Politique de confidentialité
Dernière mise à jour : 7 novembre 2026
Mirmaze est un service en ligne qui aide les coachs et les commerces à gérer leurs conversations Instagram et leurs rendez-vous. Cette page explique quelles données Mirmaze utilise, pourquoi, où elles vont et comment les faire supprimer.
L'essentiel
- Mirmaze ne vend aucune donnée et n'affiche aucune publicité.
- Google Agenda : Mirmaze lit seulement vos heures occupées, jamais le contenu de vos événements, et y ajoute les rendez-vous réservés.
- Gmail : Mirmaze peut seulement envoyer des mails. Il ne lit jamais votre boîte.
- Instagram : des modèles d'intelligence artificielle lisent les conversations et peuvent rédiger et envoyer des réponses au nom du coach ou du commerce.
- Vous pouvez retirer l'accès à votre compte Google à tout moment et demander la suppression de vos données.
1. Qui est responsable
Le service est édité par Mirmaze. Pour toute question sur vos données, écrivez à ic4re@live.fr.
Le rôle de Mirmaze dépend de votre situation :
- Vous avez un compte Mirmaze (coach, commerce, membre d'une équipe) : Mirmaze est responsable du traitement des données de votre compte.
- Vous écrivez à un compte Instagram qui utilise Mirmaze, ou vous réservez un rendez-vous par son lien : ce coach ou ce commerce est responsable du traitement. Mirmaze agit pour son compte, comme sous-traitant.
2. Quelles données, pour quoi faire
| Données | À quoi elles servent | Base légale |
|---|---|---|
| Compte Mirmaze : adresse mail, nom, rôle et droits dans l'espace. Le mot de passe est géré par Firebase Authentication. | Vous connecter, gérer les accès de l'équipe, envoyer les mails d'invitation et de mot de passe. | Exécution du contrat. |
Compte Instagram connecté : identifiant, pseudo, nom, type de compte, photo de profil, nombre d'abonnés et d'abonnements, jeton d'accès. Droits demandés à Instagram : instagram_business_basic et instagram_business_manage_messages. |
Recevoir et envoyer les messages privés de ce compte. | Exécution du contrat. |
| Conversations Instagram : identifiant, pseudo et nom du contact, messages, réactions, notes vocales et leur transcription, liens des images reçues, informations données pendant l'échange, étape du suivi, notes de l'équipe. | Répondre au nom du coach ou du commerce, suivre les prospects, préparer les appels, calculer ses statistiques. | Intérêt légitime du coach ou du commerce à répondre aux personnes qui lui écrivent et à développer son activité. |
| Rendez-vous : nom, téléphone, mail, réponses aux champs ajoutés par le coach ou le commerce, date du rendez-vous, personne qui vous reçoit. | Organiser le rendez-vous, envoyer les mails de confirmation et de rappel s'ils sont activés, relier le rendez-vous à la conversation Instagram, notamment par le numéro de téléphone, préparer l'appel. | Mesures précontractuelles prises à votre demande. |
| Appels enregistrés : si le coach connecte son compte Fathom, titre, heure et durée de l'appel, noms et adresses des invités, transcription, résumé et actions de Fathom, puis compte-rendu préparé par l'IA (issue et montant suggérés, points clés, objections, prochaines étapes). Un appel qui n'est relié à aucun prospect ne garde qu'un aperçu : titre, heure, durée et noms. La clé d'accès à Fathom est conservée sur le serveur. | Retrouver l'appel sur la fiche du prospect et préparer son compte-rendu. C'est le coach qui enregistre l'appel avec Fathom, et c'est à lui de vous en informer. | Intérêt légitime du coach à suivre ses rendez-vous. |
| Voix : échantillons de voix envoyés par le coach ou le commerce, et audios générés. | Créer une voix de synthèse et produire des messages vocaux, si cette fonction est activée. | Consentement de la personne dont la voix est utilisée. |
| Avis Google d'un établissement : nom et photo de l'auteur, note, texte de l'avis, réponse proposée. | Proposer une réponse, que l'établissement valide avant sa publication. | Exécution du contrat avec l'établissement, et son intérêt légitime à répondre aux avis. |
| Journaux techniques : adresse IP, requêtes, erreurs, parfois un identifiant ou un extrait de message. | Faire fonctionner le service, le sécuriser, corriger les pannes. | Intérêt légitime de Mirmaze à assurer la sécurité et le bon fonctionnement du service. |
D'où viennent ces données : les conversations viennent d'Instagram (Meta). Les rendez-vous viennent du formulaire que vous remplissez. Les appels enregistrés viennent de Fathom, si le coach connecte son compte. Les données Google viennent de votre compte, si vous le connectez.
Sur le formulaire de réservation : les champs marqués comme obligatoires sont nécessaires pour réserver. Sans eux, le rendez-vous ne peut pas être enregistré.
3. Les données de votre compte Google
Cette partie concerne les personnes qui connectent leur compte Google à Mirmaze. Cette connexion est facultative. Elle se fait depuis l'espace Closing, dans Planning puis Configuration.
Ce que Mirmaze demande et ce qu'il en fait
| Droit demandé à Google | Ce que Mirmaze en fait | Ce qui est conservé |
|---|---|---|
openid et email |
Identifier le compte connecté et l'afficher dans la Configuration. | L'adresse du compte. |
calendar.freebusy |
Lire vos heures occupées pour ne pas proposer un créneau déjà pris. Google ne renvoie qu'une heure de début et une heure de fin, sans titre ni participants. | Rien en base de données. Ces heures restent en mémoire et servent au plus 10 minutes. |
calendar.calendarlist.readonly |
Afficher vos agendas pour que vous choisissiez lesquels vérifier. | L'identifiant et le nom de chaque agenda, et votre choix. |
calendar.events.owned |
Ajouter à votre agenda principal les rendez-vous réservés, puis les déplacer ou les retirer si le rendez-vous change. Google indique que ce droit permet aussi de voir vos événements : Mirmaze ne s'en sert jamais pour lire ceux qui existent. | L'identifiant de chaque événement créé par Mirmaze. |
gmail.send |
Envoyer depuis votre adresse les mails de confirmation et de rappel programmés par votre équipe, ainsi que les rappels de relance adressés à l'équipe. Ce droit ne permet pas de lire votre boîte mail. Les réponses des prospects arrivent directement chez vous. | Rien qui vienne de votre boîte mail. Mirmaze garde l'adresse d'envoi, puis le statut et la date de chaque envoi. |
business.manage |
Uniquement pour les établissements qui connectent leur fiche : lister leurs comptes et leurs fiches, lire les avis et publier la réponse validée. | La fiche choisie, les avis et les réponses. |
Pour garder la connexion active, Mirmaze conserve aussi le jeton de rafraîchissement délivré par Google.
Avec qui ces données sont partagées
Mirmaze ne vend pas ces données, ne s'en sert pas pour de la publicité et ne les utilise pas pour évaluer une solvabilité. Elles ne sortent de Mirmaze que vers son hébergeur, Google Cloud, ou si la loi l'impose.
Aucune donnée de votre agenda ou de votre boîte Gmail n'est envoyée à un modèle d'intelligence artificielle. Il y a une seule exception aux données reçues de Google : le texte d'un avis et le nom de son auteur sont envoyés à un modèle d'IA (Google Gemini, ou Anthropic en secours) pour proposer une réponse à l'établissement.
Qui peut les voir : dans votre espace, les personnes qui ont le droit de modifier le closing voient l'adresse du compte connecté et le nom de vos agendas. L'équipe Mirmaze peut les voir pour le support ou la sécurité. Personne chez Mirmaze ne lit le contenu de vos événements ni votre boîte mail, car Mirmaze n'y accède pas.
Comment les retirer
- Dans Mirmaze, le bouton Déconnecter efface aussitôt le jeton, l'adresse du compte, la liste des agendas et vos horaires. Quand ni l'agenda ni l'envoi de mails de ce compte ne restent connectés, Mirmaze retire aussi son accès auprès de Google.
- Depuis votre compte Google, vous pouvez retirer l'accès à tout moment sur myaccount.google.com/permissions. Mirmaze ne peut alors plus rien lire ni envoyer. Pour effacer ce qu'il a conservé, utilisez aussi le bouton Déconnecter ou écrivez-nous.
- Les événements déjà créés restent dans votre agenda : vous pouvez les supprimer dans Google Agenda.
Notre engagement envers Google
L'utilisation par Mirmaze des informations reçues des API Google, et leur transfert à toute autre application, respectent le règlement de Google sur les données utilisateur, y compris ses exigences d'utilisation limitée. Les API Google Workspace ne servent ni à développer, ni à améliorer, ni à entraîner des modèles d'IA ou d'apprentissage automatique non personnalisés.
4. L'intelligence artificielle
Quand un coach ou un commerce active l'IA, les messages reçus et l'historique de la conversation sont envoyés à des modèles d'IA, qui rédigent une réponse et l'envoient en son nom. Une réponse peut partir sans relecture humaine. Le coach ou le commerce peut désactiver l'IA et reprendre la conversation à tout moment.
Ces modèles servent aussi à classer les messages, à résumer les conversations et à préparer les appels. Pour un appel enregistré et relié à un prospect, ils rédigent le compte-rendu à partir de sa transcription.
Ces traitements ne produisent aucune décision ayant un effet juridique sur vous. Mirmaze n'entraîne aucun modèle d'IA avec ces données. Chaque prestataire applique ses propres conditions, résumées dans le tableau suivant.
5. Qui reçoit les données
- Le coach ou le commerce et son équipe, selon les droits de chaque membre.
- L'équipe Mirmaze, pour le support, la maintenance, la sécurité, les tests et l'amélioration de l'IA. Elle peut lire des conversations pour cela, y compris avec des outils d'IA.
- Les autorités, si la loi l'impose.
- Les prestataires suivants, dont plusieurs se trouvent hors de l'Union européenne.
| Prestataire | Rôle | Lieu | Garantie du transfert |
|---|---|---|---|
| Google (Firebase, Google Cloud) | Hébergement du site et du serveur, base de données, connexion aux comptes. | Base de données : Union européenne (Belgique). Serveur, connexion aux comptes et médias envoyés : États-Unis. | Cadre de protection des données UE–États-Unis. |
| Google (Gemini) | Premier modèle pour la préparation des appels, les comptes-rendus et l'analyse des prospects. Secours du modèle principal pour répondre aux messages et transcrire les notes vocales. Réponses proposées aux avis. | États-Unis. | Cadre de protection des données UE–États-Unis. |
| Meta (Instagram) | Réception et envoi des messages. Meta agit aussi pour son propre compte, selon les conditions d'Instagram. | Irlande et États-Unis. | Selon la politique de Meta. |
| Anthropic | Modèle d'IA principal pour répondre aux messages, et dernier recours pour les analyses. Anthropic indique ne pas entraîner ses modèles avec les données de ses clients professionnels. | États-Unis. | Clauses contractuelles types de la Commission européenne. |
| OpenRouter | Classement des messages et analyse des captures envoyées par les coachs et les commerces, en passant par le fournisseur du modèle choisi. | États-Unis. | Clauses contractuelles types de la Commission européenne. |
| ElevenLabs | Voix de synthèse et messages vocaux. | États-Unis. | Cadre de protection des données UE–États-Unis et clauses contractuelles types. |
| Soniox | Transcription des notes vocales. Mirmaze demande la suppression du fichier audio après la transcription. Soniox indique effacer ce qui reste au bout de 30 jours et ne pas entraîner ses modèles avec. | États-Unis. | Protections contractuelles annoncées par le prestataire. |
| Fathom | Enregistrement et transcription des appels, sur le compte du coach qui a choisi ce service. Fathom transmet ensuite le résultat à Mirmaze. | États-Unis. | Clauses contractuelles types prévues par l'accord de Fathom. |
| Google Fonts et Cloudflare (cdnjs) | Polices et icônes de certaines pages. Votre navigateur les télécharge directement : ces services voient votre adresse IP. | Réseau mondial. | Selon la politique de chaque service. |
Vous pouvez demander une copie des garanties qui encadrent un transfert hors de l'Union européenne en nous écrivant.
6. Combien de temps elles sont gardées
| Données | Durée |
|---|---|
| Compte Mirmaze | Tant que le compte existe. À la fin du contrat, le coach ou le commerce peut demander la suppression de son espace : ses conversations, prospects, rendez-vous, appels, réglages, fichiers et voix clonées sont effacés, ses accès Google retirés et les comptes de connexion de son équipe supprimés. Les événements déjà créés dans Google Agenda, les mails déjà envoyés et les enregistrements Fathom restent chez lui. |
| Conversations, prospects, rendez-vous et appels enregistrés | Tant que l'espace du coach ou du commerce existe, sauf demande de suppression. Aucune suppression automatique n'est prévue pour l'instant au bout d'une durée fixe. |
| Connexion Google, Instagram et Fathom | Jusqu'à la déconnexion. Les heures occupées lues dans Google Agenda ne sont jamais écrites en base. |
| Voix | Jusqu'à ce que le coach ou le commerce la supprime, ou que son espace soit supprimé. |
| Journaux techniques | 30 jours pour les journaux du serveur. Firebase Hosting garde les adresses IP quelques mois. |
Une demande de suppression est traitée dans le délai d'un mois prévu par le RGPD.
7. Comment elles sont protégées
- Les échanges passent en HTTPS, et les données sont chiffrées au repos par Google Cloud.
- La base de données est fermée aux navigateurs : seul le serveur de Mirmaze y accède. Les jetons Google ne sont jamais renvoyés à une page web.
- Chaque coach ou commerce a son propre espace, et chaque membre n'a que les droits qu'on lui donne.
Aucun système n'est infaillible. En cas de violation présentant un risque pour vos données, Mirmaze préviendra la CNIL et, si nécessaire, les personnes concernées, comme le prévoit le RGPD.
8. Vos droits
Vous avez le droit d'accès à vos données, de les faire rectifier ou effacer, d'en limiter le traitement et de les récupérer. Vous pouvez aussi vous opposer à leur traitement et retirer votre consentement à tout moment.
Pour exercer ces droits, écrivez à ic4re@live.fr en indiquant votre pseudo Instagram ou le numéro utilisé pour réserver. Si vous êtes en contact avec un coach ou un commerce, vous pouvez aussi vous adresser directement à lui : Mirmaze traite la demande pour son compte. Cela vaut aussi pour demander la suppression de vos données Instagram.
Vous pouvez aussi déposer une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
9. Cookies
Mirmaze n'utilise aucun cookie publicitaire ni outil de mesure d'audience. Dans le stockage de votre navigateur, Mirmaze garde seulement votre session de connexion, vos préférences d'affichage et une copie de certaines données affichées, pour que les pages s'ouvrent plus vite. Ce stockage est nécessaire au service et ne demande pas de consentement.
10. Modifications de cette page
La date de mise à jour figure en haut de la page. Si Mirmaze change la façon dont il utilise les données Google, vous en serez informé avant que le changement s'applique.
11. Google user data (English summary)
Mirmaze is a web application that helps coaches and shops manage their Instagram conversations and appointment bookings. Connecting a Google account is optional.
openidandemailidentify the connected account. The address is stored.calendar.freebusyreads busy times so that booked slots are not offered. Busy times are never written to the database and are reused for at most 10 minutes.calendar.calendarlist.readonlylists calendars so that the user can choose which ones to check. Their IDs and names are stored.calendar.events.ownedadds, moves and removes the booked appointments in the user's primary calendar. Mirmaze never uses it to read existing events.gmail.sendsends the booking confirmations and reminders set by the team, and follow-up reminders to the team, from the user's address. Mirmaze cannot read the mailbox.business.manageis only for businesses that connect their profile. It lists accounts and locations, reads reviews and posts the approved reply.
Google user data is not sold and is not used for advertising or to determine creditworthiness. It only leaves Mirmaze to its hosting provider, Google Cloud, or where the law requires it. No calendar or Gmail data is sent to any AI model. The one exception among data received from Google is a review's text and author name, which are sent to an AI model (Google Gemini, or Anthropic as a fallback) to draft a reply for the business to approve.
Data is encrypted in transit and at rest, and the database can only be reached by Mirmaze's server. Stored data remains until the user disconnects. The Disconnect button deletes the token, the account address, the calendar list and the working hours at once, and Mirmaze revokes its access once neither the calendar nor mail sending stays connected for that account. Access can also be removed at any time at myaccount.google.com/permissions.
Mirmaze's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Google Workspace APIs are not used to develop, improve, or train non-personalized AI and/or ML models.