Politique de Confidentialité

1. Identité du responsable du traitement

Le traitement des données personnelles collectées via le site et l’application MémoThéra est effectué sous la responsabilité de :

Nom : Marion Pharé EI
Statut : Micro-entreprise (BNC – profession libérale non réglementée)
Adresse : 10 rue de la Sauve, 33100 Bordeaux, France
Contact RGPD : support@memothera.fr

2. Finalité du traitement

Les données sont traitées uniquement pour les finalités suivantes :

Gestion des comptes utilisateurs et accès sécurisé à l’application.
Suivi des abonnements et paiements (via Stripe).
Amélioration continue de la stabilité et de la sécurité de l’outil (journalisation locale).
Génération de statistiques cliniques locales, visibles uniquement par le thérapeute.
Réponses aux demandes de support ou d’exercice des droits RGPD.

📌 MémoThéra ne collecte ni ne traite les données des patients. Toutes les données cliniques sont pseudonymisées, chiffrées et stockées localement sur l’appareil de l’utilisateur, sans synchronisation serveur.

3. Base légale (article 6 du RGPD)

Exécution du contrat : pour l’accès à l’application et la gestion de l’abonnement.
Intérêt légitime : pour assurer la sécurité de l’application et l’analyse de son bon fonctionnement.
Consentement explicite : pour les données fournies via formulaire sur le site vitrine.

4. Données concernées

🔹 Sur le site vitrine (www.memothera.fr) :

Données d’identification : nom, prénom, email, profession.
Journalisation technique : adresse IP, type de navigateur, date de visite.

🔹 Sur l’application MémoThéra (PWA) :

Données de compte : nom, prénom, email, profession.
Données d’abonnement : formule choisie, historique des paiements (Stripe).
Données cliniques : souvenirs, séances, tags, notes personnelles, stockées uniquement en local (IndexedDB via Dexie.js).
Logs techniques (Winston/Pino) : erreurs et incidents éventuels.

5. Destinataires et sous-traitants

Finalité	Sous-traitant	Localisation
Hébergement du site	Ionos	France / UE
Authentification	Supabase Auth	Europe
Paiement & facturation	Stripe	UE / USA (clauses types)
Stockage local	IndexedDB + Dexie.js	Appareil utilisateur
Automatisations (leads)	Make + Typeform	Europe

📌 Aucun tiers n’accède aux données cliniques. MémoThéra ne revend ni ne transmet de données personnelles à des acteurs commerciaux.

6. Durée de conservation

Type de données	Durée de conservation
Données de compte	5 ans après la dernière activité
Données de facturation	10 ans (obligation légale)
Données cliniques (locales)	Tant que l’utilisateur conserve l’appareil
Données du site vitrine	13 mois maximum
Logs techniques	12 mois

7. Droits des utilisateurs

Conformément au RGPD, vous pouvez à tout moment exercer vos droits :

Accès à vos données
Rectification des informations inexactes
Suppression de vos données personnelles
Portabilité de vos données (fichier exportable sur demande)
Limitation ou opposition au traitement, dans les cas prévus

📩 Pour toute demande : support@memothera.fr

⏱️ Délai de réponse : 30 jours maximum

8. Sécurité des données

MémoThéra applique des mesures de sécurité adaptées :

Données chiffrées en local (IndexedDB chiffré).
Authentification sécurisée (via Supabase).
Déconnexion automatique après inactivité.
Hébergement sur serveurs européens (Ionos, Supabase).

📌 En cas de violation de sécurité avérée, les utilisateurs concernés seront notifiés dans un délai de 72 heures.

9. Mise à jour de la politique

Cette politique peut être modifiée à tout moment pour respecter les évolutions légales ou techniques.

En cas de modification importante, une notification sera affichée dans l’application ou envoyée par e-mail.

10. Réclamation – CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l’informatique et des libertés) :

Site : www.cnil.fr
Téléphone : 01 53 73 22 22

📌 Dernière mise à jour : Juillet 2025

📌 MémoThéra n’est affiliée à aucun représentant officiel de Peggy Pace.