Memuseo

Politique de confidentialité

Dernière mise à jour : octobre 2026

Cette page explique quelles données personnelles Memuseo traite, pourquoi, sur quelle base légale, combien de temps on les garde et qui peut y accéder. Elle concerne tous ceux qui utilisent le site : les personnes qui créent et offrent un musée, celles qui le reçoivent et les simples visiteurs. On collecte le moins de données possible.

Responsable du traitement

Le responsable du traitement est l’éditeur de Memuseo. Pour toute question sur tes données ou pour exercer tes droits, écris à contact@memuseo.com.

1. Créer ton musée

  • Pourquoi : créer ton musée, l’enregistrer au fil de tes modifications, te le montrer en aperçu, le livrer après le paiement et te permettre de le modifier ensuite.
  • Base légale : l’exécution du contrat et des mesures précontractuelles prises à ta demande (art. 6.1.b du RGPD).
  • Données : ce que tu mets dans le musée (les prénoms, l’apparence des deux personnages, les titres, dates et textes des souvenirs, le message final et les photos), l’occasion choisie et la langue du musée. Les photos sont redimensionnées et réencodées dès leur envoi, ce qui efface leurs métadonnées cachées (position GPS, modèle de l’appareil…). Elles sont gardées dans un stockage privé et ne s’affichent que par des liens signés de courte durée.
  • Ta clé de modification : une clé secrète, enregistrée dans ton navigateur et dans ton lien privé de modification, prouve que le musée est à toi. On n’en garde qu’une empreinte, impossible à inverser.
  • Durée : une création non payée qui n’est pas modifiée pendant 30 jours est supprimée automatiquement, avec ses photos. Un musée acheté reste en ligne 2 ans après l’achat, puis il est supprimé avec ses photos. Une photo que tu retires de ton musée est effacée de nos serveurs dans les deux jours. Tu peux aussi supprimer ton musée à tout moment depuis l’éditeur : la suppression est immédiate et définitive.
  • Qui y a accès : toi, depuis l’éditeur ; toute personne à qui tu transmets le lien du musée, une fois celui-ci payé ; nous, pour le support ou pour traiter un signalement ; et nos prestataires techniques, listés plus bas. Les musées ne sont jamais listés, ni publics, ni indexés par les moteurs de recherche.

2. Payer

  • Pourquoi : encaisser le paiement et prévenir la fraude. Base légale : l’exécution du contrat (art. 6.1.b).
  • Comment : tu paies sur la page sécurisée de Stripe, notre prestataire de paiement. Memuseo ne reçoit jamais tes données de carte, seulement le résultat du paiement, son montant, sa devise, l’offre achetée (Essentiel, Deluxe ou passage au Deluxe) et les références du paiement chez Stripe.
  • Preuve de ton accord : quand tu coches la case avant de payer, la date de ton accord à la livraison immédiate, qui vaut renonciation au droit de rétractation, et la langue du site sont enregistrées avec le paiement, chez Stripe. Base légale : nos obligations légales (art. 6.1.c).
  • Responsables de traitement distincts : Stripe traite aussi certaines données pour son propre compte (lutte contre la fraude, obligations réglementaires), selon sa propre politique de confidentialité. C’est aussi le cas d’Apple ou de Google si tu paies avec Apple Pay ou Google Pay.
  • Durée : les données de paiement (montant, date, offre, références) sont conservées le temps imposé par nos obligations comptables, en principe 10 ans, même si tu supprimes ton musée. Elles ne contiennent ni ton adresse e-mail ni le contenu du musée.

3. L’e-mail que tu reçois

  • Après un achat ou un passage au Deluxe, on t’envoie un seul e-mail : le lien du musée à offrir et ton lien privé de modification. Base légale : l’exécution du contrat.
  • Ton adresse e-mail, saisie sur la page de paiement de Stripe, sert uniquement à cet envoi, fait par notre prestataire Resend depuis le domaine mail.memuseo.com. On ne l’enregistre pas dans notre base de données, et on ne t’envoie ni newsletter ni publicité. Stripe la conserve avec le paiement.

4. Recevoir un musée

  • Quand tu ouvres un musée qu’on t’a offert, on ajoute seulement 1 à un compteur anonyme du jour (« un musée a été ouvert ») : rien n’indique quel musée, ni qui l’a ouvert, ni d’où.
  • Pendant ta visite, ton navigateur garde la liste des souvenirs déjà découverts, pour reprendre où tu en étais si la page se recharge (voir Cookies et stockage local). Rien de tout cela n’est envoyé à nos serveurs.

5. Mesure d’audience

Memuseo n’utilise aucun outil de mesure d’audience extérieur. On compte simplement, jour par jour, quelques étapes (par exemple « un aperçu a été lancé » ou « un paiement a réussi »), sous forme de compteurs anonymes : aucun cookie, aucun identifiant, aucune adresse IP, aucun nom, texte ni photo. Ces compteurs nous disent si le service fonctionne, pas qui l’utilise. Base légale : notre intérêt légitime à améliorer le service (art. 6.1.f).

6. Sécurité et prévention des abus

  • Pourquoi : protéger le service et tes données (envois massifs, tentatives d’abus, fraude). Base légale : notre intérêt légitime à sécuriser le service (art. 6.1.f).
  • Données : ton adresse IP sert de clé à des compteurs temporaires qui limitent le nombre de requêtes ; ils sont gardés en mémoire chez notre hébergeur. Notre hébergeur tient aussi des journaux techniques (adresse IP, page demandée, date et heure, navigateur).
  • Durée : les compteurs s’effacent d’eux-mêmes au bout d’une heure au plus ; les journaux techniques sont conservés 30 jours au plus.

7. Nous écrire

Si tu nous écris à contact@memuseo.com, on utilise ton message et ton adresse pour te répondre (base légale : l’exécution du contrat si ta demande concerne un achat, sinon notre intérêt légitime à répondre aux messages reçus), et on les garde le temps de traiter ta demande et d’en assurer le suivi. Les e-mails envoyés à cette adresse sont acheminés par Cloudflare (Email Routing) vers une boîte Gmail (Google), qui les héberge, y compris aux États-Unis.

Cookies et stockage local

Memuseo ne dépose aucun cookie publicitaire et n’utilise aucun traceur soumis à ton consentement : c’est pour ça que tu ne vois pas de bandeau cookies. Les seuls traceurs sont ceux qui font fonctionner le site, listés ci-dessous. Le stockage local de ton navigateur (localStorage et sessionStorage) joue un rôle comparable à celui des cookies ; ces informations restent sur ton appareil.

  • NEXT_LOCALE (cookie) : retient la langue que tu as choisie avec le sélecteur de langue, les liens de langue en bas de page ou la suggestion de langue. Il n’est déposé que si tu fais ce choix. Durée : 12 mois.
  • memuseo:language-suggestion-dismissed (stockage local) : retient que tu as fermé la suggestion de langue, pour ne pas te la reproposer. Durée : jusqu’à ce que tu effaces les données du site.
  • museum-of-us:draft (stockage local) : l’identifiant de ta création et sa clé secrète de modification, pour la retrouver sur cet appareil. Durée : jusqu’à ce que tu supprimes ta création ou que tu effaces les données du site.
  • museum-of-us:backup:… (stockage local) : une copie de secours de ta création en cours (textes et réglages, pas les photos elles-mêmes), pour ne rien perdre si la connexion coupe. Même durée.
  • mou:progress:… (stockage de session) : pendant la visite d’un musée reçu, les souvenirs déjà découverts. Durée : effacé à la fermeture de l’onglet.
  • Stripe : la page de paiement est hébergée par Stripe, qui peut y déposer ses propres cookies pour sécuriser le paiement et prévenir la fraude (politique de Stripe). Ils ne concernent que cette page de paiement.

Tu peux supprimer les cookies et le stockage local du site depuis les réglages de ton navigateur. Tu perdras alors la langue choisie et, si tu n’as pas gardé ton lien privé de modification, l’accès à ta création depuis cet appareil.

Ce que Memuseo ne fait jamais

Tes contenus ne sont jamais utilisés à des fins publicitaires, ni vendus ou loués à des tiers, ni envoyés à des services d’intelligence artificielle. Memuseo ne fait aucun profilage et ne prend aucune décision fondée uniquement sur un traitement automatisé.

Destinataires et sous-traitants

Tes données sont communiquées aux personnes indiquées plus haut et aux prestataires techniques ci-dessous, qui les traitent pour notre compte, sur nos instructions, dans le cadre d’un accord de traitement des données. Stripe traite en plus certaines données pour son propre compte (voir 2).

  • Vercel Inc. — Hébergement du site et de ses fonctions, et stockage privé des photos (Vercel Blob). Localisation : société américaine ; le site, ses fonctions et les photos sont hébergés dans la région de Francfort (Allemagne, Union européenne). Transferts hors de l’Union européenne encadrés par : clauses contractuelles types (UE) 2021/914 et EU-US Data Privacy Framework. Accord de traitement des données
  • Neon, Inc. — Base de données (contenu des musées, paiements, compteurs anonymes). Localisation : Union européenne, Francfort (AWS eu-central-1). Transferts hors de l’Union européenne encadrés par : clauses contractuelles types (UE) 2021/914 et EU-US Data Privacy Framework. Accord de traitement des données
  • Stripe Payments Europe, Ltd — Paiement (aucune donnée de carte ne passe par notre site). Localisation : Irlande (Union européenne) ; traitement pouvant impliquer les États-Unis. Transferts hors de l’Union européenne encadrés par : clauses contractuelles types (UE) 2021/914 et EU-US Data Privacy Framework. Accord de traitement des données
  • Plus Five Five, Inc. (Resend) — Envoi de l’e-mail de confirmation après un achat, depuis le domaine mail.memuseo.com. Localisation : États-Unis. Transferts hors de l’Union européenne encadrés par : clauses contractuelles types (UE) 2021/914 et EU-US Data Privacy Framework. Accord de traitement des données
  • Cloudflare, Inc. — Acheminement des e-mails envoyés à notre adresse de contact (Email Routing). Localisation : États-Unis ; réseau mondial. Transferts hors de l’Union européenne encadrés par : EU-US Data Privacy Framework et clauses contractuelles types (UE) 2021/914. Accord de traitement des données

Transferts hors de l’Union européenne

Le site, les photos et la base de données sont hébergés dans l’Union européenne, à Francfort. Plusieurs prestataires sont toutefois des sociétés américaines (notamment Vercel, Resend, Stripe et Cloudflare), qui peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par les garanties indiquées pour chacun dans la liste ci-dessus : la décision d’adéquation de la Commission européenne du 10 juillet 2023 (EU-US Data Privacy Framework) pour les sociétés certifiées, et les clauses contractuelles types de la Commission (décision 2021/914). Tu peux en obtenir une copie en nous écrivant.

Tes droits

  • Accès et portabilité : obtenir une copie de tes données, et recevoir celles que tu nous as fournies dans un format courant et lisible par machine.
  • Rectification et effacement : corriger des données inexactes ou faire effacer tes données.
  • Limitation et opposition : demander qu’on gèle temporairement l’utilisation de tes données, ou t’opposer à un traitement fondé sur notre intérêt légitime.
  • Directives après ton décès : définir ce que deviennent tes données après ton décès (art. 85 de la loi Informatique et Libertés).

Pour exercer ces droits, écris à contact@memuseo.com, si possible avec le lien de ton musée ou depuis l’adresse utilisée pour payer, pour qu’on puisse vérifier que la demande vient bien de toi. On te répond dans un délai d’un mois, prolongeable de deux mois si la demande est complexe (on te prévient alors).

Tu peux aussi, à tout moment et sans nous écrire, corriger ton musée ou le supprimer définitivement depuis l’éditeur. Une fois supprimés, le musée, ses photos et ses textes sont effacés de nos serveurs, sans retour possible. Restent seulement, sans ton adresse e-mail ni le contenu du musée : chez nous, le relevé du paiement (montant, date, offre), pour notre comptabilité ; chez Stripe, les données de paiement qu’il conserve pour ses propres obligations légales.

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL ou à l’autorité de protection des données de ton pays.