Politique de confidentialité

Responsable du traitement

Responsable

Pagellix

Contact

hello@pagellis-studio.com

Données collectées

Memo Proche ne collecte que ce qui est nécessaire au partage du quotidien d’une personne accompagnée entre ses proches et les intervenants autorisés.

• Compte : adresse électronique, prénom, rôle (super administrateur, administrateur de famille, proche aidant, aide de vie, personne accompagnée) et rattachement à une famille.
• Suspension d’accès : date de la suspension et compte du super administrateur qui l’a prononcée, lorsqu’un accès est coupé.
• Connexion : jeton de session (stocké sous forme chiffrée à sens unique), date d’expiration, adresse IP et navigateur utilisés lors de la connexion.
• Liens de connexion : adresse électronique et empreinte du lien magique envoyé, avec sa date d’usage.
• Demandes d’accès : prénom, adresse électronique et message facultatif transmis lors d’une demande de rattachement.
• Invitations : prénom, nom, adresse électronique, rôle attribué et auteur de l’invitation.
• Contenus d’usage : événements d’agenda, horaires, rappels et messages vocaux déposés.
• Journal d’activité : inscriptions, connexions, invitations, demandes d’accès, envois de messages vocaux et interventions d’administration, avec leur date, le compte concerné et, le cas échéant, l’adresse IP et le navigateur utilisés.
• Écran connecté, pour les familles qui en ont activé un : prénom de la personne accompagnée, événements et rappels des prochains jours, transmis à l’écran pour y être affichés.
• Mesure d’audience : statistiques de navigation, uniquement si vous y avez consenti.

Aucun mot de passe n’est nécessaire pour se connecter : l’authentification repose sur un lien à usage unique envoyé par courriel.

Finalités et bases légales

Créer et gérer un compte

Exécution du service (article 6.1.b du RGPD)

Authentifier par lien magique

Exécution du service (article 6.1.b)

Partager l’agenda et les rappels

Exécution du service (article 6.1.b)

Afficher l’agenda sur un écran connecté

Exécution du service (article 6.1.b)

Traiter une demande d’accès

Intérêt légitime à contrôler qui rejoint une famille (article 6.1.f)

Sécuriser les comptes (IP, navigateur)

Intérêt légitime à prévenir les accès frauduleux (article 6.1.f)

Tenir un journal d’activité

Intérêt légitime à détecter les abus et à pouvoir retracer un incident (article 6.1.f)

Mesurer l’audience avec Matomo

Consentement (article 6.1.a), révocable à tout moment

Durées de conservation

Compte

Jusqu’à sa suppression, puis effacement

Session de connexion

7 jours, puis effacement sous 24 heures après son expiration ou sa révocation

Lien magique

15 minutes, usage unique, puis effacement sous 24 heures

Invitation

7 jours si elle n’est pas acceptée, puis effacement sous 24 heures

Message vocal

90 jours après son dépôt, lu ou non, puis effacement de l’enregistrement

Événement ponctuel et ses rappels

12 mois après sa date

Événement répété

Jusqu’à sa suppression par la famille

Journal d’activité

12 mois

Demande d’accès

Jusqu’à son traitement par un administrateur

Mesure d’audience

13 mois au maximum, conformément à la recommandation de la CNIL

Destinataires et sous-traitants

Vos données ne sont ni vendues, ni cédées, ni utilisées à des fins publicitaires. Elles sont accessibles aux membres autorisés de votre famille selon leur rôle, et traitées par les prestataires techniques suivants :

Hébergement du site

Hostinger International Ltd — serveur en France

Base de données et enregistrements vocaux

Supabase (Supabase Pte. Ltd, Singapour) — données stockées dans l’Union européenne, à Francfort (Allemagne). Les accès ponctuels depuis l’extérieur de l’Union, par ce prestataire ou ses propres sous-traitants, sont encadrés par les clauses contractuelles types de la Commission européenne

Envoi des courriels

Brevo (société française, données hébergées dans l’Union européenne)

Écran connecté (familles équipées uniquement)

TRMNL (TRMNL Holdings LLC), prestataire établi hors de l’Union européenne : les informations affichées sur l’écran lui sont transmises

Mesure d’audience

Matomo, instance que nous hébergeons nous-mêmes sur web-analytics.memo-proche.com — les statistiques ne sont transmises à aucun tiers

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur vos données. Vous pouvez également définir des directives relatives à leur sort après votre décès.

Pour les exercer, écrivez à hello@pagellis-studio.com. Une réponse vous sera apportée dans un délai d’un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).

Mesure d’audience et cookies

Nous utilisons Matomo pour comprendre l’usage du service et l’améliorer. Le logiciel tourne sur notre propre serveur, à l’adresse web-analytics.memo-proche.com : contrairement aux outils de mesure les plus répandus, aucune donnée de navigation n’est envoyée à une régie publicitaire ni à un prestataire d’analyse.

Cette mesure n’est activée qu’après votre accord explicite, recueilli par le bandeau affiché à votre première visite. Tant que vous n’avez pas accepté, le script de mesure n’est pas même téléchargé : aucune requête ne part vers notre serveur de statistiques. Refuser n’a aucune conséquence sur votre utilisation du service.

Si vous acceptez, Matomo dépose deux cookies sur votre navigateur : l’un reconnaît votre navigateur d’une visite à l’autre, l’autre délimite la visite en cours. Les adresses des pages consultées sont enregistrées sans leurs paramètres, de sorte qu’un lien de connexion reçu par courriel ne puisse jamais se retrouver dans nos statistiques.

Vous pouvez revenir sur votre choix à tout moment via le lien « Gérer les cookies » présent en bas de chaque page. Un retrait supprime immédiatement les cookies déposés par Matomo et interrompt la mesure, sans attendre un rechargement de page.

Les cookies strictement nécessaires au fonctionnement — notamment celui qui maintient votre session ouverte — ne requièrent pas de consentement et ne servent à aucun suivi publicitaire.

Sécurité

Les échanges sont chiffrés en transit. Les jetons de session et les liens magiques ne sont jamais enregistrés en clair : seule une empreinte à sens unique est conservée, de sorte qu’une copie de la base ne permette pas d’usurper un compte. Les sessions peuvent être révoquées à tout moment. Les durées de conservation ci-dessus sont appliquées par une purge automatique, chaque jour.

Contact

Pour toute question relative à cette politique, consultez les mentions légales ou écrivez à hello@pagellis-studio.com.