Politique de confidentialité de Mochiii
Dernière mise à jour : 23 octobre 2026
Mochiii est une application mobile pour couples, disponible sur iPhone et Android. Cette politique explique quelles données sont utilisées, pourquoi, avec qui elles sont partagées et comment exercer ses droits. Elle s'applique à l'application et à ses widgets.
Pour effacer vos données, consultez directement la sous-partie Supprimer vos données de la section 6.
1. Responsable du traitement et contact
Le responsable du traitement est Jonathan Darmouni, établi 49 rue Saint-Louis, 93250 Villemomble, France. Contact : jonathan.darmouni@gmail.com, 06 52 98 01 91. Aucun délégué à la protection des données n'est désigné à ce jour.
L'autre membre de votre couple voit les informations que vous partagez avec lui dans Mochiii. Il ne devient pas pour autant le responsable du traitement de l'application.
2. Données utilisées
| Données | Usage dans Mochiii | Où elles se trouvent actuellement |
|---|---|---|
| Prénom, prénom du partenaire, parfum du mochi, date de début de relation, stade du couple, situation à distance, préférences de notification et de thème | Personnaliser l'application, les questions, les compteurs et les widgets | Sur le téléphone. Le prénom et le parfum de chaque personne sont aussi envoyés à Convex lors de la liaison des téléphones. |
| Identifiant secret aléatoire du téléphone, code d'invitation et identifiants techniques du couple | Relier les deux appareils et retrouver leurs données partagées | Sur le téléphone et chez Convex. Il n'y a pas de compte avec adresse e-mail ou mot de passe dans la version actuelle. |
| Réponses aux questions, dates et identifiants des questions, petits mots et signal « je pense à toi » | Faire fonctionner les échanges et afficher l'historique du couple | Sur le téléphone ; lorsque les deux appareils sont reliés, les réponses, mots et pensées passent aussi par Convex. |
| Photo choisie pour le widget « Notre photo » et gribouillis | Afficher l'image dans l'application et les widgets, et la partager avec votre moitié | Copie préparée sur le téléphone, dans un dossier accessible au widget. Sur un téléphone non lié, la photo peut rester locale. Lorsqu'elle est envoyée à votre moitié après liaison, l'image (photo ou gribouillis) est téléversée dans le stockage Convex, puis téléchargée sur l'autre appareil. La dernière image envoyée de chaque type est conservée chez Convex. |
| Statut et historique des achats et abonnements Premium, identifiant utilisateur RevenueCat (d'abord anonyme, puis lié à l'identifiant du membre Convex) | Fournir les achats intégrés Premium, leur restauration et le droit Premium du membre ou du couple | Chez RevenueCat et chez Apple App Store ou Google Play selon la plateforme ; Convex relit cet état via l'API RevenueCat et reçoit des notifications (webhook) de RevenueCat pour tenir à jour le droit Premium. |
| Jeton de notification (APNs sur iPhone, Firebase Cloud Messaging sur Android) et contenu des notifications | Prévenir l'autre d'une réponse, d'un mot, d'une pensée, d'une photo ou d'un gribouillis ; actualiser les widgets | Jeton conservé chez Convex. Convex transmet la notification à Apple Push Notification service (APNs) ou à Google Firebase Cloud Messaging (FCM) selon la plateforme. Le contenu peut inclure le prénom, le texte d'un message et, pour une photo ou un gribouillis, une adresse URL de l'image destinée à actualiser le widget. Les rappels quotidiens peuvent aussi être programmés localement. |
| Événements d'usage (écrans ouverts, étapes parcourues, actions sans contenu saisi) et identifiants techniques du membre et du couple | Mesurer l'audience et améliorer l'application | Chez PostHog, via le point de collecte européen eu.i.posthog.com. Le détail figure à la section 5. |
| Données techniques nécessaires au fonctionnement du service, notamment adresse IP et informations de connexion | Acheminer les requêtes, assurer la sécurité et la disponibilité du service | Traitées par les fournisseurs d'infrastructure selon leurs propres modalités. |
Les textes libres peuvent révéler des informations intimes ou sensibles si vous choisissez d'en écrire. Mochiii ne demande pas de renseigner des données de santé, des convictions ou une orientation sexuelle pour accéder au service. Évitez d'inscrire dans les réponses des informations sur des tiers sans leur accord.
3. Finalités et bases juridiques
| Finalité | Base juridique pour les personnes dans l'EEE |
|---|---|
| Fournir Mochiii, relier les appareils, afficher les réponses et les widgets, gérer les préférences et l'assistance | Exécution des CGU et des fonctionnalités demandées. |
| Protéger le service contre les abus et résoudre les incidents | Intérêt légitime à maintenir un service sûr et fiable, dans la limite de vos droits et libertés. |
| Fournir les achats intégrés Premium, leur restauration et le suivi du droit Premium | Exécution du contrat d'achat et des CGU. |
| Envoyer des notifications facultatives | Choix d'activer les notifications dans le système ; le traitement lié à la fonctionnalité demandée relève de l'exécution du service. Vous pouvez retirer l'autorisation dans les réglages du téléphone. |
| Mesurer l'audience de l'application avec PostHog | Intérêt légitime à mesurer l'usage pseudonyme pour améliorer l'application, sans publicité, revente ni suivi entre applications ou sites. Vous pouvez vous y opposer par e-mail à jonathan.darmouni@gmail.com. |
| Respecter une obligation légale ou traiter une réclamation | Obligation légale ou intérêt légitime selon le cas. |
La mesure d'audience PostHog repose sur notre intérêt légitime. Vous pouvez vous opposer à ce traitement par e-mail à jonathan.darmouni@gmail.com. Aucun écran de consentement n'existe actuellement dans l'application.
L'acceptation des CGU ne vaut pas consentement aux mesures d'audience ou au suivi publicitaire.
4. Partage des données
- Votre partenaire reçoit votre prénom, votre mochi, vos petits mots, vos pensées, ainsi que les photos et gribouillis que vous lui envoyez. Il voit que vous avez répondu à la question du jour ; le texte de sa réponse reste masqué jusqu'à ce que vous ayez répondu à votre tour. Les réponses des deux personnes sont ensuite visibles dans le couple.
- Convex héberge les données partagées, y compris les photos et gribouillis envoyés, et exécute la synchronisation ainsi que l'envoi des notifications distantes. Le déploiement de production est situé dans la région eu-west-1, en Irlande.
- PostHog Inc. est sous-traitant pour la mesure d'audience. Les événements sont envoyés au point de collecte européen eu.i.posthog.com. Le détail des événements figure à la section 5.
- Apple / Google fournissent les systèmes d'exploitation et les boutiques. Apple App Store ou Google Play facture les achats selon la plateforme. Apple (APNs) et Google (Firebase Cloud Messaging) acheminent les notifications distantes, contenu de la notification compris.
- RevenueCat gère les achats intégrés Premium, leur restauration ainsi que le statut et l'historique des achats et abonnements, associés à un identifiant utilisateur RevenueCat, d'abord anonyme puis lié à l'identifiant du membre Convex.
- Google Firebase Analytics et TikTok / partenaire de mesure mobile ne sont pas intégrés dans la version actuelle. Firebase Cloud Messaging, utilisé pour les notifications Android, est distinct de Firebase Analytics.
Nous ne transmettons pas le texte des réponses, les petits mots, les prénoms ni les photos aux outils de mesure d'audience ou publicitaires.
5. Mesure d'audience PostHog et mesure publicitaire future
PostHog est actif dans Mochiii pour la mesure d'audience. Les événements enregistrés sont : écrans ouverts, étapes d'onboarding, invitation partagée, couple formé ou quitté, paywall vu ou fermé, achat commencé, réussi, annulé ou échoué, restauration d'achat, question répondue sans le texte, partie lancée, petit mot envoyé sans le texte, demande d'avis, données effacées. Des événements de cycle de vie sont aussi enregistrés : ouverture de l'application, passage en arrière-plan, installation, mise à jour.
Les identifiants transmis sont : l'identifiant technique du membre (le même que l'identifiant utilisateur RevenueCat), l'identifiant technique du couple, l'état relié du couple et la version d'Android. Le SDK PostHog ajoute le modèle et le système de l'appareil, la version de l'application, la langue, le fuseau horaire, ainsi que l'adresse IP à l'arrivée sur le serveur.
Ces événements servent à comprendre les abandons pendant l'onboarding et le paywall, à compter les couples formés et à améliorer l'application.
PostHog n'enregistre jamais le texte saisi (réponses, petits mots, prénoms), ni les photos, ni les captures d'écran, ni les enregistrements de session. Mochiii n'utilise pas d'identifiant publicitaire, ne diffuse pas de publicité, ne revend pas de données et ne suit pas l'utilisateur entre applications ou sites. L'autorisation système App Tracking Transparency n'est pas demandée.
La mesure PostHog est désactivée en développement et sur les appareils de test de Google.
Conservation des événements PostHog : les événements sont conservés au plus 1 an, puis supprimés.
Firebase Analytics et les outils de mesure TikTok ne sont pas actifs dans Mochiii. Si Firebase Analytics ou un outil TikTok est ajouté plus tard, cette politique précisera avant toute activation les fournisseurs, les événements, les identifiants, les destinataires, les durées et les choix offerts aux utilisateurs. Sur iPhone, si une telle intégration relevait du suivi entre applications ou sites, l'autorisation système App Tracking Transparency serait demandée.
6. Conservation et suppression
Les données locales restent sur le téléphone tant que vous les conservez dans l'application. La photo choisie pour le widget est supprimable dans l'écran Widgets. L'envoi d'une nouvelle image du même type supprime la précédente du stockage Convex, et retirer une image dans l'application déclenche sa suppression sur le serveur. Le statut et l'historique des achats sont conservés par RevenueCat et par Apple ou Google selon leurs propres modalités.
Supprimer vos données
La procédure dans l'application :
- Ouvrez Réglages puis Effacer mes données.
- Saisissez votre prénom pour confirmer.
- Appuyez sur Tout effacer.
L'effet est immédiat sur votre téléphone. Le secret d'accès au serveur, la clé du widget et le jeton de notification sont supprimés. Le téléphone perd l'accès au serveur et quitte le couple. Les invitations encore valables sont annulées. Votre prénom, votre mochi, votre Premium et votre photo disparaissent de l'écran de l'autre personne. Les données locales sont effacées en même temps.
Sur Convex, la suppression prend quelques minutes. Sont supprimés : vos réponses, vos petits mots, les cadeaux envoyés et reçus, vos invitations, vos images (photo et gribouillis) et les parties à distance du couple. Si le couple devient vide, il est supprimé.
Certains éléments ne sont pas effacés par ce bouton. Les réponses et les mots écrits par l'autre personne lui restent. L'historique d'achats reste chez Apple ou Google et chez RevenueCat selon leurs propres règles, notamment leurs obligations comptables. Les événements PostHog, pseudonymes et associés à un identifiant technique sans nom, ne sont pas effacés par le bouton ; ils peuvent l'être sur demande par e-mail à l'adresse indiquée à la section 1.
Si vous n'avez plus l'application (téléphone perdu ou application désinstallée), envoyez une demande à jonathan.darmouni@gmail.com avec les prénoms et la date de début du couple pour l'identifier, sans transmettre de réponse intime. Désinstaller l'application n'efface pas les données sur le serveur.
L'écran Réglages propose aussi Quitter le couple. Cette action dissout le couple et supprime l'historique commun pour les deux personnes : réponses, petits mots, cadeaux, parties, invitations et images envoyées. Chacun garde son prénom, son mochi, ses tenues et le Premium payé.
7. Sécurité
L'accès aux données du couple repose actuellement sur un secret aléatoire stocké sur chaque téléphone et sur un code d'invitation pour relier les appareils. Protégez votre téléphone et évitez de diffuser ce code. Les données locales sont conservées dans le stockage de l'application ; Mochiii ne présente pas ce stockage comme chiffré de bout en bout. Aucune transmission n'est parfaitement sûre ; nous limitons les accès et adaptons nos mesures aux risques du service.
Les widgets et les notifications peuvent afficher le prénom, un statut, un petit mot ou une photo sur un écran visible par d'autres personnes. Les photos et gribouillis envoyés transitent par le stockage Convex avant d'être téléchargés sur l'autre appareil. Vérifiez les réglages de confidentialité des notifications et retirez un widget si vous ne souhaitez plus cet affichage.
8. Transferts hors de l'Espace économique européen
Les données hébergées par Convex sont situées dans la région eu-west-1, en Irlande. Les événements PostHog sont collectés sur une infrastructure européenne, via le point de collecte eu.i.posthog.com. D'autres fournisseurs, notamment Apple, Google et RevenueCat, peuvent traiter certaines données dans d'autres pays. Pour connaître les garanties applicables à un transfert qui vous concerne, contactez-nous à l'adresse indiquée ci-dessus. L'emplacement d'un serveur européen ne garantit pas, à lui seul, l'absence de tout accès depuis un pays tiers.
9. Vos droits
Selon votre lieu de résidence, vous pouvez demander l'accès, la rectification, l'effacement, la limitation ou la portabilité de vos données, et vous opposer à certains traitements. Vous pouvez retirer un consentement à tout moment, sans remettre en cause les traitements antérieurs. Contact : jonathan.darmouni@gmail.com. Nous pouvons demander une vérification proportionnée de votre identité, particulièrement avant d'agir sur les données communes au couple. Pour les personnes dans l'EEE, une réponse est en principe donnée dans le délai légal d'un mois, sous réserve des prolongations permises. Vous pouvez saisir votre autorité de protection des données, notamment la CNIL en France.
10. Mineurs et modifications
Mochiii est destiné aux personnes majeures. Il n'est pas conçu pour les enfants.
Nous mettrons cette politique à jour lorsque les fonctionnalités ou les fournisseurs changeront, notamment avant l'activation de Firebase Analytics ou d'une mesure publicitaire. La date et la version à jour seront affichées dans l'application et sur la page publique de confidentialité. En cas de changement important, une information dans l'application sera fournie avant sa prise d'effet lorsque la loi l'exige.