettre d'information et ne faisons pas de prospection à partir de ces données. Les seuls e-mails que nous émettons sont ceux du service.

Aucune décision automatisée ni aucun profilage n'est appliqué à votre compte.

04

Combien de temps

• Compte, avancement et résultats de quiz : pendant la vie du compte, puis trois ans après votre dernier accès, après quoi ils sont supprimés.
• Factures et pièces comptables : dix ans, comme l'impose l'article L123-22 du code de commerce.
• Invitations d'équipe non acceptées : jusqu'à leur expiration ou leur révocation.
• Journaux d'authentification et de connexion : douze mois au plus.

05

Qui d'autre y accède

Nous ne vendons ni ne louons vos données, et nous n'en transmettons aucune à des fins publicitaires. Seuls interviennent les prestataires nécessaires au service.

• Supabase Inc. : base de données et authentification. Les données sont hébergées en Irlande, dans l'Union européenne.
• Vercel Inc. : hébergement de l'application, dont les fonctions s'exécutent à Paris.
• Stripe Payments Europe, Ltd. : paiement, facturation et calcul de la TVA.
• Resend, Inc. : envoi des e-mails de service.
• Google Ireland Limited : uniquement si vous choisissez la connexion avec Google.

Certains de ces prestataires sont établis aux États-Unis. Les transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par leur adhésion au Data Privacy Framework.

06

Cookies

Ce site ne dépose aucun cookie, et ne vous demande donc aucun consentement.

Votre session est gardée dans le stockage local de votre navigateur, ce qui est strictement nécessaire pour vous laisser connecté. La mesure d'audience fonctionne sans cookie. Stripe et Google déposent leurs propres cookies sur leurs pages à eux, pendant le paiement ou la connexion, selon leurs politiques.

07

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données, dans les conditions prévues par le règlement général sur la protection des données.

Ils s'exercent par e-mail à contact@miria.ai. Nous répondons dans un délai d'un mois.

Deux informations du compte, la société et la fonction, ne sont pas encore modifiables depuis l'espace membre : écrivez-nous et nous les corrigeons.

Si la réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou depuis cnil.fr.

08

Sécurité

• La connexion se fait par code à usage unique ou par Google : il n'y a pas de mot de passe à retenir, donc pas de mot de passe à perdre.
• En base, chaque membre ne lit que ce qui le concerne, par des règles appliquées au niveau des lignes et non par le seul code de l'application.
• Les échanges avec le site sont chiffrés, et aucune donnée de carte n'est stockée chez nous.

09

Âge

La plateforme s'adresse à un public professionnel. Elle n'est pas destinée aux mineurs, et nous ne recueillons pas sciemment leurs données.

10

Modification de cette politique

Toute évolution est publiée sur cette page, avec sa date. En cas de changement substantiel, les membres en sont informés par e-mail.