Mawap est une application de garde-robe. Cette page dit quelles données elle traite, pourquoi, combien de temps, à qui elles partent, et ce que tu peux exiger. Elle est écrite pour être lue en entier.
Qui est responsable
Mawap est édité à titre non professionnel par une personne physique, dont l'identité est déposée auprès de l'hébergeur (voir les mentions légales). Pour toute question sur tes données : contact.mawap@gmail.com.
Ce que l'application traite
- Ton compte : adresse e-mail, mot de passe (conservé haché, jamais en clair), prénom d'affichage, et, si tu passes par « Continuer avec Google » ou « Continuer avec Apple », l'identifiant que ce service nous transmet.
- Tes réponses du premier pas et de « À propos de moi » : ce que tu viens chercher, tes occasions, tes styles, ta silhouette, ta taille si tu la donnes, ta ville, l'agenda que tu utilises, et, si tu les remplis, ton métier, ta date de naissance et ta note libre. La ville sert à la météo de l'accueil et au conseil de rangement ; si tu la choisis avec le bouton « Utiliser ma position », elle est arrondie avant d'être gardée, et rien ne suit tes déplacements. Ta silhouette, ton métier et ta note servent aux conseils du styliste ; ta date de naissance, à vérifier ton âge. L'agenda cité est gardé pour reconnaître un jour tes voyages : l'application n'y a aucun accès aujourd'hui.
- Ta garde-robe : photos de vêtements, catégories, couleurs, marques, tailles, prix, notes.
- Tes mesures corporelles, si tu les renseignes. Elles sont facultatives. Ton poids ne sert qu'à la carrure du mannequin des visuels ; tes tailles par marque, tes autres tailles et ta note sur les mesures aident le styliste à chercher la bonne taille.
- Ta photo en pied et l'avatar qui en dérive, si tu actives l'essayage « voir sur moi », ainsi que la coupe et la barbe que tu choisis pour ton avatar, si tu les précises. Ils ne partent qu'après un accord explicite, jamais coché d'avance.
- Ton usage : tenues, calendrier, voyages, envies.
- Le social : amis, messages, stories, réactions. Si tu l'allumes dans Réglages, Amis, tes amis voient le jour et le mois de ton anniversaire (jamais l'année) et ta liste d'amis. Ta liste visible, les amis de tes amis peuvent te voir dans « Tu connais peut-être… », calculé seulement à partir des liens d'amitié, jamais de tes contacts. Tu peux en sortir à tout moment.
- Les notifications : l'adresse technique de l'appareil abonné.
- La sécurité : un compteur de tentatives de connexion, qui contient l'adresse e-mail saisie.
- Le journal de génération d'images, pour tenir la comptabilité du service.
Sur quelle base
L'exécution du service que tu demandes, pour le compte, la garde-robe et Mawap, le styliste, quand tu lui écris. Ton consentement explicite pour la photo en pied : elle peut montrer un voile porté, donc révéler des convictions religieuses, et c'est la base la plus protectrice. Ton consentement explicite aussi, séparé et facultatif, pour que le styliste tienne compte de ton voile. L'intérêt légitime pour la sécurité des comptes et la mesure d'audience.
Rien n'est décidé automatiquement
Aucune décision te concernant n'est prise par une machine seule. Les tenues, les couleurs détectées sur une photo et les conseils sont des propositions : tu peux tout corriger, et la composition d'une tenue ne dépend jamais d'un modèle d'intelligence artificielle : elle suit des règles fixes, écrites dans l'application. Quand une pièce est remplie automatiquement à l'ajout, la fiche porte un bouton pour valider ou corriger ce qui a été deviné.
À qui ces données partent
19 services tiers interviennent. Aucun ne reçoit plus que ce qui est écrit ici.
- Anthropic : la photo d'une pièce ajoutée, réduite à 512 px et débarrassée de ses métadonnées (dont le lieu de prise de vue), pour pré-remplir sa fiche ; et, sur demande, le conseil contextuel : demande, métadonnées des pièces du dressing (catégorie, couleur, marque, matière, saison, style, jamais leur nom ni leur photo), tailles et rayons déclarés, résumé des couleurs les plus portées, budget et réponses de « À propos de moi » (jamais la date de naissance), métier, silhouette, tailles par marque et autres tailles déclarées (jamais le poids), température du jour et photo facultative, réservé au pilote validé. États-Unis ; rétention API standard jusqu'à 30 jours, exceptions de sécurité et obligations légales.
- Supabase : toutes les données du compte et tous les fichiers (photos de vêtements, photo d'essayage, rendus). serveurs en Irlande ; société américaine.
- Vercel : l'hébergement de l'application, ses journaux techniques et la mesure d'audience. serveurs à Dublin ; société américaine.
- OpenAI : la photo en pied, l'avatar qui en dérive, les photos de vêtements envoyées pour en faire un visuel, les consignes de dessin, et la coupe et la barbe choisies pour l'avatar. États-Unis.
- Hugging Face : le téléchargement du modèle de détourage. Aucune image n'y est envoyée. États-Unis.
- IMG.LY : le téléchargement du modèle de détourage qui tourne sur ton appareil. Aucune image n'y est envoyée, seulement ce qu'une page web transmet en se chargeant (adresse IP, navigateur). Allemagne.
- Google (connexion) : l'adresse e-mail, le nom et l'identifiant Google, si tu choisis « Continuer avec Google ». États-Unis.
- Apple (connexion) : ton adresse e-mail, réelle ou remplacée par une adresse de relais @privaterelay.appleid.com si tu choisis de la masquer, ton prénom la première fois, et l'identifiant Apple, si tu choisis « Continuer avec Apple ». États-Unis.
- Google Programmable Search : le nom de produit ou le code-barres tapé, quand la recherche d'images passe par ce moteur de secours. États-Unis.
- Google Play (paiement) : quand tu achètes un premium ou un ticket depuis l'application : la transaction elle-même se fait chez Google Play, qui ne nous transmet aucun moyen de paiement. Nous recevons le jeton de l'achat, le produit acheté, son état, sa date de fin, le pays de facturation et le numéro de commande, pour ouvrir le droit correspondant et le tenir à jour. États-Unis.
- Brave Search : le nom de produit ou le code-barres tapé, pour retrouver une image de la pièce. États-Unis.
- UPCitemdb : le code-barres scanné. États-Unis.
- TikTok : l'adresse de la vidéo partagée, envoyée à son point oEmbed public pour en récupérer la vignette ; l'appel part du serveur, jamais du navigateur, donc sans cookie ni adresse IP de la personne. États-Unis (ByteDance) ; la vignette est servie depuis un CDN européen.
- Open Products Facts : le code-barres scanné. France.
- Open-Meteo : le nom d'une ville qu'on cherche, et les coordonnées de la ville où l'on habite ou d'une destination de voyage, pour la météo. Allemagne.
- Wikipédia : le nom d'une destination de voyage, pour en illustrer la fiche. Wikimedia Foundation, États-Unis.
- Resend : ton adresse e-mail et le lien, quand tu demandes à réinitialiser ton mot de passe. États-Unis ; aucune région européenne.
- Apple, Google, Mozilla (notifications) : l'adresse technique de ton appareil, et une adresse de contact jointe à chaque envoi. selon le navigateur et l'appareil.
- Sentry : les rapports d'erreur du serveur : message, pile d'appel, adresse de la page (nettoyée) et version déployée. Jamais l'adresse IP, jamais les en-têtes, jamais le contenu d'un formulaire. États-Unis.
La photo en pied part chez OpenAI, aux États-Unis. OpenAI la conserve jusqu'à 30 jours pour surveiller les abus, puis l'efface. Elle n'est pas utilisée pour entraîner ses modèles. Retirer ta photo dans l'application efface la photo, l'avatar et tous les rendus, mais ne peut rien effacer chez OpenAI pendant ces 30 jours.
Quand tu écris à Mawap, le styliste, ta demande part chez Anthropic, aux États-Unis, avec les informations de tes pièces (catégorie, couleur, marque, matière, saison, style, jamais leur nom ni leur photo), les tailles et les rayons que tu as déclarés, la température du jour (jamais ta ville) et la photo que tu ajoutes, s'il y en a une. Part aussi un résumé des couleurs que tu portes le plus, calculé à partir des tenues que tu as notées comme portées : tu le vois et le corriges dans Réglages, Mon style. Partent enfin ton budget, s'il est rempli dans Réglages, ce que tu as répondu dans « À propos de moi » (tes styles, tes occasions, ce qui te complique la vie, tes coupes, ta silhouette, ton métier et ta note) et les tailles que tu as écrites dans tes mesures, jamais ton poids ni ta date de naissance. Ta silhouette sert à choisir des coupes : le styliste ne donne jamais d'avis sur ton corps. Rien ne part tant que tu ne lui écris pas. Anthropic conserve ces échanges jusqu'à 30 jours, sauf pour la sécurité ou une obligation légale. Dans l'application, la conversation disparaît quand tu la fermes, après 30 minutes sans message ou au bout de 2 heures : seules les tenues que tu enregistres restent. Si tu portes le voile, cette information ne part chez Anthropic que si tu l'autorises dans les Réglages (Avatar), où tu peux retirer cet accord à tout moment : sans lui, le styliste ne sait rien de ton voile, et l'application l'ajoute elle-même à ses tenues.
Ce que l'application gagne, et ce qu'elle ne fait pas avec tes données
Mawap est gratuit et ne touche aujourd'hui aucune commission : quand l'application te montre une pièce trouvée chez un marchand, personne ne la paie pour ça.
Ça peut changer : des partenariats rémunérés avec des marques ou des boutiques sont envisagés. Si ça arrive, trois choses sont acquises dès maintenant :
- ce sera écrit ici avant que le premier lien rémunéré n'apparaisse ;
- les liens concernés seront signalés comme tels dans l'application ;
- ni ta garde-robe, ni tes mesures, ni tes photos ne seront transmises à un partenaire : un marchand ne reçoit jamais que la recherche que tu as tapée, comme aujourd'hui.
Les transferts hors d'Europe
Plusieurs de ces services traitent les données aux États-Unis. Ces transferts s'appuient sur le cadre de protection des données UE et États-Unis et, en repli, sur les clauses contractuelles types de la Commission européenne. Ce cadre fait l'objet d'un recours pendant devant la Cour de justice : nous ne nous appuyons pas sur lui seul. Tu peux obtenir une copie de ces garanties en écrivant à contact.mawap@gmail.com.
Combien de temps
- Ton compte et ta garde-robe : tant que le compte existe.
- Une pièce ou une tenue supprimée : 30 jours dans la corbeille, fichiers compris, puis effacement réel.
- Les stories : 48 heures.
- Les notifications : 90 jours.
- Un message retiré : 30 jours après son retrait.
- Le journal des suggestions de tenues : 12 mois.
- Les tentatives de connexion : 7 jours.
- Le journal de génération : conservé, et anonymisé quand le compte est supprimé.
Ce qu'un espace partagé montre vraiment
Quand tu donnes à un proche le droit de modifier ta garde-robe, il peut lire et modifier tes mesures corporelles. Ce n'est pas un défaut, c'est ce que le partage fait. Les rendus d'essayage, eux, ne quittent jamais ton espace : personne d'autre ne les voit.
Ce qui est écrit sur ton appareil
L'application pose des témoins de connexion strictement nécessaires (session, sécurité des connexions par Google et Apple, espace actif) et garde tes préférences d'affichage (thème, colonnes, unité de température, fuseau, écrans déjà vus). Elle garde aussi une copie de ta garde-robe dans le navigateur, pour fonctionner hors connexion. Rien de tout cela ne sert à te suivre, et rien n'est partagé. Il n'y a donc aucun bandeau de consentement : il n'y a aucun traceur qui en exigerait un. La mesure d'audience de Vercel n'écrit rien sur ton appareil.
Comment ces données sont protégées
- Les échanges entre ton appareil et l'application sont chiffrés pendant tout le trajet, et ton navigateur a pour consigne de ne plus jamais s'y connecter autrement.
- Une fois arrivées, tes données sont gardées sous forme chiffrée : la base, les fichiers (photos de vêtements, essayages, rendus) et les sauvegardes quotidiennes. Un disque emporté hors du centre de données ne se lirait pas. En revanche, ça ne protège de rien contre quelqu'un qui entrerait par la porte du service. C'est l'hébergeur qui s'y engage, par contrat : c'est la seule ligne de cette liste qui ne se prouve pas dans notre propre code.
- Ton mot de passe n'est jamais conservé en clair ni lisible par qui que ce soit : il est transformé par un calcul irréversible, avec une valeur aléatoire différente pour chaque compte. Deux personnes qui choisiraient le même mot de passe n'ont donc pas la même empreinte.
- La base de données n'est interrogeable depuis aucun navigateur. Elle refuse toute demande qui ne vient pas du serveur de l'application. Même quelqu'un qui lirait le code de la page n'a aucune porte à pousser.
- C'est le serveur qui vérifie, à chaque lecture, que ce que tu demandes t'appartient ou t'a été ouvert par quelqu'un. Ces vérifications sont recensées une par une, et un contrôle automatique refuse toute nouvelle requête qui n'y figurerait pas.
Rien de tout ça ne rend une fuite impossible, et personne ne peut le promettre. Si une fuite survient, elle est consignée, notifiée à la CNIL sous 72 heures quand la loi l'exige, et on te prévient directement, dans l'application et par courriel, si elle présente un risque élevé pour toi. On te dira quelles données, précisément, pas « certaines données ».
Tes droits
- Emporter tes données : Réglages, Mon compte, « Exporter mes données ». Immédiat.
- Supprimer ton compte : Réglages, Mon compte. Immédiat aussi, sans délai de rétractation.
- Accès, rectification, opposition, limitation : par courriel à contact.mawap@gmail.com. On répond sous un mois, deux de plus si la demande est compliquée, et dans ce cas on te le dit avant.
- Réclamation auprès de la CNIL, à tout moment, sans nous prévenir.
Ce que l'export ne contient pas
- Le texte des messages qu'on t'a envoyés. Ils appartiennent à la personne qui les a écrits, et on n'exporte pas les données de quelqu'un d'autre. Tu gardes la date et le nom de l'expéditeur : ça, ce sont des faits qui te concernent.
- L'empreinte de ton mot de passe, les clés de tes appareils abonnés aux notifications et la preuve d'achat remise par le magasin d'applications : ce sont des secrets, pas des données à emporter ailleurs.
Ce que la suppression ne fait pas, et il faut le savoir
- Les messages que tu as envoyés restent chez leurs destinataires, tels quels.
- Ce qui est déjà parti chez le service de génération d'images y reste jusqu'à 30 jours.
- Les tenues de tes proches qui contenaient une de tes pièces continuent d'exister, sans elle.
- Le journal de génération survit, anonymisé.
- Les sauvegardes de la base gardent une copie de tes données jusqu'à leur expiration, au plus tard huit jours. Elles ne sont lues que pour restaurer le service après un incident, jamais pour autre chose.
Les mineurs
Il faut avoir 16 ans ou plus pour ouvrir un compte, quel que soit le pays où tu vis : c'est le seuil le plus élevé que fixe le droit européen, aucun accord parental n'est donc demandé. Une date de naissance qui donne moins de 16 ans n'est pas enregistrée.
Si cette page change
La date en haut fait foi. Un changement qui touche ce qui part chez un tiers sera annoncé dans l'application, pas seulement ici.
