Tes données

Ce que Mira garde, pourquoi, combien de temps, et comment tout reprendre.

Cette page décrit ce que le site fait réellement — elle a été écrite à partir du code, pas recopiée d'un modèle. Si tu y trouves un écart avec ce que tu constates, c'est un bug : signale-le.

Ce qui est enregistré

Donnée	Pourquoi	Combien de temps
Ton adresse e-mail	Elle identifie ton compte : c'est avec elle que tu te reconnectes.	Tant que le compte existe.
Un nom d'affichage (facultatif)	Pour te saluer par ton prénom plutôt que par ton adresse.	Tant que le compte existe.
L'empreinte de ton mot de passe	Elle permet de vérifier ton mot de passe sans jamais le stocker. Le mot de passe lui-même n'est ni enregistré, ni journalisé, ni récupérable — même par nous.	Tant que le compte existe.
Les valeurs que tu suis	C'est le contenu de ta liste : sans ça, elle serait vide à chaque visite.	Tant que tu ne les retires pas.
Les positions que tu saisis (ticker, quantité, prix payé)	Pour calculer ce que ton portefeuille vaut aujourd'hui. Ces chiffres viennent de toi : Mira ne lit aucun compte-titres et n'a accès à aucune donnée bancaire.	Tant que tu ne supprimes pas la ligne.
Un compteur d'appels par adresse IP ou par compte	Pour empêcher qu'un seul visiteur sature les services payants du site. On ne garde qu'un nombre et une heure de début, jamais l'historique de ce qui a été consulté.	Effacé automatiquement à l'expiration de la fenêtre (10 minutes à 1 heure).

Ce qui n'est pas collecté

Aucune donnée bancaire, aucun numéro de carte, aucun identifiant de courtier.
Aucun traceur publicitaire, aucun pixel de mesure d'audience, aucun réseau social intégré.
Aucune revente ni location de données à qui que ce soit. Il n'y a pas de modèle économique fondé sur tes données ici.
Aucun profilage : le site ne construit pas de profil de comportement et ne prend aucune décision automatisée à ton sujet.

Sur quelle base légale

L'exécution du service que tu demandes. Sans adresse e-mail, pas de compte ; sans tes positions, pas de portefeuille à calculer. Ces données ne sont pas collectées « au cas où » : chacune sert à une fonction que tu as demandée.

L'intérêt légitime pour les seuls compteurs anti-abus, qui protègent le service d'un usage automatisé. Ils ne servent à rien d'autre et expirent tout seuls.

mira_session — Te garde connecté d'une page à l'autre. Il contient un identifiant de session signé, rien d'autre. Sans lui, la connexion serait impossible : c'est un cookie strictement nécessaire, il n'a donc pas à être soumis à un bandeau de consentement.

Stockage local du navigateur — Deux valeurs (« mira_visites » et « mira_install_refuse ») servent à ne proposer l'installation de l'application qu'à la troisième visite, et à ne plus la proposer après un refus. Elles restent dans ton navigateur et ne sont jamais envoyées au serveur.

Il n'y a pas de bandeau de consentement sur Mira, et ce n'est pas un oubli : un bandeau n'est requis que pour les traceurs non nécessaires. Il n'y en a aucun ici.

Qui d'autre voit passer quelque chose

Yahoo Finance — Fournit les cours de bourse. C'est le serveur de Mira qui les télécharge, pas ton navigateur : Yahoo ne voit donc jamais ton adresse IP ni ton identité.

Tes droits, et comment les exercer

Accéder à tes données et les récupérer. Le bouton « Télécharger mes données » de la page Mon compte produit un fichier JSON contenant tout ce que le site conserve sur toi.
Les faire effacer. Le bouton « Supprimer définitivement » de la même page efface le compte, les valeurs suivies et les positions. C'est immédiat et sans corbeille.
Les corriger. Les valeurs suivies et les positions se modifient directement depuis ton espace. Pour l'adresse e-mail, écris à l'adresse de contact ci-dessous.
T'opposer ou demander une limitation. Écris à l'adresse de contact. Tu peux aussi saisir la CNIL (www.cnil.fr) si la réponse ne te convient pas.

Comment c'est protégé

Les mots de passe sont hachés avec bcrypt, qui ajoute un sel différent à chacun. Une copie de la base ne permettrait pas de retrouver les mots de passe.
Le formulaire de connexion renvoie le même message que l'adresse existe ou non : sans ça, il deviendrait un outil pour découvrir qui est inscrit.
En ligne, le cookie de session est marqué « secure » : il ne circule que sur HTTPS.
Chaque suppression vérifie le propriétaire de la ligne, pour que deviner un identifiant ne suffise pas à toucher aux données de quelqu'un d'autre.

Nous joindre

Pour toute question sur tes données : jon.avdiu21@gmail.com.

Tu peux également saisir la CNIL (www.cnil.fr) si une réponse ne te satisfait pas.