Politique de confidentialité

Préambule

La protection de vos données est au coeur de Memly. La présente politique décrit quelles données sont collectées, pourquoi, combien de temps elles sont conservées et quels sont vos droits, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi « Informatique et Libertés ». Vos factures ne servent qu'à vous : elles sont stockées de façon sécurisée et ne sont jamais partagées sans votre accord.

Responsable du traitement

Le responsable du traitement est l'éditeur de Memly, joignable à l'adresse contact@memly.fr pour toute question relative à vos données personnelles. Les coordonnées complètes figurent dans les Mentions légales.

Données collectées

Données de compte — adresse email, mot de passe (chiffré), préférences.

Documents importés — factures, garanties et les informations extraites (produit, prix, vendeur, dates).

Données de connexion mail — uniquement si vous connectez Gmail ou Outlook, avec votre autorisation explicite.

Données techniques — journaux de connexion et données strictement nécessaires au bon fonctionnement et à la sécurité.

Finalités & base légale

Vos données sont traitées pour les finalités suivantes :

fournir le Service (extraction, suivi des garanties, alertes) — base : exécution du contrat ;

gérer la facturation des abonnements — base : obligation légale et contrat ;

assurer la sécurité et améliorer le Service — base : intérêt légitime ;

connecter votre boîte mail — base : votre consentement, révocable à tout moment.

Extraction par IA

L'extraction des informations repose sur des modèles d'intelligence artificielle. Les documents sont traités dans le seul but d'en extraire les données utiles à votre suivi. Ils ne sont pas utilisés pour entraîner des modèles à des fins commerciales et ne sont pas exploités à d'autres fins que celles décrites dans la présente politique. Lorsqu'un sous-traitant technique intervient pour le traitement, il est strictement encadré par contrat et n'utilise pas vos données pour son propre compte.

Hébergement & sécurité

Memly s'appuie sur des prestataires d'infrastructure reconnus : l'hébergement du site est assuré par Vercel et le stockage des données (base de données et documents) par Supabase, dans un centre de données situé dans l'Union européenne (Irlande). Vos données sont protégées par des mesures techniques et organisationnelles adaptées : chiffrement en transit (TLS) et au repos, contrôle strict des accès et sauvegardes régulières. Lorsqu'un transfert de données en dehors de l'Union européenne est susceptible d'intervenir, il est encadré par les garanties appropriées prévues par le RGPD (notamment les clauses contractuelles types). L'accès à vos documents est limité à votre seul compte.

Sous-traitants

Pour fournir le Service, Memly fait appel à des sous-traitants techniques, sélectionnés pour leurs garanties de sécurité et de conformité au RGPD. Chacun n'accède qu'aux données strictement nécessaires à sa mission :

Supabase — base de données et stockage des documents — Union européenne (Irlande).

Vercel — hébergement du site — États-Unis (encadré par les clauses contractuelles types).

OpenAI — extraction des informations par intelligence artificielle — États-Unis (clauses contractuelles types).

Stripe — traitement sécurisé des paiements par abonnement — Union européenne / États-Unis.

Resend — envoi des emails transactionnels et alertes de garantie — États-Unis.

Ces prestataires agissent en qualité de sous-traitants au sens de l'article 28 du RGPD et sont liés par des engagements contractuels de confidentialité et de sécurité. Aucune donnée n'est cédée ou vendue à des tiers à des fins commerciales.

Durée de conservation

Vos données sont conservées tant que votre compte est actif. À la suppression du compte, les documents et données associées sont effacés sous 30 jours, à l'exception des données que la loi impose de conserver (par exemple les factures d'abonnement, conservées pour la durée légale comptable). Les sauvegardes résiduelles sont purgées selon un cycle régulier.

Vos droits

Conformément au RGPD, vous disposez des droits suivants :

droit d'accès, de rectification et d'effacement de vos données ;

droit à la limitation et à l'opposition au traitement ;

droit à la portabilité de vos données ;

droit de retirer votre consentement à tout moment.

Pour exercer ces droits, écrivez à contact@memly.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Cookies

Memly utilise les cookies strictement nécessaires au fonctionnement du Service (authentification, sécurité, préférences). Les cookies de mesure d'audience ou non essentiels ne sont déposés qu'avec votre consentement, que vous pouvez modifier à tout moment depuis les paramètres.