Politique de confidentialité
Version 1.2 — mise à jour le 7 septembre 2026 (version 1.1 du 6 septembre 2026, version 1.0 du 6 août 2026)
Cette politique explique quelles données MiMi collecte, pourquoi, combien de temps elle les conserve et comment exercer vos droits. Elle est rédigée conformément au règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
MiMi — William LEBRAUD, entreprise individuelle (SIRET 945 192 045 00033),
45 rue de la Fondation Dorothée Petit, 69540 Irigny.
Contact pour toute question ou demande relative aux données :
mimi.officiel-pro@hotmail.com
2. Données collectées et finalités
| Données | Pourquoi | Base légale |
|---|---|---|
| Adresse e-mail, mot de passe (chiffré) | Créer et sécuriser le compte | Exécution du contrat |
| Prénom, date de naissance, genre | Constituer le profil, vérifier la majorité, filtrer la découverte | Exécution du contrat / obligation légale (majorité) |
| Photographies | Afficher le profil aux autres membres | Exécution du contrat |
| Biographie, métier, école, ville, centres d'intérêt | Enrichir le profil (facultatif) | Exécution du contrat |
| Localisation approximative | Afficher une distance et proposer des profils proches | Consentement (révocable dans les réglages du téléphone) |
| Position au moment où vous cherchez un lieu de rendez-vous (MIMI Meet) | Vous proposer des lieux autour de vous. Elle est transmise, le temps de la requête, à un serveur Overpass qui interroge la base cartographique libre OpenStreetMap : aucune donnée de votre compte ne l'accompagne, ce service ne la conserve pas, et MiMi ne l'enregistre pas — seul le lieu que vous choisissez figure dans le rendez-vous. | Consentement |
| Personnes de confiance : prénom et lien (« sœur », « ami ») d'une personne que vous désignez, membre de MiMi ou non | Vous permettre de prévenir quelqu'un avant un rendez-vous. Aucun numéro de téléphone n'est collecté : le message part de votre téléphone. Un membre de MiMi que vous désignez reçoit une demande qu'il accepte ou refuse, et peut se retirer à tout moment ; il peut aussi refuser d'être sollicité, depuis l'écran « Personnes de confiance » de l'application. | Consentement |
| Page web du proche (lien temporaire) : parmi la date, l'heure, le lieu et sa photo, le prénom de la personne rencontrée, et l'avancement de votre soirée (arrivée, check-in, retour), uniquement ce que vous avez coché | Donner à la personne que vous avez prévenue une vue sur votre rendez-vous, sans qu'elle ait besoin de l'application. La page est adressée par un lien secret qui cesse de répondre deux jours après la date du rendez-vous ; elle ne contient aucun identifiant de compte. | Consentement |
| Selfie de vérification | Confirmer que les photos sont bien les vôtres | Consentement |
| Likes, matchs, messages, réactions | Faire fonctionner la mise en relation et la messagerie | Exécution du contrat |
| Retours après rencontre (notes sur six critères) | Calculer les badges de confiance | Intérêt légitime : sécurité et confiance de la communauté |
| Signalements et décisions de modération | Protéger les membres, prévenir les abus | Intérêt légitime / obligation légale (DSA) |
| Identifiant d'achat, statut d'abonnement | Donner accès aux fonctions payantes | Exécution du contrat |
| Jeton de notification, données techniques (appareil, journaux) | Envoyer les notifications, assurer la sécurité et corriger les pannes | Intérêt légitime |
Le selfie de vérification n'est pas une donnée biométrique. Il est examiné par une personne, comparé visuellement à vos photos de profil, puis supprimé dès la décision prise. MiMi n'utilise aucune reconnaissance faciale et ne constitue aucun gabarit biométrique.
Les retours après rencontre ne sont jamais publics. La personne évaluée ne voit ni les notes reçues, ni qui les a laissées. Seul l'agrégat, converti en badges positifs, est visible. Vous pouvez consulter la synthèse chiffrée qui vous concerne dans l'application, rubrique « Ma réputation ».
3. Ce que MiMi ne fait pas
- MiMi ne vend pas vos données.
- MiMi ne pratique pas de publicité ciblée fondée sur votre profil.
- MiMi ne lit pas vos conversations, sauf signalement d'un membre ou réquisition d'une autorité.
- MiMi ne prend aucune décision entièrement automatisée produisant des effets juridiques. Les sanctions sont décidées par un modérateur humain.
4. Destinataires
Vos données sont accessibles aux personnes habilitées de l'Éditeur (modération, support) et aux prestataires techniques suivants, agissant comme sous-traitants :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Google Ireland Ltd (Firebase, Google Cloud) | Hébergement, base de données, authentification, notifications | Union européenne (eur3, europe-west1) |
| Serveurs Overpass de la communauté OpenStreetMap (overpass-api.de, overpass.kumi.systems, overpass.private.coffee) | Recherche de lieux de rendez-vous à partir de votre position, dans MIMI Meet. Destinataire ponctuel et non sous-traitant : il reçoit une position, jamais une donnée de compte, et ne la conserve pas | Union européenne |
| RevenueCat, Inc. | Gestion technique des abonnements et achats | États-Unis — clauses contractuelles types |
| Apple Inc. / Google LLC | Encaissement des achats effectués dans l'application | Selon la plateforme — clauses contractuelles types |
Les données de profil et de messagerie sont stockées dans l'Union européenne. Les transferts vers les États-Unis se limitent aux données strictement nécessaires à la facturation et aux achats, et sont encadrés par les clauses contractuelles types de la Commission européenne. La recherche de lieux de MIMI Meet ne quitte pas l'Union européenne.
Les établissements affichés dans MIMI Meet proviennent d'OpenStreetMap : données © les contributeurs OpenStreetMap, sous licence ODbL. MiMi n'y publie rien et n'y écrit rien.
5. Durées de conservation
| Donnée | Durée |
|---|---|
| Compte actif | Jusqu'à sa suppression par le membre |
| Compte inactif | Suppression après 3 ans sans connexion, après relance par courriel |
| Profil, photos, messages | Effacés lors de la suppression du compte |
| Selfie de vérification | Effacé dès la décision de vérification |
| Signalements et décisions de modération | 3 ans, pour prévenir la récidive et justifier les décisions |
| Personnes de confiance (prénom, lien) | Jusqu'au retrait par vous ou par la personne, ou à la suppression du compte |
| Page web du proche | Le lien cesse de répondre deux jours après la date du rendez-vous ; l'enregistrement est effacé dans la semaine qui suit |
| Jetons de recherche d'une personne de confiance par son code | 5 minutes de validité, effacés sous deux jours |
| Justificatifs de paiement | 10 ans (obligation comptable) |
| Journaux techniques de sécurité | 12 mois |
6. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.
Pour les exercer, écrivez à mimi.officiel-pro@hotmail.com. Une réponse vous sera apportée dans un délai d'un mois. Une pièce d'identité pourra être demandée en cas de doute sérieux sur votre identité ; elle sera détruite immédiatement après vérification.
La plupart de ces droits s'exercent directement dans l'application : modification du profil, retrait du consentement à la localisation, et suppression du compte.
7. Réclamation
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de l'informatique et des libertés :
CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr
8. Sécurité
- Communications chiffrées (HTTPS/TLS) entre l'application et les serveurs.
- Mots de passe gérés par Firebase Authentication ; l'Éditeur n'y a jamais accès.
- Règles de sécurité serveur limitant chaque membre à ses propres données.
- Badges, vérifications et crédits d'achat calculés exclusivement côté serveur : ils ne peuvent pas être modifiés depuis un téléphone.
- Accès aux données de modération restreint aux comptes habilités.
9. Mineurs
Le Service est interdit aux personnes de moins de 18 ans. Aucune donnée n'est collectée sciemment auprès d'un mineur. Si un compte de mineur est détecté ou signalé, il est supprimé et ses données effacées sans délai.
10. Modifications
Toute évolution substantielle de la présente politique est notifiée dans l'application ou par courriel au moins trente jours avant son entrée en vigueur.