Politique de confidentialité

La présente Politique de confidentialité a pour objet d'informer les utilisateurs du Service My Mir Space sur la manière dont leurs données personnelles sont collectées, utilisées et protégées par MIR INDUSTRIE (ci-après "le Responsable du traitement"), en conformité avec le Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et la loi Informatique et Libertés modifiée.

1. Responsable du traitement

• MIR INDUSTRIE — SARL au capital de 7 500 €
• Siège social : ZA Pariwest, 12 rue Augustin Fresnel, 78310 Coignières, France
• SIRET : 448 214 619 00034 — RCS Versailles — TVA FR90 448 214 619
• Directeur de la publication : Monsieur CHABANE, gérant
• Email contact RGPD : administratif@groupemir.fr
• Téléphone : 01 30 62 65 88

2. Données collectées

Dans le cadre de l'utilisation du Service, MIR INDUSTRIE collecte les catégories de données suivantes :

2.1. Données d'identification

• Nom, prénom
• Adresse email professionnelle
• Nom de l'entreprise
• Mot de passe (stocké sous forme hashée bcrypt — irréversible)
• Rôle (Client, Technicien, Administrateur)

2.2. Données métier

• Parc d'équipements industriels (désignation, marque, type, numéro de série)
• Interventions, fiches de maintenance, bons d'intervention
• Devis, factures, contrats de maintenance
• Documents partagés et documentation technique
• Signatures électroniques (technicien et client)
• Photos d'intervention

2.3. Données de connexion et techniques

• Logs de connexion (date, heure, adresse IP) — pour la sécurité
• Tentatives de connexion (protection contre la force brute)
• Tokens de session JWT (cookies sécurisés HttpOnly, durée 8h)
• Géolocalisation des techniciens (uniquement si explicitement partagée par l'utilisateur)

3. Finalités et bases légales

Vos données sont traitées pour les finalités suivantes :

4. Destinataires des données

Vos données peuvent être communiquées :

• Au personnel autorisé de MIR INDUSTRIE (administrateurs, techniciens) dans la limite de leurs besoins ;
• À nos sous-traitants techniques :
  • IONOS SARL (hébergement du Service, infrastructure cloud en France / UE)
  • Resend (envoi d'emails transactionnels)
  • Anthropic / Google (chatbot IA documentation, uniquement les questions textuelles posées)
  • OpenStreetMap (Nominatim) (géocodage d'adresses)
• Aux autorités administratives ou judiciaires dans les cas prévus par la loi.

Aucune donnée n'est vendue à des tiers ni utilisée à des fins de prospection commerciale.

5. Transferts hors UE

Le chatbot IA (basé sur Anthropic Claude / Google Gemini) peut entraîner un traitement de certaines requêtes sur des serveurs situés hors UE. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.

6. Durée de conservation

• Données de compte actif : tant que le compte est utilisé
• Données de compte inactif : 3 ans après la dernière connexion
• Factures et documents comptables : 10 ans (obligation légale article L123-22 Code de commerce)
• Logs de connexion : 12 mois
• Tokens JWT : 8 heures (access) / 7 jours (refresh)
• Tokens de réinitialisation de mot de passe : 1 heure

7. Sécurité

MIR INDUSTRIE met en œuvre les mesures techniques et organisationnelles suivantes :

• Chiffrement HTTPS/TLS pour toutes les communications
• Hashage bcrypt des mots de passe (irréversible)
• Protection contre la force brute (5 tentatives / 15 minutes)
• Cookies HttpOnly / Secure / SameSite
• Tokens JWT à durée limitée
• Contrôle d'accès par rôle (admin / technicien / client)
• Sauvegardes régulières de la base de données

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en obtenir copie
• Droit de rectification : corriger des données inexactes (modifiable directement dans votre profil)
• Droit à l'effacement : demander la suppression de vos données (sous réserve des obligations légales)
• Droit à la limitation du traitement
• Droit à la portabilité : récupérer vos données dans un format structuré
• Droit d'opposition au traitement
• Droit de retirer votre consentement à tout moment (pour les traitements basés sur le consentement)
• Droit de définir des directives relatives au sort de vos données après votre décès

Pour exercer ces droits, contactez-nous à administratif@groupemir.fr avec une pièce d'identité. Nous nous engageons à répondre dans un délai d'un mois.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL : www.cnil.fr.

9. Cookies

Le Service utilise uniquement des cookies strictement nécessaires à son fonctionnement (authentification, session). Aucun cookie tiers, publicitaire ou de mesure d'audience n'est déposé. La directive ePrivacy n'impose pas de consentement préalable pour ce type de cookies.

10. Modifications de la Politique

MIR INDUSTRIE se réserve le droit de modifier la présente Politique de confidentialité. Toute modification importante sera notifiée aux utilisateurs.

11. Contact

Pour toute question relative à la protection de vos données personnelles :

• Par email : administratif@groupemir.fr
• Par courrier : MIR INDUSTRIE — ZA Pariwest, 12 rue Augustin Fresnel, 78310 Coignières, France
• Par téléphone : 01 30 62 65 88