Politique de confidentialité de Mio
Dernière mise à jour : 13 novembre 2026. Entrée en vigueur : 15 décembre 2026.
Jusqu'au 14 décembre 2026, la version précédente reste applicable : consulter la version précédente.
Cette politique explique quelles données Mio utilise, pourquoi, et comment vous gardez la main dessus. Elle s'applique à l'application Mio (iOS et Android) et au site mio.now.
1. Qui est responsable de vos données
Le responsable de traitement est Mio SAS, société par actions simplifiée au capital de 1 000 €, immatriculée au RCS de Nanterre sous le numéro 130 728 975, dont le siège est au 4ter rue Claude Monet, 92100 Boulogne-Billancourt. Elle est représentée par son Président, Julien Clouet.
Pour toute question sur vos données : contact@memorizer.ai.
Reprise de Mio. Mio était édité par 1SPIRE SAS jusqu'à sa liquidation judiciaire. Par ordonnance du juge-commissaire du 15 septembre 2026 (tribunal de commerce de Bobigny), l'activité Mio a été reprise par Mio SAS. Vos données ont été transférées à Mio SAS dans ce cadre, comme le prévoyait la précédente politique en cas d'acquisition. Mio SAS les utilise pour les mêmes finalités qu'avant : faire fonctionner et améliorer Mio. Si vous ne souhaitez pas que Mio SAS conserve vos données, vous pouvez supprimer votre compte ou nous écrire (voir la section 7).
2. Les données que nous collectons
Ce que vous nous donnez
- Compte : nom ou pseudo, adresse email, numéro de téléphone (pour la vérification par SMS), tranche d'âge, photo de profil si vous en ajoutez une. Si vous vous connectez avec Apple, Google ou Facebook, nous recevons votre email, votre nom et votre photo de profil.
- Préférences : ce que vous attendez de Mio, vos centres d'intérêt, vos plateformes de streaming, vos habitudes de cinéma, les personnalités et les membres que vous suivez.
- Contenus : œuvres ajoutées, notes, avis, listes, commentaires, likes, photos et souvenirs que vous enregistrez.
- Contacts (facultatif) : si vous l'autorisez, les numéros de téléphone de votre carnet d'adresses, transformés par hachage, pour vous montrer vos amis déjà sur Mio. Nous ne conservons pas les noms de vos contacts.
- Comptes connectés (facultatif) : si vous connectez Netflix, Letterboxd ou un autre service, vous vous connectez directement sur ce service et nous autorisez à récupérer votre historique. Nous n'avons jamais accès à vos identifiants. Vous choisissez ensuite les œuvres à ajouter sur Mio.
- Assistant : les questions que vous posez à l'assistant de recherche et ses réponses.
- Support : les messages que vous nous envoyez.
- Sondages (facultatif) : si vous répondez à l'un de nos sondages, votre adresse email et vos réponses.
Ce que nous recevons de votre appareil
- Modèle d'appareil, système, langue, adresse IP, jeton de notification.
- Identifiant d'appareil et, si vous l'acceptez, identifiant publicitaire.
- Données d'usage : écrans vus, actions, durée des sessions, plantages.
- Localisation, si vous l'autorisez : la position de votre appareil, pour vous afficher les lieux près de vous. Elle est utilisée sur votre téléphone et n'est pas enregistrée sur nos serveurs. Vous pouvez retirer cette autorisation à tout moment dans les réglages de votre téléphone.
Abonnement Premium
Dans l'app, le paiement est géré par l'App Store d'Apple ou Google Play. Sur notre site, il passe par Stripe. Nous ne voyons jamais vos coordonnées bancaires complètes. Nous recevons seulement le statut de votre abonnement, sa date, son montant et, pour un paiement sur le site, votre nom, votre email, votre pays et les 4 derniers chiffres de votre carte.
3. Pourquoi nous les utilisons
Nous ne vendons pas vos données. Chaque usage repose sur une base légale prévue par le RGPD :
| Ce que nous faisons | Base légale |
|---|---|
| Créer et gérer votre compte, enregistrer vos œuvres, notes et listes, les afficher selon vos réglages | Exécution du contrat (nos CGU) |
| Vous proposer des recommandations et répondre à vos recherches avec l'assistant | Exécution du contrat |
| Gérer votre abonnement Premium | Exécution du contrat |
| Retrouver vos amis à partir de vos contacts | Votre consentement (autorisation d'accès aux contacts) |
| Vous afficher les lieux près de vous | Votre consentement (autorisation de localisation) |
| Importer vos données depuis un service connecté | Votre consentement |
| Vous envoyer des emails et notifications sur le service (sécurité, nouveautés importantes, activité de vos amis) | Intérêt légitime à faire vivre le service. Vous pouvez les couper à tout moment. |
| Vous envoyer notre newsletter et des offres | Votre consentement |
| Recueillir votre avis par des sondages facultatifs, pour faire évoluer Mio | Intérêt légitime à améliorer le service. Répondre est facultatif. |
| Mesurer l'audience et l'efficacité de nos campagnes avec des traceurs | Votre consentement (bandeau et demande de suivi Apple) |
| Améliorer l'app à partir de statistiques d'usage | Votre consentement, lorsque ces statistiques reposent sur des traceurs |
| Prévenir la fraude, le spam et les abus, sécuriser le service | Intérêt légitime |
| Tenir notre comptabilité, répondre aux autorités et à vos demandes RGPD | Obligation légale |
Les recommandations et les réponses de l'assistant sont produites automatiquement. Elles n'ont aucun effet juridique sur vous et ne servent qu'à vous suggérer des œuvres.
Si nous voulons utiliser vos données pour un nouvel usage, par exemple un programme de récompenses avec des partenaires, nous vous en informerons avant et demanderons votre accord si nécessaire.
4. Qui a accès à vos données
Les autres utilisateurs voient votre profil, vos listes et vos avis selon vos réglages de confidentialité. Une liste publique peut aussi apparaître sur le site mio.now.
Nos prestataires traitent des données pour notre compte, en tant que sous-traitants au sens du RGPD, sur nos instructions et sous contrat :
| Prestataire | Rôle | Lieu de traitement |
|---|---|---|
| Amazon Web Services | Hébergement de l'app et des données | France |
| Google (Gemini) | Assistant de recherche et recommandations | Mondial, États-Unis compris (Google est certifié DPF) |
| Amplitude | Statistiques d'usage | États-Unis (Amplitude est certifié DPF) |
| MoEngage | Envoi des emails et notifications, campagnes d'engagement, analyse de l'usage de l'app | Union européenne (centre de données EU-01). Accès possible depuis les États-Unis ou l'Inde pour le support, encadré par le DPF et les clauses contractuelles types |
| Google (Firebase) | Rapports de plantage (Crashlytics) et statistiques d'usage (Analytics, soumis à votre consentement) | États-Unis et Union européenne (Google est certifié DPF) |
| AppsFlyer | Mesure de l'origine des installations et de la performance des campagnes, détection de la fraude, soumises à votre consentement | Union européenne (Allemagne, Irlande). Accès possible depuis Israël (pays reconnu adéquat par l'UE) et les États-Unis pour le support, encadré par le DPF et les clauses contractuelles types |
| Purchasely | Affichage des offres d'abonnement, suivi des abonnements, tests de différentes versions de l'écran d'abonnement | Union européenne (Paris, Francfort). Transferts résiduels vers ses propres sous-traitants encadrés par les clauses contractuelles types ou le DPF |
| Google (Forms, via Google Workspace) | Collecte des réponses aux sondages | États-Unis et Union européenne (Google est certifié DPF) |
| Stripe | Paiement des abonnements souscrits sur notre site | Union européenne (Stripe Payments Europe, Irlande). Transferts possibles vers les États-Unis (Stripe est certifié DPF) |
Nous utilisons l'offre payante de Gemini : Google ne réutilise pas vos questions pour entraîner ses modèles.
Services indépendants. Apple, Google Play, Stripe (pour ses propres obligations légales et la lutte contre la fraude) et les services de connexion (Apple, Google, Facebook) ou d'import (Netflix, Letterboxd) traitent vos données sous leur propre responsabilité, selon leurs politiques.
Autorités. Nous communiquons des données aux autorités seulement quand la loi nous y oblige.
En cas de reprise. Si Mio est un jour cédé ou fusionné, vos données pourront être transférées au repreneur, pour les mêmes usages. Vous en serez informé à l'avance.
Transferts hors de l'Union européenne. Certains prestataires peuvent traiter des données aux États-Unis ou y accéder pour le support. Un accès depuis Israël est aussi possible : ce pays bénéficie d'une décision d'adéquation de la Commission européenne. Ces transferts reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) pour les prestataires certifiés, ou sur les clauses contractuelles types de la Commission européenne. Vous pouvez nous en demander une copie.
5. Combien de temps nous les gardons
| Données | Durée |
|---|---|
| Compte et contenus | Tant que votre compte est actif. Après 3 ans sans connexion, nous vous prévenons par email, puis supprimons le compte si vous ne vous reconnectez pas. |
| Compte supprimé par vous | Suppression immédiate. Des copies techniques peuvent subsister dans nos sauvegardes pendant 7 jours au plus. |
| Contacts hachés | Jusqu'à ce que vous retiriez l'accès aux contacts ou supprimiez votre compte |
| Questions à l'assistant | 6 mois |
| Emails et newsletter | Jusqu'à votre désinscription, et au plus 3 ans après votre dernière activité |
| Statistiques d'usage | 25 mois |
| Choix sur les traceurs | 13 mois, puis nous vous redemandons |
| Journaux de sécurité | 12 mois |
| Factures et données d'abonnement | 10 ans (obligation comptable) |
| Demandes RGPD et support | 5 ans après la demande |
| Réponses aux sondages | 12 mois après la fin du sondage, puis anonymisées |
À la fin de ces durées, les données sont supprimées ou rendues anonymes.
6. Traceurs, mineurs et sécurité
Traceurs. L'app et le site utilisent des traceurs (SDK, cookies, identifiants d'appareil) pour mesurer l'audience et l'efficacité de nos campagnes. Ils ne sont activés qu'avec votre accord, demandé au premier lancement et, sur iPhone, par la demande de suivi d'Apple. Les traceurs strictement nécessaires au fonctionnement, comme la session de connexion, ne demandent pas d'accord. Vous pouvez changer d'avis à tout moment dans les réglages de votre téléphone.
Mineurs. Mio est réservé aux personnes de 15 ans et plus. Si nous apprenons qu'un compte appartient à un enfant plus jeune, nous le supprimons.
Sécurité. Les échanges avec nos serveurs sont chiffrés (HTTPS) et les données sont stockées chiffrées chez notre hébergeur. Les numéros de vos contacts sont hachés. L'accès aux données est limité aux personnes qui en ont besoin pour faire fonctionner Mio. En cas de violation de données présentant un risque pour vous, nous prévenons la CNIL et, si nécessaire, les personnes concernées.
7. Vos droits
Vous pouvez à tout moment :
- accéder à vos données et en obtenir une copie ;
- les rectifier ;
- les effacer : supprimez votre compte dans Réglages > Compte, tout en bas, ou écrivez-nous ;
- vous opposer à un traitement fondé sur notre intérêt légitime, et à tout moment à la prospection ;
- retirer votre consentement (contacts, traceurs, newsletter), sans effet sur ce qui a été fait avant ;
- demander la limitation d'un traitement ;
- récupérer vos données dans un format réutilisable (portabilité) ;
- donner des directives sur le sort de vos données après votre décès.
Pour exercer ces droits, écrivez à contact@memorizer.ai depuis l'adresse de votre compte. Nous répondons sous un mois, et pouvons vous demander de confirmer votre identité en cas de doute.
Supprimer votre compte ne résilie pas votre abonnement Premium : résiliez-le dans les réglages de l'App Store ou de Google Play ou, pour un abonnement pris sur notre site, depuis votre espace sur mio.now.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
8. Modifications
Nous pouvons modifier cette politique, par exemple pour un nouveau service. En cas de changement important, nous vous prévenons par email ou dans l'app au moins 30 jours avant. La date de mise à jour figure en haut de la page. Consulter la version précédente (applicable jusqu'au 14 décembre 2026).