Politique de confidentialité

Mawap est une application de garde-robe. Cette page dit quelles données elle traite, pourquoi, combien de temps, à qui elles partent, et ce que tu peux exiger. Elle est écrite pour être lue en entier.

Qui est responsable

Mawap est édité à titre non professionnel par une personne physique, dont l'identité est déposée auprès de l'hébergeur (voir les mentions légales). Pour toute question sur tes données : contact.mawap@gmail.com.

Ce que l'application traite

• Ton compte: adresse e-mail, mot de passe (conservé haché, jamais en clair), prénom d'affichage, et l'identifiant Google si tu passes par « Continuer avec Google ».
• Ta garde-robe : photos de vêtements, catégories, couleurs, marques, tailles, prix, notes.
• Tes mesures corporelles, si tu les renseignes. Elles sont facultatives.
• Ta photo en piedet l'avatar qui en dérive, si tu actives l'essayage « voir sur moi ». Ils ne partent qu'après un accord explicite, jamais coché d'avance.
• Ton usage : tenues, calendrier, voyages, envies.
• Le social : amis, messages, stories, réactions.
• Les notifications: l'adresse technique de l'appareil abonné.
• La sécurité: un compteur de tentatives de connexion, qui contient l'adresse e-mail saisie.
• Le journal de génération d'images, pour tenir la comptabilité du service.

Sur quelle base

L'exécution du service que tu demandes, pour le compte et la garde-robe. Ton consentement explicitepour la photo en pied : elle peut montrer un voile porté, donc révéler des convictions religieuses, et c'est la base la plus protectrice. L'intérêt légitime pour la sécurité des comptes et la mesure d'audience.

À qui ces données partent

14 services tiers interviennent. Aucun ne reçoit plus que ce qui est écrit ici.

• Supabase : toutes les données du compte et tous les fichiers (photos de vêtements, photo d'essayage, rendus). serveurs en Irlande ; société américaine.
• Vercel : l'hébergement de l'application, ses journaux techniques et la mesure d'audience. serveurs à Dublin ; société américaine.
• OpenAI : la photo en pied, l'avatar qui en dérive, les photos de vêtements envoyées pour en faire un visuel, et les consignes de dessin. États-Unis.
• Hugging Face : le téléchargement du modèle de détourage. Aucune image n'y est envoyée. États-Unis.
• Google (connexion) : l'adresse e-mail, le nom et l'identifiant Google, si tu choisis « Continuer avec Google ». États-Unis.
• Google Programmable Search : le nom de produit ou le code-barres tapé, quand la recherche d'images passe par ce moteur de secours. États-Unis.
• Brave Search : le nom de produit ou le code-barres tapé, pour retrouver une image de la pièce. États-Unis.
• UPCitemdb : le code-barres scanné. États-Unis.
• Open Products Facts : le code-barres scanné. France.
• Open-Meteo : les coordonnées ou le nom d'une destination de voyage, pour la météo. Allemagne.
• Wikipédia : le nom d'une destination de voyage, pour en illustrer la fiche. Wikimedia Foundation, États-Unis.
• Resend : ton adresse e-mail et le lien, quand tu demandes à réinitialiser ton mot de passe. États-Unis ; aucune région européenne.
• Apple, Google, Mozilla (notifications) : l'adresse technique de ton appareil, et une adresse de contact jointe à chaque envoi. selon le navigateur et l'appareil.
• Sentry : les rapports d'erreur du serveur : message, pile d'appel, adresse de la page (nettoyée) et version déployée. Jamais l'adresse IP, jamais les en-têtes, jamais le contenu d'un formulaire. États-Unis.

La photo en pied part chez OpenAI, aux États-Unis. OpenAI la conserve jusqu'à 30 jourspour surveiller les abus, puis l'efface. Elle n'est pas utilisée pour entraîner ses modèles. Retirer ta photo dans l'application efface la photo, l'avatar et tous les rendus, mais ne peut rien effacer chez OpenAI pendant ces 30 jours.

Les transferts hors d'Europe

Plusieurs de ces services traitent les données aux États-Unis. Ces transferts s'appuient sur le cadre de protection des données UE et États-Unis et, en repli, sur les clauses contractuelles types de la Commission européenne. Ce cadre fait l'objet d'un recours pendant devant la Cour de justice : nous ne nous appuyons pas sur lui seul.

Combien de temps

• Ton compte et ta garde-robe : tant que le compte existe.
• Une pièce ou une tenue supprimée : 30 jours dans la corbeille, fichiers compris, puis effacement réel.
• Les stories : 48 heures.
• Les notifications : 90 jours.
• Un message retiré : 30 jours après son retrait.
• Le journal des suggestions de tenues : 12 mois.
• Les tentatives de connexion : 7 jours.
• Le journal de génération : conservé, et anonymisé quand le compte est supprimé.

Ce qu'un espace partagé montre vraiment

Quand tu donnes à un proche le droit de modifier ta garde-robe, il peut lire et modifier tes mesures corporelles. Ce n'est pas un défaut, c'est ce que le partage fait. Les rendus d'essayage, eux, ne quittent jamais ton espace : personne d'autre ne les voit.

Ce qui est écrit sur ton appareil

L'application pose des témoins de connexion strictement nécessaires (session, sécurité du flux Google, espace actif) et garde tes préférences d'affichage (thème, colonnes, unité de température, fuseau, écrans déjà vus). Elle garde aussi une copie de ta garde-robe dans le navigateur, pour fonctionner hors connexion. Rien de tout cela ne sert à te suivre, et rien n'est partagé. Il n'y a donc aucun bandeau de consentement : il n'y a aucun traceur qui en exigerait un. La mesure d'audience de Vercel n'écrit rien sur ton appareil.

Tes droits

• Emporter tes données : Réglages, Mon compte, « Exporter mes données ». Immédiat.
• Supprimer ton compte : Réglages, Mon compte. Immédiat aussi, sans délai de rétractation.
• Accès, rectification, opposition, limitation : par courriel à contact.mawap@gmail.com.
• Réclamation auprès de la CNIL, à tout moment, sans nous prévenir.

Ce que la suppression ne fait pas, et il faut le savoir

• Les messages que tu as envoyés restent chez leurs destinataires, tels quels.
• Ce qui est déjà parti chez le service de génération d'images y reste jusqu'à 30 jours.
• Les tenues de tes prochesqui contenaient une de tes pièces continuent d'exister, sans elle.
• Le journal de génération survit, anonymisé.

Les mineurs

Il faut avoir 15 ans ou pluspour ouvrir un compte. C'est la majorité numérique en France.

Si cette page change

La date en haut fait foi. Un changement qui touche ce qui part chez un tiers sera annoncé dans l'application, pas seulement ici.