Politique de confidentialité

Dernière mise à jour : 14 août 2026

Brouillon. Cette page doit être validée par un professionnel du droit avant publication, en particulier l'identité du responsable de traitement (§1) et le point de contact DPO (§8).

1. Responsable de traitement

Le responsable du traitement des données décrites ci-dessous est l'éditeur d'Immortaliser, identifié dans les mentions légales.

2. Données que nous collectons

Compte : adresse email, mot de passe (haché), ou identité Google si connexion via OAuth.
Contenu que vous fournissez : réponses aux questions du parcours de création, souvenirs et anecdotes en texte libre, photographies que vous choisissez de téléverser (notamment, selon le format choisi, une photo d'un enfant mineur).
Paiement : les données de carte bancaire sont traitées directement par Stripe, jamais stockées par nos soins. Nous conservons l'historique de commande (montant, date, statut).
Technique : adresse IP (à des fins de sécurité et de lutte contre l'abus), cookies strictement nécessaires au fonctionnement du service (voir Politique cookies).

3. Finalités et bases légales

Exécution du contrat : création de votre compte, génération du contenu commandé, traitement du paiement (base légale : exécution du contrat).
Photographies et contenus concernant un tiers (notamment un enfant) : traitées sur la base de votre consentement explicite au moment du téléversement, en votre qualité de responsable légal ou de personne autorisée.
Sécurité et prévention de la fraude (base légale : intérêt légitime).
Communication du statut de votre commande (base légale : exécution du contrat).

4. Destinataires et sous-traitants

Vos données sont traitées par les sous-traitants suivants, chacun lié par un contrat encadrant l'usage de vos données :

Supabase, Inc. — base de données, authentification, stockage de fichiers (région UE).
Google Cloud Platform (Google Ireland Limited) — exécution du traitement asynchrone de génération (région UE).
Anthropic, PBC — génération de texte (États-Unis).
Google (Gemini) et Replicate, Inc. — génération d'images, dont, le cas échéant, à partir d'une photographie que vous fournissez (États-Unis).
Stripe, Inc. — traitement du paiement (États-Unis/UE selon flux).
Resend — envoi des emails transactionnels (États-Unis).
Vercel Inc. — hébergement de l'application (États-Unis).

Certains de ces sous-traitants sont situés hors de l'Union européenne. Ce transfert est encadré par les Clauses Contractuelles Types de la Commission européenne ou un mécanisme équivalent, conformément au RGPD.

5. Durée de conservation

Vos données sont conservées tant que votre compte est actif. Vous pouvez demander la suppression de votre compte et de vos données à tout moment, en self-service depuis votre espace compte — cette suppression est définitive et entraîne l'effacement de votre profil, de vos contenus créés et de vos commandes.

Exception : certaines données liées à une commande peuvent devoir être conservées au-delà pour répondre à une obligation légale comptable, dans les conditions prévues par la loi.

6. Sécurité

L'accès à vos données est protégé par un contrôle d'accès appliqué systématiquement à chaque ressource (vérification que seule la personne propriétaire d'un contenu peut y accéder), en plus des règles de sécurité de la base de données elle-même.

7. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez exercer ces droits :

directement pour l'effacement, depuis votre espace compte ;
pour les autres droits, en écrivant à [À COMPLÉTER : adresse email de contact/DPO].

Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — cnil.fr.

8. Contact

Pour toute question relative à cette politique : [À COMPLÉTER : adresse email de contact].