Politique de confidentialité

1. Responsable du traitement

La plateforme Mirrovo est exploitée par YAMPA MEDIA, société par actions simplifiée (SAS) immatriculée en France sous le numéro SIREN 910 581 172, dont le siège social est situé 135 avenue Gaston Roussel, 93230 Romainville, France (« YAMPA MEDIA », « nous », « notre »). YAMPA MEDIA est le responsable du traitement des données personnelles collectées directement via cette plateforme. Pour toute question relative à cette Politique de confidentialité, contactez-nous à team@mirrovo.com.

2. Données collectées

Nous collectons les informations que vous nous fournissez directement lors de la création d'un compte ou d'un abonnement : nom, adresse e-mail professionnelle, nom de l'entreprise et coordonnées de facturation. Nous collectons également des données d'utilisation (pages visitées, fonctionnalités utilisées, durée de session) pour améliorer la plateforme. Nous ne collectons pas le contenu des réponses aux sondages — celles-ci sont anonymisées dès leur collecte et ne peuvent être liées à aucun individu.

3. Invitations aux sondages & Notre rôle de sous-traitant

Lorsque vous utilisez Mirrovo pour envoyer des invitations à des sondages, vous êtes le responsable du traitement des adresses e-mail des participants que vous fournissez et êtes seul responsable de vous assurer que vous disposez d'une base légale valide pour contacter chaque participant conformément au RGPD ou à toute autre loi applicable. YAMPA MEDIA agit uniquement en tant que sous-traitant (au sens de l'article 4(8) et de l'article 28 du RGPD) à l'égard de ces adresses e-mail, en les traitant exclusivement sur vos instructions documentées pour l'envoi des invitations et rappels de sondage. YAMPA MEDIA ne saurait être tenu responsable des invitations envoyées par les clients sans base légale valide. Les réponses aux sondages sont anonymisées dès leur collecte : seul un indicateur de complétion est conservé — le contenu de chaque réponse est entièrement dé-identifié et ne peut être lié à aucun individu, même par nous.

4. Bases juridiques du traitement (Article 6 du RGPD)

Nous traitons les données de compte et de facturation sur la base de l'exécution du contrat (article 6(1)(b)) — pour exécuter votre abonnement et fournir le service. Nous traitons les données d'utilisation et les journaux sur la base de nos intérêts légitimes (article 6(1)(f)) — pour améliorer la plateforme, prévenir la fraude et assurer la sécurité. Nous traitons votre adresse e-mail pour les communications marketing uniquement avec votre consentement (article 6(1)(a)), que vous pouvez retirer à tout moment sans affecter la licéité des traitements antérieurs.

5. Hébergement des données & Sécurité

Toutes les données clients et de compte sont hébergées sur l'infrastructure Supabase, avec des centres de données situés à Francfort, en Allemagne (Union européenne). Les données ne quittent jamais l'Espace économique européen (EEE). Nous utilisons le chiffrement standard en transit (TLS 1.2+) et au repos. L'accès aux données personnelles est limité au personnel autorisé selon le principe du besoin d'en connaître.

6. Conservation des données

Nous conservons les données de compte et de facturation pendant la durée de votre abonnement actif, plus 90 jours suivant la clôture du compte, sauf obligation légale ou fiscale de conservation (les documents comptables sont conservés 10 ans conformément au droit français). Les agrégats statistiques anonymisés — qui ne peuvent être liés à aucun individu — peuvent être conservés indéfiniment à des fins statistiques.

7. Vos droits en vertu du RGPD (Articles 15 à 22)

Vous disposez du droit : (a) d'accéder à vos données personnelles et d'en obtenir une copie ; (b) de rectifier des données inexactes ou incomplètes ; (c) d'effacer vos données (« droit à l'oubli ») lorsqu'aucune base légale prépondérante n'existe ; (d) de limiter le traitement dans certaines circonstances ; (e) de recevoir vos données dans un format portable et lisible par machine ; (f) de vous opposer au traitement fondé sur nos intérêts légitimes ; (g) de retirer votre consentement à tout moment sans affecter les traitements antérieurs. Pour exercer l'un de ces droits, contactez team@mirrovo.com. Si vous estimez que vos droits n'ont pas été respectés, vous pouvez déposer une plainte auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), l'autorité française de contrôle de la protection des données, sur www.cnil.fr.

8. Sous-traitants

Nous faisons appel aux sous-traitants tiers suivants pour exploiter le service : (a) Supabase, Inc. — hébergement de bases de données et stockage de fichiers, serveurs situés en Allemagne (UE) ; (b) Stripe, Inc. — traitement des paiements, avec des options de résidence des données dans l'UE et des clauses contractuelles types ; (c) Fournisseur d'e-mails transactionnels — pour l'envoi des invitations, rappels et notifications dans l'UE. Tous les sous-traitants sont liés par des accords de traitement de données conformes à l'article 28 du RGPD.

9. Cookies

Nous utilisons uniquement des cookies strictement nécessaires pour maintenir votre session authentifiée et assurer le bon fonctionnement de la plateforme. Nous n'utilisons pas de cookies publicitaires, analytiques ou de tracking tiers. Vous pouvez gérer les paramètres des cookies via votre navigateur, mais la désactivation des cookies de session vous empêchera d'accéder aux espaces authentifiés de la plateforme.

10. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité pour refléter des évolutions légales, de nos pratiques ou de nos services. Nous vous informerons de toute modification substantielle par e-mail au moins 30 jours avant son entrée en vigueur, ou par une notice visible sur la plateforme. La date de la dernière mise à jour est indiquée en haut de cette page. L'utilisation continue de Mirrovo après la date d'entrée en vigueur de toute modification vaut acceptation de la politique mise à jour.