Politique de confidentialité (RGPD)

Vivorial attache une importance particulière à la protection des données personnelles, d'autant plus que les contenus confiés à notre service touchent à la mémoire de personnes disparues. La présente politique décrit les données que nous traitons, les raisons pour lesquelles nous le faisons et les droits dont vous disposez. Elle est rédigée conformément au Règlement (UE) 2016/679 (RGPD) et à la loi française « Informatique et Libertés ».

1. Responsable du traitement

Le responsable du traitement est Augustin Viel, entrepreneur individuel exploitant le service Vivorial (SIREN 927 499 327). Pour toute question relative à vos données, vous pouvez écrire à contact@vivorial.com.

2. Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement du service. Elles se répartissent en trois catégories :

Données de compte

• Nom, prénom et adresse électronique du titulaire du compte ;
• Mot de passe (stocké sous forme chiffrée) ;
• Données de connexion et journaux techniques (adresse IP, horodatage) à des fins de sécurité.

Contenus du mémorial

• Identité de la personne honorée (nom, dates, lieux) ;
• Textes biographiques, hommages et témoignages ;
• Photographies et documents que vous choisissez de déposer.

Données de paiement

• Le paiement est traité par un prestataire de paiement sécurisé. Nous ne stockons pas vos coordonnées bancaires complètes ;
• Nous conservons uniquement un identifiant de transaction et les données de facturation nécessaires à nos obligations comptables.

3. Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

• Créer et gérer votre compte et votre page mémorielle ;
• Héberger, afficher et conserver durablement les contenus déposés ;
• Traiter votre commande, émettre votre facture et fabriquer votre QR code ;
• Assurer la sécurité du service et prévenir les usages frauduleux ;
• Répondre à vos demandes d'assistance et respecter nos obligations légales.

4. Base légale

Chaque traitement repose sur une base légale identifiée :

• Exécution du contrat : gestion du compte, hébergement des contenus, livraison du QR code ;
• Obligation légale : conservation des factures et données comptables ;
• Intérêt légitime : sécurité du service et prévention de la fraude ;
• Consentement : cookies de mesure d'audience non essentiels, lorsqu'ils existent.

5. Hébergement en Union européenne

Vos données applicatives (compte, contenus mémoriels, médias) sont hébergées par Cloudflare, Inc. dans des centres de données situés au sein de l'Union européenne (Europe de l'Ouest). Le maintien de ces données dans l'UE est un engagement structurant de notre service de mémoire pérenne. Certains sous-traitants (paiement, e-mail) peuvent être établis aux États-Unis ; les transferts éventuels sont alors encadrés par des garanties appropriées — clauses contractuelles types de la Commission européenne et/ou cadre de protection des données UE–États-Unis (Data Privacy Framework), comme détaillé à l'article 7.

6. Durée de conservation

Compte tenu de la nature mémorielle du service, les contenus de la page sont conservés sans limitation de durée tant que le compte demeure actif, afin de garantir la pérennité promise. Les autres données suivent des durées plus courtes :

• Données de compte : pendant toute la durée de vie du compte, puis archivées ou supprimées sur demande ;
• Données de facturation : conservées dix ans, conformément aux obligations comptables ;
• Journaux de connexion : conservés douze mois maximum.

En cas de demande d'effacement, les contenus mémoriels sont supprimés ou anonymisés dans les délais légaux, sous réserve des données que nous devons conserver pour des raisons légales.

7. Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles peuvent être communiquées à des sous-traitants strictement encadrés par contrat et agissant sur nos instructions :

• Un prestataire de paiement sécurisé pour le traitement des transactions ;
• Un prestataire d'e-mail pour l'envoi des messages transactionnels (confirmation, facture, assistance) ;
• Un prestataire d'hébergement et d'archivage situé dans l'Union européenne pour la conservation des contenus.

Chacun de ces sous-traitants présente des garanties de conformité au RGPD.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Droit d'accès : obtenir une copie des données vous concernant ;
• Droit de rectification : corriger des données inexactes ou incomplètes ;
• Droit à l'effacement : demander la suppression de vos données, dans les limites légales ;
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible ;
• Droit d'opposition : vous opposer à certains traitements fondés sur l'intérêt légitime.

Pour exercer ces droits, écrivez à contact@vivorial.com en précisant votre demande ; une preuve d'identité pourra vous être demandée. Nous répondons dans un délai d'un mois. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Cookies

Le site utilise des cookies strictement nécessaires à son fonctionnement (session, sécurité), qui ne requièrent pas votre consentement. Tout cookie de mesure d'audience ou de personnalisation non essentiel n'est déposé qu'après recueil de votre consentement, que vous pouvez retirer à tout moment via les réglages de votre navigateur ou le bandeau de gestion des cookies.

10. Contact et délégué à la protection des données

Pour toute question relative à la présente politique ou à l'exercice de vos droits, vous pouvez contacter notre point de contact en matière de protection des données à l'adresse contact@vivorial.com. Notre adresse postale figure dans les mentions légales.