Politique de confidentialité

Cette politique explique quelles données Migas no Mundo collecte, pourquoi elle les collecte, avec qui elle les partage et combien de temps elle les conserve. Elle vaut pour l’application et pour ce site.

Nous écrivons simplement, volontairement. Si quelque chose n’est pas clair, écrivez à suporte@migasnomundo.com : une politique obscure est notre problème, pas le vôtre.

1. Qui est responsable de vos données

Le responsable du traitement est [RAISON SOCIALE], immatriculée au CNPJ [CNPJ], dont le siège est [ADRESSE], au Brésil.

Délégué à la protection des données (DPO) : [NOM DU DÉLÉGUÉ] — rabivale@migasnomundo.com.

C’est au délégué que vous vous adressez pour exercer tout droit prévu par cette politique, et c’est lui qui répond pour nous auprès de l’autorité brésilienne de protection des données (ANPD).

2. Ce que nous collectons

Données que vous nous donnez

Quoi	Quand
Nom, e-mail, date de naissance, ville et nationalité	À l’inscription
Mot de passe	À l’inscription par e-mail (conservé sous forme de hachage, jamais en clair)
Votre déclaration d’être une femme	À l’inscription
Photos de profil	Lorsque vous les envoyez
Biographie, type de logement, rythme de vie, organisation, habitudes, centres d’intérêt, rythme de voyage et langues	Dans le questionnaire et lors de la modification du profil
Allergie alimentaire et allergie aux animaux	Uniquement si vous l’autorisez — voir la section 3
Voyages prévus (destination et dates)	Lorsque vous les enregistrez
Messages, audios, images et vidéos que vous envoyez dans les conversations	En conversant
Avis que vous écrivez	Après une connexion
Signalements et blocages que vous effectuez	Lorsque vous signalez ou bloquez
Nom, téléphone et lien de parenté de votre contact d’urgence	Lorsque vous l’enregistrez — voir la section 8
Votre position au moment d’un signal d’arrivée ou d’une alerte de sécurité	Uniquement quand vous appuyez sur le bouton

Données générées par l’appareil et l’usage

Identifiant de notification (jeton push) et plateforme de l’appareil (iOS ou Android).
Langue de l’application, pour vous parler dans la vôtre.
Adresse IP, date, heure et route consultée, dans les journaux techniques du serveur.
Qui a visité votre profil et quand.
Connexions, acceptations et refus entre vous et d’autres utilisatrices.

Données de vérification d’identité

Lorsque vous vérifiez votre identité, le document, le selfie et la vidéo de preuve de vie sont envoyés directement à Didit, l’entreprise qui réalise la vérification. Ils ne passent pas par nos serveurs et nous ne les conservons pas.

Ce qui reste chez nous, c’est le résultat (approuvée, refusée, en cours d’examen) et l’identifiant de cette session.

3. Donnée de santé : un consentement à part

L’allergie alimentaire et l’allergie aux animaux sont des données personnelles sensibles au sens de la loi brésilienne sur la protection des données (LGPD, art. 5, II). Elles ne sont donc pas couvertes par votre acceptation générale de ces documents : l’application demande une autorisation distincte, sur l’écran même de la question, en indiquant à quoi elle sert.

Elle sert à une seule chose : proposer un hébergement compatible. Cette information n’apparaît pas sur votre profil public et ne va jamais à des annonceurs.

Vous pouvez retirer cette autorisation quand vous le souhaitez. En la retirant, nous supprimons aussi la réponse au questionnaire et les champs correspondants de votre profil : retirer le consentement en conservant la donnée reviendrait à maintenir exactement ce que vous venez de refuser.

4. Pourquoi nous utilisons chaque donnée

La LGPD exige une base légale pour chaque usage. Voici les nôtres :

Pour quoi	Quelles données	Base légale
Créer et maintenir votre compte	Inscription, mot de passe, déclaration	Exécution du contrat (art. 7, V)
Proposer des connexions compatibles	Profil, questionnaire, langues, voyages, ville	Exécution du contrat
Proposer un hébergement compatible avec les allergies	Allergie alimentaire et aux animaux	Consentement spécifique (art. 11, I)
Permettre les conversations	Messages et médias	Exécution du contrat
Prévenir votre contact d’urgence	Position lors de l’événement, votre nom, téléphone du contact	Protection de la vie et de l’intégrité physique (art. 7, VII)
Vérifier l’identité et filtrer les comptes	Résultat de la vérification, données d’inscription	Intérêt légitime — sécurité dans une application pour femmes (art. 7, IX)
Modérer les signalements, appliquer blocages et exclusions	Signalements, messages signalés, historique de modération	Intérêt légitime — sécurité des utilisatrices
Envoyer les notifications de l’application	Jeton push, préférences	Exécution du contrat
Facturer et valider l’abonnement Miga+	Identifiant d’achat dans la boutique	Exécution du contrat
Afficher des publicités dans l’offre gratuite	Identifiant publicitaire de l’appareil	Consentement (recueilli via le formulaire de Google)
Maintenir le service en ligne et enquêter sur les pannes et les abus	IP, date, heure, route, erreurs	Intérêt légitime — sécurité et continuité

Lorsque la base est l’intérêt légitime, vous pouvez vous y opposer : écrivez au délégué en expliquant votre situation. Nous examinons au cas par cas et répondons.

5. Ce que nous ne faisons jamais

Nous ne vendons pas vos données. À personne, en aucune circonstance.
Nous ne faisons pas circuler d’argent entre utilisatrices. Aucun paiement pour un hébergement ou une sortie ne passe par Migas : l’application n’intermédie pas, ne garantit pas et ne facture pas.
Nous n’affichons pas votre position en temps réel aux autres utilisatrices. La position n’est utilisée qu’au moment où vous déclenchez un signal d’arrivée ou une alerte, et elle ne va qu’à votre contact d’urgence.
Nous ne donnons pas vos réponses au questionnaire à des annonceurs.
Nous ne lisons pas vos conversations en dehors d’un signalement. En cas de signalement, seule l’équipe de modération accède à ce qui est nécessaire à l’enquête, et chaque accès est journalisé.

6. Avec qui nous partageons

Nous faisons appel à des entreprises prestataires. Chacune reçoit seulement ce dont elle a besoin pour sa fonction.

Entreprise	Pour quoi	Ce qu’elle reçoit	Lieu de traitement
Didit	Vérification d’identité	Document, selfie, vidéo de preuve de vie, votre e-mail et nom	Union européenne
Google (Firebase)	Connexion sociale et notifications	Identifiant du compte, jeton push	États-Unis
Google (AdMob)	Publicités de l’offre gratuite	Identifiant publicitaire de l’appareil	États-Unis
Apple et Google	Facturation de l’abonnement	Identifiant d’achat	États-Unis
Twilio	SMS au contact d’urgence	Téléphone du contact et texte de l’alerte	États-Unis
Amazon Web Services	Stockage des photos et médias	Vos photos et les médias des conversations	États-Unis
Sentry et Pydantic Logfire	Journalisation des erreurs et supervision	Journaux techniques, y compris l’IP	États-Unis et Union européenne

Transfert international. Une partie de ces entreprises traite des données hors du Brésil. La LGPD l’autorise (art. 33), et nous exigeons contractuellement de chacune le même niveau de protection que nous appliquons ici.

Nous pouvons aussi partager des données avec les autorités sur décision de justice ou obligation légale ; dans ce cas nous vous prévenons, sauf si la décision elle-même l’interdit.

7. Combien de temps nous les conservons

Quoi	Durée
Votre compte et votre profil	Tant que le compte existe
Message que vous supprimez	30 jours, pour instruire un signalement sur ce qui a été dit puis supprimé ; ensuite le contenu disparaît
Conversation sans aucun nouveau message	24 mois
Signaux d’arrivée et alertes de sécurité (avec position)	12 mois
Qui a visité votre profil	6 mois
Notifications	6 mois
Vérification d’identité chez Didit	90 jours après sa conclusion ; nous demandons ensuite à Didit d’effacer document, selfie et biométrie
Journaux techniques du serveur	12 mois
Historique de modération (signalement, exclusion et son motif)	Aussi longtemps que nécessaire à la sécurité des utilisatrices

Lorsque vous supprimez votre compte, nous effaçons le profil, les photos, les médias que vous avez envoyés dans les conversations, les réponses, les connexions et les avis, et nous demandons à Didit d’effacer le document et la biométrie. Ce qui subsiste, et rien d’autre, c’est le minimum exigé par la loi et ce qui empêche un compte exclu pour mise en danger d’autrui de revenir sous un autre nom.

8. Contact d’urgence : la donnée de quelqu’un d’autre

Lorsque vous enregistrez un contact d’urgence, vous nous confiez le nom et le téléphone d’une autre personne, qui n’utilise pas l’application et n’a accepté aucune de ces conditions.

Prévenez-la. Dites-lui que son numéro est enregistré ici, à quoi il sert et qu’elle peut en demander la suppression à tout moment en écrivant à suporte@migasnomundo.com. En l’enregistrant, vous déclarez l’avoir fait.

Nous utilisons ce numéro pour une seule chose : envoyer le SMS lorsque vous déclenchez un signal d’arrivée ou une alerte. Jamais pour autre chose, jamais pour du marketing.

9. Vos droits

La LGPD (art. 18) vous garantit :

Savoir si nous traitons vos données et accéder à ce que nous détenons.
Corriger ce qui est erroné ou incomplet.
Demander l’effacement des données traitées sur la base de votre consentement.
Recevoir vos données dans un format ouvert (portabilité).
Savoir avec qui nous les partageons.
Retirer le consentement donné pour les données de santé ou pour la publicité.
Vous opposer à un traitement fondé sur l’intérêt légitime.
Faire réexaminer les décisions automatisées. Les suggestions de connexion sont calculées par un algorithme à partir de vos réponses ; le filtrage des comptes et la modération, eux, sont faits par des personnes.

Trois de ces droits s’exercent seule, immédiatement, dans l’application :

Accès et portabilité : Profil → Mes données → Exporter, qui renvoie un fichier contenant tout.
Suppression du compte : Profil → Réglages → Supprimer le compte.
Retrait du consentement santé : en décochant l’autorisation sur la question relative à l’alimentation.

Pour le reste, écrivez au délégué. Nous répondons sous 15 jours.

Si vous estimez que nous n’avons pas résolu votre demande, vous pouvez saisir l’ANPD : gov.br/anpd.

10. Sécurité

Mots de passe conservés sous forme de hachage, jamais en clair. Connexion chiffrée entre l’application et nos serveurs. Session qui expire et tombe lorsque vous changez de mot de passe. Base de données hors de l’internet public ; photos et médias en stockage privé derrière un lien temporaire. Journalisation de chaque accès de l’équipe de modération à des données sensibles : qui a consulté quoi, et quand. Authentification à deux facteurs obligatoire pour l’équipe.

Aucun système n’est inviolable. Si un incident survient et peut vous exposer à un risque, nous vous en informons, ainsi que l’ANPD, comme l’exige l’art. 48.

11. Moins de 18 ans

Migas no Mundo est réservé aux personnes majeures de 18 ans et plus. Nous vérifions la date de naissance à l’inscription et refusons celles qui n’ont pas l’âge. Si nous découvrons le compte d’une mineure, nous le supprimons.

12. Cookies

Ce site n’utilise aucun cookie ni aucun traceur. Pas d’analytique, pas de pixel : il n’y a rien à consentir ici.

Dans l’application, l’identifiant publicitaire de l’appareil sert aux publicités de l’offre gratuite, et uniquement après que vous l’avez autorisé via le formulaire de Google affiché dans l’application. Vous pouvez revenir sur ce choix à tout moment dans Profil → Confidentialité des publicités, ou supprimer les publicités en vous abonnant à Miga+.

13. Modifications de cette politique

Lorsque nous modifions quelque chose d’important, nous vous prévenons dans l’application avant l’entrée en vigueur, et la date en haut de cette page change. Si la modification exige un nouveau consentement, nous le demanderons : nous ne présumons jamais une acceptation par le silence.

14. Version faisant foi

Cette politique est disponible en plusieurs langues. La version en portugais fait foi en cas de divergence entre traductions.

15. Nous contacter

Assistance : suporte@migasnomundo.com
Délégué à la protection des données : rabivale@migasnomundo.com