Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données personnelles collectées sur memoiregardee.fr est Pierre Touzet, micro-entrepreneur, [adresse postale], joignable à contact@memoiregardee.fr.

Données collectées et finalités

• La photographie que vous téléversez— afin d'exécuter la prestation de restauration (base légale : exécution du contrat, article 6.1.b RGPD).
• Les réglages de traitement et l'état de la commande(identifiant, horodatage, statut, version) — afin de vous restituer le résultat et d'assurer le re-téléchargement gratuit (exécution du contrat).
• Votre adresse email et l'identifiant de commande en cas de paiement — pour vous adresser le reçu et tracer la transaction (exécution du contrat et obligation légale comptable).
• Les données techniques de navigation anonymisées(pages consultées, événements d'upload et de paiement, agrégés sans identifiant personnel) via Vercel Analytics — base légale : intérêt légitime à mesurer l'audience du service.

Aucune donnée bancaire n'est jamais stockée sur nos serveurs : le paiement est intégralement opéré par Lemon Squeezy (voir ci-dessous).

Durées de conservation

• Photographie et métadonnées de commande: 24 heures à compter de l'envoi de la photo, ou 24 heures à compter du paiement si la commande a été réglée — selon ce qui survient en dernier. Suppression automatique (TTL Redis natif + purge horaire des fichiers binaires).
• Reçus et données comptables de transaction: 10 ans, conformément à l'article L123-22 du Code de commerce. Ces données sont détenues par Lemon Squeezy en sa qualité de marchand enregistré.
• Statistiques d'audience anonymisées : 13 mois maximum.

Destinataires et sous-traitants

Vos données ne sont transmises à aucun tiers à des fins commerciales. Elles sont uniquement traitées par les sous-traitants techniques nécessaires au fonctionnement du service :

• Vercel Inc. (États-Unis) — hébergement applicatif et stockage temporaire des fichiers image. Garanties RGPD : Data Processing Agreement Vercel + clauses contractuelles types de la Commission européenne.
• Upstash, Inc.(région Europe — Frankfurt) — base de données Redis pour l'état des commandes. Données hébergées dans l'UE.
• Replicate, Inc.(États-Unis) — modèles de restauration faciale et de détourage exécutés sur la photographie. La photographie est transmise uniquement le temps du traitement, n'est pas conservée par Replicate au-delà du retour. Garanties : DPA Replicate + clauses contractuelles types.
• Lemon Squeezy, Inc. (États-Unis) — opérateur de paiement agissant en qualité de Merchant of Record. Lemon Squeezy collecte directement vos données de paiement sur sa propre plateforme. Sa politique : lemonsqueezy.com/privacy.

Transferts hors Union européenne

Certains sous-traitants ci-dessus (Vercel, Replicate, Lemon Squeezy) sont établis aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne (décision 2021/914) et, lorsque applicable, par la certification au EU-US Data Privacy Framework.

Vos droits

Conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée, vous disposez des droits suivants sur vos données :

• droit d'accès, de rectification, d'effacement et de portabilité ;
• droit à la limitation et droit d'opposition au traitement ;
• droit de retirer votre consentement à tout moment, sans effet rétroactif ;
• droit d'introduire une réclamation auprès de la CNIL (cnil.fr/fr/plaintes).

Pour exercer ces droits, écrivez à contact@memoiregardee.fr. Nous répondons sous un mois maximum. La majorité des données étant supprimée automatiquement sous 24 heures, votre demande ne portera généralement que sur une commande en cours.

Cookies et traceurs

Le site n'utilise aucun cookie publicitaire ni cookie de mesure d'audience nécessitant votre consentement. La mesure d'audience repose sur Vercel Analytics, qui agrège les données sans cookie ni identifiant individuel. Lors de la phase de paiement, des cookies techniques peuvent être déposés par Lemon Squeezy sur son propre domaine pour sécuriser la transaction.

Sécurité

Les flux entre votre navigateur et nos serveurs sont chiffrés (TLS 1.3). Les jetons d'accès aux services tiers sont stockés dans des variables d'environnement chiffrées et ne transitent jamais côté client.

Modification de la politique

Cette politique peut être amendée pour refléter une évolution de notre service ou de la législation. La date de dernière mise à jour est indiquée en tête de page.