Déclaration de confidentialité
1. Qui est responsable
Meritxell Media (exerçant sous le nom Mia Automation), Van den Berghstraat 16, 5271 HS Sint-Michielsgestel, Pays-Bas — KvK 80564186, TVA NL003457110B94 — est responsable du traitement des données collectées via https://mia-automation.com et nos services. Contact : info@mia-automation.com.
Distinction importante : pour les données que vôus faites traiter par Mia (contenu de vos e-mails, agenda ou données clients dans vos applications), vous êtes responsable du traitement et nous sommes sous-traitant. L'accord de sous-traitance s'y applique.
Nous ne sommes pas tenus de désigner un délégué à la protection des données et n'en avons pas désigné. Votre interlocuteur permanent pour toute question de confidentialité est info@mia-automation.com.
2. Données traitées
- Compte — nom, adresse e-mail, mot de passe (chiffré), langue.
- Commandes — données de commande, de facturation et statut de paiement. Les paiements passent par Stripe ; nous ne voyons jamais vos données bancaires.
- Utilisation de votre environnement — consommation de credits, journal des tâches et logs techniques (facturation, support, sécurité).
- Conversations avec Mia — le contenu de vos chats, pour que Mia garde le contexte. Ils restent dans votre environnement.
- Services connectés — uniquement si vous les connectez et uniquement pour exécuter vos instructions.
- Mesure d'audience interne (sans cookies) — quelles pages sont consultées, combien de temps, d'où vous venez et quels boutons fonctionnent. Nous mesurons cela nous-mêmes sur notre propre serveur, sans cookies, avec un identifiant de visiteur aléatoire au lieu de votre nom et sans conserver votre adresse IP complète. Si « Do Not Track » est activé dans votre navigateur, nous ne mesurons rien.
- Google Analytics 4 — uniquement après votre consentement via la bannière cookies. Sans consentement, GA4 fonctionne en mode sans cookie (Consent Mode) et aucun cookie n'est déposé.
- Enregistrements de session — uniquement après votre consentement distinct. Il s'agit d'un rendu anonymisé des mouvements de souris et des clics sur notre propre serveur ; ce que vous saisissez dans les champs n'est jamais enregistré.
- Tests A/B — nous affichons parfois deux versions d'une page pour voir laquelle est la plus claire. La version que vous voyez est mémorisée localement dans votre navigateur et n'est pas liée à votre personne.
- Prospects — si vous remplissez un formulaire : les données que vous fournissez.
Pour un compte et une commande, vos nom, adresse e-mail et données de facturation sont nécessaires : sans elles, nous ne pouvons ni conclure de contrat ni fournir le service. Tout le reste est fourni volontairement.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Fourniture du service (compte, environnement, support) | Exécution du contrat |
| Facturation et administration | Obligation légale |
| Sécurité, prévention des abus, journalisation | Intérêt légitime |
| Mesure d'audience interne sans cookies et tests A/B | Intérêt légitime (un site clair et fonctionnel) |
| Google Analytics 4 et enregistrements de session | Consentement (bannière cookies) |
| Actualités et mises à jour produit | Consentement, désinscription à tout moment |
4. Cookies et mesure sur le site
Les cookies nécessaires sont toujours placés (connexion, langue, sécurité). Pour Google Analytics et les enregistrements de session, nous demandons d'abord votre consentement ; vous choisissez par catégorie et pouvez modifier votre choix à tout moment via les paramètres cookies en bas du site.
Notre mesure d'audience interne fonctionne sans cookies et sans profilage : pas de reconnaissance entre sites, pas de finalité publicitaire, pas de revente. Nous respectons le réglage « Do Not Track » de votre navigateur. Si vous préférez être exclu de cette mesure également, écrivez à info@mia-automation.com et nous la désactiverons pour vous.
5. Destinataires
Nous ne vendons jamais de données. Nous partageons uniquement avec les parties nécessaires :
- Anthropic (États-Unis) — modèles d'IA traitant les tâches de Mia ; aucun entraînement sur vos données.
- Stripe — paiements et factures.
- Google — uniquement pour les services que vous connectez et l'analytics après consentement.
- Hébergement — nos propres serveurs dans des centres de données néerlandais ; pas de cloud public pour votre environnement.
Au-delà, nous ne partageons que lorsque la loi nous y oblige, par exemple à la demande d'une autorité compétente. Nous concluons un accord de sous-traitance avec chaque partie qui traite des données personnelles pour notre compte.
6. Transferts hors UE
Votre environnement et nos sauvegardes se trouvent aux Pays-Bas. Deux composants touchent les États-Unis : les modèles d'IA d'Anthropic et — si vous y consentez — Google Analytics.
Pour ces transferts, nous nous appuyons sur le Data Privacy Framework UE–États-Unis, complété par les clauses contractuelles types de la Commission européenne à titre de garantie subsidiaire. Nous limitons ce qui quitte l'UE à ce qui est nécessaire à l'exécution de votre instruction, et le trafic est toujours chiffré en transit. Pour savoir précisément quelles parties de votre processus franchissent la frontière de l'UE, écrivez à info@mia-automation.com : nous vous envoyons un aperçu.
7. Durées de conservation
- Compte et environnement : pendant la relation client, plus 30 jours d'export après résiliation.
- Factures et commandes : 7 ans (obligation fiscale).
- Logs techniques : 12 mois maximum.
- Mesure d'audience interne (événements analytics) : 90 jours, puis suppression automatique.
- Enregistrements de session : 30 jours, puis suppression automatique.
- Données prospects : 2 ans maximum après le dernier contact.
8. Sécurité
Chaque client dispose d'un environnement isolé avec pare-feu, sauvegardes chiffrées hors site et audits de sécurité automatisés quotidiens. Plus d'informations sur notre page sécurité. En cas de violation de données présentant un risque pour vos droits, nous la notifions à l'autorité néerlandaise de protection des données dans les 72 heures et vous informons dès que cela s'impose.
9. Décision automatisée
Nous ne prenons aucune décision produisant des effets juridiques ou vous affectant de manière significative sur le seul fondement d'un traitement automatisé, et nous ne faisons pas de profilage publicitaire. Mia prépare le travail et propose ; un humain — vous — garde la main. Les contrôles automatisés servent uniquement à signaler les abus et la fraude, et toute restriction qui en découle est toujours revue par nos soins avant de devenir définitive.
10. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment ; cela n'affecte pas la licité du traitement antérieur. Écrivez à info@mia-automation.com ; réponse sous 30 jours, et nous ne demandons une pièce d'identité complémentaire qu'en cas de doute réel sur votre identité. Les demandes sont gratuites.
À défaut de solution avec nous, vous pouvez saisir l'autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ La Haye).
11. Modifications
Nous vous informons des modifications substantielles par e-mail ou via votre environnement. La date de version applicable figure toujours en haut ; les versions antérieures sont disponibles sur demande.
Informations sur l'entreprise
| Dénomination légale | Meritxell Media |
|---|---|
| Nom commercial | Mia Automation |
| Adresse | Van den Berghstraat 16, 5271 HS Sint-Michielsgestel, Pays-Bas |
| Numéro KvK (registre du commerce) | 80564186 |
| Numéro de TVA | NL003457110B94 |
| info@mia-automation.com |