Politique de confidentialité

1. La protection des données en un coup d’œil

Informations générales

Les indications suivantes donnent un aperçu simple de ce qu’il advient de vos données personnelles lorsque vous visitez ce site web. On entend par données personnelles toute donnée permettant de vous identifier personnellement. Vous trouverez des informations détaillées sur la protection des données dans notre politique de confidentialité figurant sous ce texte.

2. Responsable du traitement

Le responsable du traitement des données sur ce site web est :

Mirox Verwaltungs GmbH
Tempowerkring 6
21079 Hamburg
Allemagne

Téléphone: +49 (0) 40 76619191
E-mail: legal@mirox.de

Le responsable du traitement est la personne physique ou morale qui, seule ou conjointement avec d’autres, détermine les finalités et les moyens du traitement des données personnelles (par exemple, noms, adresses e-mail, etc.).

3. Collecte de données sur ce site web

Cookies

Notre site web utilise ce que l’on appelle des « cookies ». Les cookies sont de petits fichiers texte qui n’endommagent en rien votre appareil. Ils sont enregistrés sur votre appareil soit temporairement, le temps d’une session (cookies de session), soit de façon permanente (cookies permanents). Les cookies de session sont automatiquement supprimés à la fin de votre visite. Les cookies permanents restent enregistrés sur votre appareil jusqu’à ce que vous les supprimiez vous-même ou qu’une suppression automatique soit effectuée par votre navigateur.

Fichiers journaux du serveur

Le fournisseur des pages collecte et enregistre automatiquement des informations dans ce que l’on appelle des fichiers journaux du serveur, que votre navigateur nous transmet automatiquement. Il s’agit de :

• Type et version du navigateur
• Système d’exploitation utilisé
• URL de provenance (referrer)
• Nom d’hôte de l’ordinateur accédant au site
• Heure de la requête au serveur
• Adresse IP

Ces données ne sont pas rapprochées d’autres sources de données.

Formulaire de contact

Si vous nous adressez des demandes via le formulaire de contact, vos indications figurant dans le formulaire de demande, y compris les coordonnées que vous y avez fournies, seront enregistrées par nos soins afin de traiter la demande et en cas de questions complémentaires. Nous ne transmettons pas ces données sans votre consentement.

Analyse d’audience

Afin de comprendre comment nos sites web (www.mirox.io et docs.mirox.io) sont utilisés et d’améliorer nos contenus, nous exploitons notre propre système d’analyse d’audience respectueux de la vie privée, entièrement sur nos propres serveurs en Allemagne. Nous n’utilisons aucun service d’analyse tiers et aucune donnée d’utilisation n’est partagée avec des tiers à leurs propres fins. L’analyse fonctionne sans cookies et ne stocke aucune information sur votre appareil. Nous enregistrons des données d’utilisation agrégées telles que les pages consultées, le site web référent, votre région approximative (déduite de votre adresse IP) ainsi que le type d’appareil et de navigateur utilisés. Les visiteurs individuels sont comptés au moyen d’une valeur de hachage temporaire et irréversible dérivée de votre adresse IP et de votre navigateur, renouvelée quotidiennement et ne permettant pas de vous identifier. Nous déterminons également l’opérateur réseau ou l’entreprise associé(e) à votre adresse IP (et non votre identité personnelle) — en comparant votre adresse IP aux registres publics d’Internet (RDAP/WHOIS) et via le DNS inverse — à des fins d’analyse d’audience agrégée au niveau de l’entreprise. Votre adresse IP est utilisée uniquement pour cette consultation et n’est pas conservée. La base juridique est notre intérêt légitime à l’analyse statistique de notre audience conformément à l’art. 6, §1, point f) du RGPD ; aucune information n’étant stockée ni lue sur votre appareil, aucun consentement n’est requis. Vous pouvez vous opposer à ce traitement à tout moment conformément à l’art. 21 du RGPD.

Application Mirox (iOS)

Nous proposons également l'application Mirox pour iOS, un complément à la plateforme web qui vous permet de surveiller vos parcs et de recevoir des notifications sur votre appareil. Les indications suivantes décrivent les données personnelles que l'application traite en complément des données décrites ci-dessus. Comme sur notre site web, l'application est conçue pour minimiser les données : nous ne traitons que les données nécessaires au fonctionnement du service et ne partageons pas vos données avec des tiers à leurs propres fins.

Données de compte

Pour utiliser l'application, vous vous connectez avec votre compte Mirox. Dans ce cadre, nous traitons les données de votre compte — en particulier votre adresse e-mail et votre nom — afin de vous authentifier, d'afficher votre profil et d'associer votre activité dans l'application (par exemple les tickets et les commentaires) à votre compte. Ces données sont traitées sur nos propres serveurs et ne sont pas transmises à des tiers. La base juridique est l'exécution de notre contrat avec vous conformément à l'art. 6, § 1, point b) du RGPD.

Notifications push

Si vous activez les notifications, l'application s'enregistre auprès du service de notifications push d'Apple (APNs) et reçoit un jeton d'appareil, un identifiant technique qui permet de délivrer les notifications à votre appareil précis. Nous stockons ce jeton sur nos propres serveurs dans le seul but de vous envoyer les alertes opérationnelles que vous avez demandées, par exemple lors d'un événement de parc ou d'une alarme. Le jeton est utilisé uniquement pour cette fonctionnalité de l'application et jamais à des fins publicitaires ou de suivi. Vous pouvez désactiver les notifications à tout moment dans les réglages système de votre appareil ; le jeton est supprimé lorsque vous désactivez les notifications ou vous déconnectez. La base juridique est l'exécution de notre contrat avec vous et votre consentement conformément à l'art. 6, § 1, points a) et b) du RGPD.

Données de plantage et de diagnostic

Afin de détecter et de corriger les problèmes et de garantir la stabilité de l'application, celle-ci collecte des données de plantage et de diagnostic, telles que le type d'erreur, une trace de pile (stack trace) anonymisée, la version de l'application et du système d'exploitation ainsi que l'état de l'application au moment de l'erreur. Ces données sont traitées par un système de rapports de plantage que nous exploitons entièrement sur nos propres serveurs à l'aide de logiciels open source. Ce système est GlitchTip, hébergé entièrement sur notre propre infrastructure ; aucun service tiers externe de rapports de plantage n'est utilisé. Elles ne sont partagées ni avec Apple ni avec un quelconque prestataire tiers de rapports de plantage ou d'analyse. Nous utilisons ces données de diagnostic uniquement pour détecter et corriger les problèmes de l'application ; elles ne sont pas utilisées à des fins publicitaires ou de suivi. La base juridique est notre intérêt légitime à la sécurité et à la stabilité de notre application conformément à l'art. 6, § 1, point f) du RGPD.

Identifiants d'appareil

Hormis le jeton push décrit ci-dessus, l'application n'accède pas à l'identifiant publicitaire (IDFA) de votre appareil et ne vous attribue pas de profil publicitaire. Lorsqu'un identifiant d'appareil ou d'installation est traité — par exemple pour associer votre jeton push à votre session ou pour inclure des informations techniques de base sur l'appareil dans un rapport de plantage —, il sert uniquement au fonctionnement de l'application. Nous ne vous suivons pas à travers d'autres applications ou sites web, et l'application ne contient aucune technologie publicitaire ou de suivi de tiers.

Données de session et d'appareil

Lorsque vous vous connectez, nous enregistrons des métadonnées de session afin de protéger votre compte : l'adresse IP utilisée, une localisation approximative qui en est déduite, des informations sur votre appareil et votre système d'exploitation, ainsi qu'un identifiant technique généré pour l'installation de votre application. Vous pouvez consulter vos sessions actives dans l'application, sous Réglages ▸ Appareils, et les révoquer à tout moment. La base juridique est notre intérêt légitime à la sécurité de votre compte conformément à l'art. 6, § 1, point f) du RGPD. Nous conservons ces données pendant la durée de la session et les supprimons dès que vous révoquez la session ou vous déconnectez.

Contenus que vous fournissez

Les tickets, commentaires, messages de support, messages de discussion ainsi que les photos ou fichiers que vous y joignez sont stockés sur nos propres serveurs afin de vous fournir ces fonctionnalités. Ce contenu est visible par les autres membres de votre organisation selon leurs autorisations respectives. La base juridique est l'exécution de notre contrat avec vous conformément à l'art. 6, § 1, point b) du RGPD.

Assistant IA

L'application comprend un assistant d'intelligence artificielle capable de répondre à des questions sur vos parcs et vos données. Les messages que vous envoyez à l'assistant — y compris les données personnelles qu'ils peuvent contenir — sont traités sur nos propres serveurs par un modèle de langage autohébergé que nous exploitons nous-mêmes ; ils ne sont partagés avec aucun fournisseur d'IA tiers. Vos conversations avec l'assistant sont enregistrées dans votre compte et vous pouvez les supprimer à tout moment dans l'application. Les réponses de l'assistant sont toujours clairement identifiées comme générées par une IA. La base juridique est l'exécution de notre contrat avec vous conformément à l'art. 6, § 1, point b) du RGPD et, lorsque vous choisissez de communiquer des données personnelles supplémentaires dans vos messages, votre consentement conformément à l'art. 6, § 1, point a) du RGPD.

Durée de conservation

Nous ne conservons les données personnelles que le temps nécessaire aux finalités décrites dans la présente politique ou tel que l'exige la loi. Les données de votre compte sont conservées pendant la durée de votre compte et supprimées lorsque vous supprimez votre compte. Votre jeton push est supprimé lorsque vous désactivez les notifications ou vous déconnectez. Les données de session et d'appareil sont conservées pendant la durée de la session et supprimées dès que vous révoquez la session dans Réglages ▸ Appareils ou vous déconnectez. Les données de plantage et de diagnostic ne sont stockées sur nos propres serveurs que le temps nécessaire pour enquêter sur le problème sous-jacent et le résoudre, puis elles sont supprimées ou agrégées. Les contenus que vous fournissez dans l'application — tels que les tickets, commentaires, messages de support, messages de discussion et fichiers joints — sont conservés le temps nécessaire pour vous fournir le service, à vous et à votre organisation. Les conversations avec l'assistant IA sont enregistrées dans votre compte jusqu'à ce que vous les supprimiez. Lorsque des obligations légales de conservation s'appliquent, nous limitons le traitement des données concernées jusqu'à l'expiration de ces délais.

4. Vos droits

Vous avez à tout moment le droit :

• D’accès à vos données personnelles enregistrées par nos soins
• De rectification des données personnelles inexactes ou incomplètes enregistrées par nos soins
• D’effacement de vos données personnelles enregistrées par nos soins
• De limitation du traitement de vos données personnelles
• D’opposition au traitement de vos données personnelles
• À la portabilité des données

5. Droit d’opposition

Lorsque vos données personnelles sont traitées sur le fondement d’intérêts légitimes conformément à l’art. 6, par. 1, phrase 1, point f du RGPD, vous avez le droit de vous opposer au traitement de vos données personnelles conformément à l’art. 21 du RGPD, dès lors que des raisons tenant à votre situation particulière le justifient.

6. Droit de réclamation auprès d’une autorité de contrôle

En cas de violation de la protection des données, la personne concernée dispose d’un droit de réclamation auprès de l’autorité de contrôle compétente. L’autorité de contrôle compétente pour les questions de protection des données est le délégué à la protection des données du Land dans lequel notre entreprise a son siège.

7. Chiffrement SSL/TLS

Pour des raisons de sécurité et afin de protéger la transmission de contenus confidentiels, tels que les commandes ou les demandes que vous nous envoyez en tant qu’exploitant du site, ce site utilise un chiffrement SSL ou TLS. Vous reconnaissez une connexion chiffrée au fait que la barre d’adresse du navigateur passe de « http:// » à « https:// » ainsi qu’au symbole de cadenas dans la barre de votre navigateur.

8. Modifications de la présente politique de confidentialité

Nous nous réservons le droit d’adapter la présente politique de confidentialité afin qu’elle soit toujours conforme aux exigences légales en vigueur, ou pour y intégrer des modifications de nos services, par exemple lors de l’introduction de nouveaux services. La nouvelle politique de confidentialité s’appliquera alors lors de votre prochaine visite.