Politique de confidentialité

1. Qui sommes-nous et comment utilisons-nous vos données ?

La Plateforme MYM est gérée par AIR MEDIAS, société par actions simplifiée au capital social de 502 000 euros, immatriculée au Registre du Commerce et des Sociétés de Lyon sous le numéro 809 565 906, dont le siège social est sis 16 rue Cuvier 69006 Lyon.

AIR MEDIAS (ci-après "MYM") aura le statut de Responsable du Traitement pour l'utilisation de vos données personnelles afin de :

Vous permettre d'accéder à tous les services offerts par la Plateforme

Vous mettre à disposition la Plateforme ;
Vous recommander des Créateurs/Users en fonction de vos préférences et vous transférer les messages adressés par les Créateurs via la Plateforme ;
Modérer les contenus et les messages que vous rencontrez sur la Plateforme ;
Assurer la cybersécurité des systèmes informatiques sur lesquelles vos données sont hébergées ;
Supprimer et archiver vos données lorsque cela est nécessaire ;
Améliorer la Plateforme en continu ;
Gérer les cookies que nous utilisons pour assurer le bon fonctionnement de la Plateforme ;
Vous assister dans le processus de validation de votre compte et vous accompagner dans votre utilisation de la Plateforme.

Vous permettre d'utiliser nos services de paiement

Mettre à disposition de nos Utilisateurs des moyens de paiements pour l'achat de Contenus ;
Mettre à disposition à nos Créateurs et Ambassadeurs des moyens pour reverser leurs revenus sur leurs comptes bancaires ;
Établir notre comptabilité interne et nous conformer aux exigences fiscales.

Mettre en valeur notre Plateforme

Vous proposer des codes promotionnels, un accompagnement ou des ressources utiles ;
Communiquer sur nos réseaux sociaux ;
Répondre aux avis que vous laissez sur nous sur divers sites.

Résoudre tout litige et répondre aux demandes des autorités

Gérer d'éventuels contentieux juridiques ;
Gérer vos demandes d'exercice de droits (RGPD) ;
Répondre aux demandes des autorités judiciaires et administratives ;
Lutter contre les fuites de Contenus de la Plateforme sur le web.

Responsable du traitement : la personne qui détermine les moyens et les finalités du traitement, c'est-à-dire qui détermine pourquoi et comment vos données personnelles sont utilisées.

Co-responsables : lorsque deux responsables du traitement ou plus déterminent conjointement les finalités et les moyens du traitement.

Sous-traitant : une personne traitant des données à caractère personnel pour le compte du responsable du traitement, sous son autorité et sur instruction de celui-ci.

2. Définitions

« Contenu » : désigne tout élément publié par un Utilisateur sur la Plateforme, que ce soit un Média publié par un Créateur, un message (notamment via la messagerie) ou un contenu de quelque nature que ce soit (texte, image, vidéo, son, multimédia) publié par un Utilisateur.
« Données » : désigne les Données à Caractère Personnel faisant l'objet d'une Utilisation dans le cadre de la présente Politique de confidentialité.
« Données à Caractère Personnel » : désigne les données à caractère personnel telles que définies à l'article 4 (1) du RGPD, c'est-à-dire toute information permettant d'identifier une personne.
« RGPD » : désigne le Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du Traitement des Données à Caractère Personnel et à la libre circulation de ces données.
« Responsable du Traitement » : la personne physique ou morale, l'autorité publique, le service ou un autre organisme qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement, conformément à l'article 4 (7) du RGPD.
« Sous-traitant » : désigne la personne physique ou morale, l'autorité publique, le service ou un autre organisme qui traite des Données à Caractère Personnel pour notre compte et d'après nos instructions, conformément à l'article 4 (8) du RGPD.
« Utilisateur » : désigne toute personne naviguant sur la Plateforme https://mym.fans/, qu'il soit Utilisateur, Creator, Ambassador ou simple internaute.
« Utilisation/Utiliser » : désigne toute opération habituellement désignée comme étant un "traitement" de données, au sens de l'article 4 (2) du RGPD.

Les termes comportant une majuscule dans cette politique de confidentialité, qui ne seraient pas définis ci-dessus, auront le sens qui leur est donné dans nos Conditions Générales d'Utilisation.

3. Pourquoi et à quel titre utilisons-nous vos données ?

Nous collectons uniquement les Données nécessaires pour les finalités décrites ci-dessous.

Finalité : la raison pour laquelle nous traitons vos données, l'objectif que nous poursuivons en les utilisant.

Base légale : ce qui nous autorise à collecter et à utiliser les données. Ces bases légales sont limitativement listées par le RGPD.

Finalité principale	Détail	Base légale
Mettre à disposition la Plateforme aux Utilisateurs	Inscrire les Utilisateurs Héberger les Contenus sur la Plateforme Transmettre les messages adressés par les Créateurs via la Plateforme Vérifier l'âge des Abonnés et certifier les Créateurs Mettre en relation les Abonnés avec les Créateurs et les Créateurs avec les Ambassadeurs Répondre aux questions et demandes des Utilisateurs Vous envoyer les documents et informations nécessaires par e-mail, SMS	L'exécution de nos contrats (CGU/CGS/CGP selon que vous êtes Abonné, Créateur ou Ambassadeur)
Modérer les Contenus sur la Plateforme	Répondre aux signalements des Utilisateurs Assurer la suppression des Contenus illicites Empêcher le partage de coordonnées sur la Plateforme	Notre obligation légale (Article 6 LCEN, DSA). Notre intérêt légitime. L'exécution de nos contrats (CGU/CGS)
Assurer la cybersécurité	Mettre en œuvre des dispositifs de sécurité pour assurer le bon fonctionnement du système d'information Tester la résilience du système d'information face aux cybermenaces	Notre obligation légale (Article 32 RGPD)
Supprimer et archiver les données	Respecter nos obligations en matière d'archivage et de purges de données	Notre obligation légale (Article 5 RGPD)
Améliorer la Plateforme en continu	Assurer le bon fonctionnement de la Plateforme Améliorer la Plateforme grâce à des campagnes d'entretiens avec les Utilisateurs	Notre intérêt légitime. Votre consentement, lorsqu'il est requis.
Gérer les cookies	Permettre aux Utilisateurs de partager du contenu sur les réseaux sociaux Mesurer les performances techniques ou l'ergonomie Mesurer l'affluence Proposer des publicités personnalisées	Notre intérêt légitime. Votre consentement.
Gérer les services de paiement pour les Abonnés	Permettre le paiement des abonnements et Contenus Lutter contre la fraude	L'exécution des CGV
Reverser les gains aux Créateurs et Ambassadeurs	Transférer les revenus sur les comptes personnels Suivre les performances financières d'un compte Cantonner les fonds le temps de la validation des transactions	L'exécution des CGS
Établir notre comptabilité en interne	Tenir la comptabilité générale de l'entreprise Établir nos déclarations fiscales	Notre obligation légale (Article L123-22 du code de commerce et article 1649 ter A du CGI)
Mettre en valeur notre Plateforme	Vous envoyer des messages marketing, publicitaires et promotionnels Promouvoir l'image de marque de la Plateforme sur les réseaux sociaux Prendre contact avec vous sur nos réseaux	Notre intérêt légitime à mettre en valeur les Créateurs présents sur la Plateforme et à recruter de nouveaux Utilisateurs
Répondre aux avis en ligne	Apporter une réponse personnalisée aux avis en ligne	Notre intérêt légitime à apporter des solutions aux Utilisateurs
Gérer d'éventuels contentieux juridiques	Préparer, exercer et suivre un recours en justice	Notre intérêt légitime à défendre nos intérêts en justice
Gérer vos demandes d'exercice de droits	Qualifier les demandes de droit Investiguer suite à la demande de droits Réaliser les opérations techniques pertinentes	Notre obligation légale découlant des articles 15 et suivants du RGPD et des articles 48 et suivants de la loi Informatique et Libertés
Gérer les demandes et contrôles des autorités	Suivre et répondre aux demandes des autorités compétentes (police, Autorité administrative indépendante etc.)	Nos obligations découlant des diverses réglementations applicables (RGPD, code de la consommation, code général des impôts)
Lutter contre les fuites de Contenus sur le web	Traiter vos demandes lorsqu'une fuite de Contenus est détectée Lutter contre les sites web hébergeant ces contenus Sanctionner les Utilisateurs responsables des actes de contrefaçon	Notre intérêt légitime. L'exécution des CGV.
Vous envoyer des emails	Envoi d'e-mailings et autres alertes aux Utilisateurs qui en ont fait la demande	Notre intérêt légitime à ce que nos Utilisateurs soient accompagnés dans leur expérience sur la Plateforme.

4. Quelles informations collectons-nous et pour quelle durée ?

Pour vous fournir les services de la Plateforme, nous collectons certaines de vos données personnelles. Chez MYM, nous avons à cœur le principe de limitation de l'utilisation de vos données et pensons donc que le respect de votre vie privée passe par la collecte des seules données nécessaires.

Par ailleurs, nous nous engageons à ce que les données collectées soient conservées sous une forme permettant votre identification pendant une durée qui n'excède pas la durée nécessaire aux finalités pour lesquelles ces données sont collectées et traitées.

Finalité	Données traitées	Durée de conservation
Mettre à disposition la Plateforme aux Utilisateurs	Créateurs & Ambassadeurs — Données d'identification : nom, prénom(s), adresse, numéro de téléphone, adresses email, pseudonyme, date de naissance, données indiquées dans la biographie, token de connexion.	Nom, prénoms, date de naissance, adresse mail et numéro de téléphone : 5 ans à compter de la suppression du compte. Pseudo, biographie et token de connexion : 1 an à compter de la suppression du compte.
	Médias du Créateur	Les Médias du Feed sont supprimés immédiatement après la suppression du compte. Les Médias Push et Privés restent disponibles sur le compte de l'Abonné jusqu'à la suppression de celui-ci.
	Pièce d'identité et photographie du visage	1 an en base active à partir de la suppression du compte, puis 5 ans supplémentaires en archivage intermédiaire.
	Données de connexion : logs de connexion	Supprimées 12 mois après leur collecte.
Mettre à disposition la Plateforme — Abonnés	Données d'identification : nom, prénom(s), adresse, numéro de téléphone, adresses email, pseudonyme, date de naissance	Nom, prénoms, date de naissance, adresse mail et numéro de téléphone : 5 ans à compter de la suppression du compte. Pseudo et token de connexion : 1 an.
	Votre compte	Le compte est supprimé après 3 ans d'inactivité.
	Pièce d'identité et photographie du visage (facultatif)	1 an en base active, puis 5 ans en archivage intermédiaire. La photographie du visage et données pour estimer l'âge sont supprimées immédiatement après réception du résultat.
	Données de connexion : logs de connexion	Supprimées 12 mois après leur collecte.
Modérer les Contenus sur la Plateforme	Média dont la licéité est contestée. Nom, prénom et pseudonyme de la personne à l'origine du signalement. Messages contenant des éléments interdits.	Médias illicites : 6 mois à compter de la date où ils ont été rendus inaccessibles. Signalements : 6 ans à compter du signalement (ou 3 ans à compter de la dernière activité sur le compte si applicable).
Assurer la cybersécurité	Toutes vos données hébergées sur la Plateforme.	Jusqu'à la suppression de votre compte (3 ans à compter de la dernière activité).
Supprimer et archiver les données	Données dont l'archivage ou la suppression est requis.	Les données sont immédiatement supprimées.
Améliorer la Plateforme	Données d'identification : nom, prénom, pseudonyme. Enregistrements et comptes-rendus des entretiens vidéos.	2 ans à compter de la collecte pour les données d'identification. 1 an pour les vidéos et 2 ans pour les enregistrements textuels.
Gérer les cookies	Logs et données de connexions, données d'identification du matériel informatique ; données collectées via les cookies et autres traceurs.	Cookies supprimés de vos terminaux 13 mois après leur dépôt. Données collectées conservées 25 mois.
Gestion des services de paiement pour les Abonnés	Données bancaires, numéro de carte bancaire, numéro de téléphone, adresse email PayPal, données nécessaires à l'établissement des factures.	13 mois à compter du paiement. Votre PAN et cryptogrammes visuels ne sont pas conservés.
Reversement des gains aux Créateurs et Ambassadeurs	IBAN. Adresse email PayPal. Données nécessaires à l'établissement des factures.	IBAN : 18 mois à compter de la suppression du compte. Données de facturation : 10 ans à compter de la clôture de l'exercice comptable.
Établir notre comptabilité en interne	Descriptifs de commande (montant, nature de l'achat…). Données d'identification fiscale.	10 ans à compter de la clôture de l'exercice comptable.
Mettre en valeur notre Plateforme	Adresse e-mail, numéro de téléphone. Médias.	Campagnes emailing-sms : pendant la durée d'existence de votre compte. Campagnes publicitaires : durée nécessaire à leur réalisation (généralement 1 à 6 mois).
Répondre aux avis en ligne	Nom, prénom, pseudonyme, contenu de nos échanges.	Vos données ne sont pas conservées par la Plateforme.
Gérer d'éventuels contentieux juridiques	Nom, prénom, pseudonyme, contenu de nos échanges. Toute information pertinente pour le litige.	Conservées jusqu'à l'épuisement de toutes les voies de recours.
Gérer vos demandes d'exercice de droits	Adresse mail, nom, prénom, contenu de la demande.	6 ans à compter de la résolution de la demande.
Gérer les demandes et contrôles des autorités	Noms, prénoms, pseudonyme. Média présumé illicite. Résumé de la facturation. Logs de connexion. Toute autre information utile pour l'autorité.	6 ans à compter de leur transfert à l'autorité compétente.
Lutter contre les fuites de Contenus sur le web	Adresse mail, nom, prénom, contenu de la demande du Créateur dont les Médias ont été diffusés.	6 ans à compter du traitement de la demande de retrait de contenus.
Vous envoyer des e-mails	Adresse mail, nom, prénom, pseudonyme du compte. Données relatives à votre parcours sur la Plateforme.	3 ans à compter du dernier contact.

5. Comment sécurisons-nous votre utilisation de MYM ?

Au-delà de la modération des Contenus, la sécurisation de MYM passe principalement par deux procédés : la vérification de l'âge des Fans d'une part, et la certification des Créateurs d'autre part.

La vérification d'âge et la certification des Fans

Pour avoir accès à du contenu pour adulte, un Fan doit se soumettre à une procédure permettant d'attester que celui-ci est bien majeur. MYM fait pour cela appel à différentes solutions :

Le Fan peut utiliser une solution d'estimation d'âge par analyse des traits de son visage. Il prend un selfie, traité par notre partenaire (Yoti ou toute autre solution conforme au référentiel législatif français), qui nous fournit une estimation de l'âge du Fan. Le selfie et les données issues de l'analyse sont immédiatement supprimées après réception du résultat.
Le Fan peut aussi utiliser une solution de vérification d'âge, qui va valider le fait que le Fan est bien majeur, en questionnant un tiers certificateur comme un opérateur téléphonique ou une administration française (tout en respectant l'anonymat du Fan).

Si un doute subsiste sur l'âge du Fan, il est automatiquement bloqué. Il peut alors passer par un procédé de vérification « manuelle » en fournissant un selfie et une pièce d'identité, vérifiées par un de nos opérateurs. Dans ce cas les données d'identification sont conservées pendant 6 ans à compter de la fin de la relation contractuelle.

La certification des Créateurs

À son inscription, il est demandé au Créateur de procéder à une certification de son compte.

Cela passe par une vérification de son identité impliquant d'abord que le Créateur télécharge sur la Plateforme un certain nombre de Médias sur son Compte, qui serviront à établir l'identité et la capacité du Créateur.

Ensuite, le Créateur doit se soumettre à une vérification d'identité en fournissant une pièce d'identité à Yoti, qui est alors analysée via un logiciel intégré.

Enfin, le Créateur est invité à présenter son visage pour une analyse en temps réel, qui, sans identification faciale, permet de comparer les traits du visage avec ceux apparaissant sur la pièce d'identité. Ces données sont traitées et conservées par Yoti, MYM peut seulement y avoir accès via un lien qui lui est fourni. Les données sont conservées pendant huit (8) ans.

Si le Créateur voit ses pièces être refusées par Yoti, il peut se soumettre à une vérification manuelle directement gérée par notre département relations clients.

6. Comment pouvez-vous gérer la fréquence à laquelle vous recevez des emails ?

Lorsqu'un Abonné interagit avec un Créateur, ce dernier peut lui envoyer des propositions de Médias privés. Lorsqu'un Créateur envoie une sollicitation à ses Abonnés, ces derniers reçoivent une notification dans la messagerie de la Plateforme ainsi qu'un mail.

Pour ne plus recevoir ou affiner les mails que vous recevez, vous disposez de deux options :

Accéder au centre des préférences disponible à l'adresse suivante : https://mym.fans/app/settings/notifications-preferences. Cette interface vous permet de préciser dans le détail les notifications que vous souhaitez recevoir.
Cliquer sur le lien de désabonnement situé au bas de tout mail envoyé par l'intermédiaire de la Plateforme MYM.

MYM n'exerçant aucun contrôle sur le contenu ou la périodicité des propositions envoyées par les Créateurs, ces derniers sont responsables de traitement s'agissant de l'utilisation des données de leurs Abonnés obtenues à l'occasion de leurs échanges.

Conformément au RGPD, le Créateur se doit de respecter la confidentialité de ces informations, s'assurer d'avoir mis en place des mesures de sécurité adaptées et s'abstenir, sauf exception, de transférer ces données à des tiers.

La plateforme MYM recommande fortement aux Créateurs qui s'interrogent sur leurs obligations au titre du RGPD de se rapprocher d'un conseil spécialisé.

7. Quelles données récupérons-nous automatiquement ?

Lorsque vous naviguez sur la Plateforme https://mym.fans/, nous enregistrons automatiquement des informations relatives à votre navigation.

Des données de connexions peuvent ainsi être automatiquement enregistrées dans nos journaux de serveur comme votre adresse IP, votre identifiant unique, votre système d'exploitation et son emplacement, le type de navigateur que vous utilisez, les pages que vous avez consultées.

Nous vous invitons par ailleurs à consulter notre charte cookies, qui vous fournira le détail des cookies et autres traceurs utilisés par MYM.

8. Qui sont les destinataires de vos données ?

Seules les personnes habilitées mentionnées ci-dessous pourront avoir accès à vos données lorsque cela est nécessaire :

Les autres Utilisateurs de la Plateforme ;
Le personnel habilité de AIR MEDIAS (MYM) ;
Les prestataires chargés de la gestion, de l'hébergement de la Plateforme et du système informatique de AIR MEDIAS (MYM) ;
Les prestataires chargés de la gestion de la relation clients et de la modération des contenus ;
Les prestataires chargés de la gestion du paiement ;
Les prestataires d'e-mailing ;
Le cas échéant, le personnel habilité de nos sous-traitants ;
Le cas échéant, les juridictions concernées, médiateurs, experts-comptables, commissaires aux comptes, avocats, huissiers, sociétés de recouvrement de créances, autorités de police ou de gendarmerie en cas de réquisition judiciaire ;
Les tiers susceptibles de déposer des cookies sur vos terminaux lorsque vous y consentez.

Vos données ne sont communiquées à aucune autre personne que celles mentionnées ci-dessus. Vos données ne seront pas échangées, vendues ou louées.

9. Qui pouvez-vous contacter pour exercer vos droits ?

Conformément à la Loi Informatique et Libertés et au RGPD, vous disposez des droits suivants :

Droit d'accès (article 15 RGPD), de rectification (article 16 RGPD) et de mise à jour ;
Droit d'effacement de vos données à caractère personnel (article 17 RGPD), lorsqu'elles sont inexactes, incomplètes, équivoques, périmées, ou dont la collecte, l'utilisation, la communication ou la conservation est interdite ;
Droit de retirer à tout moment votre consentement (article 13-2c RGPD) ;
Droit à la limitation du traitement de vos données (article 18 RGPD) ;
Droit d'opposition au traitement de vos données (article 21 RGPD) ;
Droit à la portabilité des données que vous nous avez fournies, lorsque vos données font l'objet de traitements automatisés fondés sur votre consentement ou sur un contrat (article 20 RGPD) ;
Droit d'introduire une réclamation auprès de la CNIL (article 77 RGPD) ;
Droit de définir le sort de vos données après votre mort et de choisir que nous communiquions (ou non) vos données à un tiers que vous aurez préalablement désigné. En cas de décès et à défaut d'instructions de votre part, nous nous engageons à détruire vos données, sauf si leur conservation s'avère nécessaire à des fins probatoires ou pour répondre à une obligation légale.

Vous pouvez exercer vos droits sur simple demande, par courrier électronique à l'adresse dpo@mym.fans ou par courrier à AIR MEDIAS (MYM) – 16 rue Cuvier 69006 LYON.

En cas de communication de copie de pièce d'identité pour justifier de votre identité, nous la conserverons un (1) an ou trois (3) ans lorsque cette communication est effectuée dans le cadre de l'exercice d'un droit d'opposition.

Vous avez le droit d'introduire une plainte devant la Commission Nationale de l'Informatique et des Libertés (CNIL) à l'adresse suivante : https://www.cnil.fr/fr/plaintes.

10. Comment sécurisons-nous vos données ?

Nous nous engageons, y compris par l'intermédiaire de nos éventuels sous-traitants, à mettre en œuvre toutes les mesures techniques et organisationnelles afin d'assurer la sécurité des traitements de données à caractère personnel et la confidentialité de vos données, grâce aux moyens actuels de la technique et en application de la Loi informatique et Libertés modifiée, du Règlement européen sur la protection des données (RGPD) et de la loi n°2018-133 du 26 février 2018.

Nous prenons les précautions utiles, au regard de la nature de vos données et des risques présentés par l'utilisation que nous pouvons en faire, pour préserver la sécurité des données et, notamment, empêcher qu'elles soient déformées, endommagées, ou que des tiers non autorisés y aient accès (protection physique des locaux, procédé d'authentification de nos clients avec accès personnel et sécurisé via des identifiants et mots de passe confidentiels, cryptage des mots de passe, journalisation des connexions…).

Dans cette perspective, nous menons des audits de notre système d'information ainsi que des prestataires ayant accès à vos données personnelles.

11. Comment transférons-nous vos données en dehors de l'Union européenne ?

Nous traitons principalement vos données au sein même de l'Union Européenne.

Au regard de la nature de notre activité, nous pouvons être amenés à réaliser des transferts de vos données en dehors de l'Union Européenne. Dans cette hypothèse, ces transferts sont assortis de garanties appropriées conformément à la réglementation. Ces garanties sont disponibles sur demande à l'adresse dpo@mym.fans ou par courrier à AIR MEDIAS (MYM) - 16 rue Cuvier 69006 LYON.

12. Comment serez-vous informés d'une modification de la Politique de confidentialité ?

Notre Politique de confidentialité est susceptible d'être modifiée notamment suivant les différentes évolutions législatives et réglementaires. Vous pourrez consulter la mise à jour directement sur la Plateforme.