Politique de confidentialité.

Responsable du traitement

Raspberry Design SRL

Quai Henri-Borguet 1, 4032 Liège, Belgique

BCE 0835.493.365

Contact pour toute question relative aux données : hellomirink.app

Raspberry Design SRL (ci-après « Mirink ») est responsable du traitement des données personnelles collectées via les sites Mirink (mirink.app, mirink.nl, mirink.be, mirink.fr, mirink.lu, mirink.de) et le service Mirink.

Données collectées

1. Sites Mirink (visiteurs)

• Formulaire de contact : nom, email professionnel, entreprise, plateforme e-commerce, profil, message.
• Newsletter : adresse email.
• Statistiques de visite : pages consultées, durée de visite, source de trafic, type de navigateur, adresse IP anonymisée. Collectées via Matomo auto-hébergé sur notre infrastructure.

2. Service Mirink (clients)

• Compte utilisateur : nom, email, mot de passe (chiffré), informations de l'entreprise.
• Données de facturation : adresse de facturation, numéro de TVA, historique des paiements. Le traitement des paiements est délégué à Stripe.
• Données techniques : journaux d'activité, requêtes API, métadonnées des connecteurs.
• Clés API fournisseurs (modèle BYOK) : les clés API que vous nous confiez sont chiffrées au repos et utilisées uniquement pour exécuter les requêtes que vous nous demandez vers vos fournisseurs.

Finalités et bases légales

• Répondre à vos demandes (formulaire de contact). Base légale : intérêt légitime ou mesures précontractuelles.
• Vous envoyer notre newsletter. Base légale : consentement (révocable à tout moment).
• Fournir le service Mirink (compte, accès, exécution des requêtes). Base légale : exécution du contrat.
• Facturer et encaisser les paiements. Base légale : exécution du contrat et obligations légales (comptabilité, TVA).
• Améliorer le service et le site (statistiques). Base légale : intérêt légitime.
• Respecter nos obligations légales (conservation comptable, lutte contre la fraude). Base légale : obligation légale.

Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles sont accessibles à l'équipe de Raspberry Design SRL strictement nécessaire au fonctionnement du service, et transmises aux sous-traitants suivants :

• P4X SA (Belgique) : hébergement du site, de l'application et des données clients.
• Stripe Payments Europe Ltd (Irlande) : traitement des paiements. Stripe est responsable de traitement pour les données qu'il collecte directement.
• Intuition Machines, Inc. — hCaptcha (États-Unis) : protection anti-robot des formulaires de contact et de newsletter. Le service n'est chargé qu'au moment où vous commencez à remplir un formulaire ; il traite votre adresse IP et des données techniques de votre navigateur, et peut déposer un cookie technique nécessaire à cette vérification.
• The Rocket Science Group LLC — Mailchimp (États-Unis) : envoi de la newsletter. Votre adresse e-mail, la langue et le site sur lequel vous vous êtes inscrit lui sont transmis ; Mailchimp vous envoie d'abord un e-mail de confirmation, et vous n'êtes inscrit qu'après avoir cliqué dessus. Chaque newsletter contient un lien de désinscription.

L'ensemble des données opérationnelles est hébergé en Belgique. Les transferts éventuels hors Union européenne (notamment via Stripe, hCaptcha et Mailchimp) sont encadrés par les mécanismes prévus par le RGPD (clauses contractuelles types).

Cookies et traceurs

Les sites Mirink mesurent leur audience avec Matomo, auto-hébergé en Belgique : adresses IP tronquées, aucun partage avec des tiers, aucun profilage publicitaire. Aucun cookie n'est déposé sans votre accord ; si vous acceptez, Matomo dépose des cookies de mesure d'audience. Aucun cookie publicitaire ni de réseau social n'est utilisé.

La liste des cookies, leur durée et la façon de retirer votre accord sont détaillées sur la page Cookies et mesure d'audience.

Durées de conservation

• Demandes de contact : 3 ans à compter du dernier échange.
• Newsletter : jusqu'à la désinscription.
• Comptes clients : pendant toute la durée du contrat, puis 1 an après résiliation (sauf obligations légales).
• Données de facturation : 7 ans (obligation comptable belge).
• Statistiques de visite : 13 mois maximum.
• Journaux techniques : 12 mois maximum.

Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Droit d'accès et de copie
• Droit de rectification
• Droit d'effacement (« droit à l'oubli »)
• Droit à la limitation du traitement
• Droit à la portabilité de vos données
• Droit d'opposition au traitement
• Droit de retirer votre consentement à tout moment, lorsque le traitement est fondé sur celui-ci
• Droit de définir des directives post-mortem relatives à vos données

Pour exercer ces droits, écrivez-nous à hellomirink.app. Nous répondons sous 30 jours maximum.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données : chiffrement en transit (TLS) et au repos pour les données sensibles (clés API notamment), contrôle d'accès, sauvegardes régulières, journalisation. En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous notifierons l'Autorité de Protection des Données dans les 72 heures et, le cas échéant, les personnes concernées.

Délégué à la protection des données

Compte tenu de la taille de Raspberry Design SRL et de la nature des traitements, aucun délégué à la protection des données (DPO) n'est désigné à ce jour. Toute demande relative à vos données peut être adressée directement à hellomirink.app.

Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'Autorité belge de Protection des Données :

Autorité de Protection des Données

Rue de la Presse 35, 1000 Bruxelles

www.autoriteprotectiondonnees.be

Modifications

La présente politique peut être mise à jour pour refléter des évolutions du service ou du cadre légal. La date de dernière mise à jour figure en haut de cette page. Les modifications substantielles vous seront notifiées par email lorsque vous êtes client du service.