Politique de confidentialité
Dernière mise à jour : octobre 2026
Cette politique explique quelles données personnelles Mirlaval détient sur vous, pourquoi, qui d'autre y a accès, combien de temps elles sont conservées et quels sont vos droits.
Qui sommes-nous
Mirlaval est exploité par Alcestra, société immatriculée en France. Adresse : [ADDRESS]. Alcestra est le responsable du traitement des données personnelles traitées via Mirlaval.
Pour toute question sur cette politique, vos données ou vos droits, écrivez à contact@mirlaval.com.
Ce que nous détenons et pourquoi
- Données de compte : votre adresse e-mail et un mot de passe (conservé uniquement sous forme brouillée), le pays et la langue indiqués sur votre invitation, et votre choix de langue. Nécessaires pour créer et faire fonctionner votre compte. Base légale : exécution du contrat conclu avec vous.
- Informations sur votre activité : le profil de l'entreprise, les prestations, prix, coûts, chiffre d'affaires, stocks, notes et devis que vous saisissez. Nécessaires pour calculer vos marges. Base légale : exécution du contrat.
- Conversations avec Claire et Léo, une fois ces assistants disponibles pour vous : vos messages et leurs réponses, afin qu'ils puissent vous aider. Base légale : exécution du contrat.
- Preuve d'acceptation : la date et la version des Conditions et de la Politique de confidentialité que vous avez acceptées. Conservée comme preuve du contrat. Base légale : notre intérêt légitime à pouvoir le prouver.
- Données techniques et de sécurité : votre adresse IP et les détails des requêtes, traités par notre hébergeur pour délivrer le site et le protéger contre les abus. Base légale : notre intérêt légitime à garantir la sécurité du service.
Lors de votre première visite, le pays d'où provient votre connexion, déterminé par notre hébergeur, sert uniquement à choisir entre le français et l'anglais. Nous ne le conservons pas.
Nous n'utilisons pas vos données à des fins publicitaires, nous ne les vendons pas et nous ne les utilisons pas pour entraîner des modèles d'intelligence artificielle.
Qui d'autre traite vos données
Nous faisons appel à quelques prestataires qui traitent des données pour notre compte, par contrat :
- Supabase : base de données et connexion. Vos données sont hébergées dans l'Union européenne (Irlande).
- Cloudflare : hébergement, diffusion et protection du site.
- Un prestataire d'envoi d'e-mails : pour envoyer les invitations, liens de confirmation et réinitialisations de mot de passe.
- Un fournisseur de modèle d'intelligence artificielle : une fois Claire et Léo disponibles, le texte que vous leur envoyez est transmis au fournisseur pour produire une réponse.
Lorsqu'un prestataire traite des données en dehors de l'Espace économique européen, nous nous appuyons sur des garanties telles que les clauses contractuelles types de la Commission européenne. Nous ne vendons ni ne louons vos données, et nous ne les transmettons aux autorités que lorsque la loi l'exige.
Combien de temps nous les conservons
Les données de compte et d'activité sont conservées tant que votre compte est ouvert. Lorsque vous nous demandez de le fermer, nous supprimons vos données sous 30 jours, hors copies présentes dans les sauvegardes, qui disparaissent au fil du cycle normal de sauvegarde, et hors ce que la loi nous oblige à conserver.
La preuve d'acceptation est conservée aussi longtemps que nous pouvons en avoir besoin pour défendre nos droits. Les données de sécurité ne sont conservées que le temps nécessaire à la protection du service.
Sécurité
Tout circule en HTTPS. Les mots de passe ne sont jamais conservés sous une forme lisible. Des règles d'accès dans la base de données garantissent que chaque entreprise ne voit que ses propres informations, et l'inscription est réservée aux personnes que nous avons invitées.
Si vous découvrez un problème de sécurité, merci de nous le signaler à contact@mirlaval.com.
Vos droits
En vertu du RGPD, vous avez le droit de :
- accéder aux données personnelles que nous détenons sur vous et en obtenir une copie ;
- faire rectifier des données inexactes ;
- faire effacer vos données ;
- recevoir vos données dans un format portable ;
- vous opposer à un traitement fondé sur nos intérêts légitimes, ou demander sa limitation ;
- retirer votre consentement lorsque nous nous en prévalons, sans remettre en cause ce qui a été fait auparavant.
Pour exercer l'un de ces droits, écrivez à contact@mirlaval.com. Nous visons une réponse sous un mois. Vous pouvez aussi saisir l'autorité de protection des données ; en France, il s'agit de la CNIL.
Âge
Mirlaval s'adresse à des adultes qui dirigent une entreprise. Nous ne collectons pas sciemment de données concernant des personnes de moins de 18 ans.
Modification de cette politique
Nous pouvons mettre à jour cette politique. La date ci-dessus indique la dernière version. Si un changement modifie l'usage de vos données, nous vous le signalerons par e-mail.