Politique de Confidentialité

1. INTRODUCTION

Chez Openlime SAS, nous accordons une grande importance à la protection de vos données personnelles. Cette politique de confidentialité décrit comment nous collectons, utilisons et protégeons vos informations lorsque vous utilisez notre plateforme miamgo.co.

Cette politique est conforme au Règlement Général sur la Protection des Données (RGPD) et à la loi française « Informatique et Libertés ».

2. DONNÉES COLLECTÉES

2.1 Données d'Identification (si création de compte)

• Adresse email
• Pseudo
• Photo de profil (optionnelle)

2.2 Données de Préférences

• Préférences culinaires et restaurants favoris
• Liste des utilisateurs suivis
• Historique des recommandations consultées
• Important : les préférences alimentaires que vous enregistrez dans Mes goûts — vos restrictions (végétalien, végétarien, halal, casher) et vos cuisines favorites — servent à choisir les restaurants que nous vous suggérons dans les notifications. Une restriction sert de filtre : nous ne vous suggérons que des établissements qui la respectent, d'après les informations dont nous disposons sur eux. Si vous avez enregistré plusieurs restrictions, une seule est appliquée à la fois, selon un ordre fixe : végétalien, puis végétarien, puis halal, puis casher. Vos cuisines, elles, orientent l'ordre des suggestions plutôt qu'elles ne les restreignent. Certaines restrictions peuvent refléter une pratique religieuse ; la notification ne mentionne jamais laquelle vous avez enregistrée, et se limite au restaurant, à la personne qui l'a recommandé, à la ville ou à la zone où il se trouve et, le cas échéant, au type de cuisine. Vous pouvez désactiver ces suggestions à tout moment depuis « Suggestions de restos » dans les réglages de l'application, sans perdre vos autres notifications.

2.3 Données de Localisation

• Localisation géographique en temps réel (avec votre consentement)
• La zone dans laquelle vous effectuez vos recherches, lorsque vous êtes connecté
• Important : votre position précise en temps réel n'est pas stockée et ne sert qu'à fournir des recommandations basées sur votre position actuelle. Les seules données de localisation conservées sont la zone approximative décrite ci-dessous ainsi que la ville et la région approximatives déduites de votre adresse IP, décrites au dernier point de cette liste.
• Important : la zone dans laquelle vous recherchez est stockée, afin de pouvoir vous prévenir quand une nouveauté ouvre à proximité — y compris celle que l'application cadre pour vous à l'ouverture de Découvrir, avant même toute recherche de votre part. Nous conservons un seul point approximatif — arrondi à environ 110 mètres, il désigne un quartier et non une adresse — remplacé à chaque fois que vous recherchez ailleurs, ainsi que l'étendue de cette recherche (au plus 50 km autour de ce point) et la date à laquelle vous l'avez faite, qui nous indique si vous utilisez toujours Découvrir. Lorsque vous recherchez autour de vous, ce point est issu de votre position au moment de cette recherche, arrondi de la même façon ; en revanche, nous ne conservons jamais votre position précise, ni l'historique de vos déplacements. Vous pouvez désactiver les notifications de l'application à tout moment depuis les réglages de votre appareil.
• Important : à votre première utilisation, notre outil de mesure d'audience (PostHog) déduit une ville et une région approximatives à partir de votre adresse IP, afin que nous sachions dans quelles villes se trouvent les personnes qui arrivent sur le service. Cette estimation n'est ni issue du GPS ni liée à vos recherches : elle est déduite de votre connexion, et elle est donc approximative — un accès mobile ou un VPN peut la situer dans une autre ville, voire un autre pays. Elle est conservée telle qu'elle a été déduite lors de cette première utilisation et n'est pas mise à jour ensuite. Dans l'application, cette déduction a lieu dès la première utilisation, avant tout choix de votre part ; sur le site, elle ne concerne que les personnes connectées à un compte professionnel qui ont accepté la mesure d'audience — une visite anonyme, même consentante, n'en fait pas l'objet. Vous pouvez refuser la mesure d'audience à tout moment — dans les réglages de confidentialité de l'application, ou pour le site au § 10.1 : cela arrête les mesures suivantes, mais n'efface pas la ville et la région déjà déduites, dont vous pouvez demander la suppression au titre du § 9.

2.4 Données Techniques

• Adresse IP
• Type de navigateur et d'appareil
• Pages visitées et fonctionnalités utilisées
• Données d'analyse via PostHog — anonymes tant que vous n'avez pas accepté, et si vous refusez (voir § 10.1) ; pseudonymisées avec votre consentement
• Rapports d'erreur et de performance via Sentry (pseudonymisés)

3. UTILISATION DES DONNÉES

Vos données sont utilisées pour :

• Personnaliser votre expérience et vous proposer des recommandations pertinentes
• Gérer votre compte utilisateur et assurer la sécurité
• Analyser l'utilisation du Service pour améliorer la qualité et la performance
• Communiquer avec vous concernant nos services (notifications importantes uniquement)
• Assurer la prévention des abus et la conformité légale

3.1 Bases légales

4. PARTAGE DES DONNÉES

Openlime ne vend jamais vos données personnelles. Nous ne partageons pas vos données avec des tiers commerciaux, annonceurs ou restaurants.

Les seules exceptions sont :

4.1 Prestataires Techniques

• PostHog : Statistiques d'utilisation (hébergé en UE) — anonymes tant que vous n'avez pas accepté, et si vous refusez ; pseudonymisées avec votre consentement (voir § 10.1)
• Sentry : Rapports d'erreur et de performance (hébergé en UE)
• Supabase : Base de données et authentification (hébergé en UE)
• Bunny CDN : Hébergement des médias (société européenne)
• Resend : Envoi d'emails transactionnels
• Cloudflare : Hébergement du site web et sécurité
• Mapbox : Affichage cartographique (télémétrie désactivée)
• Expo : Service de notifications push
• Crisp : Support client par chat
• Google / Apple : Authentification OAuth (connexion sociale)

4.2 Obligations Légales

Nous pouvons divulguer vos données si la loi l'exige ou pour protéger nos droits légaux.

5. DEMANDES DE COLLABORATION (KIT MÉDIA)

Lorsqu'un restaurateur contacte un créateur via son kit média (pro.miamgo.co), miamgo agit comme intermédiaire : les coordonnées du restaurateur nous sont confiées pour faciliter la mise en relation, et ne sont jamais transmises au créateur.

5.1 Responsable de traitement

Openlime SAS, éditeur de la plateforme miamgo.co. Contact : sam at miamgo.co

5.2 Base légale

Intérêt légitime (article 6.1.f du RGPD) : la mise en relation professionnelle précontractuelle entre un restaurateur et un créateur, à la demande expresse du restaurateur qui remplit le formulaire.

5.3 Données collectées

• Nom du restaurant
• Nom du contact
• Adresse email
• Téléphone (facultatif)
• Message libre
• Prestations sélectionnées dans le kit média

5.4 Ce qui est transmis au créateur

Uniquement le nom du restaurant, les prestations sélectionnées et le message. Votre adresse email, votre nom et votre téléphone restent chez MiamGo et ne sont jamais communiqués au créateur.

5.5 Durée de conservation

24 mois à compter de la dernière interaction (la réponse du créateur, ou à défaut l'envoi de la demande). Passé ce délai, vos coordonnées et votre message sont effacés automatiquement. Seules des données anonymisées (nom du restaurant, prestations, réponse du créateur) sont conservées à des fins statistiques.

5.6 Vos droits sur ces données

Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité et d'opposition sur ces données, dans les conditions détaillées à la section 9. Pour les exercer, écrivez à sam at miamgo.co en précisant qu'il s'agit d'une demande de collaboration.

6. TRANSFERTS INTERNATIONAUX

Certains de nos sous-traitants sont situés en dehors de l'Espace Économique Européen (EEE). Nous nous assurons que ces transferts sont encadrés par des garanties appropriées :

• Resend, Cloudflare, Expo, Google, Apple : Sociétés américaines — transferts encadrés par des Clauses Contractuelles Types (CCT) approuvées par la Commission européenne
• Mapbox : Société américaine — télémétrie désactivée, seules les tuiles cartographiques sont chargées

PostHog, Sentry, Supabase et Bunny CDN sont hébergés dans l'Union européenne. Aucun transfert hors UE n'est effectué pour ces services.

7. CONSERVATION DES DONNÉES

• Les demandes de collaboration sont conservées 24 mois à compter de la dernière interaction, puis anonymisées
• Votre position précise en temps réel n'est jamais stockée ; la zone approximative de votre dernière recherche — issue de votre position lorsque vous recherchez autour de vous — est conservée jusqu'à ce que vous recherchiez ailleurs, et supprimée avec votre compte ; la ville et la région approximatives déduites de votre adresse IP lors de votre première utilisation (voir § 2.3) sont enregistrées sur le profil de mesure d'audience et y demeurent tant que ce profil existe, sans être mises à jour — vous pouvez en demander la suppression au titre du § 9
• Les données de compte sont conservées tant que votre compte est actif
• Une fois votre compte supprimé, vos données sont effacées dans les 30 jours
• Les données techniques sont conservées pour une durée maximale de 12 mois
• Les données d'analyse (PostHog) sont conservées 12 mois maximum
• Les rapports d'erreur (Sentry) sont conservés 90 jours

8. PROTECTION ET SÉCURITÉ

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos données contre l'accès non autorisé, l'altération, la divulgation ou la destruction :

• Chiffrement des données sensibles
• Serveurs sécurisés avec accès limité
• Authentification sécurisée par code de vérification
• Surveillance et audits réguliers

Cependant, aucune transmission via Internet n'est entièrement sécurisée. Vous utilisez le Service à vos risques et périls.

9. VOS DROITS (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : Obtenir une copie de vos données
• Droit de rectification : Corriger vos données inexactes
• Droit à l'effacement : Supprimer vos données (droit à l'oubli)
• Droit à la limitation : Limiter le traitement de vos données
• Droit à la portabilité : Recevoir vos données dans un format structuré
• Droit d'opposition : S'opposer au traitement de vos données
• Droit de retrait du consentement : Retirer votre consentement à tout moment (analytics, notifications) sans affecter le traitement antérieur

Pour exercer ces droits, contactez-nous à : sam at miamgo.co

Ces droits couvrent également les données transmises via une demande de collaboration adressée à un créateur, même sans compte MiamGo : indiquez simplement le nom du restaurant et l'adresse email utilisés lors de l'envoi pour que nous puissions retrouver votre demande.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) — cnil.fr

10. COOKIES ET TECHNOLOGIES SIMILAIRES

Nous utilisons des cookies et technologies similaires pour améliorer votre expérience :

• Cookies essentiels : Nécessaires au fonctionnement du site
• Cookies d'analyse : Pour comprendre l'utilisation du site (PostHog — données pseudonymisées, avec consentement)
• Cookies de préférences : Pour mémoriser vos choix

Vous pouvez contrôler et supprimer les cookies via les paramètres de votre navigateur.

10.1 Mesure d'audience sur le site web

Un bandeau vous propose « Accepter » et « Refuser » avec la même mise en avant. Il ne bloque pas la navigation : le site fonctionne identiquement que vous répondiez ou non.

• Si vous refusez — ou tant que vous n'avez pas répondu — la visite est comptée de façon anonyme : aucun cookie ni aucune donnée n'est écrit sur votre appareil. Un identifiant technique est calculé pour la journée en cours à partir de votre adresse IP et de votre navigateur ; il change chaque jour et n'est conservé nulle part, de sorte que vos visites d'un jour à l'autre ne peuvent pas être reliées entre elles. Comme un refus exprimé dans le bandeau n'écrit rien, il ne peut pas être mémorisé : le bandeau peut réapparaître lors d'une visite ultérieure. Le retrait d'un consentement déjà donné, lui, est mémorisé — voir le dernier point ci-dessous.
• Si vous acceptez — un identifiant est enregistré sur votre appareil et votre choix est mémorisé pour vos prochaines visites. Sur les espaces professionnels (Restaurant, apporteur d'affaires), et uniquement si vous avez accepté, votre adresse e-mail sert d'identifiant. Un refus n'est jamais contourné par une connexion à un compte.
• Liens privés (invitation, media kit, parrainage) — le jeton secret contenu dans ces adresses est retiré de toutes les données de mesure avant leur envoi. PostHog ne le reçoit jamais.
• Aucun enregistrement de session — nous n'enregistrons pas votre navigation sur le site web (pas de « session replay »), quel que soit votre choix.
• Revenir sur votre choix — le bouton ci-dessous retire un consentement déjà donné, à tout moment et sans justification (Art. 7(3) RGPD). Le retrait supprime l'identifiant enregistré sur votre appareil et le remplace par une simple mention « refusé », qui ne contient aucun identifiant et sert uniquement à ce que votre retrait soit respecté lors de vos prochaines visites.

11. DÉCISIONS AUTOMATISÉES

MiamGo n'utilise aucun traitement automatisé produisant des effets juridiques ou significatifs sur vous (Art. 22 RGPD). Les recommandations de restaurants sont basées sur vos préférences et ne constituent pas une prise de décision automatisée au sens du RGPD.

12. MODIFICATIONS DE CETTE POLITIQUE

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. Les modifications entrent en vigueur dès leur publication sur cette page. La date de dernière mise à jour est indiquée en haut de ce document.

Nous vous encourageons à consulter régulièrement cette page pour rester informé de nos pratiques en matière de confidentialité.

13. CONTACT ET DÉLÉGUÉ À LA PROTECTION DES DONNÉES

Pour toute question concernant cette politique ou vos données personnelles, contactez-nous à :

Email : sam at miamgo.co
Société : Openlime SAS
Adresse : 6 rue d'Armaillé, 75017 Paris
Site : miamgo.co