Politique de confidentialité

MIRA

E-mail : [email protected]

Suisse

Cette politique de confidentialité explique comment nous traitons les données personnelles lorsque vous utilisez MIRA Stories, y compris la connexion, l'import de photos, l'analyse par IA et la génération d'histoires, l'édition, la publication, le partage, l'intégration et les fonctions de facturation, ainsi que lorsque vous consultez une histoire publiée par quelqu'un.

• Données de compte : adresse e-mail, nom, nom d'utilisateur choisi, identifiant de compte Google en cas de connexion avec Google, statut du compte. Il n'y a pas de mot de passe : vous vous connectez avec un lien à usage unique envoyé par e-mail ou avec Google.
• Données de photos et d'histoires : photos que vous importez, métadonnées telles que les informations EXIF (y compris la date et la localisation GPS lorsqu'elles sont présentes), résultats d'analyse générés par IA, légendes, texte de l'histoire, versions, mises en page et vos modifications manuelles.
• Données de publication : paramètre de visibilité de chaque histoire (brouillon, non répertoriée, publique), liens de partage, appartenance à une collection et utilisation des intégrations.
• Données de paiement : forfait, statut de l'abonnement, intervalle de facturation, achats de Trip Pack (date, montant, devise), identifiant client Stripe ; nous ne stockons pas les données complètes de carte bancaire.
• Données d'utilisation : actions dans l'application, horodatages, informations de session, nombre de générations.
• Données techniques : adresse IP, informations sur le navigateur ou l'appareil, journaux de sécurité et de limitation de fréquence.
• Visiteurs des histoires publiées : nous traitons les données techniques nécessaires à la diffusion de la page (adresse IP, user agent) dans les journaux serveur. Nous ne créons pas de profils des visiteurs d'histoires.
• Notification d’impression : si et quand tu as cliqué sur Me prévenir pour le livre photo imprimé dans l’éditeur.

• Fourniture du service (analyse des photos, génération d'histoires, édition, publication).
• Authentification et gestion du compte.
• Traitement des paiements et facturation.
• Envoi d'e-mails transactionnels (par exemple liens de connexion, avertissements de verrouillage, avis de facturation).
• Application des limites d'offre et d'usage raisonnable.
• Sécurité, prévention des abus et stabilité du service.
• Un seul e-mail dès que les livres photo imprimés peuvent être commandés, si tu l’as demandé dans l’éditeur. Nous supprimons ensuite cette mention.

• Art. 6(1)(b) RGPD : exécution d'un contrat (fourniture du service, gestion du compte, facturation).
• Art. 6(1)(c) RGPD : respect d'obligations légales (par exemple obligations de conservation comptable).
• Art. 6(1)(f) RGPD : intérêts légitimes (sécurité, prévention des abus, fiabilité du service).
• Art. 6(1)(a) RGPD : consentement, lorsqu'un traitement optionnel spécifique le requiert.

En vertu du droit suisse de la protection des données (nLPD), les données sont traitées aux fins indiquées de bonne foi et de manière proportionnée.

Nous utilisons des fournisseurs susceptibles de traiter des données en notre nom ou sous leur propre responsabilité :

• Google Gemini (via Google Cloud Vertex AI) - analyse IA des photos et génération de texte.
• Google OAuth - authentification (connexion Google).
• Stripe - traitement des paiements.
• Railway - hébergement et serveurs.
• Hetzner - stockage des photos et sauvegardes (Allemagne).
• Resend - e-mails transactionnels.
• Google Gmail et Cloudflare Email Routing - réception et traitement des e-mails envoyés à notre adresse de support.
• Cloudflare - sécurité, DNS, CDN et protection anti-bots (Turnstile).

Les fournisseurs suivants peuvent traiter des données dans des pays tiers. États-Unis : Google (analyse IA, connexion, boîte de support), Stripe (paiements), Cloudflare (sécurité/CDN, transfert d'e-mails), Resend (e-mail), Railway (hébergement), avec des transferts fondés sur des clauses contractuelles types (CCT). Allemagne : Hetzner (stockage). Des accords de traitement des données sont en place ou en cours de conclusion avec tous les sous-traitants conformément à l'art. 28 RGPD.

• Photos et histoires : tant que votre compte existe. La suppression d'une histoire ou d'une photo la retire du stockage dans un délai raisonnable. Les histoires de l'offre Free et les histoires verrouillées sont conservées en pleine qualité et ne sont pas supprimées automatiquement.
• Données de compte : jusqu'à la suppression du compte. Les comptes supprimés sont désactivés immédiatement et effacés de manière irréversible après une période de grâce de 30 jours pendant laquelle vous pouvez les réactiver.
• Données de paiement et de comptabilité : jusqu'à 10 ans lorsque la loi l'exige.
• Journaux de sécurité et système, y compris les journaux d'audit pour la connexion et la suppression du compte : généralement jusqu'à 90 jours.
• Sauvegardes : jusqu'à 30 jours, chiffrées au repos.

Vos photos et le texte de vos histoires ne sont jamais utilisés pour entraîner des modèles d'IA. L'analyse et la génération sont effectuées uniquement pour fournir le service. Les photos sont envoyées à Google Gemini à cette fin ; Google n'utilise pas les données traitées via Vertex AI pour entraîner ses modèles.

Lorsque vous publiez une histoire, elle devient accessible à toute personne disposant du lien (« Non répertoriée »). Si vous la définissez sur « Publique », elle peut en outre être répertoriée sur le site et indexée par les moteurs de recherche. Pour les histoires publiques, nous supprimons les métadonnées EXIF (y compris la localisation GPS, les numéros de série de l'appareil photo et les horodatages de prise de vue) des variantes de photos diffusées publiquement. Vos originaux conservent leurs métadonnées afin que vous puissiez les retélécharger. Votre nom d'affichage apparaît comme signature de l'histoire, sauf si vous désactivez cette option dans l'éditeur.

Nous enregistrons des événements côté serveur (par exemple inscription, création d'histoire, génération, publication, paiement) dans un journal d'audit interne afin de faire fonctionner le service, d'appliquer les limites d'usage raisonnable et de comprendre l'utilisation du produit. Les adresses IP dans ces journaux ne sont utilisées que pour la limitation de fréquence et la sécurité. En outre, nous mesurons l'audience sur nos propres serveurs, sans cookies : pages consultées, provenance d'une visite (site référent, paramètres de campagne dans le lien), type d'appareil, navigateur, pays et clics sur les boutons. Rien n'est enregistré sur votre appareil à cette fin. Votre adresse IP n'est utilisée qu'un instant pour former un identifiant qui change chaque jour, et elle n'est jamais enregistrée. Ces statistiques ne sont pas liées à votre compte et sont supprimées après 12 mois. Lorsque vous créez un compte, nous conservons avec votre compte la provenance de votre visite (par exemple la campagne) et la supprimons avec le compte. Aucune donnée n'est partagée avec des services d'analyse tiers. Base légale : art. 6(1)(f) RGPD (intérêt légitime à exploiter et améliorer le service).

MIRA Stories utilise uniquement des cookies techniquement nécessaires, qui ne requièrent pas de consentement (§ 25(2)(2) TDDDG / directive ePrivacy). Nous n'utilisons pas de cookies d'analyse ni de publicité. Les cookies et mécanismes suivants sont utilisés :

• __Secure-authjs.session-token : authentification (jeton de session chiffré), 30 jours, strictement nécessaire.
• __Host-authjs.csrf-token, __Secure-authjs.callback-url : processus de connexion et protection CSRF, session, strictement nécessaire.
• mira-stories.analytics.optout (localStorage) : défini uniquement si vous désactivez la mesure d'audience dans la section sur l'analyse d'utilisation, conservé jusqu'à ce que vous la réactiviez, à votre demande.
• __cf_bm, cf_clearance : protection anti-bots et sécurité Cloudflare, session / 30 min, strictement nécessaire (défini par Cloudflare, y compris Turnstile lors de l'inscription).
• Aucun cookie d'analyse ni de marketing : notre mesure d'audience fonctionne sans cookies (voir la section sur l'analyse d'utilisation). Aucune publicité de tiers. Nous respectons les signaux Do-Not-Track et Global Privacy Control du navigateur.

• Accéder aux informations concernant vos données personnelles.
• Demander la correction de données inexactes.
• Demander la suppression de votre compte et de vos données.
• Recevoir vos données dans un format lisible par machine.
• Vous opposer au traitement, le cas échéant.

Vous pouvez exporter vos données et supprimer votre compte vous-même à tout moment dans /app/settings/privacy. Pour d'autres demandes relatives à la confidentialité : [email protected]

• Droit de savoir quelles données personnelles sont collectées.
• Droit de demander la suppression des données personnelles.
• Nous ne vendons pas de données personnelles à des tiers.

Les données sont transmises sous forme chiffrée (HTTPS). Les photos sont stockées sur une infrastructure Hetzner sécurisée en Allemagne. Les liens de connexion ne fonctionnent qu'une fois et expirent. Les mots de passe des stories (Studio) sont stockés sous forme chiffrée. L'accès est limité aux systèmes autorisés.

En cas de changements importants, nous mettrons à jour la date en haut de cette page.

Demandes relatives à la confidentialité : [email protected]

Autorité de contrôle (Suisse) : Préposé fédéral à la protection des données et à la transparence (PFPDT), www.edoeb.admin.ch

Les utilisateurs de l'UE ont le droit, en vertu de l'art. 77 RGPD, de déposer une plainte auprès de l'autorité de protection des données compétente de leur État membre.