Politique de confidentialité

Préambule

Mamami accorde une importance particulière à la protection de la vie privée et des données personnelles.

Cette politique concerne uniquement le site de pré-lancement actuellement disponible. Elle ne constitue pas la politique de confidentialité de la future application Mamami. Les fonctionnalités futures — notamment comptes membres, mise en relation, événements ou fonctionnalités relatives aux familles — feront l’objet d’une information spécifique avant leur mise à disposition.

Dernière mise à jour : 9 octobre 2026.

1. Responsable du traitement

Le responsable du traitement est actuellement :

[NOM ET PRÉNOM]

Porteur du projet Mamami

[ADRESSE POSTALE / DOMICILIATION]

E-mail relatif à la protection des données : privacy@mamami.me

Mamami est actuellement un projet en phase de pré-lancement. La société destinée à exploiter le service n’est pas encore constituée.

Lorsque cette société sera constituée et deviendra responsable des traitements concernés, la présente politique sera mise à jour avec sa dénomination sociale, son siège, ses coordonnées et ses informations d’immatriculation.

2. À qui s’adresse le site actuel ?

Le site actuel et son formulaire sont destinés aux adultes.

Le formulaire Early Supporter n’est pas destiné à collecter des données personnelles concernant des enfants.

Nous vous demandons de ne pas transmettre dans le formulaire :

• d’informations permettant d’identifier un enfant ;
• de données médicales ou de santé ;
• d’informations relatives à un handicap lorsqu’elles ne sont pas nécessaires ;
• de données biométriques ou génétiques ;
• d’informations relatives à l’origine raciale ou ethnique ;
• d’opinions politiques ;
• de convictions religieuses ou philosophiques ;
• d’informations concernant la vie sexuelle ou l’orientation sexuelle ;
• ni, plus généralement, de données sensibles inutiles à votre demande.

Si de telles informations nous sont transmises spontanément sans nécessité, nous pouvons les supprimer lorsque nous en prenons connaissance.

3. Données collectées via le formulaire Early Supporter

Lorsque vous utilisez le formulaire, nous pouvons traiter :

• votre prénom ;
• votre adresse électronique ;
• votre zone ou arrondissement et, si vous le souhaitez, votre code postal ;
• les tranches d’âge de vos enfants et les sujets qui vous intéressent ;
• votre intérêt pour un échange avec l’équipe et votre moyen de contact préféré ;
• votre numéro de téléphone, uniquement si vous choisissez WhatsApp ;
• la page ou le domaine référent, lorsqu’il est disponible ;
• certains paramètres de campagne présents dans l’URL.

Les champs obligatoires sont le prénom, l’adresse électronique, la zone ou arrondissement, les tranches d’âge des enfants, les sujets d’intérêt, la réponse à la question sur un échange et l’acceptation du contact. Sont facultatifs : le code postal, le numéro de téléphone (nécessaire uniquement si vous choisissez WhatsApp) et l’accord relatif aux communications commerciales.

Nous traitons également, pour chaque envoi :

• la langue de soumission (français ou anglais) et l’horodatage de l’enregistrement ;
• les enregistrements de consentement et d’acceptation associés au formulaire ;
• un identifiant interne technique, utilisé comme référence de suivi ;
• des données techniques de sécurité et de prévention des abus (voir § 14 et § 15).

Finalités

Ces informations sont utilisées pour :

• enregistrer votre intérêt pour Mamami ;
• traiter votre demande ;
• vous répondre ;
• assurer le suivi directement lié à votre demande ou à votre inscription Early Supporter ;
• comprendre, de manière limitée, par quel canal vous avez découvert Mamami.

Base juridique

Le traitement est fondé sur notre intérêt légitime à répondre aux personnes qui nous contactent et à organiser la phase de pré-lancement de Mamami.

Les communications commerciales facultatives reposent, lorsqu’un consentement est requis, sur votre consentement séparé.

Notification interne à l’équipe

Chaque nouvelle inscription Early Supporter génère une notification électronique interne destinée à l’équipe Mamami. Elle est envoyée via le service d’envoi d’e-mails de Cloudflare et remise à la boîte de l’équipe hébergée par Zoho Mail (voir § 17 et § 18).

Cette notification contient le prénom, l’adresse électronique, le numéro de téléphone s’il a été fourni, la zone ou arrondissement, les sujets d’intérêt, la réponse à la question sur un échange, la langue de soumission, la date et une référence interne. Elle ne contient ni les tranches d’âge des enfants, ni le code postal, ni l’adresse IP, ni les jetons de sécurité du formulaire. Seuls les membres autorisés de l’équipe y ont accès, et ils peuvent y répondre directement ; la réponse vous est alors adressée.

4. Durée de conservation des données Early Supporter

Les données liées à une inscription Early Supporter ou à une demande sont conservées pendant une durée maximale de :

24 mois à compter de votre première inscription au programme Early Supporter.

Les données collectées lors de votre inscription au programme Early Supporter sont conservées pendant une durée maximale de 24 mois à compter de votre première inscription, sauf si elles ne sont plus nécessaires auparavant ou si une obligation légale justifie une conservation distincte. Les échanges ultérieurs (courriels, rendez-vous, appels, mises à jour de votre profil ou nouvelles soumissions) ne prolongent pas automatiquement cette durée.

Cette durée maximale est justifiée par la finalité du programme Early Supporter : suivre les personnes intéressées et préparer le lancement de la communauté. Elle ne résulte pas d’une durée imposée de manière générale par le RGPD, mais de notre propre analyse.

Le programme Early Supporter est temporaire et distinct des futurs comptes de l’application mobile Mamami.

Vous pouvez demander l’effacement anticipé de vos données à privacy@mamami.me, dans les conditions prévues par le RGPD.

Si vous devenez ultérieurement membre du service Mamami, les données nécessaires à votre relation de membre pourront être conservées pendant la durée de cette relation puis, pour les données auxquelles aucune autre obligation légale de conservation ne s’applique, pendant une période maximale de 30 jours après la clôture du compte ou une demande d’effacement applicable.

Les données qui doivent exceptionnellement être conservées pour respecter une obligation légale ou pour établir, exercer ou défendre un droit en justice peuvent être conservées pendant la durée strictement nécessaire à cette finalité.

La durée de 24 mois constitue notre règle de conservation pour les données Early Supporter.

Une fois l’échéance fixe atteinte, l’enregistrement Early Supporter est supprimé automatiquement de notre base de données, avec les données liées qui en dépendent, sauf en cas de conservation justifiée ou d’exception documentée. Cette suppression automatique est active sur le site en production. La date de référence reste la première inscription : les échanges ultérieurs ne la reportent pas.

La suppression de l’enregistrement en base ne supprime pas automatiquement les notifications et les échanges correspondants conservés dans la messagerie de l’équipe. Ces éléments sont nettoyés séparément par l’équipe à partir d’une liste de nettoyage interne temporaire produite par le système, afin que les deux opérations puissent être suivies indépendamment. Cette liste ne contient que ce qui est nécessaire pour retrouver les messages (l’adresse électronique et la référence interne) ; elle est supprimée ou anonymisée dès que le nettoyage est confirmé.

Une demande d’effacement vérifiée adressée à privacy@mamami.me est traitée en priorité et couvre à la fois l’enregistrement en base et les messages correspondants dans la messagerie ; elle n’attend pas l’échéance habituelle.

5. Mesure d’audience first-party

Mamami utilise un système interne et limité de mesure d’audience afin de comprendre comment le site est utilisé.

Ce système est exploité pour le compte exclusif de Mamami.

Il n’est pas utilisé pour :

• suivre votre navigation sur d’autres sites ;
• créer un profil publicitaire ;
• vous reconnaître durablement ;
• suivre une même personne sur plusieurs jours ;
• croiser votre comportement de navigation avec votre inscription Early Supporter ;
• enrichir un profil individuel ;
• vendre ou partager des données de comportement à des fins publicitaires.

Événements susceptibles d’être enregistrés

Le système utilise une liste fermée d’événements autorisés, par exemple :

• affichage d’une page ;
• consultation de la landing page ;
• clic sur certains appels à l’action ;
• position ou libellé générique d’un appel à l’action ;
• chemin de page ;
• domaine référent ;
• paramètres de campagne autorisés.

Le système n’est pas conçu pour enregistrer :

• votre nom ;
• votre adresse e-mail ;
• votre identifiant Early Supporter ;
• le contenu de votre message ;
• un identifiant permanent de visiteur.

6. Protection contre les données personnelles dans les paramètres de campagne

Les paramètres de campagne reçus dans l’URL ne sont pas enregistrés librement tels quels.

Avant leur stockage, les valeurs sont normalisées et filtrées.

Le système rejette notamment les valeurs présentant certaines formes caractéristiques :

• d’adresse e-mail ;
• d’URL ;
• d’UUID ;
• de hash ou identifiant hexadécimal long ;
• de numéro long pouvant correspondre à un téléphone ou à un identifiant individuel.

Les valeurs non conformes sont remplacées par une valeur générique telle que `(other)`.

Les chemins de page et certains libellés d’interaction sont également soumis à des contrôles destinés à réduire le risque qu’un identifiant individuel soit enregistré par erreur.

Ces mesures réduisent ce risque sans prétendre qu’une chaîne courte et arbitraire ne puisse jamais ressembler accidentellement à un identifiant.

Mamami s’interdit d’utiliser les paramètres de campagne comme moyen de transporter volontairement des identifiants individuels.

7. Attribution des campagnes

Les paramètres UTM sont utilisés uniquement pour attribuer la requête qui les contient.

Ils :

• ne sont pas enregistrés dans un cookie de mesure d’audience ;
• ne sont pas conservés dans `sessionStorage` ;
• ne sont pas reportés sur une visite future ;
• ne deviennent pas un profil de visiteur ;
• ne sont pas joints à la table Early Supporter ;
• ne sont pas rapprochés d’un nom, d’une adresse e-mail ou d’un autre fichier personnel.

Si vous arrivez sur une page avec un paramètre de campagne puis revenez ultérieurement sans ce paramètre, Mamami ne cherche pas à rattacher artificiellement la visite ultérieure à la campagne initiale.

8. Traitement de l’adresse IP pour la mesure d’audience

Toute requête internet implique techniquement le traitement d’une adresse réseau.

Pour notre mesure d’audience, l’adresse IP peut être traitée transitoirement à la réception de la requête, mais elle n’est pas conservée en clair dans notre base de mesure d’audience.

Avant la génération de l’identifiant technique utilisé pour estimer l’audience :

• une adresse IPv4 est réduite à un préfixe réseau `/24` ;
• une adresse IPv6 est réduite à un préfixe réseau `/48`.

Ce préfixe réduit est ensuite traité avec une fonction HMAC-SHA-256 utilisant une clé secrète, avec une composante de date quotidienne.

Le résultat est un pseudonyme technique quotidien.

Ce pseudonyme n’est pas une donnée anonyme

Nos empreintes ne sont pas des données anonymes : il s’agit de données pseudonymisées.

Elles restent donc traitées comme des données personnelles pour l’application des règles pertinentes du RGPD.

Le mécanisme est néanmoins volontairement conçu pour réduire la possibilité de suivi :

• l’adresse IP brute n’est pas enregistrée dans la table d’audience ;
• elle est réduite avant la pseudonymisation ;
• le pseudonyme est protégé par une clé secrète ;
• il change quotidiennement ;
• il n’est pas utilisé comme identifiant stable entre plusieurs jours ;
• il n’est pas rapproché des données Early Supporter.

9. « Audience quotidienne estimée »

Mamami ne présente pas ce mécanisme comme un comptage exact de personnes uniques.

Nous parlons d’audience quotidienne estimée.

Plusieurs personnes partageant un même préfixe réseau peuvent être comptées dans un même groupe.

Inversement, une même personne présente deux jours différents ne reçoit pas un identifiant quotidien stable permettant de la suivre d’un jour à l’autre.

Cette imprécision est volontaire : compter exactement chaque personne nécessiterait un mécanisme d’identification ou de suivi plus intrusif que nous avons choisi de ne pas mettre en place.

10. Base juridique de la mesure d’audience

Le traitement de données personnelles nécessaire à cette mesure limitée repose sur notre intérêt légitime, au sens de l’article 6, paragraphe 1, point f) du RGPD.

L’intérêt poursuivi consiste à :

• comprendre si le site est utilisé ;
• identifier les pages et appels à l’action utiles ;
• comprendre de manière agrégée les sources d’arrivée ;
• comparer les performances du site dans le temps ;
• améliorer le site de pré-lancement.

Nous avons choisi des garanties visant à réduire l’impact sur les visiteurs :

• absence d’identifiant analytics permanent ;
• absence de cookie analytics ;
• absence de profil multi-sites ;
• absence de suivi entre appareils ;
• réduction de l’adresse réseau avant pseudonymisation ;
• pseudonyme quotidien ;
• liste fermée d’événements ;
• filtrage des valeurs libres ;
• interdiction du rapprochement avec la base Early Supporter ;
• durées de conservation limitées ;
• possibilité de s’opposer facilement à la mesure.

11. Durée de conservation de la mesure d’audience

Événements de mesure d’audience

Les événements de mesure d’audience sont conservés pendant 400 jours maximum.

Cette durée correspond à environ treize mois.

Elle a été choisie afin de permettre la comparaison d’un cycle annuel complet et d’une période comparable l’année suivante, sans conserver plusieurs années d’historique dont le projet de pré-lancement n’a pas besoin.

Ces données sont supprimées automatiquement selon la politique de rétention du système.

Pseudonymes quotidiens dérivés du réseau

Les données pseudonymisées utilisées pour l’estimation quotidienne de l’audience sont conservées pendant 30 jours maximum.

Elles sont ensuite supprimées automatiquement.

La durée de 30 jours est volontairement nettement plus courte que celle des événements agrégés, car ces données dérivent d’une information réseau.

12. Opposition à la mesure d’audience

Vous pouvez vous opposer à cette mesure d’audience.

La page Cookies et mesure d’audience permet d’afficher l’état actuel :

Mesure d’audience : activée / désactivée

et de la désactiver.

Lorsque vous choisissez de désactiver la mesure :

• les nouveaux événements de mesure d’audience ne sont plus envoyés par votre navigateur ;
• votre choix est mémorisé localement afin de continuer à le respecter lors de vos prochaines visites.

La valeur locale utilisée à cette seule fin est :

`mamami.analytics-optout`

Cette valeur sert uniquement à retenir votre opposition.

Elle n’est pas utilisée comme identifiant analytics, pour mesurer votre activité ou pour vous suivre.

13. Cookies, stockage local et autres traceurs

Le système first-party de mesure d’audience de Mamami :

• ne crée pas de cookie analytics ;
• n’utilise pas `sessionStorage` pour suivre l’origine d’une visite ;
• n’utilise pas de stockage local comme identifiant de visiteur ;
• ne crée pas de fingerprint destiné à reconnaître durablement un visiteur.

Les événements sont transmis au serveur Mamami par une requête vers la même origine.

La seule utilisation de stockage local liée à cette mesure est la valeur permettant de mémoriser votre décision de ne pas participer à la mesure.

Des mécanismes strictement nécessaires à la sécurité ou au fonctionnement technique peuvent par ailleurs être utilisés.

14. Cloudflare Turnstile et prévention des abus

Le formulaire utilise Cloudflare Turnstile pour réduire le spam, les robots et les soumissions abusives.

Turnstile effectue des vérifications de sécurité dans le navigateur et traite les signaux techniques nécessaires à cette fonction.

Mamami utilise Turnstile uniquement pour protéger le formulaire et le service.

Nous ne l’utilisons pas pour :

• analyser le contenu de votre message à des fins publicitaires ;
• établir un profil marketing ;
• diffuser de la publicité personnalisée.

Cloudflare peut également traiter temporairement l’adresse IP et d’autres informations techniques nécessaires au fonctionnement et à la sécurité de ses services.

15. Limitation des abus et rate limiting

Afin de protéger le formulaire contre les envois automatisés, Mamami applique une limitation du nombre de tentatives.

L’adresse IP peut être traitée transitoirement pour générer un identifiant pseudonyme au moyen d’une fonction cryptographique à clé secrète.

L’adresse IP brute n’est pas enregistrée dans la base applicative de limitation.

L’identifiant correspondant est utilisé uniquement à des fins de sécurité et de prévention des abus.

Dans la configuration actuelle, ce compteur est supprimé environ une heure après la fin de la fenêtre concernée (au plus une heure et quelques minutes).

16. Communications commerciales

L’envoi du formulaire Early Supporter ne constitue pas à lui seul une autorisation générale d’envoyer de la publicité par e-mail.

Lorsque Mamami souhaite vous proposer des actualités, communications de lancement ou offres relevant de la prospection commerciale et nécessitant votre consentement, une option distincte doit être présentée.

Cette option doit être :

• facultative ;
• séparée de l’envoi du formulaire ;
• non pré-cochée.

Le formulaire comporte une case facultative, séparée et non pré-cochée à cet effet. Aucune communication de prospection n’est adressée à ce jour. Vous pouvez retirer votre consentement à tout moment.

Lorsque des données sont utilisées pour une prospection fondée sur votre consentement, elles peuvent être conservées pendant une durée maximale de trois ans à compter de leur collecte ou de votre dernier contact actif, sauf retrait ou suppression antérieure.

Le retrait du consentement n’affecte pas la licéité des traitements effectués avant ce retrait.

17. Destinataires

Les données sont accessibles uniquement aux personnes qui en ont besoin pour :

• gérer le projet Mamami ;
• traiter les demandes Early Supporter ;
• assurer la sécurité du site ;
• exploiter et maintenir l’infrastructure ;
• produire des statistiques internes de fréquentation.

Les prestataires techniques concernés peuvent notamment comprendre :

Cloudflare

Mamami utilise des services Cloudflare pour tout ou partie :

• de la diffusion et de la protection du site ;
• de l’infrastructure serveur ;
• des Workers ;
• de la base D1 ;
• de Turnstile ;
• des fonctions de sécurité réseau.

Cloudflare agit selon le rôle applicable au service concerné et les conditions contractuelles correspondantes.

Zoho Mail

La boîte électronique de l’équipe Mamami est hébergée par Zoho Mail. Les notifications internes d’inscription y sont remises. Seuls les membres autorisés de l’équipe y ont accès.

Lorsqu’un transfert hors de l’Espace économique européen nécessite un mécanisme de protection, nous nous appuyons sur un mécanisme approprié prévu par le droit applicable (voir § 18).

Mamami ne vend pas les données personnelles collectées via le site.

Mamami ne loue pas de listes d’adresses électroniques.

18. Transferts internationaux

Certains prestataires techniques peuvent traiter des données dans plusieurs pays.

Lorsqu’un transfert de données personnelles hors de l’Espace économique européen nécessite un mécanisme de protection particulier, nous veillons à nous appuyer sur un mécanisme approprié prévu par le droit applicable.

Cloudflare prévoit notamment dans son Data Processing Addendum des mécanismes tels que :

• les décisions d’adéquation applicables, notamment le Data Privacy Framework lorsqu’il peut être utilisé ;
• les clauses contractuelles types de la Commission européenne pour les transferts concernés.

Zoho Mail héberge la boîte de l’équipe dans sa région européenne. Nous ne présumons pas que l’ensemble du traitement est nécessairement effectué dans l’Union européenne.

Nous ne prétendons donc pas que toutes les données du site sont nécessairement traitées exclusivement en France.

19. Journaux techniques

L’infrastructure peut générer des journaux techniques nécessaires :

• au fonctionnement du service ;
• au diagnostic d’erreurs ;
• à la sécurité ;
• à la détection d’abus.

Ces journaux peuvent contenir des données techniques telles qu’une adresse réseau, un horodatage, une route appelée ou des informations relatives à la requête.

Ils ne sont pas utilisés par Mamami pour établir un profil marketing.

Leur durée de conservation dépend du service technique concerné et de la configuration effectivement activée.

Mamami applique ou sélectionne, lorsqu’elle en a la maîtrise, une durée limitée au besoin de sécurité et de diagnostic.

20. Vos droits

Dans les conditions prévues par le RGPD, vous pouvez notamment demander :

• l’accès à vos données ;
• leur rectification ;
• leur effacement ;
• la limitation de leur traitement ;
• vous opposer à un traitement fondé sur notre intérêt légitime ;
• exercer votre droit à la portabilité lorsque ses conditions légales sont réunies ;
• retirer à tout moment un consentement lorsque le traitement repose sur celui-ci.

Vous pouvez également vous opposer à tout moment à l’utilisation de vos données à des fins de prospection commerciale.

Pour exercer vos droits :

privacy@mamami.me

Nous pouvons demander des informations raisonnablement nécessaires afin de vérifier votre identité si cela est justifié.

21. Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la :

Commission nationale de l’informatique et des libertés — CNIL

Site officiel : cnil.fr

Nous vous invitons également à nous contacter au préalable afin que nous puissions examiner votre demande.

22. Décisions automatisées

Mamami n’utilise pas les données collectées par le site pour prendre à votre égard une décision exclusivement automatisée produisant des effets juridiques ou des effets similaires significatifs.

Les mécanismes automatisés de sécurité tels que Turnstile ou le rate limiting servent uniquement à protéger le formulaire et l’infrastructure.

23. Sécurité

Mamami met en œuvre des mesures techniques et organisationnelles destinées à réduire les risques d’accès non autorisé, de perte, d’altération et d’utilisation abusive.

Ces mesures comprennent notamment :

• HTTPS ;
• contrôle de taille des requêtes ;
• rate limiting ;
• protection anti-robots ;
• limitation des données collectées ;
• pseudonymisation de certaines données techniques ;
• durées de conservation limitées ;
• contrôles d’accès ;
• filtrage des champs analytics ;
• suppression automatique de certaines données techniques.

Aucun système informatique ne peut néanmoins garantir une sécurité absolue.

24. Modification de la politique

Cette politique peut évoluer lorsque :

• le site change ;
• de nouveaux traitements sont introduits ;
• un nouveau prestataire est utilisé ;
• la société Mamami est constituée ;
• l’application Mamami est lancée ;
• la réglementation évolue.

La date située en haut de la page indique la version applicable.

Les changements importants seront portés à l’attention des personnes concernées lorsque la réglementation l’exige.

25. Contact

Pour toute question relative à la protection des données :

privacy@mamami.me