Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données est Gwendal Goron, entrepreneur individuel, joignable à contact@souvenirvideo.fr.

2. Données collectées

Créateurs d'événements (clients)

  • Email — fourni lors du paiement via Stripe
  • Prénoms des partenaires — saisis dans le dashboard
  • Date d'événement — saisie dans le dashboard
  • Photo de couverture — uploadée volontairement
  • Données de paiement — traitées exclusivement par Stripe, jamais stockées sur nos serveurs

Invités

  • Prénom — saisi volontairement
  • Message texte — optionnel
  • Enregistrement audio et/ou vidéo — capturé avec consentement explicite
  • Photo — optionnelle, uploadée volontairement

Aucune donnée de géolocalisation, d'adresse IP ou de tracking publicitaire n'est collectée.

3. Base légale du traitement (RGPD art. 6)

  • Exécution du contrat (art. 6.1.b) — pour les données nécessaires à la fourniture du service (email, événement)
  • Consentement (art. 6.1.a) — pour les enregistrements audio/vidéo des invités, recueilli via une case à cocher avant l'envoi
  • Intérêt légitime (art. 6.1.f) — pour les emails de notification (nouveau message reçu)

4. Finalité du traitement

Les données sont utilisées exclusivement pour :

  • Fournir le service de livre d'or audio et vidéo
  • Permettre aux créateurs de visionner, écouter et télécharger les messages
  • Envoyer des emails transactionnels (confirmation de paiement, code d'accès, notification de nouveau message)
  • Assurer le support client

Aucune donnée n'est vendue, louée, partagée avec des tiers à des fins commerciales ou utilisée à des fins publicitaires.

5. Sous-traitants et destinataires

Pour fournir le service, vos données transitent par les sous-traitants suivants :

Sous-traitantUsageLocalisation
VercelHébergement applicationÉtats-Unis
SupabaseBase de données, stockage fichiersÉtats-Unis (EU possible)
StripePaiement sécuriséÉtats-Unis / Irlande
ResendEmails transactionnelsÉtats-Unis (Irlande pour l'envoi)

6. Transferts internationaux

Certains sous-traitants sont situés aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types (CCT) de la Commission européenne et/ou le Data Privacy Framework UE-USA, conformément au RGPD.

7. Durée de conservation

  • Données d'événement + messages : 1 an à compter de la création de l'événement. Passé ce délai, les données sont automatiquement supprimées (événement, vidéos, audios, photos).
  • Données de facturation : conservées pendant la durée légale de 10 ans (obligation comptable), stockées chez Stripe.
  • Emails de support : conservés 3 ans maximum.

8. Vos droits

Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants :

  • Droit d'accès — obtenir une copie de vos données
  • Droit de rectification — corriger des données inexactes
  • Droit à l'effacement — demander la suppression de vos données
  • Droit à la portabilité — recevoir vos données dans un format exploitable
  • Droit d'opposition — vous opposer au traitement de vos données
  • Droit à la limitation — restreindre le traitement dans certains cas
  • Retrait du consentement — retirer votre consentement à tout moment (pour les invités)

Pour exercer ces droits, contactez-nous à contact@souvenirvideo.fr. Nous répondons sous 30 jours.

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.

9. Cookies et stockage local

Le site n'utilise aucun cookie. Seul le localStorage du navigateur est utilisé pour maintenir votre session de connexion (email et code d'accès). Ces données restent sur votre appareil et ne sont jamais transmises à des tiers.

Aucun cookie de tracking, d'analyse ou publicitaire n'est déposé.

10. Sécurité

  • Communications chiffrées via HTTPS (TLS 1.3)
  • Données stockées sur des serveurs sécurisés avec accès restreint
  • Paiements traités par Stripe (certifié PCI DSS niveau 1)
  • Accès aux événements protégé par code d'accès unique
  • Clés d'API chiffrées côté serveur

11. Mineurs

Le service n'est pas destiné aux mineurs de moins de 16 ans. Les invités mineurs doivent obtenir le consentement de leur représentant légal avant d'enregistrer un message.

12. Modifications

Cette politique peut être mise à jour. En cas de modification substantielle, les utilisateurs actifs seront informés par email. La date de dernière mise à jour est indiquée ci-dessous.

Dernière mise à jour : avril 2026