Avis complémentaire de confidentialité pour les utilisateurs de l'UE/EEE, du Royaume-Uni et de Suisse (RGPD)
Version 1.1 · Mis à jour le 10 octobre 2026
Cet avis s'adresse aux personnes qui utilisent I'm Miri et résident dans l'Union européenne, dans l'Espace économique européen, au Royaume-Uni ou en Suisse. Il réunit les informations exigées par le Règlement général sur la protection des données (RGPD) et par les règles équivalentes du Royaume-Uni et de la Suisse : qui est responsable de vos données, pourquoi et sur quelle base légale nous les utilisons, qui les reçoit, combien de temps nous les conservons et quels sont vos droits. Il ne crée aucun nouveau traitement. Il complète notre Politique de confidentialité complète (miri.im/privacy-en, en anglais), qui décrit chaque traitement en détail ; lorsque cet avis vous donne davantage d'informations ou de protection, il s'applique.
1. Qui est responsable de vos données
Responsable du traitement : I'm Miri (nom commercial : Immeari ; enregistré en République de Corée, numéro d'enregistrement d'entreprise 310-16-64260).
Contact pour les questions de confidentialité : l'équipe des opérations d'I'm Miri, notre responsable de la protection des informations personnelles au sens du droit coréen (PIPA) — cristina@miri.im. Vous pouvez écrire en français ou en anglais. Vous recevrez peut-être d'abord une réponse automatique ; votre demande est néanmoins enregistrée et traitée.
2. Les données que nous traitons
Compte : connexion avec Apple ou Google (identifiant de compte, adresse e-mail et nom).
Données de naissance et lectures : le nom, le genre, la date, l'heure et le lieu de naissance que vous saisissez, et les lectures calculées à partir de ces données.
Conversations : vos messages et les réponses des oracles, les résumés de conversation et les informations mémorisées pour garder le contexte, ainsi que les résultats des questionnaires psychologiques si vous y répondez.
Enregistrements d'humeur (facultatif) : l'humeur que vous enregistrez dans les check-ins et le parcours de 21 jours, uniquement avec votre consentement distinct.
Personnes que vous ajoutez (facultatif) : les informations que vous saisissez sur une autre personne pour des lectures de compatibilité. N'ajoutez une personne que si vous avez le droit de partager ses informations.
Invitations et mises en relation (facultatif) : ce qui est partagé avec les personnes qui acceptent votre invitation (surnom, résumé de compatibilité et, pour les mises en relation, indicateurs résumés du thème, libellé de relation confirmé par vous deux et contenu quotidien de la relation), codes d'invitation et historique des récompenses.
Achats : formule, montant, date, numéro de transaction et statut des achats sur l'App Store ou Google Play.
Assistance : l'adresse e-mail, l'objet, le texte et les pièces jointes des messages envoyés via le chat d'assistance de l'application ou par e-mail.
Données techniques : informations sur l'appareil et le système, journaux d'utilisation et d'accès, journaux d'erreurs de l'application (liés à votre identifiant de compte aléatoire), jeton de l'appareil pour les notifications, adresse IP, cookies et provenance de l'installation.
Statistiques d'utilisation : événements dans l'application et attributs d'utilisation (Google Analytics for Firebase), liés à un identifiant de compte pseudonyme — voir la section 3 pour savoir quand nous demandons votre consentement.
Votre date de naissance est nécessaire pour calculer les lectures, et un compte est nécessaire pour utiliser l'application ; sans eux, nous ne pouvons pas fournir ces fonctionnalités. Tout ce qui est indiqué comme facultatif dépend de vous. Plus de détails : section 2 de la Politique de confidentialité.
3. Pourquoi nous utilisons vos données et sur quelle base légale
Finalité
Base légale (RGPD)
Votre compte, les lectures et les réponses des oracles, les invitations et mises en relation, les achats, l'essai de conversation avant connexion et l'assistance
Exécution d'un contrat avec vous, ou mesures précontractuelles prises à votre demande (art. 6, par. 1, b)
Lectures de compatibilité utilisant les informations des personnes que vous ajoutez
Nos intérêts légitimes et les vôtres (art. 6, par. 1, f)
Messages proactifs des oracles et autres notifications facultatives
Consentement (art. 6, par. 1, a)
Statistiques d'utilisation (Google Analytics for Firebase)
Consentement (art. 6, par. 1, a) — demandé dans les versions récentes pour iOS et Android, sur les appareils réglés sur une région ou un fuseau horaire européens. La version web et les anciennes versions de l'application ne le demandent pas encore, et quelques événements liés aux invitations, au parrainage et à l'inscription sont envoyés depuis nos serveurs sous un identifiant pseudonyme, sur la base de notre intérêt légitime à mesurer l'utilisation du service (art. 6, par. 1, f).
Enregistrements d'humeur dans les check-ins et le parcours de 21 jours
Consentement explicite (art. 6, par. 1, a, et art. 9, par. 2, a), car l'humeur peut relever de la santé
Sécurité des conversations (détection des risques de suicide, d'automutilation ou de violence et affichage de contacts d'urgence)
Notre intérêt légitime à protéger les utilisateurs (art. 6, par. 1, f) et, lorsqu'un risque est détecté, la sauvegarde des intérêts vitaux (art. 6, par. 1, d)
Sécurité, prévention de la fraude et des abus (y compris pour les récompenses d'invitation et l'essai), correction des erreurs, attribution des installations, et contrôle de la qualité des réponses de l'IA et des réponses de l'assistance à l'aide d'outils d'analyse par IA
Intérêts légitimes à exploiter un service sûr et fiable (art. 6, par. 1, f)
Conservation des historiques d'achats, de contrats et de réclamations pendant les durées exigées par la loi coréenne, et traitement des examens de remboursement de l'App Store
Intérêts légitimes à respecter les lois qui nous sont applicables et à défendre nos droits (art. 6, par. 1, f)
Vous pouvez retirer un consentement à tout moment, sans porter atteinte à la licéité du traitement fondé sur le consentement effectué avant ce retrait (section 7). Si vous refusez ou retirez un consentement, seule la fonctionnalité qui en dépend s'arrête : sans consentement aux notifications, vous ne recevez pas de messages proactifs ; sans consentement aux statistiques d'utilisation, l'application ne les envoie pas ; sans consentement pour les humeurs, vous ne pouvez pas enregistrer votre humeur dans les check-ins. Le reste du service ne change pas.
Publicité. Nous n'envoyons pas de données de mesure publicitaire (Google Ads) pour les installations provenant de l'EEE, du Royaume-Uni ou de Suisse, et nous n'utilisons jamais vos données pour personnaliser la publicité.
Informations sensibles dans les conversations. L'application ne demande qu'un seul type de données sensibles, dans une fonctionnalité facultative : les enregistrements d'humeur, collectés avec votre consentement explicite. Les conversations sont rédigées en texte libre. Si vous choisissez d'y parler de votre santé, de vos convictions ou d'autres sujets sensibles, ce texte est traité comme le reste de la conversation — utilisé pour vous répondre, pour résumer et mémoriser le contexte et pour l'analyse de sécurité ci-dessous — et n'est jamais utilisé à des fins publicitaires. Si vous ne souhaitez pas que ces informations soient traitées, ne les écrivez pas. Vous pouvez à tout moment supprimer une conversation, effacer ce dont les oracles se souviennent ou supprimer votre compte (section 7). Évitez d'écrire des informations sensibles concernant d'autres personnes.
Sécurité des conversations. Si un message que vous envoyez contient des expressions liées au suicide, à l'automutilation ou à la violence, une IA analyse automatiquement ce message et une partie de la conversation précédente. S'il existe un risque pour la vie ou l'intégrité physique de vous-même ou d'une personne que vous mentionnez, nous pouvons rendre la réponse plus sûre, afficher des contacts d'aide et d'urgence vérifiés et suspendre les notifications de prédiction pendant 72 heures. L'analyse ne reçoit ni votre identifiant de compte, ni votre nom, ni votre date de naissance, ni vos informations de Saju, et son résultat n'est pas conservé avec votre compte : nous ne gardons que des statistiques quotidiennes qui n'identifient personne. Les fiches de contacts d'urgence qui vous sont affichées sont conservées avec la conversation. Personne ne lit vos conversations en temps réel.
4. Qui reçoit vos données
Google LLC (États-Unis) : stockage et hébergement dans le cloud (Firebase), journaux d'erreurs de l'application et connexion avec Google ; statistiques d'utilisation (Google Analytics for Firebase, si vous les autorisez) ; génération des réponses de l'IA (Gemini API) et analyse de sécurité des conversations en secours ; rédaction des réponses de l'assistance et des réponses aux avis de la boutique avec les modèles Claude d'Anthropic sur Google Cloud (Vertex AI), sans utilisation pour l'entraînement des modèles.
OpenAI, L.L.C. (États-Unis) : le premier message d'accueil d'une conversation (sans votre nom ni votre date de naissance ; à partir du 18 octobre 2026, nous pouvons envoyer un sujet en cours retenu de vos conversations avec cet oracle, par exemple un entretien ou un examen à venir — jamais de données de naissance ni d'informations sensibles —, mais aucun autre contenu de conversation) ; l'organisation de ce que chaque oracle retient de vos conversations avec lui, à partir de vos conversations avec cet oracle et de ce qu'il a déjà retenu, sans conserver comme souvenirs les données de naissance ni les informations sensibles (à partir du 18 octobre 2026) ; les réponses automatiques aux demandes d'assistance dans l'application ; les messages proactifs pour les oracles et les langues que nous désignons (sinon uniquement en secours) ; les réponses de consultation par IA dans certains pays et formules que nous désignons ; l'analyse de sécurité des conversations. Nous utilisons l'option d'OpenAI qui désactive la conservation des réponses ; selon la politique d'OpenAI, les données peuvent être conservées jusqu'à 30 jours pour la surveillance des abus, puis sont supprimées. Elles ne sont pas utilisées pour entraîner des modèles d'IA.
Anthropic, PBC (États-Unis) : examen des demandes d'assistance que l'IA d'assistance de l'application n'a pas pu résoudre et rédaction des réponses. Anthropic reçoit la demande (noms et coordonnées masqués), l'historique d'abonnement, de paiement et de remboursement (y compris les numéros de transaction), la date et la plateforme d'inscription, les demandes antérieures, les journaux d'utilisation et d'erreurs nécessaires pour trouver la cause et, si vous avez accepté qu'elle soit consultée, une partie de vos conversations récentes — mais ni votre identifiant de compte ni votre adresse e-mail. Ces données ne sont pas utilisées pour l'entraînement des modèles.
Plus Five Five, Inc. — Resend (États-Unis) : envoi des e-mails de l'application (réponses de l'assistance, avis de facturation, de résiliation et de remboursement).
Apple : connexion avec Apple et — si vous demandez un remboursement à l'App Store — les informations d'achat et d'utilisation qu'Apple demande pour examiner la demande. Vous pouvez vous y opposer en écrivant à cristina@miri.im.
Outils d'analyse par IA : pour contrôler la qualité des réponses de l'IA et de l'assistance, examiner les incidents et les erreurs et comparer des modèles d'IA, nous analysons une partie de nos historiques de conversations et d'assistance avec des outils d'OpenAI, d'Anthropic et de Google, sans adresse e-mail et, sauf pour l'examen des incidents, sans identifiant de compte ; le contenu envoyé à ces outils n'est pas utilisé pour entraîner des modèles (section 3-3-9 de la Politique de confidentialité).
Autres utilisateurs : uniquement ce que vous avez accepté de partager via les invitations et mises en relation.
Autorités : lorsque la loi l'exige.
Pour le détail de ce que reçoit chaque fournisseur : sections 4 et 5 de la Politique de confidentialité.
5. Transferts internationaux
Nous sommes établis en République de Corée. La Commission européenne a reconnu que la Corée assure un niveau de protection adéquat des données personnelles (décision d'exécution (UE) 2022/254), et le Royaume-Uni a adopté une décision similaire (The Data Protection (Adequacy) (Republic of Korea) Regulations 2022). Les fournisseurs mentionnés à la section 4 traitent les données principalement aux États-Unis (et, pour Google Cloud, dans d'autres régions de traitement de Google). Ces transferts sont nécessaires pour fournir le service, par exemple pour conserver votre compte et générer les réponses de l'IA, et les données sont transmises de manière chiffrée. Les conditions de traitement des données de Google conclues avec nous prévoient les clauses contractuelles types de la Commission européenne lorsque le droit européen de la protection des données s'applique. Pour nos autres fournisseurs : lorsque les conditions qu'un fournisseur a conclues avec nous prévoient des garanties telles que les clauses contractuelles types de la Commission européenne, ou que le fournisseur est certifié au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework), ces garanties s'appliquent. Pour obtenir plus d'informations sur les garanties applicables à un fournisseur donné, écrivez à cristina@miri.im.
6. Durée de conservation
Compte et données d'utilisation : jusqu'à la suppression de votre compte. Après votre demande, le compte est bloqué pendant 24 heures, puis la suppression s'effectue automatiquement et est terminée au plus tard 48 heures après la demande.
Une conversation que vous supprimez : ses messages et son résumé sont supprimés immédiatement et ne peuvent pas être récupérés ; les journaux techniques de traitement sont supprimés sous 30 jours ; à partir du 18 octobre 2026, les éléments de mémoire issus de cette conversation sont également supprimés.
Enregistrements d'humeur : 12 mois, ou plus tôt si vous les réinitialisez ou supprimez votre compte.
Personnes que vous ajoutez : jusqu'à ce que vous les supprimiez ou supprimiez votre compte. Mises en relation : les résumés partagés sont supprimés lorsque vous mettez fin à la relation, bloquez la personne ou supprimez votre compte.
Jeton de l'appareil pour les notifications : supprimé lorsque l'envoi échoue de manière répétée ou lorsque vous supprimez votre compte.
Statistiques d'utilisation et journaux d'erreurs : selon la politique de conservation de Google et nos paramètres de conservation pour Google Analytics for Firebase et Firebase Crashlytics.
Comptes d'essai jamais connectés : supprimés 7 jours après leur création.
Sécurité des conversations : les résultats ne sont pas conservés avec votre compte ; les fiches de contacts d'urgence suivent la durée de conservation de la conversation ; la suspension des notifications est supprimée après 72 heures.
Copies utilisées pour les contrôles de qualité avec des outils d'analyse par IA : supprimées un an après l'analyse.
Demandes d'assistance : 3 ans après la résolution de la demande (pseudonymisées après la suppression du compte).
Historiques d'achats et de contrats : 5 ans ; relevés relatifs à la publicité et à l'affichage : 6 mois ; journaux d'accès au site : 3 mois — durées fixées par la loi coréenne. Après la suppression du compte, ces historiques sont pseudonymisés (votre identifiant de compte est remplacé par un code chiffré).
Invitations : l'historique de qui a invité qui est conservé 1 an après la confirmation ou l'annulation de la récompense ; une empreinte irréversible (hachage) utilisée uniquement contre les abus d'invitation est conservée 1 an après la suppression du compte.
Chez nos fournisseurs : comme décrit à la section 4 (par exemple, jusqu'à 30 jours chez OpenAI pour la surveillance des abus).
7. Vos droits
Vous avez le droit d'accéder à vos données, de les faire rectifier, de les faire effacer, d'en limiter le traitement et, au titre du droit à la portabilité, de recevoir les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine. Lorsque nous nous fondons sur votre consentement, vous pouvez le retirer à tout moment. Ces droits sont gratuits.
Droit d'opposition. Vous pouvez vous opposer à tout moment, pour des raisons tenant à votre situation particulière, aux traitements fondés sur nos intérêts légitimes. Nous cesserons alors le traitement, sauf motifs légitimes et impérieux prévalant sur vos intérêts, droits et libertés, ou pour la constatation, l'exercice ou la défense de droits en justice.
Comment les exercer (Paramètres : ouvrez le menu, touchez votre nom en bas du menu — « Toi » si vous n'en avez pas défini — puis choisissez « Paramètres ») :
Corriger vos informations : Paramètres › « Mes infos ».
Arrêter les messages proactifs : désactivez « Chaque matin, un signe t'arrive » dans les Paramètres.
Statistiques d'utilisation : activez ou désactivez « Statistiques d'utilisation » dans les Paramètres (affiché sur les appareils iOS et Android réglés sur une région ou un fuseau horaire européens).
Arrêter le partage avec une personne connectée : sur la fiche de cette personne, « Se déconnecter » ou « Bloquer » (et non le bouton de déconnexion de votre compte).
Supprimer des données sans supprimer votre compte : supprimez une conversation depuis la liste des conversations ; utilisez « Gestion de la mémoire » › « Effacer » pour effacer ce dont les oracles se souviennent ; ou utilisez « Réinitialiser les données d'usage » pour effacer toutes les conversations, la mémoire, les personnes que vous avez ajoutées et les enregistrements d'humeur.
Supprimer votre compte : « Supprimer le compte », en bas des Paramètres.
Toute autre demande (accès, copie de vos données, opposition, limitation, retrait du seul consentement aux humeurs) : écrivez à cristina@miri.im, de préférence depuis l'adresse e-mail de votre compte. Nous pouvons vous demander des informations pour vérifier votre identité. Nous répondons dans un délai d'un mois à compter de la réception de votre demande ; pour les demandes complexes, ce délai peut être prolongé de deux mois au plus, auquel cas nous vous en indiquons la raison dans le premier mois.
Certaines demandes peuvent être limitées par la loi, par exemple lorsque nous devons conserver des historiques d'achats. Si vous résidez en France, vous pouvez également définir des directives relatives au sort de vos données après votre décès. Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données, notamment dans le pays où vous résidez ou travaillez ou dans lequel la violation aurait été commise — en France, la CNIL (www.cnil.fr) ; au Royaume-Uni, l'ICO (ico.org.uk) ; en Suisse, le PFPDT (www.edoeb.admin.ch).
8. Décisions automatisées
Nous ne prenons pas de décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire. Deux fonctionnalités agissent automatiquement : la sécurité des conversations (section 3) et les contrôles contre les abus de récompenses d'invitation, qui peuvent conduire à refuser une récompense. Si vous contestez un résultat, écrivez-nous à cristina@miri.im.
9. Sécurité
Nous appliquons des mesures techniques et organisationnelles telles que le chiffrement, le contrôle des accès et la journalisation des accès (section 8 de la Politique de confidentialité).
10. Lien avec la Politique de confidentialité complète
Cet avis est un résumé complémentaire de la Politique de confidentialité. Lorsqu'il vous donne davantage d'informations ou de protection, il s'applique ; pour le reste, les détails figurent dans la Politique de confidentialité complète, en anglais (miri.im/privacy-en) et en coréen (miri.im/privacy). Rien dans cet avis ne limite les droits que la loi vous accorde. Lorsque cet avis change, nous mettons à jour la date en haut de la page. Les modifications de la Politique de confidentialité qui ajoutent un nouveau traitement sont annoncées sur sa page au moins 7 jours avant leur entrée en vigueur (sa section 13) ; les corrections qui n'ajoutent aucun nouveau traitement prennent effet dès leur publication.