Politique de confidentialité

Version 1.3 — mise à jour le 26 septembre 2026 (version 1.2 du 7 septembre 2026, version 1.1 du 6 septembre 2026, version 1.0 du 6 août 2026)

Ce qui change dans cette version

Cette politique explique quelles données MiMi collecte, pourquoi, combien de temps elle les conserve et comment exercer vos droits. Elle couvre l'application Android, la version web mimiofficiel.fr/app/ et le site mimiofficiel.fr. Elle est rédigée conformément au règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

MiMi — William LEBRAUD, entreprise individuelle (SIRET 945 192 045 00033), 45 rue de la Fondation Dorothée Petit, 69540 Irigny.
Contact pour toute question ou demande relative aux données : mimi.officiel-pro@hotmail.com

2. Données collectées et finalités

DonnéesPourquoiBase légale
Adresse e-mail, mot de passe (chiffré) Créer et sécuriser le compte, vous envoyer les courriels de vérification d'adresse et de mot de passe oublié. Si vous choisissez « Continuer avec Google » ou « Continuer avec Apple », la connexion passe par ce service, qui confirme votre identité. Exécution du contrat
Prénom, date de naissance, genre ; certification de majorité et acceptation des conditions, datées à la fin de l'inscription Constituer le profil, vérifier la majorité, filtrer la découverte Exécution du contrat ; intérêt légitime (réserver le Service aux personnes majeures)
Genre des personnes que vous souhaitez rencontrer (« Des femmes », « Des hommes » ou « Tout le monde »), choisi à l'inscription et non modifiable ensuite. Rapproché de votre genre, il peut révéler votre orientation sexuelle : c'est une donnée sensible au sens de l'article 9 du RGPD. Ne vous proposer que les profils que vous recherchez, et montrer le vôtre aux membres qui recherchent votre genre. Ce choix n'est pas affiché sur votre profil. Exécution du contrat
Photographies Afficher le profil aux autres membres connectés. Chaque photo de profil envoyée est analysée automatiquement sur les serveurs de MiMi (voir l'article 3). Exécution du contrat
Biographie, métier, école, ville, centres d'intérêt Enrichir le profil (facultatif). La biographie et le prénom sont vérifiés automatiquement (voir l'article 3). Exécution du contrat
Valeurs relationnelles et attentes pendant une rencontre, si vous choisissez de les indiquer Calculer le score de compatibilité affiché dans une conversation, quand les deux membres ont répondu. Ce score tient aussi compte des tendances tirées des retours après rencontre, jamais d'un avis individuel. Exécution du contrat
Code de parrainage ou de campagne saisi à l'inscription Créditer les avantages associés (super likes de parrainage, jours de MiMi Plus offerts par certaines campagnes) et mesurer l'origine des inscriptions Exécution du contrat / intérêt légitime (mesure)
Localisation approximative : position de votre profil, arrondie à 0,02 degré (de l'ordre de deux kilomètres) Afficher une distance et proposer des profils proches Consentement (révocable dans les réglages du téléphone ou du navigateur)
Position au moment où vous cherchez un lieu de rendez-vous (MIMI Meet), et texte que vous tapez pour chercher un lieu par son nom Vous proposer des lieux autour de vous. Sur Android, MiMi ne demande qu'une position approximative ; sur la version web, la précision est celle que fournit votre navigateur. Votre position est envoyée aux serveurs de MiMi, qui interrogent Google Places (Google) :
  • pour la liste des lieux proches, Google ne reçoit pas votre position, mais le centre d'une zone arrondie au centième de degré (environ 1 km) ;
  • pour la recherche par nom, Google reçoit le texte tapé, votre position non arrondie (pour classer les résultats) et un identifiant de session sans lien avec votre compte ;
  • pour la fiche d'un lieu, Google ne reçoit que l'identifiant du lieu.
Aucune donnée de votre compte n'accompagne ces requêtes. MiMi n'enregistre pas cette position sur ses serveurs : seul le lieu que vous choisissez figure dans le rendez-vous. Sur Android, les photos des lieux sont téléchargées directement chez Google par votre téléphone, ce qui transmet son adresse IP à Google. Votre appareil garde les dernières réponses, rangées selon votre position à environ 100 m près (voir l'article 5).		 Consentement
Vos lieux dans MIMI Meet : favoris, avis et propositions de lieux Les retrouver dans l'application et tenir, pour chaque lieu, des compteurs qui ne désignent personne (par exemple le nombre de rencontres organisées) Exécution du contrat
Rendez-vous : date, heure, lieu, réponse de l'autre membre ; suivi de soirée MIMI Meet (« Je suis sur place », « Je suis bien rentré(e) ») ; confirmation d'une rencontre faite hors de MiMi, donnée par l'autre personne avec son code Passport Organiser le rendez-vous et ouvrir les retours après rencontre. Si vous avez confirmé votre arrivée mais pas votre retour environ trois heures plus tard, vos personnes de confiance membres de MiMi, qui ont accepté votre demande, reçoivent une notification. Un proche qui n'est pas membre de MiMi n'est pas alerté. Exécution du contrat ; consentement pour le suivi de soirée
Demandes de confirmation d'une rencontre faite hors de MiMi : qui l'a demandée, à qui, pour quel jour, et la réponse Faire confirmer la rencontre par l'autre personne avant d'ouvrir les retours. La demande est visible des deux membres concernés. Une demande n'est possible qu'une fois par paire de membres : sa trace empêche de la répéter. Exécution du contrat
Ressenti après un rendez-vous (« Très bien », « Bien », « Moyen », « Mal passé »), si vous choisissez de le donner Vous permettre de dire pour vous-même comment s'est passé un rendez-vous. Ce mot n'est ni une note ni un avis : il ne compte pour aucun badge et n'est montré ni à la personne rencontrée ni aux autres membres. Exécution du contrat
Personnes de confiance : prénom et lien (« sœur », « ami ») d'une personne que vous désignez, membre de MiMi ou non Vous permettre de prévenir quelqu'un avant un rendez-vous. Aucun numéro de téléphone n'est collecté : le message part de votre téléphone. Un membre de MiMi que vous désignez reçoit une demande qu'il accepte ou refuse, et peut se retirer à tout moment ; il peut aussi refuser d'être sollicité, depuis l'écran « Personnes de confiance » de l'application. Consentement du membre qui désigne et, pour un membre de MiMi désigné, de celui-ci, qui accepte la demande ; pour un proche qui n'est pas membre, intérêt légitime : la sécurité du membre lors d'un rendez-vous
Page web du proche (lien temporaire) : parmi la date, l'heure, le lieu, le prénom de la personne rencontrée et l'avancement de votre soirée (arrivée, check-in, retour), uniquement ce que vous avez coché Donner à la personne que vous avez prévenue une vue sur votre rendez-vous, sans qu'elle ait besoin de l'application. La page est adressée par un lien secret qui cesse de répondre 48 heures après la fin du rendez-vous ; elle ne contient aucun identifiant de compte. Elle utilise des polices de caractères chargées depuis les serveurs de Google (Google Fonts), qui reçoivent l'adresse IP de la personne qui l'ouvre. Consentement du membre qui partage sa soirée ; intérêt légitime (sa sécurité lors d'un rendez-vous) pour le prénom de la personne rencontrée et pour les données de la personne qui ouvre la page
Selfie de vérification Confirmer que les photos sont bien les vôtres. Il est examiné par un modérateur. Consentement
Likes, matchs, messages, réactions Faire fonctionner la mise en relation et la messagerie Exécution du contrat
Stories : photos publiées pour douze heures Les partager avec d'autres membres pendant douze heures Exécution du contrat
Dernière activité, actualisée toutes les deux minutes quand l'application est ouverte Indiquer aux autres membres que vous êtes en ligne — sauf si vous masquez ce statut, auquel cas vous ne voyez plus non plus celui des autres — et ne pas proposer de profils inactifs depuis plus de sept jours Exécution du contrat
Retours après rencontre : une note de 1 à 5 sur huit critères (galanterie, respect, photos fidèles, expérience du rendez-vous, activité proposée, qualité des échanges, ponctualité, style vestimentaire), et un commentaire libre ; après une conversation sans rencontre, une note sur deux critères (respect, qualité des échanges) Calculer les badges de confiance et les tendances utilisées par le score de compatibilité. Un retour sur une rencontre est possible à partir du lendemain du jour prévu d'un rendez-vous accepté ; un retour sur une conversation, 48 heures après le match. Seuls les profils dont le genre déclaré est « Homme » ou « Autre » peuvent être notés ; pour noter, une femme doit avoir fait vérifier ses photos, et tout membre doit l'avoir fait pour demander la confirmation d'une rencontre faite hors de MiMi. Intérêt légitime : sécurité et confiance de la communauté
Passeport de confiance : prénom, année d'inscription, badges, mention des photos vérifiées, nombre de retours reçus (pour un membre déclaré « Femme » : nombre de retours donnés), code Passport Afficher une page publique, créée pour chaque membre et consultable sans compte MiMi par toute personne qui en a le lien, que vous pouvez partager (bouton « Copier mon lien passeport »). Elle ne montre ni photo, ni âge, ni ville, ni note, ni commentaire. Elle cesse d'être accessible si le profil est masqué, suspendu, banni ou supprimé. Intérêt légitime : permettre à chaque membre de justifier de ses badges hors de MiMi
Signalements et décisions de modération Protéger les membres, prévenir les abus, justifier les décisions en cas de contestation ou de recours Intérêt légitime ; obligation légale (règlement (UE) 2022/2065, dit DSA) pour le traitement des signalements et la motivation des décisions
Messages que la modération vous adresse dans l'application (avertissement, résultat de vérification, information) Vous informer des décisions qui vous concernent Intérêt légitime / obligation légale (DSA)
Achats : identifiant de votre compte MiMi (transmis à RevenueCat dès votre connexion, même sans achat), produit acheté, statut et échéance de l'abonnement, magasin utilisé, historique des événements d'achat (type, produit, prix, devise). Sur la version web, en plus : l'adresse e-mail de votre compte, transmise à RevenueCat et à Stripe pour l'envoi du reçu, et les données que vous saisissez dans le formulaire de paiement Donner accès aux fonctions payantes, créditer les achats, tenir la comptabilité. MiMi ne voit jamais votre numéro de carte : il est saisi dans le formulaire de paiement fourni par RevenueCat et Stripe. Exécution du contrat / obligation légale (comptabilité)
Jeton de notification (téléphone ou navigateur), avec le type d'appareil Vous envoyer les notifications de l'application (match, message, rendez-vous). Sur la version web, le jeton n'est créé qu'après votre autorisation, donnée dans le navigateur quand vous touchez le bouton prévu ; sur iPhone, il faut avoir installé MiMi sur l'écran d'accueil (iOS 16.4 ou plus). Intérêt légitime ; notifications envoyées seulement avec votre autorisation
Jours où vous avez ouvert l'application (les 45 derniers au plus), premier et dernier jour de présence Mesurer la fréquentation et le retour des membres, sous forme de statistiques globales consultées par l'Éditeur seul Intérêt légitime
Données techniques : rapports de plantage de l'application Android (pile d'erreur, modèle de téléphone, versions d'Android et de l'application), mesures techniques de performance que le module Firebase Performance intégré à l'application Android peut collecter, journaux des serveurs Corriger les pannes et assurer la sécurité Intérêt légitime
Données enregistrées sur votre appareil ou dans votre navigateur : session de connexion, préférences, écrans déjà vus, dernières réponses de MIMI Meet Faire fonctionner l'application et la version web. Le détail figure sur la page Cookies et traceurs. Exécution du contrat
Tirage au sort « Parraine ta copine » : identifiant de compte et prénom de la marraine et de la filleule, code de parrainage utilisé, date d'inscription Organiser le tirage prévu par son règlement et confirmer l'inscription par courriel Exécution du règlement du jeu
Adresse e-mail laissée sur l'ancien formulaire de la page d'accueil pour recevoir une affiche par courriel, avec le sexe indiqué, la campagne, le parrain éventuel, le nombre d'envois et leurs dates Vous envoyer l'affiche demandée. Ce formulaire n'est plus proposé sur la page d'accueil. Consentement

Le selfie de vérification n'est pas une donnée biométrique. Il est examiné par une personne et comparé visuellement à vos photos de profil. Il n'apparaît jamais sur votre profil. MiMi n'utilise aucune reconnaissance faciale et ne constitue aucun gabarit biométrique. Le fichier est conservé jusqu'à la suppression de votre compte.

Le détail des retours après rencontre n'est jamais public. Chaque note et chaque commentaire ne sont lisibles que par leur auteur et par la modération. La personne notée ne voit pas qui l'a notée ni ce que chacun a mis. Elle voit, dans l'application, rubrique « Ma réputation », sa moyenne sur chaque critère et le nombre de retours positifs, à partir de trois notes sur ce critère. Elle peut aussi savoir qu'une personne rencontrée a laissé un retour, sans en connaître le contenu. Ces moyennes sont enregistrées avec son profil, qui est accessible aux membres connectés. Les badges qui en découlent sont visibles sur le profil et sur le passeport de confiance, page publique décrite dans le tableau ci-dessus.

3. Ce que MiMi ne fait pas

Certaines mesures sont toutefois automatiques :

4. Destinataires

Vos données sont accessibles aux personnes habilitées de l'Éditeur (modération, support) et, pour ce qui les concerne, aux prestataires et services suivants. Les informations de votre profil sont en outre visibles des autres membres connectés, et votre passeport de confiance de toute personne qui en a le lien (article 2). Google Play, Stripe et les services de connexion de Google et d'Apple appliquent aussi leurs propres politiques de confidentialité.

PrestataireRôleLocalisation
Google Ireland Ltd (Firebase, Google Cloud) Hébergement, base de données, authentification, stockage des photos, fonctions serveur, notifications (Firebase Cloud Messaging), rapports de plantage de l'application Android (Crashlytics) Base de données : Union européenne (zone eur3). Fonctions serveur : Belgique (europe-west1), sauf trois, exécutées aux États-Unis (voir ci-dessous). Les autres services Firebase peuvent traiter des données hors de l'Union européenne.
Google LLC (Google Maps Platform, Places API) Recherche de lieux de MIMI Meet : reçoit, depuis les serveurs de MiMi et sans donnée de compte, le centre arrondi d'une zone, ou le texte tapé avec votre position et un identifiant de session, ou l'identifiant d'un lieu. Sur Android, reçoit aussi l'adresse IP du téléphone qui télécharge les photos des lieux. États-Unis possible : le lieu de traitement n'est pas garanti dans l'Union européenne
RevenueCat, Inc. Gestion des abonnements et des achats : identifiant de votre compte MiMi, historique des achats ; sur la version web, adresse e-mail du compte au moment d'un achat et formulaire de paiement États-Unis — clauses contractuelles types
Stripe Payments Europe Ltd Encaissement des paiements par carte de la version web, pour le compte de l'Éditeur : données de paiement saisies, adresse e-mail pour l'envoi du reçu Irlande ; transferts possibles vers Stripe, Inc. (États-Unis)
Google (Google Play) Encaissement des achats de l'application Android, avec votre compte Google Selon les conditions de Google Play
Google, Apple (services de connexion) Confirmer votre identité si vous choisissez « Continuer avec Google » ou « Continuer avec Apple » (ce second choix n'existe que sur la version web) Selon les conditions de ces services
OVH SAS (OVHcloud) Envoi des courriels de MiMi depuis contact@mimiofficiel.fr (vérification d'adresse, mot de passe oublié, affiche, confirmation du tirage au sort) : adresse e-mail, prénom, lien France
Serveurs de fichiers tiers : Google (www.gstatic.com, Google Fonts), jsDelivr (cdn.jsdelivr.net), unpkg (unpkg.com) Fournir les polices, le moteur d'affichage et les bibliothèques de la version web et de certaines pages du site. Ils reçoivent l'adresse IP et les informations techniques du navigateur, aucune donnée de compte. Réseaux mondiaux : traitement possible hors de l'Union européenne

Transferts hors de l'Union européenne

La base de données (profils, messages) est hébergée dans l'Union européenne. Certaines données en sortent toutefois :

Ces transferts reposent, selon le prestataire, sur la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis (Data Privacy Framework), pour les sociétés qui y ont adhéré, ou sur les clauses contractuelles types de la Commission européenne. Vous pouvez obtenir des informations sur ces garanties à l'adresse indiquée à l'article 1.

Les rendez-vous fixés avant le passage à Google Places ont un lieu issu d'OpenStreetMap. Pour ces lieux seulement, les serveurs de MiMi peuvent encore relire la fiche auprès d'un serveur Overpass et chercher une photo du quartier sur Wikimedia Commons. Ces requêtes ne portent que l'identifiant ou les coordonnées du lieu : ni votre position, ni une donnée de compte. Données de ces lieux : © les contributeurs OpenStreetMap, sous licence ODbL. MiMi n'y publie rien et n'y écrit rien.

5. Durées de conservation

DonnéeDurée
Compte actifJusqu'à sa suppression par le membre
Compte resté sans connexionSupprimé après 3 ans sans connexion, après relance par courriel
Profil, photos, messages, likes, matchs, lieux MIMI Meet, messages de la modérationEffacés lors de la suppression du compte
Rendez-vousConservés après la suppression du compte, marqués comme clos : l'autre participant en garde la trace (date, lieu, participants), jusqu'à la suppression de son propre compte et au plus 3 ans après la date du rendez-vous
Ressentis après rendez-vous ; demandes de confirmation d'une rencontre hors MiMi (qui l'a demandée, à qui, pour quel jour, réponse)Conservés, y compris après la suppression du compte, 3 ans au plus après le rendez-vous ou la demande
Retours que vous avez laissésConservés après la suppression de votre compte, tant que la personne notée garde le sien, rattachés à une clé pseudonyme ; le commentaire est effacé. Ils restent reliés au rendez-vous concerné : ils sont pseudonymisés, non anonymes.
Selfie de vérificationConservé jusqu'à la suppression du compte. Chaque nouvelle tentative ajoute un fichier.
Signalements et décisions de modération3 ans à compter de la décision, pour protéger les autres membres, prévenir la récidive et pouvoir justifier une décision en cas de contestation, de recours ou de réquisition des autorités. À la suppression d'un compte, les signalements qu'il a émis sont conservés sans la référence de leur auteur ; les signalements retenus contre lui sont conservés sans la référence de son compte, mais avec l'instantané du profil pris au moment du signalement (prénom, biographie, genre, liens des photos, qui ne s'ouvrent plus une fois les photos effacées). Ces signalements ne sont donc pas anonymes.
StoriesVisibles douze heures, puis effacées (document et photo) lors du nettoyage quotidien qui suit
Personnes de confiance (prénom, lien)Jusqu'au retrait par vous ou par la personne, ou à la suppression du compte
Page web du procheLe lien cesse de répondre 48 heures après la fin du rendez-vous ; l'enregistrement est effacé sept à huit jours plus tard
Jetons de recherche d'une personne de confiance par son code5 minutes de validité, effacés deux à trois jours après leur expiration
Jeton de notificationJusqu'à ce qu'un envoi révèle qu'il est invalide, qu'il soit repris par un autre compte ou que le compte soit supprimé ; il n'est pas effacé à la déconnexion
Jours de présenceLes 45 derniers jours de présence au plus ; effacés lors de la suppression du compte
Dernières réponses de MIMI Meet, sur votre appareil24 réponses au plus, utilisées pendant six heures ; elles ne sont pas effacées à la déconnexion, mais le sont quand vous effacez les données de l'application ou du site dans les réglages du téléphone ou du navigateur
Historique des achats10 ans (obligations comptables), y compris après la suppression du compte
Participation au tirage au sortTrois mois au plus après la remise du lot ou l'annulation du jeu, comme le prévoit le règlement ; retrait sur simple demande
Adresses de l'ancien formulaire d'affiche3 ans au plus après l'inscription ; effacement sur simple demande
Journaux techniques et rapports de plantageSelon les durées réglées dans Google Cloud et Firebase Crashlytics, et 12 mois au plus

6. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.

Pour les exercer, écrivez à mimi.officiel-pro@hotmail.com. Une réponse vous sera apportée dans un délai d'un mois. Une pièce d'identité pourra être demandée en cas de doute sérieux sur votre identité ; elle sera détruite immédiatement après vérification.

La plupart de ces droits s'exercent directement dans l'application : modification du profil, masquage du statut « en ligne », retrait du consentement à la localisation et aux notifications (dans les réglages du téléphone, ou du navigateur pour la version web), et suppression du compte.

Lorsqu'un traitement repose sur votre consentement, vous pouvez le retirer à tout moment, aussi simplement que vous l'avez donné, sans que cela remette en cause la licéité du traitement effectué auparavant : localisation et notifications dans les réglages du téléphone ou du navigateur ; personnes de confiance, suivi de soirée et page du proche dans l'écran concerné de l'application ; selfie de vérification et affiche par courriel, sur demande à l'adresse indiquée à l'article 1. Le selfie est alors effacé et le badge « Photos vérifiées » retiré.

7. Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de l'informatique et des libertés :

CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr

8. Sécurité

9. Mineurs

Le Service est interdit aux personnes de moins de 18 ans. Chaque membre certifie sa majorité à l'inscription, par une case dédiée ; aucune donnée n'est collectée sciemment auprès d'un mineur. Un profil signalé comme celui d'un mineur est aussitôt retiré de la découverte, en attendant l'examen d'un modérateur. Si la minorité est confirmée, le compte est banni : il est désactivé, ses sessions sont fermées et le profil n'est plus visible.

10. Modifications

Toute évolution substantielle de la présente politique est notifiée dans l'application ou par courriel au moins trente jours avant son entrée en vigueur.