Politique de confidentialité

Version 2.0 — Dernière mise à jour : 29 août 2026

La présente politique s'applique à l'ensemble de l'application MamaMatch, qui regroupe deux services :

• MamaMatch — mise en relation amicale entre mamans (matching, événements, communauté) ;
• Relais Mama — réservation d'accompagnantes périnatales et postnatales qualifiées (paiement sécurisé).

1. Qui sommes-nous ?

MamaMatch est édité par Farah CHETRAOUI, Entrepreneur Individuel, inscrit au R.C.S. de Bourg-en-Bresse sous le numéro 108 340 860, exerçant sous le nom commercial « MamaMatch », dont le siège est situé 17 Impasse du Marais, 01390 Mionnay, France.

Contact / Délégué à la protection des données (DPO) : mamamatchoff@gmail.com

2. Données que nous collectons

a) Données que tu nous fournis directement

• Identifiants de connexion : email, mot de passe chiffré (bcrypt), ou identifiant Apple / Google si tu choisis la connexion sociale.
• Profil : prénom, âge, ville, statut parental (enceinte / maman), année de naissance de tes enfants (uniquement — sans nom), centres d'intérêt, biographie, photos.
• Selfie de vérification : utilisé uniquement pour l'analyse IA anti-fraude (vérifier que la personne correspond aux photos de profil). Non partagé publiquement, effacé après vérification (max 30 jours).
• Messages échangés avec d'autres mamans (matches) ou avec ton accompagnante (Relais Mama).
• Publications communauté (posts, commentaires, photos, likes). Peuvent être publiées anonymement via un pseudo aléatoire et stable — voir §6.
• Relais Mama — mamans : adresse de la prestation, informations sur l'enfant à accompagner (prénom facultatif, âge, contexte), historique de réservation.
• Relais Mama — accompagnantes : identité complète (nom, date de naissance, adresse, téléphone), justificatifs KYC (pièce d'identité, statut pro, RC pro, diplômes facultatifs), coordonnées bancaires vérifiées via Stripe Connect, bio pro, tarifs, disponibilités.

b) Données collectées automatiquement

• Position géographique approximative (coordonnées de la ville que tu sélectionnes) — utilisée pour te proposer des mamans, événements et publications autour de toi. L'application est disponible partout en France métropolitaine et DOM-TOM.
• Identifiant d'appareil pour les notifications push (opt-in).
• Journaux techniques : adresse IP tronquée, user-agent, crash reports — à des fins de sécurité et d'amélioration.
• Événements d'usage : ouvertures d'app, inscriptions, achats — pour comprendre l'usage du service (voir §4 sur Meta SDK).

3. Utilisation de tes données

Tes données sont utilisées uniquement pour :

• Fournir les services de matching, événements, communauté et Relais Mama ;
• Vérifier l'authenticité des profils (anti-fraude, anti-bot, IA vérification selfie) ;
• Modérer les contenus communautaires (analyse IA légère pour détecter contenus interdits) ;
• Sécuriser les paiements Relais Mama (Stripe) ;
• T'envoyer des notifications (matches, messages, réservations) — désactivables ;
• T'envoyer des emails transactionnels (confirmation de réservation, reçus) ;
• Prévenir la fraude et le contournement de la commission Relais Mama (« anti-bypass ») via une analyse déterministe (regex) des messages liés aux réservations.

Nous ne vendons jamais tes données. Aucune publicité tierce n'est affichée dans l'app.

4. Attribution publicitaire (SDK Meta / Facebook)

MamaMatch intègre le SDK Facebook / Meta pour mesurer l'efficacité de nos propres campagnes publicitaires (Meta Ads : Facebook, Instagram) et comprendre comment les nouvelles utilisatrices découvrent l'application. Le SDK collecte :

• Des événements applicatifs standard : installation, ouverture, inscription complétée, achat Premium, réservation Relais Mama.
• Sur iOS 14.5 et supérieur, un identifiant publicitaire (IDFA) uniquement si tu acceptes explicitement l'invite App Tracking Transparency (ATT) d'Apple. Si tu refuses, aucun IDFA n'est transmis à Meta et l'attribution passe uniquement par l'API SKAdNetwork d'Apple (données agrégées, non identifiantes).
• Sur Android, un identifiant publicitaire Google (AAID) que tu peux réinitialiser ou désactiver dans les paramètres système de ton téléphone.

Meta agit ici comme sous-traitant. Aucune donnée sensible (contenu de tes messages, photos, notes de bio) n'est transmise. Tu peux à tout moment refuser ce tracking :

• iOS : Réglages → Confidentialité et sécurité → Suivi → désactiver MamaMatch.
• Android : Paramètres → Google → Annonces → « Supprimer l'ID publicitaire ».

5. Paiements Relais Mama (Stripe)

Les paiements de réservations Relais Mama sont traités exclusivement par Stripe Payments Europe Ltd (siège en Irlande), notre prestataire de paiement certifié PCI-DSS niveau 1.

• Aucune donnée bancaire complète n'est stockée par MamaMatch — seul un identifiant de transaction et les 4 derniers chiffres de la carte peuvent être conservés à des fins de facturation.
• Les paiements sont mis en séquestre jusqu'à la fin de la prestation (mécanisme d'escrow Stripe Connect), puis reversés à l'accompagnante après déduction d'une commission de 10 %.
• Les accompagnantes sont vérifiées KYC par Stripe (identité, RIB, statut légal) avant d'être autorisées à recevoir des paiements.
• En cas de litige, la médiation de la consommation MEDICYS (73 Boulevard de Clichy, 75009 Paris) peut être saisie conformément à l'article L.616-1 du Code de la consommation.

6. Mode anonyme Communauté

Pour permettre aux mamans de parler de sujets personnels en confiance, la Communauté propose un mode anonyme :

• Un pseudo aléatoire et stable te sera attribué automatiquement (ex : « Mama Pivoine 27 ») accompagné d'un avatar neutre.
• Tes publications et commentaires anonymes n'exposent jamais publiquement ton identité réelle, tes photos, ton prénom ni ton user_id.
• Ta localisation exacte est floutée (précision ~10 km) sur les posts anonymes.
• Ton identité reste connue de MamaMatch côté serveur pour permettre la modération, le signalement, le blocage et les actions administratives en cas d'abus.

7. Partage avec des tiers (sous-traitants)

Tes données peuvent être traitées par les sous-traitants suivants, uniquement pour le fonctionnement du service. Tous sont encadrés par un accord DPA et, le cas échéant, par les clauses contractuelles types (CCT) de la Commission européenne pour les transferts hors UE.

Sous-traitant	Finalité	Localisation
Stripe Payments Europe Ltd	Paiement, escrow, KYC accompagnantes	Irlande (UE)
OVH SAS	Hébergement backend	France (UE)
MongoDB Atlas	Base de données	Région Europe
Emergent Object Storage	Stockage photos, documents KYC	UE / CCT
Emergent Push	Notifications push (opt-in)	UE / CCT
Resend	Emails transactionnels (confirmation, reçus)	Delaware, USA — CCT UE
OpenAI / Anthropic (via Emergent LLM)	Vérification IA du selfie + modération communautaire (image effacée après analyse)	USA — CCT UE
Meta Platforms Ireland	Mesure d'audience et attribution publicitaire (voir §4)	Irlande (UE)
Apple / Google	Authentification sociale (facultatif), notifications push	USA — Cadre transatlantique de protection

8. Bases légales du traitement

• Exécution du contrat (art. 6-1-b RGPD) — fourniture du service MamaMatch et Relais Mama, paiement et reversement.
• Obligation légale (art. 6-1-c RGPD) — conservation des documents comptables et fiscaux (10 ans).
• Intérêt légitime (art. 6-1-f RGPD) — sécurité, prévention de la fraude, modération, anti-bypass, mesure d'audience agrégée.
• Consentement (art. 6-1-a RGPD) — notifications push, tracking publicitaire (ATT iOS), emails non-transactionnels.

9. Durées de conservation

• Compte actif : durée d'utilisation du service.
• Compte supprimé : effacement immédiat, sauf obligations légales.
• Selfie de vérification : effacé après validation (max 30 jours).
• Données de réservation Relais Mama et facturation : 10 ans (obligations comptables, art. L.123-22 C. com.).
• Justificatifs KYC accompagnantes : durée du référencement + 5 ans après la fin.
• Messages 1-à-1 : jusqu'à la clôture de la conversation, puis 12 mois d'archivage (gestion litiges).
• Publications communauté : durée d'usage ; supprimables à tout moment par l'utilisatrice.
• Journaux de sécurité et anti-bypass : 12 à 24 mois.

10. Tes droits (RGPD)

Conformément au RGPD, tu disposes à tout moment des droits suivants :

• Accès à tes données ;
• Rectification ;
• Suppression (« droit à l'oubli ») — disponible directement dans l'app : Profil → Paramètres → Supprimer mon compte ;
• Portabilité ;
• Limitation et opposition au traitement ;
• Retrait du consentement à tout moment (notifications, ATT, cookies non essentiels).

Pour exercer tes droits : mamamatchoff@gmail.com. Réponse sous 30 jours maximum.

Tu peux également introduire une réclamation auprès de la CNIL : cnil.fr.

11. Sécurité

Tes données sont chiffrées en transit (HTTPS/TLS) et au repos. Les mots de passe sont hashés avec bcrypt. Les documents KYC des accompagnantes sont stockés chiffrés et cloisonnés. L'accès administrateur est protégé par une double authentification (email + PIN).

12. Enfants

MamaMatch est strictement réservé aux personnes majeures (18 ans et plus). Aucune donnée d'enfant n'est collectée directement — seules l'année de naissance et un prénom facultatif peuvent être renseignés par le parent pour contextualiser une réservation Relais Mama.

13. Modifications

Toute mise à jour substantielle de cette politique sera notifiée dans l'application avec un préavis de 30 jours.

14. Contact

Farah CHETRAOUI — MamaMatch
17 Impasse du Marais, 01390 Mionnay, France
Email DPO / RGPD : mamamatchoff@gmail.com
Support : mamamatchoff@gmail.com