TES DONNÉES

Qui est responsable

Memorunz — Alexis Jacquemond, entrepreneur individuel. Pour toute question sur tes données : contact@memorunz.com.

Ce qu'on collecte

Le strict nécessaire pour fabriquer et livrer ton trophée : ton nom, ton email et ton adresse de livraison, le tracé GPS que tu choisis (activité Strava ou fichier GPX) et le design que tu valides dans l'éditeur. Pour Le Souvenir, la photo que tu envoies à graver s'y ajoute ; pour Le Relief 3D, le tracé lui-même et ses altitudes, qui servent à sculpter le terrain. L'atelier peut aussi photographier ton cristal terminé pour en contrôler la fabrication. Si tu offres un trophée, on garde aussi l'email et le prénom du destinataire ainsi que ton mot personnel, le temps de lui remettre son code — c'est toi qui nous les confies, et ils ne servent qu'à ça. Si tu nous écris, on garde ton message. Le paiement est traité par Stripe : ton numéro de carte ne passe jamais par nos serveurs.

Strava

La connexion Strava utilise leur système officiel (OAuth) : on lit tes activités pour afficher tes tracés. Nos serveurs conservent le visuel de gravure que tu valides ; le tracé et les statistiques nécessaires pour modifier ton panier restent dans ton navigateur. Seule une commande du Relief 3D garde aussi le tracé choisi, le temps de le graver. Ton jeton d'accès Strava reste dans un cookie de ton navigateur et n'est jamais enregistré sur nos serveurs. Il expire de lui-même au plus tard 6 heures après ta connexion, même si ton navigateur reste ouvert. Tu peux révoquer l'accès à tout moment depuis les réglages de ton compte Strava (Paramètres → Mes applis).

Pourquoi on les utilise

Pour exécuter ta commande (fabrication, livraison, emails de suivi), respecter nos obligations légales (comptabilité) et, si tu t'inscris à une liste d'attente, te prévenir — c'est tout. L'inscription ne compte qu'après ton clic sur le lien de confirmation reçu par email ; on garde la date de ta demande et de ta confirmation comme preuve de ton accord. Tes données ne sont jamais vendues ni utilisées pour de la publicité.

Qui y a accès

Uniquement nos prestataires techniques, chacun pour sa mission : Stripe (paiement), Vercel (hébergement du site et des fichiers), Upstash (base de données), Resend (envoi des emails) et le transporteur (livraison). Si tu demandes le lien de ta création par email depuis le récapitulatif, ton adresse sert à cet envoi et n'est pas conservée : elle ne rejoint aucune liste et ne sert à aucune relance. La mesure d'audience utilise Vercel Analytics et Speed Insights, tous deux sans cookies et sans suivi individuel. Nous comptons aussi, jour par jour, les étapes franchies dans le parcours — éditeur ouvert, photo ajoutée, import refusé, commande confirmée — avec le seul modèle concerné, la source (Strava ou GPX) et un nombre d'articles. Ces totaux sont gardés 13 mois. Ni ton nom, ni le titre de ta course, ni ta photo, ni ton email n'y figurent.

Comment on les protège

Ton numéro de carte ne touche jamais nos serveurs : le paiement se fait entièrement chez Stripe. Le site est servi en HTTPS uniquement. Les fichiers de ta commande — visuel, plan de gravure, photo — sont stockés dans un espace privé et ne sont accessibles que par un lien personnel à jeton, jamais par une adresse devinable. L'accès au back-office est protégé par mot de passe, avec des sessions qui expirent au bout de 12 heures, ou de 30 jours quand l'atelier choisit « Rester connecté » sur son propre appareil. Et ce qu'on ne garde pas ne peut pas fuiter : les fichiers de gravure sont supprimés 30 jours après l'expédition. Les photos de contrôle sont stockées dans le même espace privé et réservées à l'atelier.

Combien de temps

Les données de commande et de facturation sont conservées 10 ans (obligation comptable). Le visuel de gravure issu de ton tracé (et, pour Le Relief 3D, le tracé lui-même) est supprimé 30 jours après l'expédition — pour un remplacement au-delà, on te redemande simplement ta course. Une commande remboursée perd ses fichiers 30 jours après le remboursement ; une commande contestée auprès de ta banque, 120 jours après la contestation, le temps de la traiter. Les photos de contrôle du cristal suivent ces mêmes délais. Une demande d'inscription non confirmée disparaît après 48 h. Les emails de liste d'attente, la preuve de ton accord et le suivi de leur annonce sont supprimés dès ta désinscription sur notre page de désinscription. Un email déjà en cours d'envoi peut encore t'arriver. Une sauvegarde de sécurité quotidienne, stockée dans un espace privé, est gardée 7 jours : une donnée supprimée peut y subsister jusqu'à ce délai.

Ton panier et ses créations (tracé, textes et photo éventuelle) sont sauvegardés sur ce navigateur pour une reprise pendant 7 jours. Les sauvegardes expirées sont retirées à la prochaine ouverture du panier ; celles commandées sont effacées après confirmation du paiement. Tu peux aussi les effacer dans les données du site de ton navigateur.

Cookies

Le site n'utilise que des cookies techniques indispensables : ta session Strava et son jeton d'accès, le modèle que tu es en train de personnaliser, la sécurité du paiement et celle du back-office. Aucun cookie publicitaire, aucun traceur tiers — c'est pour ça qu'il n'y a pas de bannière.

Tes droits

Accès, rectification, effacement, opposition, portabilité : écris à contact@memorunz.com et on s'en occupe. Tu peux aussi saisir la CNIL (cnil.fr) si tu estimes que tes droits ne sont pas respectés.