Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est MIAM TECH(SIREN 839 750 825), représentée par son gérant Arnaud KONGPINDA, qui exerce également la fonction de délégué à la protection des données (DPO). Contact : miamtech.com/contact.

2. Données collectées

Mbami est une application de généalogie familiale. Nous traitons :

• Données de compte : nom, prénom, sexe, téléphone et/ou e-mail, langue, préférences.
• Données de connexion via un réseau social (facultatif) : lorsque vous choisissez de vous connecter avec Telegram, Google ou Facebook, nous recevons de ce fournisseur un identifiant technique et, selon le réseau et les autorisations que vous accordez, vos nom et prénom, votre adresse e-mail, votre photo de profil et votre date de naissance. Ces informations servent à créer ou identifier votre compte et à compléter votre profil ; la dernière version reçue est conservée pour permettre cette mise à jour.
• Données généalogiques sur des personnes (y compris des proches non-utilisateurs) : état civil, dates et lieux de naissance/décès, profession, faits marquants, liens de parenté, coordonnées de contact (téléphone, e-mail, WhatsApp), liens vers les réseaux sociaux (Facebook, LinkedIn, Instagram, TikTok, YouTube), photos.
• Données techniques : journaux de connexion, adresse IP de session, journal des actions d'édition.
• Catégories particulières (art. 9 RGPD) : origine ethnique, photographies. Traitées sur la base de votre consentement explicite.

3. Finalités & bases légales

• Fourniture du service (gestion de compte, arbre familial) — exécution du contrat / consentement.
• Connexion via un réseau social — votre consentement, donné lors du choix de ce mode de connexion auprès du fournisseur concerné.
• Généalogie des proches non-utilisateurs — intérêt légitime (constitution d'un patrimoine familial), avec droit d'opposition.
• Données sensibles (ethnie, photos) — consentement explicite.
• Sécurité et résolution de litiges (journal d'audit) — intérêt légitime.

4. Destinataires & sous-traitants

Hébergement : OVH (serveur situé à Gravelines, France — Union européenne). Envoi des codes et notifications : Twilio (WhatsApp) et fournisseur SMTP (e-mail). Connexion par réseau social (si vous l'utilisez) : Telegram (Telegram FZ-LLC), Google (Google Ireland Ltd) et Meta / Facebook (Meta Platforms Ireland Ltd), en qualité de fournisseurs d'identité. Paiement de l'abonnement Premium (si vous y souscrivez) : Stripe Payments Europe, Ltd. (Irlande), qui collecte et conserve seul vos données bancaires — Mbami n'y a jamais accès et n'en conserve que l'identifiant client et l'état de l'abonnement. Aucune revente de données. Les données sont hébergées dans l'UE ; l'envoi de messages via Twilio et la connexion via ces réseaux peuvent impliquer un transfert hors UE, encadré par des clauses contractuelles types et les mécanismes de transfert propres à chaque fournisseur.

5. Durées de conservation

• Codes de vérification (OTP) : 10 minutes.
• Sessions : 30 jours.
• Historique de notifications : 90 jours.
• Journal des actions : durée paramétrable par famille (90 jours par défaut).
• Données reçues d'un réseau social : conservées (dernière version) tant que la connexion via ce réseau reste liée au compte.
• Données de compte : jusqu'à la suppression du compte (puis anonymisation).

6. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition. Depuis votre profil, vous pouvez télécharger vos données et supprimer votre compte (anonymisation). Pour les personnes non-utilisatrices, adressez votre demande via miamtech.com/contact. Réclamation possible auprès de la CNIL (www.cnil.fr).

7. Mineurs & personnes décédées

La création d'un compte est réservée aux personnes âgées d'au moins 15 ans (âge du consentement numérique en France). Lorsque la date de naissance nous est communiquée par un réseau social lors de la connexion, elle est utilisée pour vérifier ce seuil et refuser la création d'un compte en deçà. Les données des personnes décédées ne relèvent pas du RGPD, mais celles de leurs proches vivants en relèvent.

8. Cookies & stockage local

L'application utilise le stockage local du navigateur (localStorage) uniquement pour conserver votre session de connexion (jetons). Aucun cookie publicitaire ni traceur tiers n'est utilisé.