Politique de confidentialité

Dernière mise à jour : 29/09/2025

1. Responsable du traitement

Le service « Souvenirs Éternels » (ci‑après « nous ») est responsable du traitement des données personnelles collectées via notre site et nos services. Contact : souvenirQRfrance@gmail.com.

2. Données que nous collectons

• Identification : nom, email, informations de commande, adresse d’expédition (via paiement).
• Contenus mémoriaux : textes, photos, vidéos fournis par le client.
• Données techniques : logs techniques, adresses IP, événements de sécurité.
• Cookies et traceurs (voir Politique de cookies).

3. Finalités et bases légales

• Fourniture du service (création et hébergement de mémoriaux, génération de QR) – Exécution du contrat.
• Paiement et facturation (via Stripe/Netlify Functions) – Exécution du contrat / obligations légales.
• Support client et communications – Intérêt légitime / Exécution du contrat.
• Sécurité, prévention de la fraude, amélioration du service – Intérêt légitime.
• Cookies de mesure d’audience non essentiels – Consentement.

3bis. Sous‑traitants et traitements spécifiques

• Netlify (hébergement et déploiement du site).
• Google Firebase (hébergement/stockage/base de données si activé).
• Stripe (paiement et lutte anti‑fraude).
• Google (Gemini) pour l’amélioration/recolorisation d’images (IA) lorsque vous utilisez l’outil dédié. Les images fournies pour ce traitement sont transmises au service d’IA aux seules fins de produire l’image améliorée demandée.

4. Durées de conservation

• Données de compte/commande : pendant la relation contractuelle puis archivage légal.
• Contenus mémoriaux : tant que le mémorial reste publié par le client.
• Logs techniques : durée limitée nécessaire à la sécurité et au diagnostic.

5. Destinataires et transferts

Nous recourons à des sous‑traitants pour l’hébergement et les fonctionnalités : Netlify (hébergement), Google Firebase (base de données/stockage), Stripe (paiement), Google (Gemini IA pour l’outil photo). Ces prestataires peuvent opérer hors UE. Lorsque des transferts hors UE sont nécessaires, nous nous appuyons sur des clauses contractuelles types (SCC) et mettons en place des mesures techniques et organisationnelles appropriées (chiffrement en transit, contrôle d’accès). Aucune revente de données.

6. Vos droits

Conformément au RGPD, vous disposez des droits d’accès, rectification, effacement, limitation, opposition, portabilité. Vous pouvez également définir des directives post‑mortem. Pour exercer, écrivez‑nous à souvenirQRfrance@gmail.com avec un justificatif d’identité si nécessaire.

Vous avez le droit d’introduire une réclamation auprès de l’autorité de contrôle (CNIL) : cnil.fr.

7. Responsable et contact DPO

Responsable du traitement : Souvenirs Éternels. À date, nous n’avons pas désigné de DPO obligatoire. Pour toute question vie privée, contactez : souvenirQRfrance@gmail.com.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables (chiffrement en transit, contrôle d’accès, journaux de sécurité). Les mots de passe de mémoriaux privés ne sont jamais stockés en clair : nous n’enregistrons qu’un hachage SHA‑256.

9. Contenu publié par les clients

Vous êtes responsable des contenus que vous téléchargez. N’importez pas de données sensibles sans base légale adaptée ni contenus illicites. En cas de signalement, nous pouvons suspendre/retirer un contenu.

10. Données de mineurs

Notre service s’adresse principalement aux adultes. Si des données de mineurs sont fournies, elles doivent l’être par un représentant légal ou avec son autorisation.

11. Cookies

Voir notre Politique de cookies pour les détails et la gestion du consentement (vous pouvez rouvrir le module depuis la page cookies).

12. Contact

Pour toute question, contactez : souvenirQRfrance@gmail.com.