Politique de confidentialité
Dernière mise à jour : 22 janvier 2026
La présente politique décrit la manière dont le service Mémo collecte, utilise et protège les données personnelles de ses utilisateurs, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi n°78-17 du 6 janvier 1978 modifiée.
Responsable du traitement
- Responsable
- David Herbez
- Adresse
- 2 Allée du Verger, 60110 Esches, France
- SIREN
- 989 510 029
- Contact
- contact@memorevision.fr
Données collectées
- Compte : adresse e-mail, mot de passe (stocké chiffré par notre prestataire d'authentification), prénom (facultatif), classe / niveau.
- Usage pédagogique : progression, résultats aux quiz et exercices, chapitres consultés, révisions de fiches, points d'expérience, séries.
- Parrainage : code de parrainage, lien entre un compte et le compte qui l'a invité.
- Retours : notes et messages que vous nous transmettez volontairement via le formulaire de feedback.
- Facturation (abonnés) : statut de l'abonnement et données de paiement traitées par notre prestataire de paiement, sans que les coordonnées bancaires complètes ne transitent par nos serveurs.
- Techniques : cookie de session, journaux serveur (adresse IP, horodatage) conservés à des fins de sécurité.
Finalités et bases légales
- Fourniture du Service
- Création et gestion du compte, suivi de la progression — exécution du contrat.
- Abonnement
- Gestion des paiements et de l'accès Pro — exécution du contrat.
- Parrainage
- Suivi des invitations et attribution des récompenses — exécution du contrat / intérêt légitime.
- Amélioration du produit
- Analyse des retours et de l'usage agrégé — intérêt légitime.
- Sécurité
- Prévention des abus et des accès frauduleux — intérêt légitime / obligation légale.
- Communications
- E-mails liés au compte (confirmation, réinitialisation) — exécution du contrat.
Destinataires et sous-traitants
Les données ne sont ni vendues ni cédées. Elles sont accessibles à l'éditeur et à des sous-traitants agissant sur instruction :
- Supabase, Inc. — hébergement de la base de données et authentification.
- Vercel Inc. — hébergement de l'application.
- Un prestataire d'envoi d'e-mails transactionnels et, pour les abonnés, un prestataire de paiement.
Certains de ces prestataires peuvent traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne).
Durées de conservation
- Données de compte et de progression : pendant toute la vie du compte, puis supprimées ou anonymisées dans un délai de 12 mois après la suppression du compte ou une inactivité prolongée.
- Données de facturation : conservées 10 ans conformément aux obligations comptables.
- Journaux de connexion : 12 mois maximum.
- Retours utilisateurs : 3 ans.
Mineurs
Le Service s'adresse à des lycéens. Pour un utilisateur de moins de 15 ans, le traitement n'est licite que si le consentement est donné ou autorisé par le titulaire de l'autorité parentale. Un parent peut à tout moment demander l'accès, la rectification ou la suppression des données de son enfant en écrivant à contact@memorevision.fr.
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès. Ces droits s'exercent par e-mail à contact@memorevision.fr.
Vous pouvez également introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
Cookies
Le Service dépose uniquement un cookie strictement nécessaire au maintien de votre session de connexion. Il ne nécessite pas votre consentement et n'est pas utilisé à des fins publicitaires ou de suivi. Aucun outil de mesure d'audience tiers n'est actuellement intégré ; toute évolution en ce sens fera l'objet d'une information et, le cas échéant, d'un recueil de consentement.
Sécurité
L'éditeur met en œuvre des mesures techniques et organisationnelles pour protéger les données : chiffrement des échanges (HTTPS), stockage des mots de passe sous forme condensée, accès restreint aux données, hébergement chez des prestataires reconnus.
Modifications
La présente politique peut être mise à jour pour refléter les évolutions du Service ou de la réglementation. La date de dernière mise à jour figure en haut de cette page.