Politique de confidentialité

Qui est responsable

Le responsable du traitement est Maxime Gambier, entrepreneur individuel (EI), [adresse postale], [téléphone], SIRET 922 500 632 00018. Pour toute question ou demande sur tes données : contact@getmemry.fr.

Memry n’a pas désigné de délégué à la protection des données (ce n’est pas obligatoire pour sa taille) : l’adresse ci-dessus te répond directement.

Ce que nous collectons

Compte : ton adresse email (ou l’identifiant fourni par Apple ou Google), ton pseudo, ton nom et ta photo si tu les ajoutes, la confirmation de ton âge et de ton accord à ces conditions, et tes réglages (compte public ou privé, notifications, récap par email).

Ce que tu publies : notes, avis, photos, listes, envies, commentaires, réactions, questions, sorties, sondages, abonnements et blocages.

Contacts (facultatif) : si tu l’acceptes, les adresses email de tes contacts sont transformées sur ton téléphone en empreintes (SHA-256). Seules ces empreintes sont envoyées, comparées aux comptes existants, puis oubliées. Les adresses elles-mêmes ne quittent jamais ton téléphone. Ce procédé permet de savoir si une adresse correspond à un compte Memry : c’est pourquoi le nombre de recherches est limité.

Votes sans compte : le prénom que tu indiques pour voter à un sondage par lien est visible par les participants du sondage.

Localisation (facultatif) : ta position, seulement quand l’app est ouverte et si tu l’autorises, sert à trouver les lieux autour de toi et ceux que tes amis ont aimés à proximité. Elle est envoyée avec la recherche, puis oubliée : elle n’est pas enregistrée sur nos serveurs.

Notifications (facultatif) : un identifiant technique de ton téléphone pour t’envoyer les notifications.

Achats : l’identifiant de ton abonnement Premium, transmis par l’App Store ou Google Play via RevenueCat. Nous n’avons jamais accès à tes moyens de paiement.

Modération : les signalements que tu envoies ou qui te concernent, avec le motif, la décision et une copie du contenu.

Journaux techniques : comme tout serveur, nos hébergeurs notent l’adresse IP, la date et la nature des requêtes, pour la sécurité et le diagnostic des pannes.

Pourquoi et sur quelle base

Fournir le service (compte, publications, fil, recommandations, sorties, Premium) : exécution du contrat qui nous lie quand tu crées ton compte.

Fil « Pour toi » et recommandations : tes notes servent à calculer ton affinité avec d’autres membres, pour classer ce qui t’est proposé. Ce calcul n’a aucun autre effet sur toi, et le fil « Récent » reste disponible sans ce classement.

Récap hebdo par email (ce que tes abonnements ont aimé) : notre intérêt légitime à te tenir au courant. Tu peux le refuser dès l’inscription, puis le couper à tout moment dans les réglages ou en un clic depuis chaque email.

Contacts, localisation et notifications : ton consentement, que tu peux retirer à tout moment dans les réglages du téléphone ou de l’app.

Sécurité, lutte contre les abus et modération : notre intérêt légitime, et nos obligations légales d’hébergeur de contenus.

Aucune publicité ciblée, aucune revente de données.

Qui y a accès

Les autres membres voient ce que tu publies selon la visibilité choisie (tout le monde, un cercle, ou toi seul) et selon que ton compte est public ou privé.

Nos prestataires, dans la limite de leur mission : Supabase (hébergement et base de données, serveurs dans l’Union européenne), Brevo (envoi des emails, France), Expo (envoi des notifications, États-Unis), RevenueCat (abonnements, États-Unis), Apple et Google (connexion et paiement si tu les utilises), Render (hébergement du site getmemry.fr, États-Unis).

Les visuels des fiches sont chargés depuis leur source (Apple, Wikimedia Commons, Open Library, TVmaze), qui reçoit alors l’adresse IP de ton téléphone, comme pour toute image d’une page web.

Les transferts hors de l’Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE-États-Unis.

Combien de temps

Compte et publications : tant que ton compte existe. À sa suppression, tes données sont effacées immédiatement, et disparaissent des sauvegardes techniques sous 30 jours.

Signalements traités : un an après la décision, pour répondre à d’éventuelles contestations. Votes sans compte : effacés 30 jours après la clôture du sondage. Empreintes des contacts et position : jamais conservées. Journaux techniques : quelques jours.

Demandes de pseudo envoyées depuis le site : conservées jusqu’à l’ouverture de l’app, puis supprimées au plus tard trois mois après.

Sécurité

Les échanges sont chiffrés (HTTPS). En base, des règles d’accès font que chacun ne lit que ce qu’il a le droit de voir. Les photos sont enregistrées sous un nom aléatoire, impossible à deviner à partir de ton profil.

En cas de violation de données présentant un risque pour toi, nous prévenons la CNIL sous 72 heures et, si le risque est élevé, les personnes concernées.

Tes droits

Tu peux accéder à tes données, les rectifier, les effacer, les récupérer dans un format réutilisable (bouton « Exporter mes données » dans « Modifier le profil »), t’opposer à certains traitements (le récap par email, par exemple), en demander la limitation, retirer ton consentement, et définir des directives sur leur sort après ton décès. Écris à contact@getmemry.fr : nous répondons sous un mois.

Tu peux aussi adresser une réclamation à la CNIL (cnil.fr).

Mineurs

Memry est réservé aux personnes de 15 ans et plus, âge à partir duquel on peut consentir seul au traitement de ses données en France.

Cookies et traceurs

L’application et le site n’utilisent aucun traceur, publicitaire ou de mesure d’audience. Seul un stockage technique, nécessaire à la connexion et à tes préférences, est utilisé sur ton appareil : il ne demande pas de consentement.

Changements

Si cette politique change de façon importante, tu en es informé dans l’app avant que le changement s’applique.