1. Responsable du traitement

Miraye OÜ — Société à responsabilité limitée estonienne (OÜ) — Registre du commerce estonien : 14717109 — TVA (EE) : EE102156920 — Siège : Lõõtsa tn 8a, 11415 Tallinn, Estonia — Email : contact@miraye.com

2. Données traitées

Identité & contact : nom, prénom, email, téléphone, langue, pays.

Compte : identifiants, photo, biographie, compétences, langues, certifications.

Commercial : réservations, historique, factures, paiements (références Stripe), notes de séance.

Technique : logs, IP, device, navigateur, cookies/traceurs, préférences.

Contenus : messages, publications, articles, avis et signalements.

3. Finalités & bases légales

Fourniture du service (création de compte, mise en relation, réservation, visio, messagerie) — exécution du contrat (art. 6‑1‑b).

Paiements & lutte contre la fraude — intérêt légitime / obligation légale.

Support & sécurité (assistance, journalisation, prévention des abus) — intérêt légitime (art. 6‑1‑f).

Amélioration du produit & statistiques — intérêt légitime ; pour l’analytique non essentiel, consentement (art. 6‑1‑a).

Marketing (emails, notifications) — consentement ou intérêt légitime B2B selon le cas, avec opt‑out.

Obligations légales (comptable, fiscale, DSA) — obligation légale (art. 6‑1‑c).

4. Conservation

Compte : pendant l’usage du service puis 24 mois après la dernière activité ou la clôture.

Documents comptables/factures : 10 ans selon la loi applicable.

Logs techniques : 12 mois.

Cookies : selon leur finalité (cf. section Cookies).

5. Destinataires & sous‑traitants

Accès limité aux personnes habilitées chez Miraye. Liste des sous‑traitants :

Hébergement : Vercel : https://vercel.com/docs/security/compliance#gdpr

Hébergement : AWS : https://aws.amazon.com/fr/compliance/gdpr-center/

Traitement des paiements : Stripe : https://stripe.com/fr-ca/privacy

Traitement des paiements : Paypal : https://www.paypal.com/fr/webapps/mpp/paypal-and-your-data

6. Transferts hors EEE

Si des transferts vers des pays tiers ont lieu, nous utilisons des garanties appropriées (clauses contractuelles types de la Commission européenne, règles d’entreprise contraignantes, ou décision d’adéquation).

7. Vos droits RGPD

Accès, rectification, effacement, limitation, portabilité, opposition. Retrait du consentement à tout moment pour les traitements fondés sur votre consentement. Directives post‑mortem (si applicables dans votre pays). Exercer vos droits : contact@miraye.com ou via l’espace compte.

8. Sécurité

Chiffrement en transit (TLS), contrôle d’accès, journalisation. Tests et correctifs réguliers, sauvegardes. Procédure de gestion d’incidents et de notification si requis par le RGPD.

9. Cookies & traceurs

Essentiels : nécessaires au fonctionnement (auth, panier, sécurité).

Fonctionnels : confort d’usage.

Mesure d’audience : statistiques agrégées — déposés avec consentement si non essentiels.

Marketing : désactivés par défaut, soumis à consentement.

10. Mineurs

Le service n’est pas destiné aux moins de 16 ans. Si un mineur s’inscrit, son compte peut être fermé.

11. Décisions automatisées & profilage

Pas de décision produisant des effets juridiques exclusivement automatisée. De possibles recommandations de contenu peuvent être basées sur vos interactions (profilage léger).

12. Sources des données

Les données proviennent directement de vous, et éventuellement avec votre consentement si vous accepter le transfert des informations d'un site partenaire.

13. Modifications

Nous pouvons mettre à jour cette politique. En cas de changement substantiel, nous l’indiquerons sur le site.