Politique de confidentialité

La présente Politique de confidentialité explique comment Olexandr Khodarev, exerçant sous le nom commercial MyMemora (« MyMemora », « nous », « notre », « nos ») collecte, utilise, conserve et partage des données à caractère personnel lorsque vous utilisez le site web MyMemora à l’adresse https://mymemora.net, les applications mobiles et de bureau MyMemora ainsi que tous les services associés qui renvoient à la présente Politique de confidentialité (ensemble, les « Services »).

MyMemora est un service privé de stockage de photos et de vidéos destiné aux particuliers et aux familles. Vous pouvez importer, organiser et consulter vos photos et vidéos, créer des albums personnels et des albums familiaux partagés, revivre des moments grâce à des « Souvenirs » générés automatiquement, et partager des albums, fichiers ou souvenirs sélectionnés au moyen de liens privés. Les fonctionnalités intelligentes facultatives comprennent la recherche par contenu, le regroupement des photos par personnes, la recherche de doublons et l’élimination des prises de vue ratées.

Nous sommes le responsable du traitement de vos données à caractère personnel. Pour toute question, contactez-nous à l’adresse privacy@mymemora.net.

RÉSUMÉ DES POINTS ESSENTIELS

• Vos photos et vidéos vous appartiennent. Nous ne les traitons que pour vous fournir les Services, à vous et aux personnes avec lesquelles vous choisissez de les partager.
• Pas de publicité, pas de pistage, pas de vente de données. Nous n’utilisons pas de cookies d’analyse ou publicitaires, nous n’achetons pas de données auprès de courtiers en données et nous ne vendons ni ne louons jamais vos données à caractère personnel.
• L’IA fonctionne sur nos propres serveurs. Toutes les fonctionnalités intelligentes s’exécutent sur des serveurs que nous exploitons dans l’Union européenne. Vos photos, vidéos et données faciales ne sont jamais envoyées à des fournisseurs d’IA tiers et ne sont jamais utilisées pour entraîner des modèles d’IA.
• Vous gardez le contrôle. Vous pouvez désactiver tout traitement par IA à tout moment. Le regroupement des photos par personnes (reconnaissance faciale) n’est utilisé qu’avec votre consentement explicite.
• Stockage dans l’UE et chiffrement. Vos fichiers sont stockés dans des centres de données situés dans l’Union européenne et sont chiffrés au repos.
• Emportez vos données ou supprimez-les. Vous pouvez télécharger l’intégralité de votre archive et supprimer votre compte à tout moment.

TABLE DES MATIÈRES

1. QUI NOUS SOMMES
2. QUELLES DONNÉES À CARACTÈRE PERSONNEL COLLECTONS-NOUS ?
3. COMMENT UTILISONS-NOUS VOS DONNÉES ET SUR QUELLE BASE JURIDIQUE ?
4. FONCTIONNALITÉS INTELLIGENTES ET INTELLIGENCE ARTIFICIELLE
5. REGROUPEMENT DES VISAGES ET DONNÉES BIOMÉTRIQUES
6. ARCHIVES FAMILIALES, ACCÈS PARTENAIRE ET LIENS PARTAGÉS
7. AVEC QUI PARTAGEONS-NOUS VOS DONNÉES ?
8. TRANSFERTS INTERNATIONAUX DE DONNÉES
9. COOKIES ET TECHNOLOGIES SIMILAIRES
10. APPLICATIONS MOBILES ET DE BUREAU
11. COMBIEN DE TEMPS CONSERVONS-NOUS VOS DONNÉES ?
12. COMMENT PROTÉGEONS-NOUS VOS DONNÉES ?
13. QUELS SONT VOS DROITS EN MATIÈRE DE PROTECTION DES DONNÉES ?
14. ENFANTS
15. DÉCISIONS AUTOMATISÉES ET « DO NOT TRACK »
16. MODIFICATIONS DE LA PRÉSENTE POLITIQUE DE CONFIDENTIALITÉ
17. COMMENT NOUS CONTACTER ?

1. QUI NOUS SOMMES

Les Services sont exploités par Olexandr Khodarev, exerçant sous le nom commercial MyMemora, Odessa 65000, Ukraine. Il nous appartient de déterminer comment et pourquoi vos données à caractère personnel sont traitées (le « responsable du traitement »).

Étant donné que nous proposons les Services à des personnes situées dans l’Espace économique européen (EEE), au Royaume-Uni et en Suisse, nous traitons les données à caractère personnel conformément au Règlement général sur la protection des données (RGPD) de l’Union européenne, au RGPD britannique, à la loi fédérale suisse sur la protection des données et à la loi ukrainienne « Sur la protection des données à caractère personnel », selon le cas.

2. QUELLES DONNÉES À CARACTÈRE PERSONNEL COLLECTONS-NOUS ?

Données que vous nous fournissez

• Données de compte : adresse e-mail, nom d’utilisateur ou nom d’affichage, mot de passe (conservé uniquement sous forme de hachage sécurisé), langue de l’interface et vos paramètres (par exemple, l’activation ou non des fonctionnalités d’IA).
• Connexion avec Apple ou Google : si vous choisissez de vous inscrire ou de vous connecter de cette manière, nous recevons du fournisseur un identifiant de compte unique, votre adresse e-mail (avec Apple, il peut s’agir d’une adresse de relais privée) et, si vous l’autorisez, votre nom. Nous ne recevons jamais votre mot de passe Apple ou Google, ni vos contacts ou vos listes d’amis.
• Votre contenu : les photos, vidéos et pistes audio que vous importez (par exemple, de la musique pour les Souvenirs), les albums, titres, descriptions, favoris, retouches et autres informations que vous ajoutez.
• Données relatives à la famille et au partage : les familles que vous créez ou rejoignez, les invitations, les rôles et autorisations, l’accès partenaire que vous accordez et les liens partagés que vous créez (y compris leurs paramètres, tels que la date d’expiration, la protection par mot de passe et l’autorisation de téléchargement).
• Communications : les messages que vous envoyez à nos adresses dédiées à l’assistance, à la protection des données ou au signalement des abus, y compris votre adresse e-mail et les éventuelles pièces jointes.
• Données d’abonnement (lorsque des formules payantes sont proposées) : votre formule, le statut de votre abonnement, votre pays et les identifiants de transaction. Les paiements sont traités par Apple, Google ou, pour les achats sur notre site web, par notre revendeur officiel (merchant of record) Paddle ; nous ne recevons jamais les données complètes de votre carte.

Données dérivées de votre contenu

Afin de fournir les Services, nos serveurs créent automatiquement les éléments suivants à partir des fichiers que vous importez :

• Métadonnées des fichiers : les informations intégrées à vos fichiers, telles que la date et l’heure de la prise de vue, le modèle de l’appareil photo ou de l’appareil, l’orientation, le nom et la taille du fichier et, le cas échéant, la localisation GPS. La localisation sert à afficher vos photos sur une carte et à trouver les noms de lieux ; les noms de lieux sont recherchés sur nos propres serveurs.
• Aperçus et copies : miniatures, aperçus en plusieurs tailles et versions vidéo optimisées pour la diffusion en continu.
• Empreintes techniques : sommes de contrôle des fichiers et hachages perceptuels des images, utilisés pour éviter de stocker deux fois le même fichier et pour détecter les doublons.
• Résultats de l’IA (sauf si vous désactivez l’IA) : descriptions numériques du contenu des images (« embeddings ») utilisées pour la recherche, les étiquettes et les catégories, scores de qualité utilisés pour suggérer les prises de vue ratées, et Souvenirs générés automatiquement. Voir la section 4.
• Données faciales (uniquement avec votre consentement explicite) : voir la section 5.

Données collectées automatiquement

• Données de sécurité et d’utilisation : adresse IP, date et heure des connexions et des autres événements pertinents pour la sécurité (par exemple, la suppression d’un compte), ainsi que les tentatives de connexion infructueuses.
• Données techniques : type et version du navigateur ou de l’application, système d’exploitation et journaux du serveur contenant l’adresse demandée, l’heure, le statut de la réponse et l’agent utilisateur.
• Données de l’appareil (applications) : un jeton de notification push et la plateforme de votre appareil, afin que nous puissions vous envoyer des notifications.
• Requêtes de recherche : le texte que vous saisissez dans la recherche, que nous traitons sur nos propres serveurs pour trouver les photos correspondantes (y compris la traduction automatique de la requête).

Données concernant d’autres personnes

Vos photos et vidéos peuvent représenter d’autres personnes, notamment des membres de votre famille et des enfants. Vous importez ce contenu à des fins personnelles ou familiales et il vous incombe de disposer du droit de le faire (voir nos Conditions d’utilisation). Les personnes qui ouvrent un lien partagé ne sont pas tenues de disposer d’un compte ; nous traitons leur adresse IP uniquement pour leur transmettre le contenu et protéger le lien contre les abus.

Ce que nous ne collectons pas

Nous ne collectons pas de données vous concernant auprès de courtiers en données, de partenaires marketing ou de réseaux sociaux, nous ne créons pas de profils publicitaires et nous ne vous suivons pas sur d’autres sites web ou applications.

3. COMMENT UTILISONS-NOUS VOS DONNÉES ET SUR QUELLE BASE JURIDIQUE ?

Nous ne traitons des données à caractère personnel que lorsque nous disposons d’une base juridique au titre du RGPD :

Finalité	Données utilisées	Base juridique
Création et gestion de votre compte, connexion à celui-ci	Données de compte, données du fournisseur de connexion, données de sécurité	Exécution d’un contrat (art. 6, paragraphe 1, point b), du RGPD)
Stockage, organisation, affichage, synchronisation et diffusion en continu de votre contenu, création d’aperçus et de versions vidéo	Votre contenu, métadonnées des fichiers	Exécution d’un contrat
Archives familiales, accès partenaire et liens partagés	Votre contenu, données de compte et données familiales	Exécution d’un contrat
Fonctionnalités intelligentes : recherche par contenu, étiquettes et catégories, carte, Souvenirs, détection des doublons, suggestions de nettoyage, traduction	Votre contenu, métadonnées des fichiers, résultats de l’IA, requêtes de recherche	Exécution d’un contrat (fonctionnalités que vous pouvez désactiver à tout moment)
Regroupement des photos par personnes (reconnaissance faciale)	Données faciales	Votre consentement explicite (art. 6, paragraphe 1, point a), et art. 9, paragraphe 2, point a), du RGPD)
Notifications push (par exemple, une vidéo Souvenir est prête ou vous avez été invité à rejoindre une famille)	Jeton push, données de compte	Exécution d’un contrat ; vous pouvez désactiver les notifications dans les paramètres de votre appareil
Messages de service, tels que les avis de sécurité et les modifications de nos Conditions d’utilisation ou de la présente Politique de confidentialité	Adresse e-mail, jeton push	Exécution d’un contrat ; obligation légale (art. 6, paragraphe 1, point c), du RGPD)
Assurer la sécurité des Services, prévenir la fraude, le spam et les abus, limiter les requêtes excessives	Données de sécurité, données techniques	Intérêts légitimes consistant à protéger nos utilisateurs et les Services (art. 6, paragraphe 1, point f), du RGPD)
Traitement des signalements de contenus illicites et application de nos Conditions d’utilisation	Contenu signalé, données de compte, communications	Obligation légale ; intérêts légitimes
Réponse à vos demandes et fourniture d’une assistance	Communications, données de compte	Exécution d’un contrat ; intérêts légitimes
Enregistrement des versions de nos Conditions d’utilisation et de notre Politique de confidentialité que vous avez acceptées	Données de compte, date, adresse IP	Obligation légale ; intérêts légitimes consistant à prouver le consentement
Gestion des abonnements et tenue des registres comptables (lorsque des formules payantes sont proposées)	Données d’abonnement	Exécution d’un contrat ; obligation légale
Respect de la loi, réponse aux demandes légales des autorités, constatation ou défense de droits en justice	Données pertinentes pour le cas concerné	Obligation légale ; intérêts légitimes

Nous n’utilisons pas vos données à caractère personnel à des fins de publicité ou de profilage marketing. Lorsque nous nous fondons sur des intérêts légitimes, vous avez le droit de vous opposer au traitement (voir la section 13). Lorsque nous nous fondons sur le consentement, vous pouvez le retirer à tout moment, sans que cela ne porte atteinte à la licéité du traitement effectué avant ce retrait.

4. FONCTIONNALITÉS INTELLIGENTES ET INTELLIGENCE ARTIFICIELLE

MyMemora utilise l’apprentissage automatique pour vous aider à organiser votre bibliothèque :

• Recherche par contenu : trouver des photos en décrivant ce qu’elles représentent ;
• Étiquettes, catégories et ambiance : libellés automatiques choisis dans une liste fixe ;
• Doublons et nettoyage : détection des photos identiques ou très similaires et suggestion des prises de vue floues, sombres ou accidentelles, que vous pouvez examiner avant que quoi que ce soit ne soit déplacé dans la corbeille ;
• Souvenirs : collections et vidéos générées automatiquement ;
• Traduction : traduction de l’interface et de vos requêtes de recherche ;
• Regroupement par personnes : uniquement avec votre consentement explicite (voir la section 5).

Fonctionnement. Tout le traitement par IA est effectué exclusivement sur des serveurs que nous exploitons dans l’Union européenne, au moyen de modèles hébergés par nos soins. Vos photos, vidéos, requêtes de recherche et données faciales ne sont jamais envoyées à des fournisseurs d’IA tiers et ne sont jamais utilisées pour entraîner ou améliorer des modèles d’IA.

Exactitude. Les étiquettes, regroupements et suggestions automatiques peuvent être incomplets ou erronés. Ils servent uniquement à organiser votre bibliothèque et ne donnent jamais lieu à des décisions vous concernant.

Comment la désactiver. Vous pouvez désactiver à tout moment tout traitement par IA pour votre archive personnelle dans Paramètres → Utiliser l’IA sur le site web ou dans l’application. Lorsque l’IA est désactivée, nous cessons d’analyser votre contenu au moyen de l’IA et cessons d’afficher les résultats de l’IA pour votre archive. Les archives familiales disposent d’un paramètre distinct, géré par les membres de la famille disposant de l’autorisation correspondante.

5. REGROUPEMENT DES VISAGES ET DONNÉES BIOMÉTRIQUES

Si vous activez le regroupement des photos par personnes, nos serveurs détectent les visages sur vos photos et créent des gabarits faciaux numériques qui permettent de regrouper les visages similaires en « Personnes », auxquelles vous pouvez ensuite attribuer un nom. Les gabarits faciaux constituent des données biométriques, une catégorie particulière de données à caractère personnel au sens du RGPD.

• Consentement. Nous ne traitons les données faciales qu’avec votre consentement explicite, que vous donnez en activant cette fonctionnalité. Pour une archive familiale, la fonctionnalité est activée par un membre de la famille disposant de l’autorisation correspondante, qui confirme que la famille y a consenti.
• Finalité limitée. Les données faciales servent uniquement à regrouper des photos au sein de votre propre bibliothèque ou de l’archive familiale dans laquelle les photos sont stockées. Elles ne sont jamais comparées aux bibliothèques d’autres utilisateurs, jamais utilisées pour identifier quiconque en dehors des Services et jamais partagées avec des tiers.
• Personnes figurant sur vos photos. Les photos peuvent représenter des personnes qui n’utilisent pas MyMemora. N’activez le regroupement des visages que pour les contenus pour lesquels vous en avez le droit, et respectez les souhaits des personnes représentées.
• Retrait du consentement. Vous pouvez désactiver la fonctionnalité à tout moment. Nous cessons alors de traiter les données faciales et supprimons les gabarits faciaux et les regroupements de nos systèmes actifs dans un délai de 30 jours.

6. ARCHIVES FAMILIALES, ACCÈS PARTENAIRE ET LIENS PARTAGÉS

Archives familiales

Lorsque vous créez ou rejoignez une famille, le contenu de l’archive familiale est visible par ses membres conformément aux rôles et autorisations définis dans cette famille. Les membres de la famille disposant des autorisations correspondantes peuvent consulter, télécharger, modifier, partager ou supprimer le contenu familial, gérer les membres et modifier les paramètres de la famille, y compris les paramètres d’IA. Le contenu ajouté à une archive familiale utilise l’espace de stockage de la famille.

Le contenu que vous ajoutez à une archive familiale continue de faire partie de cette archive si vous quittez la famille ou supprimez votre compte. Si vous souhaitez que le contenu que vous avez ajouté soit retiré, supprimez-le avant de partir (lorsque vos autorisations le permettent) ou adressez-vous à un administrateur de la famille. Le contenu de votre archive personnelle n’est pas affecté par les paramètres de la famille.

Accès partenaire

Vous pouvez accorder à un autre utilisateur de MyMemora un accès en lecture seule à votre bibliothèque personnelle. Vous pouvez révoquer cet accès à tout moment.

Liens partagés

Vous pouvez créer des liens vers des albums, fichiers ou souvenirs sélectionnés. Toute personne disposant du lien peut consulter le contenu partagé, et le télécharger si vous autorisez les téléchargements, jusqu’à ce que vous révoquiez le lien ou qu’il expire. Vous pouvez protéger un lien par un mot de passe et une date d’expiration. Les personnes qui reçoivent un lien peuvent enregistrer ou transférer le contenu. Les fichiers originaux peuvent contenir des métadonnées telles que la date et le lieu de la prise de vue ; réfléchissez donc avant de partager.

7. AVEC QUI PARTAGEONS-NOUS VOS DONNÉES ?

Nous ne vendons, ne louons ni n’échangeons vos données à caractère personnel. Nous ne les partageons que dans les cas suivants.

Prestataires de services

Nous faisons appel à un nombre restreint de prestataires qui traitent des données pour notre compte, en vertu de contrats qui les obligent à les protéger et à ne les utiliser que conformément à nos instructions :

Prestataire	Service	Données	Localisation
Hetzner Online GmbH (Allemagne)	Serveurs et stockage objet qui hébergent les Services	Toutes les données stockées dans les Services (les fichiers sont chiffrés au repos)	Union européenne (Allemagne, Finlande)
Cloudflare, Inc. (États-Unis)	Services de noms de domaine et acheminement des e-mails envoyés aux adresses @mymemora.net	E-mails que vous nous envoyez, données techniques de connexion	Réseau mondial, y compris les États-Unis
Google (Google Ireland Ltd / Google LLC)	Boîte aux lettres électronique pour la correspondance d’assistance ; Firebase Cloud Messaging pour les notifications push	E-mails que vous nous envoyez ; jeton push et contenu des notifications	UE et États-Unis
Apple (Apple Distribution International Ltd / Apple Inc.)	Apple Push Notification service pour les notifications sur les appareils Apple	Jeton push et contenu des notifications	UE et États-Unis

Nous veillons à ce que le contenu des notifications reste bref et évitons d’y inclure vos photos ou d’autres informations sensibles.

Fournisseurs de connexion et de paiement

Si vous vous connectez avec Apple ou Google, ou si vous achetez un abonnement via l’App Store ou Google Play, cette société traite vos données en tant que responsable du traitement indépendant, conformément à sa propre politique de confidentialité. Si vous achetez un abonnement sur notre site web, l’achat est géré par notre revendeur officiel (merchant of record), Paddle (Paddle.com Market Limited, Royaume-Uni), qui agit en tant que revendeur de l’abonnement, traite le paiement et assume les obligations associées, telles que les taxes, les factures, les remboursements et la prévention de la fraude, en tant que responsable du traitement indépendant, conformément à sa propre politique de confidentialité. Nous recevons uniquement les informations décrites à la section 2.

Contenus chargés depuis des tiers sur notre site web

Pour afficher certaines parties de notre site web, votre navigateur se connecte directement aux services tiers suivants, qui reçoivent votre adresse IP et des données techniques relatives à votre navigateur lorsque vous ouvrez les pages concernées : Google Fonts (polices), les réseaux de diffusion de contenu jsDelivr et unpkg (scripts et icônes) et les serveurs de tuiles OpenStreetMap (images cartographiques sur la page de la carte). Ces fournisseurs ne reçoivent ni vos photos ni les données de votre compte.

Autres utilisateurs et personnes avec lesquelles vous partagez du contenu

Les contenus et informations que vous partagez via les archives familiales, l’accès partenaire ou les liens partagés sont visibles par les personnes avec lesquelles vous les partagez, comme décrit à la section 6.

Autorités et exigences légales

Nous pouvons divulguer des données à caractère personnel si la législation applicable, une décision de justice ou une demande valable d’une autorité compétente l’exige, ou lorsque cela est nécessaire pour protéger les droits, les biens ou la sécurité de nos utilisateurs, du public ou de nous-mêmes. Nous examinons chaque demande, ne divulguons que ce qui est légalement requis et, lorsque la loi le permet, informons l’utilisateur concerné. Lorsque la loi l’exige, nous signalons le matériel relatif à des abus sexuels sur enfants aux autorités compétentes.

Cessions d’activité

Si les Services sont vendus, fusionnés ou cédés, les données à caractère personnel peuvent être transférées au nouvel exploitant, qui sera lié par la présente Politique de confidentialité ou vous informera à l’avance de toute modification.

8. TRANSFERTS INTERNATIONAUX DE DONNÉES

Vos fichiers et les données de votre compte sont stockés sur des serveurs situés dans l’Union européenne. Les Services sont administrés depuis l’Ukraine. Certains des prestataires de services énumérés à la section 7 peuvent traiter des données limitées en dehors de l’EEE, par exemple aux États-Unis. Dans ces cas, nous nous fondons sur une décision d’adéquation de la Commission européenne (telle que le cadre de protection des données UE–États-Unis (EU–U.S. Data Privacy Framework), lorsque le prestataire est certifié) ou sur les clauses contractuelles types de la Commission européenne, assorties de garanties supplémentaires si nécessaire. Vous pouvez obtenir davantage d’informations sur ces garanties en nous contactant.

9. COOKIES ET TECHNOLOGIES SIMILAIRES

Notre site web utilise uniquement des cookies strictement nécessaires au fonctionnement des Services. Nous n’utilisons pas de cookies d’analyse, de publicité ou de suivi liés aux réseaux sociaux ; c’est pourquoi nous ne demandons pas de consentement aux cookies.

Cookie	Finalité	Durée
advanced-frontend	Vous maintient connecté pendant votre visite (session)	Jusqu’à la fermeture du navigateur ou votre déconnexion
_identity-frontend	Vous maintient connecté si vous choisissez que l’on se souvienne de vous	Jusqu’à votre déconnexion ou son expiration
_csrf-frontend	Protège les formulaires contre la falsification de requêtes intersites	Session
hg_lang	Mémorise la langue que vous avez choisie avant de vous connecter	Jusqu’à ce que vous la modifiiez ou supprimiez les cookies

Les applications stockent un jeton de connexion et vos préférences sur votre appareil aux mêmes fins. Vous pouvez supprimer les cookies dans les paramètres de votre navigateur, mais vous devrez alors vous reconnecter.

10. APPLICATIONS MOBILES ET DE BUREAU

• Accès à la photothèque. L’application mobile demande l’accès à vos photos et vidéos afin que vous puissiez les importer et, si vous activez cette option, les sauvegarder automatiquement. Seuls les fichiers que vous choisissez, ou les fichiers couverts par les paramètres de sauvegarde que vous activez, sont importés.
• Notifications. L’application demande l’autorisation de vous envoyer des notifications. Vous pouvez désactiver les notifications à tout moment dans les paramètres de votre appareil.
• Téléchargements. Lorsque vous téléchargez des fichiers ou des archives, ils sont enregistrés sur votre appareil et relèvent alors de votre contrôle.

11. COMBIEN DE TEMPS CONSERVONS-NOUS VOS DONNÉES ?

Nous ne conservons les données à caractère personnel que pendant la durée nécessaire aux finalités décrites dans la présente Politique de confidentialité :

Données	Durée de conservation
Données de compte et paramètres	Tant que votre compte existe
Contenu de votre archive personnelle, ses aperçus, métadonnées et résultats de l’IA	Jusqu’à ce que vous le supprimiez ou supprimiez votre compte
Fichiers que vous supprimez	Conservés dans la corbeille pendant 30 jours afin que vous puissiez les restaurer, puis supprimés définitivement ; vous pouvez vider la corbeille plus tôt
Contenu d’une archive familiale	Tant que l’archive familiale existe, jusqu’à sa suppression par un membre de la famille autorisé
Gabarits faciaux et regroupements	Jusqu’à ce que vous désactiviez le regroupement des visages ou supprimiez le contenu concerné ; ils sont alors supprimés dans un délai de 30 jours
Liens partagés	Jusqu’à ce que vous les révoquiez, qu’ils expirent ou que le contenu partagé soit supprimé
Exportations d’archive (fichiers ZIP que vous demandez)	7 jours après leur mise à disposition
Journaux de sécurité (adresses IP de connexion et événements)	Jusqu’à 12 mois
Journaux du serveur	Jusqu’à 30 jours
Correspondance relative à l’assistance, à la protection des données et aux abus	Jusqu’à 2 ans après la clôture du dossier
Enregistrements des versions acceptées des Conditions d’utilisation et de la Politique de confidentialité	Aussi longtemps que nécessaire pour prouver l’acceptation ; après la suppression du compte, conservés uniquement sous une forme qui ne contient plus votre adresse IP
Registres d’abonnement et registres comptables (lorsque des formules payantes sont proposées)	Aussi longtemps que l’exigent les lois fiscales et comptables
Sauvegardes chiffrées	Jusqu’à 14 jours, après quoi elles sont automatiquement écrasées

Suppression du compte. Vous pouvez supprimer votre compte à tout moment dans les paramètres du site web ou de l’application. Dans ce cas, nous supprimons définitivement votre archive personnelle, y compris toutes les photos et vidéos, ainsi que ses aperçus, métadonnées et résultats de l’IA. Le contenu que vous avez ajouté à des archives familiales reste accessible à ces familles (voir la section 6). Des données de compte limitées peuvent subsister dans des sauvegardes chiffrées pendant 14 jours au maximum ; les sauvegardes servent uniquement à la reprise après sinistre et ne sont jamais utilisées pour restaurer des comptes supprimés.

Nous pouvons conserver certaines données plus longtemps lorsque la loi nous y oblige ou lorsque cela est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice, par exemple lorsqu’un contenu nous a été signalé comme illicite.

12. COMMENT PROTÉGEONS-NOUS VOS DONNÉES ?

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données à caractère personnel, notamment :

• des connexions chiffrées (HTTPS/TLS) entre votre appareil et nos serveurs ;
• le chiffrement au repos des fichiers stockés ;
• des mots de passe conservés uniquement sous forme de hachages sécurisés ;
• des contrôles d’accès stricts qui vérifient les autorisations pour chaque fichier, chaque archive familiale et chaque lien partagé ;
• une protection contre les attaques par force brute et les requêtes excessives ;
• des mises à jour régulières et un accès administratif restreint à nos serveurs.

Aucune méthode de transmission ou de stockage n’est totalement sûre ; nous ne pouvons donc pas garantir une sécurité absolue. Si une violation de données à caractère personnel est susceptible d’engendrer un risque pour vos droits et libertés, nous en informerons l’autorité de contrôle compétente et, lorsque cela est requis, vous-même, conformément à la législation applicable. Nous vous recommandons de conserver vos propres copies des photos et vidéos qui sont importantes pour vous.

13. QUELS SONT VOS DROITS EN MATIÈRE DE PROTECTION DES DONNÉES ?

Sous réserve de la législation applicable, vous avez le droit :

• d’accéder à vos données à caractère personnel et d’en recevoir une copie ;
• de rectifier des données inexactes ou incomplètes ;
• d’effacer vos données (« droit à l’oubli ») ;
• de limiter le traitement de vos données ;
• de vous opposer au traitement fondé sur nos intérêts légitimes ;
• à la portabilité des données : recevoir votre contenu dans un format structuré et couramment utilisé ;
• de retirer votre consentement à tout moment, par exemple en désactivant le regroupement des visages ou les fonctionnalités d’IA ;
• d’introduire une réclamation auprès d’une autorité de contrôle chargée de la protection des données.

Comment exercer vos droits. De nombreux droits peuvent être exercés directement dans les Services : modifiez les informations de votre compte dans votre profil, désactivez les fonctionnalités d’IA dans Paramètres, téléchargez l’intégralité de votre archive sous forme de fichiers ZIP avec Exporter l’archive et supprimez votre compte dans Paramètres. Pour toute autre demande, écrivez à privacy@mymemora.net. Nous pouvons vous demander de confirmer votre identité. Nous répondons dans un délai d’un mois ; ce délai peut être prolongé de deux mois supplémentaires pour les demandes complexes, auquel cas nous vous en indiquerons les raisons. L’exercice de vos droits est gratuit.

Autorités de contrôle. Si vous vous trouvez dans l’EEE, vous pouvez introduire une réclamation auprès de l’autorité de protection des données de votre pays de résidence, de votre lieu de travail ou du lieu où la violation présumée a été commise. Au Royaume-Uni, vous pouvez contacter l’Information Commissioner’s Office (ico.org.uk). En Suisse, vous pouvez contacter le Préposé fédéral à la protection des données et à la transparence (PFPDT). En Ukraine, vous pouvez contacter le Commissaire aux droits de l’homme du Parlement ukrainien. Nous vous serions reconnaissants de nous donner d’abord la possibilité de répondre à vos préoccupations ; veuillez donc nous contacter avant de déposer une réclamation.

14. ENFANTS

Les Services sont destinés aux personnes âgées de 18 ans ou plus, et nous n’autorisons pas sciemment les enfants à créer un compte. Si nous apprenons qu’un compte appartient à un enfant, nous le supprimerons. Si vous pensez qu’un enfant a créé un compte, veuillez nous contacter à l’adresse privacy@mymemora.net.

Les parents et tuteurs peuvent stocker des photos et vidéos de leurs enfants dans leurs archives personnelles ou familiales. Ils sont responsables de ce contenu ainsi que des décisions relatives à son partage et à l’activation du regroupement des visages pour ce contenu.

15. DÉCISIONS AUTOMATISÉES ET « DO NOT TRACK »

Nous ne prenons pas de décisions fondées exclusivement sur un traitement automatisé qui produisent des effets juridiques vous concernant ou vous affectent de manière significative de façon similaire. Nos fonctionnalités d’IA servent uniquement à vous aider à organiser votre bibliothèque.

Nous ne vous suivons pas sur des sites web tiers et n’utilisons pas de technologies de suivi ; les signaux « Do Not Track » des navigateurs ne modifient donc pas la manière dont nous traitons vos données.

16. MODIFICATIONS DE LA PRÉSENTE POLITIQUE DE CONFIDENTIALITÉ

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Chaque version comporte un numéro de version et une date d’entrée en vigueur indiqués en bas de cette page, et les versions précédentes restent disponibles sur ce site web.

En cas de modifications substantielles, par exemple de nouvelles finalités de traitement, de nouvelles catégories de données ou de nouveaux destinataires, nous vous en informerons à l’avance via le site web et les applications et, le cas échéant, par notification push ou par e-mail, au moins 30 jours avant l’entrée en vigueur des modifications. Si une modification requiert votre consentement, nous vous le demanderons et ne vous appliquerons pas la modification sans celui-ci.

17. COMMENT NOUS CONTACTER ?

Si vous avez des questions sur la présente Politique de confidentialité ou sur la manière dont nous traitons vos données à caractère personnel, contactez-nous :

• Demandes relatives à la protection des données : privacy@mymemora.net
• Assistance générale : support@mymemora.net
• Signalements de contenus illicites ou d’abus : abuse@mymemora.net
• Courrier postal : Olexandr Khodarev (MyMemora), Odessa 65000, Ukraine

Nos Conditions d’utilisation décrivent les règles d’utilisation des Services.