Politique de confidentialité — MOJO
Dernière mise à jour : 24/10/2026
1. Responsable du traitement
Les données personnelles traitées dans MOJO (https://mojomood.io) le sont par Ernest SAS, au capital de 100 €, 21 ter rue Escudier, 92100 Boulogne-Billancourt, 979 913 761 RCS Nanterre.
Contact pour toute question sur vos données : hello@mojomood.io.
2. Données collectées
- Compte : adresse e-mail, mode de connexion (e-mail, Google ou Apple), pseudo, langue d’affichage.
- Réponses au formulaire de départ : objectifs, freins et objectif principal.
- Données de santé, uniquement si vous y consentez : taille, poids, poids objectif, âge, sexe, niveau d’activité, mensurations et situations déclarées (par exemple grossesse ou SOPK) utilisées pour l’estimation calorique.
- Suivi quotidien : rituels, repas et aliments saisis, plats personnels, séances de sport, pas.
- « Le petit pas » : humeur choisie et texte libre éventuel, au moment de la demande.
- Abonnement MOJO Plus : statut, dates et identifiants d’abonnement. Les données de carte bancaire sont traitées par Stripe ; MOJO ne conserve pas le numéro complet de votre carte.
- Échanges avec le support : contenu des messages envoyés à hello@mojomood.io.
3. Finalités et bases légales
- Fournir le service et gérer votre compte : exécution du contrat (CGU).
- Calculer vos repères chiffrés (estimation calorique, suivi du poids et des mensurations) : votre consentement explicite, recueilli par une case distincte de l’acceptation des CGU / CGV.
- Gérer MOJO Plus, la facturation et la rétractation : exécution du contrat (CGV) et obligations légales comptables.
- Assurer la sécurité et prévenir la fraude : intérêt légitime de l’éditeur.
- Répondre à vos demandes : exécution du contrat ou intérêt légitime selon la demande.
Vos données ne sont jamais vendues ni utilisées pour de la publicité ciblée.
4. Données de santé
Vos données de santé ne sont visibles que par vous. Elles ne sont accessibles à aucun autre membre et ne sont jamais utilisées pour des statistiques publicitaires.
Vous pouvez utiliser MOJO sans donner ce consentement : les repères chiffrés sont alors désactivés.
Vous pouvez retirer votre consentement à tout moment dans Moi › Qui voit quoi. Le poids, la taille, l’âge et les mensurations enregistrés sont alors effacés. Ce retrait n’affecte pas la licéité des traitements réalisés auparavant.
5. Intelligence artificielle : « Le petit pas »
Lorsque vous utilisez « Le petit pas », seuls l’humeur choisie et le texte éventuellement saisi sont transmis au modèle d’IA, sans votre nom, votre e-mail ni vos données de santé enregistrées.
Ces informations ne sont pas conservées par MOJO et la requête est envoyée avec une option de non-conservation par le fournisseur du modèle. Cette fonctionnalité est facultative.
6. Destinataires et prestataires
Vos données sont accessibles aux seules personnes habilitées d’Ernest SAS, dans la mesure nécessaire à leurs missions, et aux prestataires techniques suivants :
- Hébergement de l’application et de la base de données : infrastructure cloud fournie via Lovable (serveurs applicatifs Cloudflare, base de données hébergée en Europe).
- Paiement : Stripe Payments Europe Ltd. (Irlande).
- Intelligence artificielle (« Le petit pas » uniquement) : OpenAI, via la passerelle Lovable AI.
- Données alimentaires : lors d’un scan, seul le code-barres est envoyé à Open Food Facts pour retrouver le produit.
- Connexion : Google ou Apple, si vous choisissez ce mode de connexion.
Ces prestataires agissent sur instruction d’Ernest SAS ou selon leurs propres conditions pour les services de connexion et de paiement.
7. Transferts hors de l’Union européenne
Certains prestataires (notamment OpenAI et Cloudflare) peuvent traiter des données hors de l’Union européenne, en particulier aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD, telles que le cadre de protection des données UE–États-Unis ou les clauses contractuelles types de la Commission européenne.
8. Durées de conservation
- Données de compte et de suivi : tant que votre compte est actif, puis effacées à sa suppression.
- Données de santé : jusqu’au retrait de votre consentement ou à la suppression du compte.
- Réponses au formulaire avant création du compte : uniquement sur votre appareil, effacées après l’enregistrement dans votre compte ou au bout de 7 jours.
- Données de facturation : conservées par Ernest SAS et Stripe pendant la durée imposée par les obligations comptables (10 ans).
- Sauvegardes techniques : effacées selon le cycle de rotation automatique de l’hébergeur.
9. Cookies et stockage local
MOJO n’utilise aucun cookie publicitaire ni traceur tiers de mesure d’audience.
Seuls des éléments techniques indispensables sont stockés sur votre appareil : la session de connexion, la langue choisie et, avant la création du compte, vos réponses au formulaire. Ils ne nécessitent pas de consentement.
10. Sécurité
Chaque membre ne peut accéder qu’à ses propres données : ce contrôle est appliqué directement au niveau de la base de données. Les échanges sont chiffrés (HTTPS) et les opérations sensibles (abonnement, suppression de compte, programmes) sont vérifiées côté serveur.
11. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès.
Vous pouvez supprimer votre compte dans Moi › Réglages › Supprimer mon compte. Pour toute autre demande, notamment une copie de vos données : hello@mojomood.io. Une réponse vous est apportée dans un délai d’un mois.
Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
12. Mineurs
MOJO est réservé aux personnes âgées de 18 ans et plus.
13. Modifications
Cette politique peut évoluer. En cas de changement important, vous en êtes informé dans l’application ou par e-mail avant son entrée en vigueur.
