Politique de confidentialité

Responsable du traitement

Société

ASTROLABE (SAS), exploitant la plateforme sous le nom commercial Miraca

Adresse

34 rue des Martyrs, 75009 Paris, France

Contact

contact@miraca.fr

Cette politique décrit les traitements dont Miraca est responsable. Pour les données que vous nous confiez en tant que client, c'est vous qui êtes responsable de traitement et nous qui sommes sous-traitant : cette relation est régie par l'accord de sous-traitance.

Deux natures de données, deux régimes

La distinction commande tout le reste de cette page.

• Ce qui traverse le service : le texte de vos requêtes, la voix d'une dictée et les réponses des modèles. Cela transite, et n'est pas conservé par nous.
• Ce que vous déposez dans le produit : documents indexés, conversations de l'assistant, résultats de tâches, fichiers produits, souvenirs de l'assistant. C'est conservé, parce que c'est précisément ce que vous nous demandez de garder pour vous, chiffré, et pour la durée que vous fixez.

Ce qui n'est jamais conservé

Nous n'utilisons aucune de vos données pour entraîner, affiner ou évaluer des modèles, et nous ne les vendons ni ne les cédons à personne.

Ce qui est conservé, et pourquoi

Les fonctionnalités qui ont une mémoire en ont une parce qu'elles ne peuvent pas fonctionner autrement. Le tableau distingue ce qui est chiffré au repos, c'est-à-dire illisible pour qui accéderait à la base de données sans la clé.

Les conversations de l'assistant sont personnelles : un administrateur de votre organisation ne les lit pas. Il fixe la politique (durée de conservation, modèles autorisés, outils disponibles), il n'accède pas au contenu.

Les notes le sont aussi : tant que vous ne les partagez pas, elles ne sont lisibles que par vous, pas par un administrateur ni par un autre membre de votre organisation. Une note que vous partagez est lisible, ou modifiable selon le rôle donné, par les personnes que vous avez choisies, et par elles seules. Si vous quittez l'organisation, vos notes sont supprimées avec votre accès, sauf une note rangée dans un projet que d'autres membres pouvaient modifier : elle est alors transmise à l'un d'eux (voir ci-dessous).

Lien public d'une note. Si vous activez le lien public d'une note, son titre, son texte et ses images (et sa synthèse, si vous l'incluez) deviennent lisibles sans compte par toute personne qui détient l'adresse, jusqu'à l'expiration que vous avez choisie ou jusqu'à ce que vous désactiviez ou régénériez le lien. C'est votre choix, et rien d'autre n'est montré : ni la transcription, ni les propriétés, ni les commentaires, ni l'activité, ni aucun nom. La page publique ne dépose aucun cookie, n'est pas référencée par les moteurs de recherche et n'est pas intégrable dans un autre site. Le jeton du lien est chiffré avec la note et n'est jamais écrit dans nos journaux techniques ni dans le suivi des erreurs ; l'activité de la note garde la trace des activations et désactivations, sans l'adresse. Un bandeau permet de signaler le contenu à contact@miraca.fr. Un administrateur de l'organisation peut interdire les liens publics, et les liens existants cessent alors de répondre.

Note rangée dans un projet. Ranger une note dans le dossier d'un projet la partage avec ses membres, après votre confirmation ; elle reste à vous, et vous la retirez du projet quand vous voulez. Quand un membre quitte l'organisation, une note de projet qu'il écrivait et que d'autres membres pouvaient modifier est transmise à l'un de ces membres, avec ce qui était partagé (jamais l'audio ni l'événement d'agenda), rechiffrée pour son nouveau propriétaire ; son lien public est retiré. Sans membre éligible, ou à la suppression d'un compte ou d'une organisation, la note est supprimée avec son auteur. Aucun administrateur ne lit une note de projet qu'il n'avait pas déjà le droit de lire.

Commenter une note. Le texte d'un commentaire et l'extrait du passage commenté sont chiffrés au repos, comme le texte de la note. Ils sont lisibles par les personnes qui ont accès à la note, selon leur rôle, et par elles seules ; ils ne sont ni indexés ni lus par l'assistant, et ne sont pas copiés avec la note. Ils sont conservés aussi longtemps que la note, et supprimés avec elle.

E-mails de notification de commentaires. Quand vous êtes mentionné dans un commentaire, quand quelqu'un répond dans un fil que vous avez écrit, ou quand un fil est ouvert sur votre note, un e-mail vous prévient. La finalité est de vous informer, l'adresse utilisée est celle de votre compte. L'e-mail ne reproduit ni le texte du commentaire ni celui de la note : il nomme la personne et la note, et renvoie vers elle. Les e-mails sont regroupés (un par note et par personne toutes les 15 minutes au plus), et l'accès à la note est vérifié de nouveau à l'envoi. Chaque e-mail porte un lien pour ne plus en recevoir pour cette note, et un lien pour n'en plus recevoir aucun ; le réglage général se retrouve aussi dans les préférences des notes. La trace d'un envoi (destinataire, date, état) est conservée 30 jours.

Inviter une personne à une note. L'adresse e-mail saisie sert à lui envoyer l'invitation, et à rattacher la note à son compte si elle en a un. Une invitation jamais ouverte cesse de valoir au bout de 30 jours, et l'adresse est effacée 30 jours plus tard. Une personne qui refuse les invitations n'est conservée que sous forme d'une empreinte de son adresse. Chaque e-mail d'invitation porte un lien pour ne plus recevoir d'invitation de la personne qui l'envoie, et un lien pour la signaler. Vers une adresse sans compte rattaché, l'e-mail ne mentionne ni le titre ni le texte de la note.

Enregistrer une réunion. Par défaut, la transcription se fait sur votre ordinateur : l'audio ne le quitte pas, seul le texte est enregistré dans la note, chiffré. Sur un Mac qui ne sait pas transcrire lui-même (macOS 14 et 15), et seulement si votre organisation a activé la transcription dans le nuage, l'audio est envoyé chiffré, transcrit par Mistral AI sur son point d'accès européen, puis effacé dès que le texte est écrit. Une réunion enregistrée contient la voix des autres participants : prévenez-les avant de commencer.

Dicter un message. Le micro du champ de saisie transcrit votre voix en texte, que vous relisez avant de l'envoyer. Sur un iPhone, un iPad ou un Mac récents (iOS ou macOS 26), la transcription se fait sur l'appareil : la voix n'en sort pas. Dans un navigateur, sur Android, sur un système plus ancien, ou si l'appareil n'y parvient pas, la voix est envoyée à Mistral AI, sur son point d'accès européen, pour y être transcrite. Miraca n'enregistre cette voix ni dans sa base de données ni dans son stockage. Ce chemin est actif par défaut, et un administrateur peut l'éteindre pour son organisation.

Lorsque le service est utilisé depuis Slack, l'échange est recopié dans votre assistant, de sorte que vous puissiez le poursuivre depuis le portail. Le message en attente de traitement est chiffré et effacé sous 24 heures.

Données de compte et d'usage

Signaler un contenu. Un signalement part par courrier électronique à contact@miraca.fr. L'équipe reçoit le motif choisi, votre commentaire, l'identifiant de l'élément signalé, vos nom, adresse e-mail et organisation, l'identifiant de votre compte et la date, pour pouvoir vous répondre. Le courrier ne joint ni le texte de la réponse ou de la note, ni leur titre.

Académie. Quand vous regardez une vidéo de l'Académie, Miraca retient les passages lus et l'endroit où reprendre. Le propriétaire et les administrateurs de votre organisation voient, pour chaque personne de l'organisation, nommément, combien de vidéos de chaque parcours elle a vues et la date de sa dernière activité. Rien d'autre de votre usage de l'assistant ne leur est montré par ce moyen.

Mesure d'audience sans cookie. Les sites de Miraca comptent leurs visites eux-mêmes, dans la base du service, sans cookie ni rien d'autre posé sur votre appareil. Pour reconnaître les pages d'une même visite, le serveur calcule une empreinte à partir de votre adresse IP et de votre navigateur, mêlés à une valeur tirée au hasard chaque jour et effacée le lendemain : ni l'adresse ni le navigateur ne sont enregistrés, et une empreinte ne permet plus de retrouver personne une fois la journée passée. Si vous créez un compte le jour d'une visite, la provenance de cette visite (par exemple « moteur de recherche, qwant.com, page /notes ») est rattachée à votre compte, et effacée avec lui. Pour ne pas être compté sur un appareil, ouvrez une page avec ?mesure=non : ce choix est le seul élément conservé dans votre navigateur.

Mesure d'usage. Quand vous utilisez Miraca, le service note les jours d'utilisation et l'application employée (web, Mac, iPhone, iPad, Android), ainsi que des actions d'une liste fermée (message à l'assistant, note créée, réunion enregistrée, fichier produit et son format, tâche programmée, clé d'API, recharge). Jamais leur contenu, leur titre ni leur montant. Ces données sont rangées sous un identifiant tiré au hasard ; seule une table distincte le relie à votre compte, et le tableau de bord de l'équipe n'affiche que des totaux. Elles sont effacées avec votre compte. Vous pouvez vous y opposer à tout moment depuis les Réglages de l'assistant (« Mesure d'usage ») : plus rien n'est alors noté, et ce qui l'avait été est effacé.

Continuer avec Microsoft. Miraca n'ouvre un compte que si Microsoft atteste que l'adresse vous appartient ; sinon la connexion est refusée et rien n'est créé. Cette connexion ne demande aucun accès à vos messages, à votre agenda ni à vos fichiers : brancher votre compte de travail à l'assistant est un geste distinct, avec son propre écran d'autorisation.

Continuer avec Apple. Si vous masquez votre adresse, Apple transmet une adresse relais, que Miraca utilise comme adresse de votre compte. Apple ne communique votre nom qu'à la première autorisation ; vous pouvez le modifier ensuite dans votre profil.

Applications iPhone, iPad, Mac et Android

Les applications Miraca parlent au même service que le portail, aux mêmes conditions. Elles ne contiennent ni publicité, ni suivi d'une application à l'autre, ni outil de mesure tiers, et ne demandent jamais l'autorisation de vous suivre. Le service compte, de son côté, les jours d'utilisation et les actions faites, sans leur contenu (voir « Mesure d'usage »).

Autorisations demandées. Il n'y en a pas d'autres que celles du tableau, et chacune se retire à tout moment dans les réglages de l'appareil.

Votre session. Elle est conservée sur l'appareil, dans l'espace privé de l'application. Sur Android, elle est exclue des sauvegardes du système et du transfert vers un autre téléphone.

Rapports d'erreur. Quand une application rencontre une erreur, elle en transmet un rapport à Sentry, hébergé à Francfort. Il contient le type et la pile de l'erreur, la version de l'application, le genre de l'écran affiché (par exemple « une discussion », jamais laquelle) et une localisation approximative, que Sentry déduit de l'adresse IP à la réception. Sur Mac, quand une fenêtre échoue à s'afficher, il porte aussi les noms et les tailles des composants d'interface en cause. Aucune capture d'écran, aucun contenu de note ou de conversation et aucun identifiant de votre compte n'y figurent.

Décrire un incident. Après une fermeture inattendue d'une application, ou depuis la page d'erreur du site, vous pouvez dire à l'équipe ce que vous faisiez. Ce rapport est facultatif et part par courrier électronique à contact@miraca.fr, pas à Sentry. L'équipe reçoit ce que vous choisissez et écrivez, l'identifiant de la discussion, de la note ou du projet si vous désignez celui que vous aviez ouvert, l'écran affiché, l'application et sa version, le système et le modèle de votre appareil, la référence du rapport technique, l'heure de l'incident, vos nom, adresse e-mail et organisation, l'identifiant de votre compte et la date. Le courrier ne joint ni le texte de vos discussions et de vos notes, ni leur titre. Pour retrouver ce rapport plus tard, l'application garde sur votre appareil le genre du dernier écran ouvert et l'identifiant de ce qu'il montrait, effacés à la déconnexion.

Accord d'envoi aux prestataires d'IA. Avant tout usage de l'assistant, les applications vous demandent d'accepter l'envoi de vos messages aux prestataires décrits dans la section suivante. Vous retirez cet accord à tout moment dans les Réglages, à la rubrique « Prestataires d'IA » : l'écran d'accord revient alors. Le retrait n'interrompt pas une réponse déjà en cours, ni, sur Mac, un enregistrement de réunion déjà commencé, que vous arrêtez depuis l'icône de Miraca dans la barre des menus.

Mises à jour du Mac. L'application Mac, qui se distribue hors de l'App Store, vérifie elle-même si une nouvelle version existe, auprès du serveur de téléchargement de Miraca.

Sous-traitants et prestataires d'IA

Les données du service sont hébergées en France, et traitées en France ou dans l'Union européenne. La liste ci-dessous distingue les prestataires nécessaires au fonctionnement de ceux qui n'interviennent que si vous activez la fonctionnalité correspondante.

Activés par une fonctionnalité que vous choisissez :

Les connecteurs que vous configurez vers vos propres outils, et les serveurs MCP que votre organisation ou vous-même déclarez, ne sont pas nos sous-traitants : ce sont des destinataires que vous choisissez, sous votre responsabilité.

Prestataires d'IA. Pour répondre, Miraca envoie vos messages, des extraits de vos documents et, selon les fonctions que vous utilisez, votre voix à des services d'IA tenus par des tiers. Selon le modèle choisi, ce sont Scaleway à Paris, OVHcloud à Gravelines ou Mistral AI dans l'Union européenne. Anthropic (États-Unis) et DeepSeek (Chine) ne s'y ajoutent que si votre organisation a autorisé les modèles hébergés hors de l'Union européenne. Les recherches sur le web, écrites par l'assistant d'après vos messages, partent chez Staan (Union européenne) ; Brave Search (États-Unis) ne s'y ajoute que si votre organisation l'a choisi.

Votre accord dans les applications. Dans les applications iPhone, iPad, Mac et Android, un écran nomme ces prestataires et leur lieu, puis demande votre accord avant que l'assistant s'ouvre. Il le redemande quand un prestataire s'ajoute ou quand l'envoi de votre voix s'ajoute, et vous pouvez le retirer à tout moment dans les Réglages. Le portail web montre la même liste à titre d'information, sans demander d'accord.

Transferts hors Union européenne

Par défaut, aucun contenu que vous nous confiez n'est traité hors de l'Union européenne. Deux exceptions, toutes deux déclenchées par un choix explicite :

• l'usage d'un modèle cloud frontière hébergé hors Union européenne (Claude aux États-Unis, DeepSeek en Chine), possible seulement après que le compte l'a autorisé dans ses réglages, et signalé dans l'interface ;
• l'usage d'une intégration qui l'implique (Slack, connecteur ou serveur MCP vers un outil non européen).

S'y ajoute un cas limité : un sous-traitant appartenant à un groupe non européen peut accéder à des données de support ou de facturation, dans les limites de son rôle. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.

Durées de conservation

Les durées fixes ci-dessus sont appliquées automatiquement, par une tâche d'effacement quotidienne et par l'expiration des sauvegardes, et non sur demande.

Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation.

Le portail vous permet d'en exercer l'essentiel directement, sans nous écrire : modifier ou supprimer un document, effacer une conversation, un souvenir ou un fichier, exporter une base de connaissance dans un format ouvert, et supprimer votre compte. Ce dernier geste se trouve dans « Mon profil », sur le web comme dans les applications Miraca (iPhone, iPad, Mac et Android).

Ce que la suppression du compte efface :

• votre profil, vos moyens de connexion et vos réglages ;
• les organisations dont vous êtes la seule personne membre, avec leurs discussions, notes, clés, bases de connaissance, connecteurs et tâches ;
• dans les organisations qui restent, les discussions, les notes et les tâches programmées que vous y aviez créées.

Vos clés d'API sont révoquées, et les jetons de vos comptes de travail connectés sont effacés de Miraca. L'autorisation est aussi révoquée chez Google ; chez Microsoft, l'application reste dans la liste des accès de votre compte, d'où vous pouvez la retirer vous-même. Pour une connexion par Apple, Miraca demande à Apple de révoquer l'autorisation donnée.

Ce qu'elle ne retire pas tout de suite. Ce qui appartient à une organisation qui reste (ses bases de connaissance, ses documents) lui reste. Les métadonnées d'usage sont effacées au bout de 13 mois, et les sauvegardes de la base et des fichiers gardent une copie jusqu'à 30 jours. Votre identifiant technique sur la passerelle d'IA et votre fiche client chez Stripe, s'il en existe une, ne sont pas supprimés par ce geste, et les pièces comptables sont conservées (voir les durées de conservation). L'image de profil que vous avez déposée, stockée à une adresse publique, n'est pas retirée automatiquement du stockage : pour la faire effacer, écrivez à contact@miraca.fr (elle quitte alors les sauvegardes 30 jours plus tard). Si vous vous étiez aussi abonné à la lettre d'information depuis le pied du site miraca.fr, votre adresse reste sur cette liste jusqu'à votre désinscription (lien dans chaque envoi) : la suppression du compte ne vous en désabonne pas.

Retirer un consentement. Vous retirez un consentement à tout moment, là où vous l'avez donné :

• la lettre d'information, depuis « Mon profil », rubrique « Communications », ou par le lien de désinscription de chaque envoi ;
• l'accord d'envoi aux prestataires d'IA, depuis les Réglages des applications ;
• les fonctionnalités en bêta, depuis les Réglages de l'application Mac ;
• le micro, la reconnaissance vocale et l'agenda, depuis les réglages de l'appareil ;
• la mesure d'usage, depuis les Réglages de l'assistant (« Mesure d'usage ») ;
• la mesure d'audience des sites, sur un appareil, en ouvrant une page avec ?mesure=non.

Pour le reste, écrivez à contact@miraca.fr : nous répondons dans un délai d'un mois. Vous pouvez à tout moment saisir la CNIL.

Sécurité

• Chiffrement au repos du contenu des bases de connaissance, des conversations, des fichiers produits et des secrets de connecteurs : une clé par ressource, elle-même protégée par une clé maîtresse. Une copie de la base de données ne suffit pas à lire ce contenu. Ce qui reste lisible (titres, propriétés, consignes) est indiqué dans le tableau « Ce qui est conservé ».
• Chiffrement en transit (TLS) sur tous les échanges.
• Cloisonnement au niveau de la base de données (row level security PostgreSQL) : l'isolation entre organisations ne repose pas seulement sur le code applicatif.
• Mots de passe stockés sous forme hachée. Clés d'API jamais stockées en clair : la passerelle n'en garde qu'une empreinte, et le portail une copie chiffrée, pour s'en servir en votre nom.
• Base de données non exposée sur l'internet public.
• Double authentification par code e-mail, activable sur votre profil.
• Sauvegardes régulières et procédure de restauration.

Cookies

La mesure d'audience des sites (vitrine, documentation, pages de connexion) ne dépose aucun cookie. Le portail (app.miraca.fr) n'utilise que des cookies nécessaires à son fonctionnement, qui ne requièrent pas de consentement : la session, l'état de la barre latérale (7 jours) et, pendant une connexion par Google, Microsoft ou Apple, une double authentification ou l'installation de Slack, un jeton de contrôle de dix minutes au plus. Aucun ne sert à la publicité ni à la mesure d'audience. Détail sur la page cookies.

Modifications

Cette politique évolue avec le service. En cas de modification substantielle, les titulaires de comptes sont informés par courrier électronique. La date de mise à jour figure en haut de cette page.