Politique de confidentialité de miwuu
Version 1.0 · En vigueur à partir du 4 novembre 2026
Résumé
- Nous utilisons vos données pour que vous rencontriez des gens près de chez vous et pour que miwuu reste sûre.
- Les données les plus personnelles (côté intime, santé sexuelle, origine, croyances et qui vous cherchez) seulement avec votre permission expresse, que vous retirez quand vous voulez.
- Pas de publicité, pas de vente de données et pas de partage à des fins publicitaires.
- Les autres vous voient à ~600 m de votre position réelle.
- Vous avez le droit de voir, corriger, emporter et effacer vos données.
Si vous vivez à Washington, au Nevada ou au Connecticut, lisez aussi la Politique relative aux données de santé.
1. Qui est responsable de vos données
Responsable du traitement : Oscar Sanchez Medina (NIF 38837289H), nom commercial miwuu.
Domicile : Carrer de Pablo Picasso, 21, 6 1, 08304 Mataró, Espagne
- E-mail confidentialité : privacy@miwuu.com
Cette politique s'applique à l'app miwuu, à miwuu.com et aux e-mails et notifications que nous vous envoyons. Ce site conserve les journaux techniques d'accès générés par l'hébergement (comme l'adresse IP) et utilise Cloudflare Turnstile dans le formulaire de retrait d'images pour éviter les abus.
2. Quelles données nous traitons
Celles que vous nous donnez :
- Compte : e-mail, mot de passe (conservé chiffré ; nous ne le voyons pas) ou votre compte Google, date de naissance et confirmation que vous avez 18 ans ou plus (avec date et heure).
- Profil : prénom, photos, À propos de moi, réponses à Mes questions, comment vous vous identifiez, ce que vous cherchez en ce moment, Essentiel (taille, études, enfants, alcool, tabac, sport), Comment je vis les relations, Plus sur vous (métier, langues, personnalité, style, régime alimentaire, animaux), centres d'intérêt et lieu de rencontre.
- Données protégées, seulement avec votre permission : voir le point 3.
- Position précise : celle que vous choisissez (position GPS, avec votre permission, ou une rue, un quartier ou une ville que vous saisissez).
- Messages : le texte de vos conversations (la discussion ne permet pas d'envoyer des photos, des audios ni des vidéos ; seulement de partager votre album privé de 6 photos maximum, déjà vérifiées).
- Sintonía : vos réponses au jeu quotidien.
- Utilisation de l'app (seulement si vous l'autorisez) : les écrans que vous ouvrez et les boutons que vous touchez, comptés sur le téléphone et envoyés en paquets anonymes, sans votre compte ni votre téléphone. Ils ne contiennent ni messages, ni photos, ni données intimes, ni filtres, ni position. Par ailleurs, sans données sur personne en particulier, nous comptons chaque nuit des totaux de l'app (inscriptions, likes, matchs, messages, achats, rétention) à partir des données dont nous disposons déjà.
- Signalements et échanges avec le support : ce que vous nous racontez et ce que vous joignez.
- Demandes de retrait depuis le site (sans compte) : votre nom si vous le donnez, votre e-mail, votre signature, l'endroit où se trouve l'image et ce que vous nous racontez.
- Achats : quel forfait, pass ou lot vous achetez et quand. Les données de paiement (carte) sont traitées par Google Play ; nous ne les voyons pas.
Celles qui sont générées quand vous utilisez miwuu :
- likes, matchs, profils vus, blocages, filtres utilisés et crédits ;
- données techniques : modèle de téléphone, version du système et de l'app, langue, adresse IP, jeton pour vous envoyer des notifications. L'app n'envoie pas de rapports d'erreur ;
- registre de vos permissions : ce que vous avez accepté, avec quel texte (version) et quand.
Celles que nous recevons d'autres :
- Google, si vous vous connectez avec votre compte Google : e-mail et identifiant. Rien d'autre.
- Google Play et RevenueCat : l'état de vos achats et abonnements.
- D'autres personnes : si elles vous signalent, ce qu'elles disent de vous.
Ce qui est obligatoire : l'e-mail (ou votre compte Google), la date de naissance, le prénom, au moins une photo et une position sont nécessaires pour avoir un compte ; sans eux, nous ne pouvons pas vous fournir le service. Tout le reste est facultatif.
Ce que nous ne faisons pas : nous n'utilisons pas la reconnaissance faciale et ne créons pas de gabarits biométriques de votre visage ; nous ne déduisons pas votre origine, votre orientation, votre santé ni votre religion de vos photos ou de votre activité ; si quelqu'un signale une discussion, l'équipe ne voit que la conversation signalée (et aussi la copie cachée de 90 jours si le match a été annulé).
3. Données particulièrement protégées
Certaines données en disent long sur vous et la loi les protège davantage (RGPD art. 9 et lois de plusieurs États américains). Sur miwuu :
| Donnée | Pourquoi | Qui la voit | Comment vous la contrôlez |
|---|---|---|---|
| Qui vous cherchez (peut révéler votre orientation) | Vous montrer des profils qui vous intéressent | Elle n'apparaît pas sur votre profil | Paramètres › Confidentialité et données protégées › Qui rencontrer |
| Votre côté intime (orientation sexuelle, comment vous êtes dans l'intimité, vos goûts, rôle, type de rencontre, à plusieurs, rencontres occasionnelles, vos limites) | Le montrer à qui vous choisissez ; si vous le rendez public, on vous trouve aussi dans les filtres | Qui vous choisissez : tout le monde, seulement mes matchs, seulement dans les chats que je choisis ou personne | Paramètres › Confidentialité et données protégées › Votre côté intime |
| Santé sexuelle (comment vous vous protégez, PrEP, dépistages, vaccins) | La montrer à qui voit votre côté intime | Qui voit votre côté intime | Paramètres › Confidentialité et données protégées › Santé sexuelle (permission propre et double : conserver et montrer) |
| Origine (nationalité, pays de naissance, ethnie) | La montrer et, si tout le monde la voit, qu'elle compte dans les filtres | Qui vous choisissez : tout le monde, vos matchs ou personne | Paramètres › Confidentialité et données protégées › Origine |
| Croyances | Comme l'origine | Qui vous choisissez | Paramètres › Confidentialité et données protégées › Croyances |
| Réponses sensuelles de Sintonía (si vous activez ces questions) | Calculer les points communs (combien vous en avez) ; elles ne comptent qu'avec qui les a aussi activées ; vos réponses isolées ne sont pas montrées et n'apparaissent ni dans le détail à l'aveugle, ni dans les messages suggérés, ni dans ce que vous partagez | Elles ne sont pas montrées | Paramètres › Notifications › Sintonía |
Nos engagements pour ces données :
- Seulement avec votre permission expresse, dans une case vide que vous cochez vous-même, à part des Conditions. Sans cette permission, elles ne sont pas conservées.
- Seulement pour ce que dit chaque permission. Nous ne les utilisons ni pour la publicité ni pour vous profiler à d'autres fins, et nous ne les vendons pas.
- Nous ne les partageons pas avec des tiers, sauf avec l'hébergeur, qui les conserve pour notre compte (en tant que sous-traitant, sous contrat), ou si une loi nous y oblige.
- Elles ne vont pas dans les outils d'analyse ni dans les rapports d'erreurs.
- Elles sont conservées dans des tables séparées à accès restreint.
- Retirer la permission les retire de l'app immédiatement.
- Elles ne comptent dans les filtres que si vous les montrez à tout le monde (origine, croyances et côté intime). Personne n'est exclu pour ne pas les avoir indiquées.
Données qui peuvent révéler quelque chose de sensible sans que ce soit leur but. Certaines options visibles de votre profil, comme certains régimes (Halal, Casher, Sans gluten, Sans lactose), certaines étiquettes de Style ou vos limites, peuvent donner des indices sur votre religion, votre santé ou votre orientation. Elles sont facultatives : si vous ne voulez pas qu'elles se voient, ne les remplissez pas. En les choisissant, vous choisissez de les montrer.
4. À quoi nous les utilisons et sur quelle base légale
| Pourquoi | Données | Base légale (RGPD) |
|---|---|---|
| Créer et maintenir votre compte | Compte | Contrat (art. 6.1.b) |
| Vérifier que vous avez 18 ans ou plus | Date de naissance, déclaration, signal d'âge de la boutique | Contrat et intérêt légitime (protéger les mineurs) ; dans certains États américains, obligation légale |
| Afficher votre profil et vous montrer des profils | Profil, position décalée, filtres, likes | Contrat |
| Afficher et filtrer selon les données protégées | Celles du point 3 | Consentement explicite (art. 9.2.a) |
| Classer les profils (y compris la priorité des personnes avec forfait ou pass) | Activité, forfait ou pass actif | Contrat |
| Discussion et Sintonía | Messages, réponses | Contrat ; réponses sensuelles : consentement explicite |
| Notifications (matchs, messages, likes, Sintonía) | Jeton de notifications, préférences | Consentement (permission du système) et contrat |
| Mesurer l'utilisation pour améliorer l'app | Comptages anonymes d'écrans et de boutons | Consentement (Paramètres › Confidentialité et données protégées) ; les totaux nocturnes, intérêt légitime (sans données sur des personnes précises) |
| Achats et crédits | Achats | Contrat ; conservation par obligation légale |
| Vérifier les photos, traiter les signalements, bloquer et prévenir la fraude et les faux comptes | Profil, photos, signalements, données techniques, messages signalés | Intérêt légitime (sécurité des personnes) et obligation légale (DSA). Si un signalement contient des données protégées : défense en justice (art. 9.2.f) ou intérêts vitaux (art. 9.2.c) |
| Traiter les demandes de retrait d'images intimes (dans l'app ou sur le site) | Données de la demande, l'image et ce que vous nous racontez | Obligation légale (DSA, art. 16, et votre droit à l'effacement, RGPD art. 17) et intérêt légitime (respecter la loi américaine TAKE IT DOWN). Si l'image ou ce que vous nous racontez révèle des données intimes ou de santé, nous les traitons uniquement pour traiter votre demande et la défendre en justice (RGPD art. 9.2.f) : seule la Modération les voit et elles sont supprimées selon le point 8 |
| Conserver la preuve de vos permissions | Registre des permissions | Intérêt légitime et défense en justice (nous devons pouvoir prouver votre consentement) |
| Vous répondre au support | Ce que vous nous écrivez | Contrat et intérêt légitime |
| Corriger les erreurs et améliorer l'app | Données techniques et statistiques agrégées | Intérêt légitime |
| Respecter la loi et nous défendre | Le nécessaire dans chaque cas | Obligation légale et intérêt légitime |
Quand nous nous fondons sur l'intérêt légitime, nous avons vérifié qu'il ne l'emporte pas sur vos droits. Vous pouvez vous y opposer en nous écrivant (point 9).
5. Qui voit vos données
- Les personnes de miwuu voient votre profil public (prénom, âge, photos, ville et distance approximative, et ce que vous avez rempli) et vos données protégées selon vos choix.
- Si vous likez quelqu'un, cette personne peut voir une version très floutée de votre photo principale, sans votre prénom ni votre âge, jusqu'à ce qu'elle vous réponde.
- Votre point est décalé d'environ 600 m : nous ne montrons pas votre position exacte.
- Vos messages sont vus par les deux personnes de la conversation. Si quelqu'un signale une conversation, il partage sa copie avec l'équipe de modération, qui la lit pour décider ; l'équipe n'accède pas aux autres conversations.
- Les points communs de Sintonía indiquent combien de réponses vous avez en commun, pas vos réponses isolées. Nous ne donnons aucun pourcentage de compatibilité. Avant que vous vous choisissiez, seuls les 3 points communs les plus rares sont visibles, sans réponses sensuelles qui permettraient de deviner les vôtres. Avec un forfait ou un pass, Découvrir peut être trié selon la Sintonía de la semaine (combien de réponses vous avez en commun).
- Ce qui n'est pas montré : qui vous cherchez, votre e-mail, votre date de naissance (seulement votre âge), votre position réelle.
6. Avec qui nous les partageons
Nous ne vendons pas vos données et ne les partageons pas à des fins publicitaires.
Sous-traitants (ils ne peuvent utiliser vos données que pour nous fournir leur service, sous contrat) :
| Qui | Pourquoi | Où |
|---|---|---|
| Supabase | Héberger la base de données, les photos et l'authentification | UE (Irlande) |
| Google (Firebase Cloud Messaging) | Envoyer des notifications au téléphone (sans données protégées) | UE et États-Unis |
| RevenueCat | Savoir quel forfait ou achat vous avez | États-Unis |
| Resend | Envoyer les e-mails de votre compte et les avis | Avec les garanties exigées par la loi |
Le site miwuu.com et les e-mails utilisent Cloudflare (hébergement du site, Turnstile dans le formulaire de retrait d'images et transfert des e-mails envoyés à privacy@miwuu.com et support@miwuu.com), et ces e-mails arrivent dans une boîte de réception gérée avec Google.
Les données protégées du point 3 ne sont traitées que par Supabase (hébergement).
Responsables indépendants (ils traitent les données selon leurs propres politiques, que nous vous recommandons de lire) :
| Qui | Pourquoi |
|---|---|
| Google Play | Encaisser les achats et gérer les abonnements et les remboursements |
| Google (connexion) | Vous connecter avec votre compte Google |
| Google Maps (Google) | Dessiner la carte de Découvrir. Il reçoit la zone de la carte que vous regardez et l'adresse IP de votre téléphone, comme toute carte sur internet. Nous ne lui envoyons la position exacte d'aucune personne : les profils y apparaissent à leur position approximative et le point de votre position est dessiné par votre propre téléphone. Google traite ces données pour son propre compte, selon sa propre politique de confidentialité |
| Le géocodeur du téléphone | Convertir votre position en adresse, sur votre propre téléphone |
Nous pouvons aussi partager des données :
- avec les autorités, quand une loi ou une décision de justice l'exige, ou pour protéger la vie ou la sécurité de quelqu'un ;
- avec les autorités compétentes, auxquelles nous pouvons signaler des abus sexuels sur enfants lorsque la loi l'exige ;
- avec un acquéreur, si miwuu est vendue ou fusionnée ; cette politique continuera de protéger vos données.
7. Transferts hors de l'Espace économique européen
Certains prestataires traitent des données aux États-Unis. Nous le faisons avec des garanties : le cadre de protection des données UE-États-Unis quand le prestataire y adhère, ou les clauses contractuelles types de la Commission européenne. Cloudflare, qui, en tant que sous-traitant, vérifie le captcha (Turnstile) uniquement dans le formulaire de retrait d'images de miwuu.com, adhère à ce cadre. Vous pouvez nous en demander une copie à privacy@miwuu.com.
8. Combien de temps nous les conservons
| Donnée | Durée |
|---|---|
| Profil, photos, messages, likes, profils passés, blocages et matchs | Tant que vous avez le compte. |
| Données protégées | Jusqu'à ce que vous retiriez la permission ou supprimiez le compte |
| Réponses de Sintonía et des défis du chat (les défis ne comptent ni comme partie du jour ni pour la série) | 7 jours |
| Paquets d'utilisation anonymes | 7 jours ; ensuite il ne reste que les totaux, qui n'identifient personne |
| Messages d'une discussion quand le match est annulé, en cas de blocage ou de suppression du compte | Ils disparaissent pour les deux immédiatement ; nous conservons une copie chiffrée 90 jours, que seule la Modération voit en cas de signalement, puis elle est effacée (aussi si l'autre personne vous bloque ou supprime son compte) |
| Empreinte chiffrée de l’e-mail d’un mineur | 1 an si la Modération le détecte ; si la personne s’est inscrite étant mineure, jusqu’à ses 18 ans |
| Données des comptes exclus pour non-respect des règles | 6 mois à compter de la fermeture (le délai de recours) ; dans les cas graves (abus sur enfants, violence), ce qu’exige la loi |
| Signalements et leurs preuves | Jusqu'à leur résolution et 1 an de plus (recours et réclamations) |
| Demandes de retrait | Les données de la demande pendant son traitement ; l’empreinte de l’image retirée, pour bloquer les copies identiques |
| Registre des permissions | Tant que vous avez le compte, y compris les permissions retirées. Après sa suppression, la preuve de chaque permission (sa finalité, le texte et la date à laquelle vous l’avez donnée ou retirée) est conservée 3 ans sous forme pseudonymisée, sans votre nom, votre e-mail ni votre compte, puis supprimée automatiquement (preuve du consentement) |
| Inscriptions inachevées (vous avez commencé l'inscription sans la terminer) | 30 jours ; ensuite elles sont supprimées automatiquement, avec les photos que vous auriez ajoutées |
| Jeton pour vous envoyer des notifications | Effacé s'il n'a pas été renouvelé depuis 30 jours et que vous n'avez aucune session ouverte, après 270 jours sans renouvellement dans tous les cas, et à la fermeture ou à la suspension du compte |
| Données techniques et journaux d'accès (comme l'adresse IP) | L'adresse IP de votre session, tant que la session est ouverte ; les journaux de nos hébergeurs, selon la durée de chaque hébergeur |
9. Vos droits
Vous pouvez, à tout moment et gratuitement :
- Accéder à vos données et les emporter dans un fichier (portabilité).
- Les corriger : presque tout se modifie depuis votre profil.
- Les effacer : supprimez votre compte dans Paramètres, demandez-le, ou faites-le sans ouvrir l'app sur miwuu.com/fr/borrar-cuenta.
- Retirer une permission : depuis Paramètres › Confidentialité et données protégées › Autorisations de données, ou depuis la fenêtre « Qui le voit ? » de chaque donnée de votre profil, avec « Retirer mon accord ». La retirer n'affecte pas ce qui a été fait avant.
- Vous opposer à ce que nous faisons sur la base de l'intérêt légitime, et limiter l'utilisation de vos données pendant le traitement d'une réclamation.
- Ne pas faire l'objet de décisions uniquement automatisées ayant des effets importants (point 11).
Comment : écrivez à privacy@miwuu.com depuis l'e-mail de votre compte, ou depuis Paramètres › Aide et contact. Nous pouvons vous demander de confirmer que c'est bien vous. Nous vous envoyons la copie de vos données dans un fichier au format courant (JSON ou CSV).
10. Droits aux États-Unis
Selon votre État (Californie, Colorado, Connecticut, Delaware, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah, Virginie et d'autres), vous avez le droit de :
- savoir quelles données nous détenons et en obtenir une copie ;
- les corriger et les effacer ;
- ne pas faire l'objet d'une vente de données, de publicité ciblée ni de profilage ayant des effets importants : nous ne faisons rien de tout cela, vous n'avez donc pas besoin de le demander ;
- donner ou refuser votre permission pour les données sensibles (nous la demandons avec une case) ;
- en Californie, limiter l'utilisation des données sensibles : nous ne les utilisons que pour ce que vous avez demandé ;
- ne pas subir de discrimination pour avoir exercé vos droits.
Comment : écrivez à privacy@miwuu.com avec l'objet « Privacy Request ». Vous pouvez passer par un agent autorisé.
Appel : si nous refusons votre demande, vous pouvez faire appel en écrivant avec l'objet « Privacy Request Appeal ». Si vous n'êtes toujours pas d'accord, vous pouvez saisir le procureur général de votre État.
Données de santé : Washington, le Nevada et le Connecticut ont leurs propres règles. Voir la Politique relative aux données de santé.
Catégories (Californie) : nous traitons des identifiants, des données de compte, des caractéristiques protégées (âge, genre, orientation, origine, religion, si vous nous en donnez la permission), des informations commerciales (achats), l'activité dans l'app, la position précise (avec votre permission), le contenu des messages et des données sensibles avec permission. Nous ne vendons ni ne partageons vos données personnelles.
11. Décisions automatisées
- Ordre des profils : un système automatique décide de l'ordre dans lequel vous voyez les profils (distance, filtres, activité, forfait ou pass actif). Il n'a pas d'effet juridique sur vous. Nous l'expliquons dans « Comment classons-nous les profils ? ».
- Vérification des photos : faite par une personne de l'équipe de modération.
- Signalements : si un profil est signalé par 2 personnes différentes, il est suspendu automatiquement (il n'est plus visible), car deux signalements indépendants indiquent un risque pour d'autres personnes (seuls comptent les auteurs de signalement indépendants).
- Limites contre les abus (frein de vitesse, plafonds quotidiens) : automatiques, pour protéger le service.
12. Sécurité
En cas de violation de données, nous prévenons l'autorité et, si elle présente un risque élevé pour vous, nous vous prévenons aussi.
13. Mineurs
miwuu est réservée aux personnes de 18 ans et plus. Nous n'acceptons pas les mineurs, ne traitons pas sciemment leurs données et fermons le compte d'un mineur quand nous le savons. Si vous voyez quelqu'un qui semble mineur, signalez-le depuis son profil.
14. Votre téléphone : permissions et stockage
- Position : nous vous la demandons avec une explication préalable et seulement pendant que vous utilisez l'app. Vous pouvez la retirer dans les paramètres du téléphone et saisir votre position à la main.
- Notifications : pour vous prévenir des matchs, des messages et des likes. Vous pouvez choisir lesquelles dans Paramètres › Notifications ou les désactiver sur le téléphone.
- Mesure d'utilisation : avec votre autorisation, le téléphone garde les comptages jusqu'à les envoyer (tous les 50 ou en quittant l'app). Si vous la désactivez, ils sont effacés.
- Photos : seulement celles que vous choisissez.
- Stockage du téléphone : nous conservons sur votre téléphone ce qui est nécessaire pour que l'app fonctionne vite (session, profils déjà chargés du jour, préférences). Nous n'utilisons ni cookies ni identifiants publicitaires.
15. Modifications de cette politique
La version en vigueur est celle publiée ici avec sa date.
16. Contact et réclamations
Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de l'Agence espagnole de protection des données (www.aepd.es) ou de l'autorité de votre pays de l'UE (en France, la CNIL). Aux États-Unis, auprès du procureur général de votre État ou de la FTC.