Politique de confidentialité

Chez Mirupa, ta vie privée est une priorité. Cette politique explique quelles données nous collectons, pourquoi, combien de temps, et quels sont tes droits — en conformité avec le Règlement Général sur la Protection des Données (RGPD) et la loi française.

Données collectées

Nous collectons uniquement les données strictement nécessaires à la production de ton analyse :

• Captures d'écran de conversation : envoyées pour générer ton analyse. Elles sont traitées de manière transitoire et ne sont pas conservéessur nos serveurs après l'analyse.
• Contexte facultatif : le texte que tu ajoutes pour préciser la situation.
• Email (facultatif) : pour retrouver ton analyse et, le cas échéant, ton reçu de paiement.
• Analyse générée : le résultat (verdict, jauge, lecture) est conservé pour que tu puisses le retrouver via son lien.
• Données techniques : adresse IP, navigateur, pages consultées.

Mesure d'audience et campagnes

Pour comprendre notre trafic et nos campagnes, nous utilisons Vercel Analytics et Microsoft Clarity (statistiques et amélioration de l'expérience, saisies masquées), ainsi que le TikTok Pixel(mesure de nos campagnes TikTok). Tu peux t'y opposer via les réglages de ton navigateur ou de ton appareil.

Pourquoi nous traitons tes données

• Générer ton analyse (base légale : exécution du contrat)
• Te donner accès à ton analyse complète après paiement (exécution du contrat)
• Mesurer et améliorer le service (intérêt légitime)
• Respecter nos obligations légales et comptables (obligation légale)

Durée de conservation

• Captures d'écran : non conservées (traitement transitoire uniquement)
• Analyses générées : jusqu'à 36 mois après la dernière utilisation, ou sur demande de suppression
• Données de paiement : conservées par Stripe, jamais sur nos serveurs (Mirupa ne voit aucune donnée bancaire)
• Logs techniques : 12 mois

Sous-traitants et transferts

Tes données sont traitées par les sous-traitants suivants :

• Vercel— hébergement applicatif et mesure d'audience (États-Unis, clauses contractuelles types)
• Supabase — base de données (Union européenne, eu-west-1)
• n8n — orchestration du traitement, sur notre serveur auto-hébergé (Union européenne, Paris)
• OpenAI— analyse IA (États-Unis ; captures envoyées de manière transitoire pour générer l'analyse, non utilisées pour entraîner les modèles)
• Stripe — traitement des paiements (Irlande, conforme PCI-DSS)
• Microsoft Clarity et TikTok— mesure d'audience et de campagnes (États-Unis)

Tes droits

Conformément au RGPD, tu disposes des droits suivants, exerçables à tout moment auprès de contact@mirupa.com :

• Droit d'accès à tes données
• Droit de rectification
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la limitation du traitement
• Droit à la portabilité
• Droit d'opposition
• Droit d'introduire une réclamation auprès de la CNIL (cnil.fr)

Sécurité

Tes données sont chiffrées en transit (TLS 1.3) et au repos. L'accès est restreint aux personnes strictement habilitées. En cas de violation de données, tu serais informé sous 72h.

Contact

Pour toute question relative à cette politique : contact@mirupa.com.