Muilu · Pilote / bêta
Politique de confidentialité
Un relevé court et factuel de la manière dont le pilote Muilu actuel traite les données personnelles.
1. Qui nous sommes
Muilu est exploité par Central Fox Tecnologia Ltda., responsable du traitement, Rua Lineu Jucá 182, Vila União, Fortaleza/CE, 60420-090, Brésil.
Contact confidentialité et canal du délégué à la protection des données (DPO) : muilu@centralfox.online. Contact de secours : contato@centralfox.online.
2. Données que nous traitons
- Compte et identité : adresse e-mail, nom affiché, rôle du compte et fournisseur ou identifiant d’identité. Vous pouvez vous connecter avec un code à six chiffres envoyé par e-mail, avec Se connecter avec Apple (iOS) ou avec Google (iOS et Android). L’application ne comporte pas de mot de passe. D’Apple ou de Google, nous recevons un jeton d’identité contenant l’identifiant du compte, l’e-mail et l’indication de sa vérification ; nous ne rattachons un compte existant par e-mail que lorsque cet e-mail est vérifié.
- Sessions et prévention des abus : jetons d’accès et de renouvellement (le renouvellement n’est conservé côté serveur que sous forme de hachage), famille de session, état de révocation, défi OTP et tentatives. L’e-mail et l’adresse IP sont transformés par un hachage avec clé pour limiter les requêtes ; le serveur web peut conserver séparément des journaux techniques contenant l’IP.
- Votre activité et vos contenus : favoris, avis, note, texte et langue ; signalements et leurs détails ; blocages ; demandes de revendication et justificatifs ; promotions ; rattachement et modifications d’entreprises ; enregistrements de consentement lorsqu’ils sont utilisés.
- Entreprises et médias : nom, catégorie, ville, coordonnées géographiques, adresse, téléphone, WhatsApp, site, descriptions, horaires, fichiers envoyés et leurs métadonnées techniques. Les photos ne sont envoyées que par les personnes qui gèrent une entreprise (galerie du commerce) ou qui en revendiquent une (justificatif privé). La galerie s’ouvre par le sélecteur du système, sans autorisation large d’accès aux photos sur Android ; l’appareil photo n’est utilisé qu’avec une autorisation demandée au moment de l’appui. Le serveur supprime les métadonnées EXIF et réencode l’image. Une photo d’entreprise n’est publique qu’après modération, avec le crédit et la licence visibles, et la mention « redimensionnée » lorsque l’image a été modifiée.
- Localisation : uniquement au premier plan, demandée lorsque vous appuyez sur « Près de moi ». La latitude, la longitude et le rayon sont envoyés dans la requête pour calculer la distance et ne sont pas enregistrés dans la base de données ; le journal d’accès de l’API n’enregistre pas la requête.
- Carte : l’application affiche des cartes avec MapLibre, en utilisant les images de cartes d’OpenFreeMap (données © OpenStreetMap, ODbL, avec attribution sur la carte). Lorsqu’une carte est affichée, l’appareil télécharge directement les images depuis OpenFreeMap, qui reçoit, comme pour toute requête HTTP, l’adresse IP ainsi que les zones et niveaux de zoom consultés. Muilu n’utilise ni clé, ni compte, ni télémétrie auprès d’OpenFreeMap. L’action « Rechercher dans cette zone » envoie à l’API le centre et le rayon de la zone visible ; comme la localisation, ces données ne sont pas conservées.
- Notifications push : uniquement si vous activez l’option dans Compte ; l’autorisation du système est demandée à ce moment-là. Le jeton APNs (iOS) ou FCM (Android) de l’appareil est envoyé à l’API avec votre langue et deux préférences : promotions dans les lieux favoris et actualités du compte. Chaque notification contient un texte générique dans la langue de l’appareil, et ses données ne contiennent que
{"sync": true}; elles ne comportent jamais de nom d’entreprise ou de personne, d’e-mail ou de contenu. L’acheminement est assuré par Apple Push Notification service (Apple) et par Firebase Cloud Messaging (Google). En vous déconnectant, l’application supprime l’enregistrement de l’appareil ; désactiver l’option ou supprimer le compte efface le jeton. Base juridique : consentement, que vous pouvez retirer en désactivant l’option. - Appareil et stockage local : la session et la langue sont conservées dans le stockage sécurisé ; le cache de fichiers local peut contenir le catalogue, les favoris, les avis, les promotions et les actions hors ligne en attente. La suppression du compte vide ce cache.
- Données techniques : heure, adresse IP, méthode et chemin, code de réponse, agent utilisateur, erreurs et événements de sécurité peuvent figurer dans les journaux d’exploitation. L’application ne contient aucun SDK publicitaire, d’analyse ou de suivi.
3. Finalités et bases juridiques
| Finalité | LGPD | RGPD |
|---|---|---|
| Envoyer les notifications push que vous avez activées | Art. 7, I, consentement | Art. 6(1)(a), consentement |
| Se connecter avec Apple ou Google, lorsque vous choisissez cette option | Art. 7, V, contrat ou pré-contrat | Art. 6(1)(b), contrat |
| Créer le compte, l’authentifier, afficher le répertoire, synchroniser les favoris et fournir les fonctions demandées | Art. 7, V, contrat ou pré-contrat | Art. 6(1)(b), contrat |
| Utiliser la localisation au premier plan après votre choix | Art. 7, I, consentement | Art. 6(1)(a), consentement |
| Modérer les contenus, prévenir la fraude, appliquer les limites de requêtes et protéger le service | Art. 7, IX, intérêt légitime | Art. 6(1)(f), intérêts légitimes |
| Respecter les demandes légales obligatoires et préserver des droits | Art. 7, II et VI | Art. 6(1)(c) et (f) |
Vous pouvez refuser ou retirer l’autorisation de localisation et continuer à naviguer sans le tri par distance.
5. Transferts internationaux
Le responsable du traitement est au Brésil et les serveurs de production sont hébergés dans l’Union européenne. Les données peuvent donc circuler entre le Brésil et l’Union européenne, ou y être consultées à distance. Les fournisseurs de boutiques ou d’identité peuvent traiter des données dans d’autres pays selon leurs propres politiques. Nous limitons les transferts au fonctionnement du service, avec un chiffrement en transit, des contrôles d’accès et les garanties contractuelles applicables à chaque fournisseur. Vous pouvez demander des détails par le contact confidentialité.
6. Conservation
| Type | Règle observée |
|---|---|
| Enregistrements d’appareil pour push (jeton APNs ou FCM) | Tant que l’option est activée ; supprimés à la déconnexion, à la désactivation de l’option ou à la suppression du compte. |
| Compte, identités, favoris, blocages, signalements, appareils, consentements et médias personnels | Tant que le compte est actif ; supprimés par la transaction de suppression du compte, sous réserve de la période de sauvegarde ci-dessous. |
| Avis et promotions | Jusqu’à leur retrait ou leur modération. À la suppression du compte, ils peuvent subsister, mais le lien vers l’auteur est retiré et les avis affichent « Compte supprimé ». |
| Fiches d’entreprises | Aucune expiration automatique n’est mise en œuvre. La fiche et ses coordonnées publiques peuvent subsister après la suppression du compte du membre. |
| Jeton d’accès, jeton de renouvellement, code OTP, défi OIDC | Utilisables pendant respectivement 10 minutes, 30 jours, 10 minutes et 5 minutes. L’expiration bloque l’usage ; le dépôt ne prouve pas la suppression physique immédiate de chaque ligne expirée. |
| Limites de requêtes et idempotence | Fenêtres de 10 ou 60 minutes ; l’idempotence est définie pour au moins 30 jours. Aucun nettoyage physique fixe n’a été constaté. |
| Événements de synchronisation | Cible configurée de 30 jours, appliquée seulement lorsque la fonction d’élagage s’exécute ; le dépôt ne prouve pas sa planification en production. |
| Journaux techniques d’accès | Le dépôt ne fixe pas de durée de conservation. Cette version inclut une journalisation sans requête ; demandez-nous la durée active sur le serveur. |
| Sauvegardes de la base de données | Quotidiennes, conservées 14 jours. |
| Cache local de l’application | Jusqu’à son vidage, la suppression du compte ou la désinstallation de l’application ; les actions hors ligne de plus de 30 jours cessent d’être synchronisées, mais ce contrôle ne les efface pas automatiquement. |
7. Vos droits
Selon le droit applicable, vous pouvez demander la confirmation et l’accès, la rectification, la suppression ou l’anonymisation, la portabilité lorsqu’elle est techniquement et juridiquement applicable, des informations sur les partages, le retrait du consentement, l’opposition ou la limitation, ainsi que le réexamen d’une décision fondée exclusivement sur un traitement automatisé. Muilu ne recourt pas, dans le code audité, à des décisions exclusivement automatisées produisant des effets juridiques ou des effets significatifs similaires.
Écrivez à muilu@centralfox.online, indiquez l’e-mail du compte et votre demande ; n’envoyez jamais de code, de jeton ni de mot de passe. Selon la LGPD, une confirmation ou un accès simplifiés sont fournis immédiatement lorsque c’est possible, et une déclaration complète dans un délai de 15 jours. Selon le RGPD, nous répondons dans un délai d’un mois, prorogeable seulement dans les cas prévus par la loi. Vous pouvez aussi introduire une réclamation auprès de l’ANPD brésilienne ou de l’autorité de contrôle européenne compétente.
8. Sécurité
Muilu utilise TLS, des jetons d’accès de courte durée, des jetons de renouvellement à rotation stockés sous forme de hachage, des codes à usage unique, des limites de requêtes, la sécurité au niveau des lignes (RLS) dans PostgreSQL, des rôles de base de données séparés, un stockage privé des fichiers avec des URL signées de courte durée, le retraitement des médias avec suppression des métadonnées EXIF, un stockage chiffré des secrets, des conteneurs restreints et des sauvegardes quotidiennes vérifiées. Aucun système n’est exempt de risque ; contactez-nous si vous soupçonnez un incident.
9. Enfants
Muilu ne s’adresse pas aux personnes de moins de 16 ans. Ne créez pas de compte et n’envoyez pas de données personnelles si vous avez moins de 16 ans sans l’autorisation valable exigée dans votre pays. Contactez-nous pour demander la suppression des données d’un enfant.
10. Portail des entreprises et cookies
Le portail des entreprises utilise un seul cookie propre, strictement nécessaire : muilu_refresh (HttpOnly, Secure, SameSite=Strict, chemin /_site/session), valable jusqu’à 30 jours, qui ne contient qu’un jeton de session opaque ; il est supprimé à la déconnexion. Il n’existe ni cookies d’analyse, ni cookies publicitaires, ni cookies tiers. Le jeton d’accès reste uniquement en mémoire dans l’onglet du navigateur.
Les justificatifs envoyés pour revendiquer une entreprise sont privés : seuls le demandeur et la modération les voient, et ils sont supprimés avec le compte. Les photos publiées par une entreprise sont publiques, avec le crédit et la licence visibles. La carte de la page d’une entreprise est une image générée sur le serveur de Muilu à partir de données d’OpenStreetMap : le navigateur du visiteur ne contacte ni OpenStreetMap ni aucun autre tiers.
11. Modifications et contact
Nous publierons ici les modifications substantielles, avec une nouvelle version et une nouvelle date. Version 1.2, du .
Responsable du traitement et contact du délégué à la protection des données : Central Fox Tecnologia Ltda., Rua Lineu Jucá 182, Vila União, Fortaleza/CE, 60420-090, Brésil · muilu@centralfox.online · secours : contato@centralfox.online.