Politique de confidentialité

MemoryLink essaie de collecter le moins de données possible et d'être transparent sur ce qu'il en fait. Cette page explique, sans jargon, quelles données sont traitées, pourquoi, avec qui elles sont partagées, combien de temps elles sont gardées et comment exercer tes droits.

1. Qui est responsable de tes données

Le responsable du traitement est l'éditeur de MemoryLink : JustSimon. Pour toute question sur tes données : contact@memorylink.fr.

Quand un membre héberge un mini-site ou une application sur MemoryLink, c'est lui qui est responsable des données que son site collecte auprès de ses propres visiteurs.

2. Les données que nous collectons

Catégorie	Exemples	D'où elles viennent
Compte	Identifiant interne, adresse e-mail, nom, photo de profil, mot de passe chiffré (bcrypt), date d'inscription, identifiants Google / Discord / Steam liés	Toi, ou le service avec lequel tu te connectes
Discord (si tu te connectes avec)	Identifiant, pseudo, avatar, liste de tes serveurs ; ton statut de présence et ton activité si tu affiches le widget Discord ; ton statut de booster du serveur MemoryLink	Discord
Steam (si tu le lies)	Identifiant Steam et, pour les widgets, les informations publiques de ton profil (jeux, temps de jeu, succès, amis)	Steam
Profil	Pseudo, bio, liens, widgets, médias importés (avatar, arrière-plans image ou vidéo, bannière, galerie, musique, polices, curseurs, icônes), tags, et les infos que tu choisis d'afficher : téléphone, e-mail, lieu, âge	Toi
Messagerie	Contenu des messages, images et fichiers envoyés, réactions, date d'envoi	Toi et tes interlocuteurs
Achats & ventes	Historique des achats (Premium, badges, contenus Creator), produits mis en vente, ventes, demandes de retrait avec l'e-mail PayPal ou l'IBAN indiqué	Toi et nos prestataires de paiement (nous ne recevons jamais ton numéro de carte)
Connexion & sécurité	Les 25 dernières adresses IP depuis lesquelles tu as utilisé ton compte, avec la ville/le pays estimés, le navigateur (user-agent), la première et la dernière date d'utilisation	Ton navigateur
Préférences	Réglages de confidentialité (visibilité, indexation, masquer mes visites), préférences de notifications, préférences Premium	Toi
Signalements & contact	Motif et détails d'un signalement, adresse IP de l'auteur ; nom, e-mail, message et adresse IP envoyés via le formulaire de contact	Toi

3. Ce que nous collectons quand tu visites un profil

Même sans compte, consulter ou aimer un profil génère certaines données :

Vues et likes — ton adresse IP est enregistrée avec le profil pour ne compter qu'une vue et un like par visiteur et bloquer les robots.
Statistiques pour le propriétaire du profil — type d'appareil (mobile, ordinateur, tablette déduit de ton navigateur), temps passé sur la page, clics sur les liens, et pays estimé à partir de ton adresse IP. Le propriétaire ne voit que des chiffres agrégés, jamais ton adresse IP.
Localisation approximative — ta ville et ton pays sont estimés à partir de ton IP (base locale et service ip-api.com) pour les statistiques, l'affichage de la langue et, si un créateur a activé la « localisation adaptative », pour afficher ta ville sur son profil. Ta position précise (GPS) n'est jamais demandée.

Si tu es connecté

Quand tu consultes un profil en étant connecté, ton pseudo, ton nom, ta photo et l'heure de ta visite apparaissent dans la liste « Qui a vu ton profil » du propriétaire s'il est membre Premium (50 dernières visites). Tu peux l'empêcher à tout moment en activant « Masquer mes visites » dans les réglages de confidentialité de ton tableau de bord. Les visiteurs non connectés restent anonymes.

4. Pourquoi on utilise ces données (et sur quelle base)

Finalité	Base légale (RGPD)
Créer ton compte, afficher ton profil et ton mini-site, faire fonctionner la messagerie et les widgets	Exécution du contrat (les CGU)
Traiter tes achats, créditer et payer les créateurs, gérer la commission	Exécution du contrat
Conserver les justificatifs de transaction	Obligation légale (comptabilité)
Sécuriser les comptes, détecter les connexions suspectes, lutter contre la fraude aux vues/likes, modérer et traiter les signalements	Intérêt légitime (sécurité de la plateforme et des membres)
Fournir des statistiques de visite aux propriétaires de profils ; améliorer le service	Intérêt légitime
Envoyer les e-mails indispensables (bienvenue, code de réinitialisation, rappel si ton portfolio n'est pas terminé)	Exécution du contrat / intérêt légitime
Notifications « nouveau visiteur », actualités de la plateforme, communications promotionnelles	Consentement — désactivées par défaut, activables et désactivables dans tes réglages
Répondre automatiquement aux messages avec l'assistant IA d'un créateur	Exécution du contrat avec le créateur qui l'a activé
Afficher de la publicité sur la page Découvrir	Consentement pour les traceurs publicitaires (voir la politique de cookies)

Nous ne vendons ni ne louons tes données. Nous ne faisons pas de profilage publicitaire à partir de ton profil ou de tes messages.

5. Qui peut voir tes données

Tout le monde — ce que tu publies sur ton profil public, ton mini-site, et tes produits Creator. Ton arrière-plan (hors profil +18) apparaît anonymement dans la galerie d'arrière-plans et peut être copié par d'autres membres.
Moteurs de recherche — ton profil peut être indexé si tu l'autorises dans tes réglages.
Tes interlocuteurs — les messages que tu leur envoies.
L'équipe MemoryLink — selon ses permissions : les données de compte, les signalements, les demandes de retrait, une version masquée de tes adresses IP (ex. 81.64.•••.•••) et, pour les besoins de la modération, le contenu des conversations privées. Les messages ne sont pas chiffrés de bout en bout.
Nos prestataires — uniquement ce qui est nécessaire à leur service (voir section 6).
Les autorités — sur réquisition légale.

L'équipe reçoit aussi des alertes internes sur un serveur Discord privé (nouvelles inscriptions, modifications de profil, signalements, messages de contact, demandes de nom de domaine ou de retrait). Ces alertes peuvent contenir ton pseudo, ton adresse e-mail ou, pour le formulaire de contact, ton adresse IP.

6. Les services tiers que nous utilisons

Service	Rôle	Données transmises
Trisout78 / JKMC	Hébergement des serveurs	Toutes les données de la plateforme
Google	Connexion avec Google ; API YouTube (recherche de vidéos)	Données de connexion ; termes de recherche
Discord	Connexion, ajout au serveur MemoryLink, statut de présence, notifications en message privé, alertes internes de l'équipe	Identifiant Discord, contenu des notifications et alertes
Valve (Steam)	Connexion et widgets Steam	Identifiant Steam
Stripe	Paiements par carte (Premium, badges, ventes Creator)	Montant, e-mail, données de paiement saisies directement chez Stripe
PayPal	Paiements PayPal ; versement des retraits créateurs	Données de paiement ; e-mail PayPal du créateur
Resend	Envoi des e-mails	Adresse e-mail, nom, contenu de l'e-mail
Groq	Assistant IA des créateurs qui l'ont activé	Les 10 derniers messages de la conversation, la présentation du créateur et, si la localisation adaptative est activée, ta ville estimée
ip-api.com	Estimation de la ville/du pays à partir de l'IP	Adresse IP
OpenStreetMap (Nominatim)	Conversion d'une adresse en coordonnées pour le widget Carte	L'adresse saisie par le propriétaire du profil
CARTO	Fond de carte du widget Carte	Adresse IP du visiteur (chargement des images de carte)
Spotify, Deezer, Apple Music, YouTube	Recherche de titres et lecteurs intégrés sur les profils	Termes de recherche ; adresse IP du visiteur et cookies propres à ces services lorsque le lecteur s'affiche
PropellerAds	Publicité sur la page Découvrir (non affichée aux Premium qui la masquent)	Adresse IP, informations sur le navigateur, traceurs publicitaires
Google Fonts, unpkg, cdnjs (Cloudflare)	Polices et bibliothèques techniques	Adresse IP du visiteur

7. Transferts hors de l'Union européenne

Certains de ces prestataires (notamment Google, Discord, Valve, Stripe, Resend, Groq, Cloudflare) sont situés aux États-Unis ou y traitent des données. Ces transferts s'appuient sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y adhère, ou sur les clauses contractuelles types de la Commission européenne.

8. Combien de temps on garde tes données

Données	Durée
Compte, profil, médias, statistiques	Tant que ton compte existe ; effacés dès que tu le supprimes
Adresses IP des visiteurs (anti-doublon vues/likes)	13 mois maximum
Journal de connexion (25 dernières IP)	Tant que le compte existe, puis supprimé avec lui
Messages privés	Tant que les deux comptes existent. Si tu supprimes ton compte, les messages que tu as envoyés restent visibles pour tes interlocuteurs, sans ton profil associé
Justificatifs de paiement et de retrait	10 ans (obligation comptable), y compris chez nos prestataires de paiement
Signalements	Le temps du traitement, puis 1 an après leur clôture
Messages de contact	3 ans maximum après ton dernier échange avec nous
Compte suspendu par la modération	Archivé jusqu'à 3 ans après la suspension, pour traiter une contestation et empêcher une réinscription abusive
Code de réinitialisation du mot de passe	15 minutes

9. Sécurité

Le site n'est accessible qu'en HTTPS. Le cookie de session est protégé (HttpOnly, Secure, SameSite). Les mots de passe sont hachés avec bcrypt et ne sont jamais lisibles, même par l'équipe. L'équipe n'a accès qu'à une version masquée des adresses IP, et les accès sont limités selon les permissions de chaque membre de l'équipe. Aucune mesure n'étant infaillible, nous t'informerons, ainsi que la CNIL, en cas de violation de données présentant un risque pour toi.

10. Tes droits

Conformément au RGPD

Tu disposes d'un droit d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition, ainsi que du droit de retirer ton consentement à tout moment et de définir des directives sur le sort de tes données après ton décès.

Modifier tes informations : directement depuis ton profil ou ton tableau de bord.
Exporter tes données : bouton d'export dans ton tableau de bord (fichier JSON).
Supprimer ton compte : bouton de suppression dans ton tableau de bord, effet immédiat.
Limiter ta visibilité : masquer tes visites, désactiver l'indexation, marquer ton profil +18, délier Google, Discord ou Steam.
Pour tout le reste : écris à contact@memorylink.fr. On répond sous un mois maximum.

Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL (cnil.fr).

11. Mineurs

MemoryLink est accessible dès 15 ans, et dès 13 ans avec l'accord d'un parent ou tuteur légal. Les achats et le programme Creator sont réservés aux majeurs. Si tu es parent et penses que ton enfant a créé un compte sans ton accord, contacte-nous pour le faire supprimer.

12. Nous contacter & modifications

Pour toute question : contact@memorylink.fr ou la page contact. Cette politique peut évoluer ; en cas de changement important, tu seras prévenu sur la plateforme ou par e-mail. Voir aussi les conditions d'utilisation et la politique de cookies.

Cette page décrit le fonctionnement de MemoryLink à la date indiquée ci-dessus. Pour toute question spécifique à ta situation, il est recommandé de te rapprocher d'un professionnel qualifié.