Politique de confidentialité (RGPD / nLPD)

1. Engagement de protection de la vie privée

Photomémoire accorde une importance absolue à la confidentialité des familles et des enfants. Notre politique de traitement des données personnelles respecte le Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et la Loi fédérale suisse sur la Protection des Données (nLPD).

2. Bases légales & données traitées par finalité

• Exécution contractuelle (art. 6.1.b RGPD / art. 6 nLPD) : Traitement de l’adresse email du parent pour la création du compte, la délivrance de la licence d’accès aux 15 stations et au défi des 21 jours, l’émission des reçus et le support technique.
• Consentement préalable (art. 6.1.a RGPD / art. 6 al. 6 nLPD) : Mesure d'étapes d'exploration strictement pseudonymisées (lancement de la séance d'initiation, étapes franchies, consultation de l'offre). Cette mesure n’est déclenchée qu'après clic explicite sur « J'accepte » via notre bandeau.
• Intérêt légitime & sécurité (art. 6.1.f RGPD) : Journalisation technique minimale des requêtes afin de garantir l'intégrité de l'infrastructure, la prévention des fraudes et la disponibilité du service.
• Origine de l'inscription (intérêt légitime, art. 6.1.f RGPD ; principes de l'art. 6 nLPD) : lorsque vous créez votre compte parent, notre propre serveur enregistre avec ce compte qu'il s'agit d'un compte Photomémoire, sa date de création et l'origine de votre arrivée. Cette origine, ce sont uniquement les paramètres de campagne présents dans le lien sur lequel vous avez cliqué (par exemple utm_source=meta, utm_campaign=photomemoire-qt1), ou la mention « direct » s'il n'y en a pas. Cela nous permet simplement de savoir quelles publicités amènent réellement des familles. Aucun cookie ni traceur n'est utilisé pour cela, rien n'est enregistré dans votre navigateur, et vous n'êtes pas suivi d'un site à l'autre. Aucun identifiant publicitaire (tel que fbclid ou gclid) n'est conservé, et cette information n'est transmise ni à Meta ni à Google. Elle reste rattachée à votre compte et disparaît avec lui, au plus tard 24 mois après votre dernière activité. Vous pouvez la consulter, la faire rectifier ou vous opposer à ce traitement à tout moment en écrivant à contact@photomemoire.ch.
• Comptage du parcours, sans cookie (intérêt légitime, art. 6.1.f RGPD ; principes de l'art. 6 nLPD) : pour savoir si nos pages s'ouvrent bien et où les visiteurs s'arrêtent, notre propre serveur compte les étapes de chaque visite : page ouverte, page affichée et temps d'affichage, profondeur de lecture, bouton cliqué, étapes de la séance d'essai, fenêtre d'inscription, offre, départ vers le paiement, départ de la page. Chaque ligne contient le nom de l'étape, la page, les paramètres de campagne du lien (ou « direct »), le type d'appareil (mobile ou ordinateur), le fait d'être ou non dans le navigateur d'une application (Facebook, Instagram), le fait que la visite vienne ou non d'un robot, votre réponse au bandeau de mesure et un numéro de visite tiré au hasard à chaque chargement de page, gardé en mémoire le temps de la page et jamais enregistré sur votre appareil. Ce comptage n'utilise aucun cookie ni traceur et n'écrit rien dans votre navigateur ; il y lit seulement votre réponse au bandeau de mesure. Nous n'enregistrons ni adresse IP, ni adresse e-mail, ni empreinte d'appareil : ce comptage ne permet pas de vous reconnaître d'une visite à l'autre. Dès que votre enfant commence une séance, le site enregistre dans votre navigateur ce qui est nécessaire à son fonctionnement (progression de l'enfant, accès à l'essai), sans lien avec ce comptage. La création d'un compte et l'achat sont comptés par notre serveur, à partir du compte et de la confirmation de paiement. La ligne de création de compte porte le numéro de visite de la page d'inscription et une empreinte chiffrée à sens unique du compte, qui sert uniquement à ne pas le compter deux fois. Ces données ne sont transmises ni à Meta ni à Google et sont supprimées après 24 mois. Vous pouvez vous opposer à ce traitement en écrivant à contact@photomemoire.ch.
• Gestion des paiements : Traitée directement par notre prestataire agréé Stripe (PCI-DSS niveau 1), par carte bancaire ou tout autre moyen proposé sur la page de paiement. Aucune coordonnée bancaire complète ne transite ni n'est enregistrée sur nos serveurs : nous recevons uniquement la confirmation du paiement, son montant et sa devise. Sur votre relevé bancaire, l’achat apparaît au nom de YourRender (Your Sàrl) — Photomémoire.

3. Stockage local de la progression & données des mineurs

La progression au sein des leçons et des 15 stations et du défi des 21 jours est mémorisée localement dans votre navigateur (via le mécanisme de localStorage) sur l'appareil de l'enfant, garantissant un chargement instantané sans dépendance au réseau.

Protection des mineurs : Aucune donnée directement identifiante concernant les mineurs (nom, prénom, date de naissance, voix, photographie) n'est requise ni collectée. Les signaux d'usage sont strictement pseudonymisés (identifiant aléatoire généré côté navigateur dissocié de l'identité de l'enfant). L’achat et la gestion du compte sont strictement réservés au parent majeur.

4. Exercices vocaux & microphone

Certains exercices proposent à l’enfant de répondre à voix haute. Le microphone n’est activé qu’après le consentement explicite d’un parent, donné dans l’application, puis l’autorisation demandée par le navigateur. Tous les exercices peuvent aussi être faits sans la voix.

Pour transformer la parole en texte, Photomémoire utilise le service de reconnaissance vocale intégré à votre navigateur. Selon le navigateur, ce service peut envoyer l’audio à l’éditeur du navigateur pour la transcription (par exemple Google pour Chrome), selon ses propres conditions. Photomémoire n’enregistre ni ne stocke aucun audio : seul le texte reconnu est utilisé, sur l’appareil, pour vérifier la réponse de l’exercice.

E-mails. Après un achat, nous envoyons la confirmation et la facture, puis quelques e-mails d’accompagnement pour aider votre famille à bien utiliser le parcours (conseils de démarrage, défi des 21 jours, demande d’avis). Chaque e-mail contient un lien de désinscription en un clic ; vous pouvez aussi nous écrire à tout moment. Nous n’envoyons d’e-mails promotionnels aux comptes gratuits qu’avec leur accord : il se donne en cochant la case « Recevoir des conseils et des nouvelles de Photomémoire par e-mail » lors de l’inscription (non cochée par défaut, facultative), et se retire à tout moment sur la page « Mon compte » ou par le lien de désinscription présent dans chaque e-mail.

5. Mesure du parcours, cookies, pixel Meta, proxy GA4 & polices

Sans votre accord, aucun cookie de mesure ni de publicité n’est déposé. Lorsque vous donnez votre accord préalable, les jalons de visite sont mesurés sous forme de données pseudonymisées à l'aide d'un identifiant aléatoire généré dans votre navigateur. Les signaux transitent par un proxy serveur first-party (Measurement Protocol vers Google Analytics / GA4) pour éliminer tout script tiers intrusif dans l'application.

L'origine de l'inscription et le comptage du parcours (section 2) ne reposent sur aucun cookie et ne sont pas partagés avec Meta ni Google.

Pixel Meta (publicité) : avec votre accord uniquement, Photomémoire utilise le pixel de Meta (Facebook, Instagram) pour mesurer l’efficacité de ses publicités : la visite de la page, la création d’un compte et l’achat. Avec votre accord également, la création du compte et l’achat sont confirmés à Meta par notre serveur (adresse e-mail hachée, adresse IP et navigateur, identifiant du pixel), afin que chacun ne soit compté qu’une fois. Sans votre accord, notre serveur n’envoie rien à Meta. Ces données sont traitées par Meta Platforms Ireland Ltd, responsable conjoint de ce traitement pour la partie qui le concerne (politique de Meta : facebook.com/privacy/policy). Retirer votre accord ci-dessous arrête immédiatement le pixel.

Cookie d’accès technique : pour les familles ayant acheté le Pack Famille, un cookie strictement nécessaire (pm_media, valable quelques heures) permet de charger les contenus audio et visuels du parcours. Il ne sert à aucune mesure ni publicité et est supprimé à la déconnexion.

Polices de caractères : les polices sont hébergées sur nos propres serveurs. Photomémoire n’utilise pas Google Fonts : aucune donnée n’est transmise à Google pour afficher le texte.

6. Durées de conservation & transferts internationaux

Les données sont conservées selon les durées strictement nécessaires à leurs finalités respectives :

• Données de facturation : 10 ans conformément aux obligations comptables et fiscales (Code des obligations suisse et législations européennes).
• Données du compte parent : Durée de vie du compte actif, puis archivage sécurisé.
• Données de mesure d'audience (GA4) : 14 mois (durée de rétention paramétrée sur la propriété de mesure).
• Cookie du pixel Meta (_fbp) : 90 jours, seulement si vous avez donné votre accord.
• Journaux techniques serveur : 30 jours glissants pour la sécurité et la détection d'incidents.
• Origine de l'inscription : conservée avec le compte parent et supprimée avec lui, au plus tard 24 mois après la dernière activité.
• Comptage du parcours (sans cookie) : 24 mois, puis suppression automatique.
• Progression : Conservée dans le navigateur et, pour les comptes connectés, rattachée au compte afin d'être retrouvée sur tous les appareils ; supprimée avec le compte.

Les transferts éventuels de données hors de l'Union Européenne ou de la Suisse (ex. Netlify ou infrastructure Stripe) sont couverts par les Clauses Contractuelles Types (CCT / SCC) adoptées par la Commission européenne. Une copie des garanties applicables peut être demandée à : contact@photomemoire.ch.

7. Vos droits & contact DPO

Conformément au RGPD et à la nLPD, vous bénéficiez d'un droit d'accès, de rectification, de mise à jour, de portabilité et d'effacement complet de vos données personnelles, ainsi que d'un droit d'opposition et de limitation du traitement.

Accès et suppression en autonomie : depuis la page Mon compte, vous voyez l’adresse email et l’achat liés à votre compte, et vous pouvez demander la suppression de votre compte. Nous traitons la demande sous 30 jours et vous la confirmons par email ; les justificatifs de paiement sont conservés le temps exigé par la loi. Vous pouvez aussi nous écrire à contact@photomemoire.ch.

Pour exercer l'un de ces droits ou pour toute question relative à vos données :

📧 Contact DPO / Données personnelles : contact@photomemoire.ch

Vous disposez également du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente : le Préposé fédéral à la protection des données et à la transparence (PFPDT) en Suisse ou la Commission Nationale de l'Informatique et des Libertés (CNIL) en France.