Politique de confidentialité

1. Responsable du traitement

Mumly est responsable du traitement de vos données. Contact : contact@mumly.io.

2. Données collectées

Nous collectons uniquement les données nécessaires au service :

• compte : prénom, adresse email, mot de passe chiffré ou identifiant Google ;
• profil : photo, présentation, quartier approximatif (jamais d’adresse ni de position GPS), nombre d’enfants et tranches d’âge (jamais de prénom ni date de naissance), centres d’intérêt ;
• activité : cercles rejoints, publications, commentaires, réactions, favoris, événements et participations, messages privés et photos associées ;
• sécurité : blocages, signalements, décisions de modération, recours, journal des actions sensibles ;
• technique : session de connexion et vérification anti-robot (Cloudflare Turnstile).

3. Finalités et bases légales

• fournir le service (cercles, publications, messages, événements) — exécution du contrat ;
• assurer la sécurité de la communauté, la modération et la prévention des abus — intérêt légitime ;
• éléments facultatifs du profil (photo, enfants, centres d’intérêt) — votre choix, modifiable à tout moment ;
• répondre aux obligations légales — obligation légale.

4. Informations sensibles

Les informations liées à la maternité et aux enfants sont réduites au strict minimum (tranches d’âge). Leur affichage dépend de vos réglages de confidentialité. Les photos d’enfants reconnaissables sont interdites.

5. Destinataires

Vos données ne sont jamais vendues ni utilisées à des fins publicitaires. Elles sont accessibles aux autres membres selon vos réglages, à l’équipe de modération pour les seuls besoins de la sécurité, et à nos sous-traitants techniques :

• Lovable Cloud — hébergement, base de données et stockage des fichiers ;
• Google — uniquement si vous choisissez la connexion avec Google ;
• Cloudflare — vérification anti-robot à l’inscription et à la connexion.

6. Transferts hors Union européenne

Certains sous-traitants peuvent traiter des données hors de l’Union européenne. Ces transferts sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types ou décision d’adéquation).

7. Durées de conservation

• compte actif : pendant toute la durée d’utilisation ;
• compte désactivé : 12 mois, puis suppression ;
• compte supprimé : effacement immédiat des contenus, photos et identifiants ;
• preuves de modération et journal d’audit : 1 an après la clôture du dossier ;
• vérification anti-robot : aucune conservation par Mumly.

8. Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité et du droit de retirer votre consentement. Depuis Mon profil, vous pouvez modifier vos informations, régler votre confidentialité, exporter vos données, désactiver ou supprimer votre compte.

Pour toute autre demande : contact@mumly.io. Réponse sous un mois. Vous pouvez également adresser une réclamation à la CNIL (cnil.fr).

9. Sécurité

Accès chiffrés, règles d’accès strictes en base, photos privées accessibles uniquement par liens temporaires, contrôle du type réel des images, vérification anti-robot et journalisation des actions sensibles.

10. Signalantes

L’identité d’une personne qui signale n’est jamais communiquée à la personne signalée.