Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur Ephemer.name est :

• Nom du service : Ephemer.name
• Contact : contact@ephemer.name
• Site web : Ephemer.name

Si une société est créée ou si le service est exploité par une structure juridique, cette section devra être complétée avec la dénomination sociale, l'adresse du siège, le numéro SIRET et les coordonnées du représentant légal.

2. Données personnelles collectées

Nous collectons uniquement les données nécessaires au fonctionnement du service.

2.1 Données liées à votre compte

• Adresse email ;
• Mot de passe chiffré via notre prestataire d'authentification ;
• Nom et prénom, si vous choisissez de les renseigner ;
• Date de création du compte ;
• Paramètres de notification.

2.2 Données liées aux contacts que vous ajoutez

• Nom et prénom du contact ;
• Date de naissance ;
• Relation avec vous : famille, ami, professionnel ou autre ;
• Préférences de communication ;
• Événements associés : anniversaire, fête prénominale ou autre événement personnel ;
• Notes ou informations facultatives que vous ajoutez volontairement.

2.3 Données techniques

• Adresse IP, lorsque cela est nécessaire à la sécurité du service ;
• Logs techniques ;
• Informations de navigation strictement nécessaires au fonctionnement du site ;
• Données relatives aux erreurs applicatives pour améliorer la stabilité du service.

3. Finalités du traitement

Les données collectées sont utilisées pour les finalités suivantes :

• Créer et sécuriser votre compte utilisateur ;
• Vous permettre d'ajouter, gérer et importer vos contacts ;
• Calculer automatiquement les événements importants : anniversaires, fêtes et dates spéciales ;
• Générer des messages personnalisés selon le ton choisi ;
• Programmer et envoyer des rappels par email ;
• Afficher un tableau de bord avec les événements à venir ;
• Améliorer la sécurité, la performance et la fiabilité du service ;
• Vous proposer, le cas échéant, des suggestions de cadeaux ou offres partenaires en lien avec les événements.

4. Bases légales du traitement

Conformément au RGPD, chaque traitement de données repose sur une base légale.

• Exécution du contrat : pour créer votre compte, gérer vos contacts, afficher vos événements et fournir les fonctionnalités principales du service.
• Consentement : pour l'envoi de certaines notifications, l'import de contacts, ou l'utilisation éventuelle de cookies non essentiels.
• Intérêt légitime : pour sécuriser le service, prévenir les abus, corriger les erreurs et améliorer l'expérience utilisateur.
• Obligation légale : si certaines données doivent être conservées pour répondre à une obligation réglementaire ou à une demande d'autorité compétente.

5. Données des contacts ajoutés par l'utilisateur

Lorsque vous ajoutez un contact dans Ephemer.name, vous êtes responsable de vous assurer que vous disposez d'une raison légitime pour enregistrer ses informations dans votre espace personnel.

Ces données sont utilisées uniquement pour vous fournir les fonctionnalités du service : rappels, calendrier, génération de messages et suggestions associées aux événements.

Nous ne contactons pas directement vos contacts sans action explicite de votre part.

6. Import de contacts

Ephemer.name pourra proposer des fonctionnalités d'import de contacts via fichiers CSV, vCard ou d'autres services compatibles.

Lors d'un import, seules les données nécessaires au fonctionnement du service seront conservées. Vous pourrez modifier ou supprimer les contacts importés à tout moment depuis votre espace personnel.

Si une intégration avec un service tiers, comme un réseau social ou un carnet d'adresses externe, est proposée à l'avenir, une information spécifique vous sera présentée avant toute connexion ou importation.

7. Destinataires et sous-traitants

Vos données ne sont jamais vendues.

Elles peuvent être traitées par des prestataires techniques strictement nécessaires au fonctionnement du service :

• Supabase : hébergement de la base de données et authentification ;
• Vercel : hébergement de l'application web ;
• Resend : gestion de l'envoi des emails transactionnels et notifications ;
• Prestataires d'analyse ou de sécurité : uniquement si nécessaires et configurés dans le respect du RGPD.

Ces prestataires agissent comme sous-traitants, c'est-à-dire qu'ils traitent les données uniquement pour fournir le service demandé.

8. Transferts de données hors Union européenne

Certains de nos prestataires peuvent traiter des données en dehors de l'Union européenne ou de l'Espace économique européen.

Dans ce cas, nous veillons à ce que ces transferts soient encadrés par des garanties appropriées, comme des clauses contractuelles types approuvées par la Commission européenne ou tout autre mécanisme reconnu par la réglementation applicable.

9. Durées de conservation

Les données personnelles sont conservées uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées.

• Données de compte : conservées tant que votre compte est actif.
• Données de contacts : conservées tant que vous les gardez dans votre espace personnel.
• Données de notification : conservées tant qu'elles sont nécessaires à l'envoi des rappels programmés.
• Logs techniques : conservés pour une durée limitée nécessaire à la sécurité, au diagnostic et à la maintenance.
• Données supprimées : peuvent être conservées temporairement dans des sauvegardes techniques avant suppression définitive.

Vous pouvez demander la suppression de votre compte et de vos données à tout moment.

10. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données contre l'accès non autorisé, la modification, la perte ou la divulgation.

• Authentification sécurisée ;
• Gestion des accès par utilisateur ;
• Utilisation de variables d'environnement pour protéger les clés techniques ;
• Accès limité aux données strictement nécessaires ;
• Surveillance des erreurs et incidents techniques.

Malgré ces mesures, aucun service en ligne ne peut garantir une sécurité absolue. Nous vous recommandons d'utiliser un mot de passe unique et robuste.

11. Cookies et traceurs

Ephemer.name peut utiliser des cookies ou technologies similaires pour assurer le bon fonctionnement du site, maintenir votre session connectée et améliorer l'expérience utilisateur.

Les cookies strictement nécessaires au fonctionnement du service ne nécessitent pas votre consentement préalable.

Si nous utilisons à l'avenir des cookies de mesure d'audience, de publicité ou de personnalisation non essentiels, un bandeau de consentement vous permettra de les accepter ou de les refuser.

12. Suggestions de cadeaux et liens partenaires

Ephemer.name peut proposer des suggestions de cadeaux ou des liens vers des partenaires commerciaux en fonction des événements à venir.

Ces suggestions ont pour objectif de vous aider à trouver des idées adaptées aux occasions. Nous ne vendons pas vos données personnelles à des annonceurs.

Si des liens affiliés sont utilisés, cela pourra permettre à Ephemer.name de recevoir une commission, sans coût supplémentaire pour vous. Les éventuels partenariats commerciaux seront indiqués de manière transparente.

13. Génération de messages personnalisés

Ephemer.name peut vous aider à générer des messages personnalisés pour vos contacts, par exemple pour un anniversaire, une fête ou un événement spécial.

Les informations utilisées pour générer ces messages sont limitées aux données nécessaires : prénom du contact, type d'événement, relation et ton choisi.

Si une technologie d'intelligence artificielle externe est utilisée à l'avenir, vous en serez informé et les données transmises seront limitées au strict nécessaire.

14. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie des données vous concernant ;
• Droit de rectification : corriger des données inexactes ou incomplètes ;
• Droit à l'effacement : demander la suppression de vos données ;
• Droit à la limitation : demander la suspension temporaire d'un traitement ;
• Droit d'opposition : vous opposer à certains traitements ;
• Droit à la portabilité : récupérer vos données dans un format structuré ;
• Droit de retirer votre consentement : lorsque le traitement repose sur votre consentement.

Pour exercer vos droits, vous pouvez nous contacter à l'adresse suivante : contact@ephemer.name.

Nous pourrons vous demander une preuve d'identité si cela est nécessaire pour protéger vos données contre une demande frauduleuse.

15. Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL, l'autorité française chargée de la protection des données personnelles.

Site officiel : www.cnil.fr

16. Mineurs

Ephemer.name n'est pas destiné spécifiquement aux enfants. Si vous êtes mineur, nous vous recommandons d'utiliser le service avec l'accord d'un parent ou représentant légal.

Si nous apprenons que des données ont été collectées auprès d'un mineur sans autorisation appropriée, nous prendrons les mesures nécessaires pour les supprimer.

17. Modification de la politique de confidentialité

Nous pouvons modifier la présente politique de confidentialité afin de tenir compte des évolutions du service, de la réglementation ou de nos prestataires techniques.

En cas de changement important, nous vous informerons par un moyen approprié, par exemple via l'application ou par email.

Contact

Pour toute question concernant cette politique de confidentialité ou l'utilisation de vos données personnelles, vous pouvez nous écrire à :

contact@ephemer.name