Le responsable du traitement des données est M3D 53, SARL immatriculée au RCS de Laval sous le n° 910 996 388, dont le siège social est situé 40 Chemin des Hourdrières, 53230 La Chapelle-Craonnaise, France. Pour toute question relative à vos données personnelles : contact@eternalqr.fr.
| Catégorie | Exemples de données |
|---|---|
| Compte utilisateur | Nom, adresse email, mot de passe (stocké sous forme hachée, jamais en clair) |
| Commande et facturation | Adresse de livraison du médaillon, historique de commande. Les données bancaires sont traitées exclusivement par Stripe et ne transitent jamais par nos serveurs. |
| Contenu du mémorial | Biographie, photographies, vidéos, données généalogiques et messages d'hommage déposés par vous ou les personnes que vous autorisez |
| Données de connexion | Cookies de session, adresse IP, journaux techniques de sécurité |
| Compte Google Drive (optionnel) | Jeton d'accès OAuth chiffré, permettant à l'application de déposer vos photos/vidéos dans votre propre espace Google Drive |
| Finalité | Base légale |
|---|---|
| Création et gestion du compte, exécution du service commandé | Exécution du contrat (art. 6.1.b RGPD) |
| Traitement des paiements et facturation | Exécution du contrat et obligation légale comptable (art. 6.1.b et 6.1.c) |
| Sécurité, prévention de la fraude, journalisation technique | Intérêt légitime (art. 6.1.f) |
| Connexion via Google Drive pour l'hébergement de vos médias | Consentement explicite (art. 6.1.a) — révocable à tout moment |
| Réponse à vos demandes de contact ou de support | Intérêt légitime / mesures précontractuelles (art. 6.1.b et 6.1.f) |
Vos données sont traitées par le personnel habilité de M3D 53 et par les sous-traitants suivants, dans la stricte limite de ce qui est nécessaire à l'exécution du service :
Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales.
Certains de nos sous-traitants (Stripe, Google) sont susceptibles de traiter des données depuis les États-Unis. Ces transferts sont encadrés par des garanties appropriées reconnues par la Commission européenne, notamment les clauses contractuelles types et/ou l'adhésion au Data Privacy Framework UE-États-Unis, selon le prestataire concerné.
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles : accès, rectification, effacement, limitation du traitement, portabilité, opposition, et retrait à tout moment de votre consentement lorsque le traitement en repose (sans remettre en cause la licéité du traitement antérieur au retrait).
Vous pouvez exercer ces droits en écrivant à contact@eternalqr.fr, en justifiant de votre identité. Nous répondons dans un délai maximal d'un mois. Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 Place de Fontenoy, 75007 Paris.
Le Site utilise exclusivement des cookies strictement nécessaires à son fonctionnement, exemptés de recueil du consentement en application des recommandations de la CNIL :
| Cookie | Finalité | Durée |
|---|---|---|
authjs.session-token | Maintien de votre session de connexion | Session / selon durée de connexion choisie |
authjs.csrf-token | Protection contre les attaques de falsification de requête (CSRF) | Session |
memorial_access_[id] | Mémorisation du code d'accès saisi pour un mémorial privé | Session |
Le Site n'utilise à ce jour aucun cookie de mesure d'audience tiers, aucun cookie publicitaire ni aucun outil de tracking. Si cela venait à changer, cette politique serait mise à jour et un bandeau de consentement vous serait présenté conformément à la réglementation.
M3D 53 met en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : chiffrement des échanges (HTTPS/TLS), hachage des mots de passe (algorithme bcrypt), chiffrement des jetons d'accès Google Drive, pare-feu et limitation des accès au serveur, sauvegardes régulières de la base de données.
Cette politique peut être mise à jour à tout moment pour refléter l'évolution du Site ou de la réglementation. La date de dernière mise à jour figure en haut de cette page. En cas de modification substantielle, les utilisateurs disposant d'un compte en seront informés par email.