Politique de confidentialité
1. Responsable du traitement
Le responsable du traitement des données est Gwendal Goron, entrepreneur individuel, joignable à contact@souvenirvideo.fr.
2. Données collectées
Créateurs d'événements (clients)
- Email — fourni lors du paiement via Stripe
- Prénoms des partenaires — saisis dans le dashboard
- Date d'événement — saisie dans le dashboard
- Photo de couverture — uploadée volontairement
- Données de paiement — traitées exclusivement par Stripe, jamais stockées sur nos serveurs
Invités
- Prénom — saisi volontairement
- Message texte — optionnel
- Enregistrement audio et/ou vidéo — capturé avec consentement explicite
- Photo — optionnelle, uploadée volontairement
Aucune donnée de géolocalisation, d'adresse IP ou de tracking publicitaire n'est collectée.
3. Base légale du traitement (RGPD art. 6)
- Exécution du contrat (art. 6.1.b) — pour les données nécessaires à la fourniture du service (email, événement)
- Consentement (art. 6.1.a) — pour les enregistrements audio/vidéo des invités, recueilli via une case à cocher avant l'envoi
- Intérêt légitime (art. 6.1.f) — pour les emails de notification (nouveau message reçu)
4. Finalité du traitement
Les données sont utilisées exclusivement pour :
- Fournir le service de livre d'or audio et vidéo
- Permettre aux créateurs de visionner, écouter et télécharger les messages
- Envoyer des emails transactionnels (confirmation de paiement, code d'accès, notification de nouveau message)
- Assurer le support client
Aucune donnée n'est vendue, louée, partagée avec des tiers à des fins commerciales ou utilisée à des fins publicitaires.
5. Sous-traitants et destinataires
Pour fournir le service, vos données transitent par les sous-traitants suivants :
| Sous-traitant | Usage | Localisation |
|---|---|---|
| Vercel | Hébergement application | États-Unis |
| Supabase | Base de données, stockage fichiers | États-Unis (EU possible) |
| Stripe | Paiement sécurisé | États-Unis / Irlande |
| Resend | Emails transactionnels | États-Unis (Irlande pour l'envoi) |
6. Transferts internationaux
Certains sous-traitants sont situés aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types (CCT) de la Commission européenne et/ou le Data Privacy Framework UE-USA, conformément au RGPD.
7. Durée de conservation
- Données d'événement + messages : 1 an à compter de la création de l'événement. Passé ce délai, les données sont automatiquement supprimées (événement, vidéos, audios, photos).
- Données de facturation : conservées pendant la durée légale de 10 ans (obligation comptable), stockées chez Stripe.
- Emails de support : conservés 3 ans maximum.
8. Vos droits
Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants :
- Droit d'accès — obtenir une copie de vos données
- Droit de rectification — corriger des données inexactes
- Droit à l'effacement — demander la suppression de vos données
- Droit à la portabilité — recevoir vos données dans un format exploitable
- Droit d'opposition — vous opposer au traitement de vos données
- Droit à la limitation — restreindre le traitement dans certains cas
- Retrait du consentement — retirer votre consentement à tout moment (pour les invités)
Pour exercer ces droits, contactez-nous à contact@souvenirvideo.fr. Nous répondons sous 30 jours.
Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.
9. Cookies et stockage local
Le site n'utilise aucun cookie. Seul le localStorage du navigateur est utilisé pour maintenir votre session de connexion (email et code d'accès). Ces données restent sur votre appareil et ne sont jamais transmises à des tiers.
Aucun cookie de tracking, d'analyse ou publicitaire n'est déposé.
10. Sécurité
- Communications chiffrées via HTTPS (TLS 1.3)
- Données stockées sur des serveurs sécurisés avec accès restreint
- Paiements traités par Stripe (certifié PCI DSS niveau 1)
- Accès aux événements protégé par code d'accès unique
- Clés d'API chiffrées côté serveur
11. Mineurs
Le service n'est pas destiné aux mineurs de moins de 16 ans. Les invités mineurs doivent obtenir le consentement de leur représentant légal avant d'enregistrer un message.
12. Modifications
Cette politique peut être mise à jour. En cas de modification substantielle, les utilisateurs actifs seront informés par email. La date de dernière mise à jour est indiquée ci-dessous.
Dernière mise à jour : avril 2026