Politique de confidentialité
Version 1.0 — en vigueur au 6 août 2026
Cette politique explique quelles données MiMi collecte, pourquoi, combien de temps elle les conserve et comment exercer vos droits. Elle est rédigée conformément au règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
MiMi — William LEBRAUD, entreprise individuelle (SIRET 945 192 045 00033),
45 rue de la Fondation Dorothée Petit, 69540 Irigny.
Contact pour toute question ou demande relative aux données :
mimi.officiel-pro@hotmail.com
2. Données collectées et finalités
| Données | Pourquoi | Base légale |
|---|---|---|
| Adresse e-mail, mot de passe (chiffré) | Créer et sécuriser le compte | Exécution du contrat |
| Prénom, date de naissance, genre | Constituer le profil, vérifier la majorité, filtrer la découverte | Exécution du contrat / obligation légale (majorité) |
| Photographies | Afficher le profil aux autres membres | Exécution du contrat |
| Biographie, métier, école, ville, centres d'intérêt | Enrichir le profil (facultatif) | Exécution du contrat |
| Localisation approximative | Afficher une distance et proposer des profils proches | Consentement (révocable dans les réglages du téléphone) |
| Selfie de vérification | Confirmer que les photos sont bien les vôtres | Consentement |
| Likes, matchs, messages, réactions | Faire fonctionner la mise en relation et la messagerie | Exécution du contrat |
| Retours après rencontre (notes sur six critères) | Calculer les badges de confiance | Intérêt légitime : sécurité et confiance de la communauté |
| Signalements et décisions de modération | Protéger les membres, prévenir les abus | Intérêt légitime / obligation légale (DSA) |
| Identifiant d'achat, statut d'abonnement | Donner accès aux fonctions payantes | Exécution du contrat |
| Jeton de notification, données techniques (appareil, journaux) | Envoyer les notifications, assurer la sécurité et corriger les pannes | Intérêt légitime |
Le selfie de vérification n'est pas une donnée biométrique. Il est examiné par une personne, comparé visuellement à vos photos de profil, puis supprimé dès la décision prise. MiMi n'utilise aucune reconnaissance faciale et ne constitue aucun gabarit biométrique.
Les retours après rencontre ne sont jamais publics. La personne évaluée ne voit ni les notes reçues, ni qui les a laissées. Seul l'agrégat, converti en badges positifs, est visible. Vous pouvez consulter la synthèse chiffrée qui vous concerne dans l'application, rubrique « Ma réputation ».
3. Ce que MiMi ne fait pas
- MiMi ne vend pas vos données.
- MiMi ne pratique pas de publicité ciblée fondée sur votre profil.
- MiMi ne lit pas vos conversations, sauf signalement d'un membre ou réquisition d'une autorité.
- MiMi ne prend aucune décision entièrement automatisée produisant des effets juridiques. Les sanctions sont décidées par un modérateur humain.
4. Destinataires
Vos données sont accessibles aux personnes habilitées de l'Éditeur (modération, support) et aux prestataires techniques suivants, agissant comme sous-traitants :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Google Ireland Ltd (Firebase, Google Cloud) | Hébergement, base de données, authentification, notifications | Union européenne (eur3, europe-west1) |
| RevenueCat, Inc. | Gestion technique des abonnements et achats | États-Unis — clauses contractuelles types |
| Apple Inc. / Google LLC | Encaissement des achats effectués dans l'application | Selon la plateforme — clauses contractuelles types |
Les données de profil et de messagerie sont stockées dans l'Union européenne. Les transferts vers les États-Unis se limitent aux données strictement nécessaires à la facturation et sont encadrés par les clauses contractuelles types de la Commission européenne.
5. Durées de conservation
| Donnée | Durée |
|---|---|
| Compte actif | Jusqu'à sa suppression par le membre |
| Compte inactif | Suppression après 3 ans sans connexion, après relance par courriel |
| Profil, photos, messages | Effacés lors de la suppression du compte |
| Selfie de vérification | Effacé dès la décision de vérification |
| Signalements et décisions de modération | 3 ans, pour prévenir la récidive et justifier les décisions |
| Justificatifs de paiement | 10 ans (obligation comptable) |
| Journaux techniques de sécurité | 12 mois |
6. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.
Pour les exercer, écrivez à mimi.officiel-pro@hotmail.com. Une réponse vous sera apportée dans un délai d'un mois. Une pièce d'identité pourra être demandée en cas de doute sérieux sur votre identité ; elle sera détruite immédiatement après vérification.
La plupart de ces droits s'exercent directement dans l'application : modification du profil, retrait du consentement à la localisation, et suppression du compte.
7. Réclamation
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de l'informatique et des libertés :
CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr
8. Sécurité
- Communications chiffrées (HTTPS/TLS) entre l'application et les serveurs.
- Mots de passe gérés par Firebase Authentication ; l'Éditeur n'y a jamais accès.
- Règles de sécurité serveur limitant chaque membre à ses propres données.
- Badges, vérifications et crédits d'achat calculés exclusivement côté serveur : ils ne peuvent pas être modifiés depuis un téléphone.
- Accès aux données de modération restreint aux comptes habilités.
9. Mineurs
Le Service est interdit aux personnes de moins de 18 ans. Aucune donnée n'est collectée sciemment auprès d'un mineur. Si un compte de mineur est détecté ou signalé, il est supprimé et ses données effacées sans délai.
10. Modifications
Toute évolution substantielle de la présente politique est notifiée dans l'application ou par courriel au moins trente jours avant son entrée en vigueur.