La présente politique de confidentialité décrit comment MemoKit collecte, utilise et protège vos données personnelles dans le cadre de l'utilisation du service accessible sur www.memokit.app.

1. Responsable du traitement

Maxime Oriol
Auto-entrepreneur — SIRET : 51262908000064
9 rue Robert Lavergne BAL35, 92600 Asnières-sur-Seine, France
Email : hello@memokit.app

2. Données collectées

Données de compte : adresse email, prénom, nom de famille.
Photo de profil : image téléversée volontairement (optionnel).
Données de contenu : tables de mémoire, entrées PAO, historique de révision.
Données de paiement : gérées exclusivement par Stripe (PCI-DSS Level 1). MemoKit ne stocke aucune donnée de carte bancaire. Seul l'identifiant client Stripe (stripe_customer_id) est conservé dans nos bases pour lier votre compte à votre abonnement.
Données techniques : identifiant de session, préférence de langue (cookie).

3. Finalités du traitement

Fournir et améliorer le service MemoKit.
Gérer votre compte et votre authentification.
Traiter les paiements et gérer les abonnements.
Vous envoyer des emails transactionnels (confirmation d'inscription, factures).
Répondre à vos demandes de support.

4. Conservation des données

Compte avec abonnement actif : données conservées pendant toute la durée de l'abonnement, puis supprimées à votre demande ou après résiliation.
Compte gratuit inactif : tout compte sans abonnement actif et sans connexion depuis 183 jours consécutifs est automatiquement supprimé, ainsi que toutes les données associées.
Données Stripe : conservées selon la politique de rétention de Stripe (généralement 7 ans pour les données de facturation).

Vous pouvez exporter vos données à tout moment depuis votre compte (format JSON), ou supprimer votre compte définitivement depuis la section « Données & compte ».

5. Partage des données

Vos données ne sont jamais vendues. Elles sont partagées uniquement avec les prestataires techniques nécessaires au fonctionnement du service :

Supabase (supabase.com) — hébergement de la base de données et authentification. Serveurs en Europe (eu-west-1).
Stripe (stripe.com) — traitement des paiements et gestion des abonnements.
Vercel (vercel.com) — hébergement de l'application web.

6. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

Accès : consulter les données que nous détenons vous concernant.
Rectification : corriger des données inexactes depuis votre compte.
Effacement : supprimer votre compte et toutes vos données depuis les paramètres du compte.
Portabilité : exporter vos données au format JSON depuis votre compte.
Opposition : vous opposer à certains traitements en nous contactant.

Pour exercer vos droits ou pour toute question relative à vos données personnelles, contactez-nous à hello@memokit.app.

7. Âge minimum

MemoKit est accessible à partir de 12 ans. Les mineurs de moins de 16 ans doivent obtenir l'accord d'un parent ou tuteur légal avant de créer un compte. Si vous pensez qu'un mineur a créé un compte sans autorisation, contactez-nous immédiatement.

8. Cookies

MemoKit utilise un seul cookie fonctionnel pour mémoriser votre préférence de langue. Aucun cookie publicitaire ou de tracking tiers n'est utilisé.

9. Sécurité

Vos données sont protégées par des mesures techniques appropriées : Row Level Security (RLS) Supabase, connexions HTTPS, jetons d'authentification à durée de vie limitée. Aucun système n'étant infaillible, nous vous encourageons à utiliser un mot de passe fort et unique.

10. Loi applicable et juridiction

La présente politique est régie par le droit français et le RGPD européen. Si la loi de votre pays de résidence en tant que consommateur offre une protection supérieure, cette protection s'applique. En cas de litige, vous pouvez saisir la CNIL (cnil.fr) ou la juridiction compétente de votre lieu de résidence.

11. Modifications

Nous nous réservons le droit de modifier cette politique. En cas de changement substantiel, vous serez informé par email. La date de dernière mise à jour est indiquée en haut de cette page.

Politique de confidentialité