Politique de confidentialité

Le responsable du traitement est la société éditrice de Memorium Loc, identifiée dans les mentions légales. Pour toute question relative à vos données : contact@memorium-loc.com.

• Compte : nom, prénom, adresse e-mail, mot de passe (haché), rôle.
• Client : téléphone, historique de réservations et de devis, favoris, avis déposés, messages.
• Professionnel : raison sociale, SIRET, adresse, téléphone, description d'activité, taux de TVA, coordonnées bancaires (IBAN / BIC), annonces publiées.
• Paiement : les transactions sont opérées par Stripe ; l'Éditeur ne reçoit ni ne conserve les numéros de carte.
• Données techniques : cookie de session, journaux de connexion, adresse IP, en cas de recherche « près de moi » les coordonnées GPS transmises ponctuellement par le navigateur (non conservées).

• Création et gestion du compte, mise en relation, réservations — exécution du contrat.
• Traitement des paiements et reversements — exécution du contrat.
• Émission et conservation des devis et factures — obligation légale (comptable et fiscale).
• Vérification du SIRET des professionnels — obligation légale / intérêt légitime (confiance et lutte contre la fraude).
• Messagerie et support — exécution du contrat / intérêt légitime.
• Sécurité, prévention des abus, amélioration du service — intérêt légitime.
• Envoi d'informations commerciales — consentement, révocable à tout moment.

Vos données sont accessibles aux équipes habilitées de l'Éditeur et aux prestataires suivants, strictement pour les besoins du service :

• Stripe — traitement des paiements.
• Supabase — hébergement de la base de données (Union européenne).
• SendGrid (Twilio) — envoi des e-mails transactionnels.
• Cloudinary — hébergement des images des annonces.
• OpenStreetMap / Nominatim — géocodage des adresses et affichage cartographique.
• Hébergeur applicatif : [ex. Vercel].

Le contenu des annonces publiées par les professionnels (dont raison sociale et ville) est public.

Certains sous-traitants (Stripe, SendGrid, Cloudinary) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne et/ou certification au Data Privacy Framework).

• Compte actif : pendant toute la durée d'utilisation du service.
• Après suppression du compte : les données identifiantes sont anonymisées (voir article 8).
• Devis et factures : 10 ans à compter de la clôture de l'exercice (obligation comptable).
• Messages : [durée, ex. 3 ans] après le dernier échange.
• Journaux techniques : [durée, ex. 12 mois].

Le site dépose un unique cookie memorium_session, strictement nécessaire au maintien de votre connexion (durée 7 jours). Aucun cookie publicitaire ni traceur d'audience tiers n'est utilisé ; aucun consentement préalable n'est donc requis pour ce cookie technique.

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement et de définir des directives post-mortem.

• Suppression du compte : depuis Mes paramètres (client) ou Mon compte (professionnel), rubrique « Zone de danger ». Les données identifiantes sont alors anonymisées ; les documents comptables et les avis sont conservés sous forme anonymisée pour la durée légale.
• Autres demandes : contact@memorium-loc.com ou le formulaire de contact. Une réponse vous est apportée sous un mois.
• Réclamation : vous pouvez saisir la CNIL (cnil.fr).

Les mots de passe sont hachés (bcrypt), les échanges chiffrés en HTTPS, l'accès aux données restreint aux personnes habilitées et les paiements délégués à un prestataire certifié PCI-DSS. Le partage de coordonnées directes est bloqué dans la messagerie afin de protéger les utilisateurs.

La présente politique peut évoluer. Toute modification substantielle est portée à la connaissance des utilisateurs ; la date de dernière mise à jour figure en tête de page.