Politique de
Confidentialité
Introduction
KeepMemoriz FZ-LLC (ci-après « KeepMemoriz », « nous ») accorde une importance primordiale à la protection de vos données personnelles. Cette politique de confidentialité vous informe, de manière transparente, sur la façon dont nous collectons, utilisons, conservons et protégeons vos données lorsque vous utilisez notre site www.keepmemoriz.com ou nos services.
Cette politique est conforme au Federal Decree-Law No. 45 of 2021 on Personal Data Protection (PDPL) des Émirats Arabes Unis, ainsi qu'aux exigences du Federal Decree-Law No. 14/2023 sur le commerce électronique. Pour les utilisateurs résidant dans l'Union Européenne, nos pratiques sont également alignées avec le Règlement Général sur la Protection des Données (RGPD/GDPRRèglement UE 2016/679).
1. Responsable du traitement
Dénomination : KeepMemoriz FZ-LLC
Adresse : [Adresse complète], Dubaï, UAE
Email DPO / Contact données : contact@keepmemoriz.com
Autorité de supervision : UAE Data Office (en vertu du PDPL)
Pour les utilisateurs de l'UE, l'autorité de contrôle compétente est celle du pays de résidence du Client (ex. CNIL pour la France).
2. Données collectées
Nous collectons uniquement les données strictement nécessaires au fonctionnement de nos services. Voici les catégories de données collectées :
| Catégorie | Données collectées | Moment de collecte |
|---|---|---|
| Identification | Prénom, nom, adresse email | Commande / Création de compte |
| Commande | Détails de la commande, personnalisations (prénom événement, date) | Lors du passage de commande |
| Paiement | Référence transaction (non les données bancaires brutes) | Lors du paiement sécurisé |
| Navigation | Adresse IP, cookies, pages visitées, durée de session | Navigation sur le site |
| Communications | Emails échangés avec le support | Contact service client |
| Médias (album) | Photos et vidéos partagées par les invités via l'album | Utilisation du service |
Données sensibles
KeepMemoriz ne collecte pas de données sensibles (état de santé, opinions politiques, données biométriques, etc.) au sens du PDPL UAE et du RGPD. Les photos partagées dans les albums peuvent contenir des images de personnes : le Client est seul responsable d'obtenir les droits à l'image des personnes photographiées.
3. Finalités du traitement et bases légales
| Finalité | Base légale (PDPL UAE) | Base légale (RGPDclients UE) |
|---|---|---|
| Traitement et livraison de la commande | Exécution du contrat | Art. 6(1)(b) RGPD |
| Facturation et obligations comptables | Obligation légale | Art. 6(1)(c) RGPD |
| Service client et support | Exécution du contrat / Intérêt légitime | Art. 6(1)(b) et (f) RGPD |
| Amélioration du site (analytics) | Intérêt légitime / Consentement | Art. 6(1)(a) ou (f) RGPD |
| Envoi d'emails marketing | Consentement explicite | Art. 6(1)(a) RGPD |
| Prévention de la fraude | Intérêt légitime / Obligation légale | Art. 6(1)(c) et (f) RGPD |
4. Cookies et technologies similaires
Le site www.keepmemoriz.com utilise des cookies. Un cookie est un petit fichier texte déposé sur votre appareil lors de votre navigation.
Types de cookies utilisés
| Type | Utilisation | Durée | Consentement requis |
|---|---|---|---|
| Essentiels | Panier, session, sécurité | Session | Non (nécessaires) |
| Performance | Analytics (Google Analytics) | 13 mois | Oui |
| Marketing | Publicité ciblée, retargeting | 30 jours | Oui |
| Fonctionnels | Préférences langue/région | 12 mois | Oui |
Vous pouvez gérer vos préférences cookies via le bandeau de consentement affiché lors de votre première visite, ou à tout moment via les paramètres de votre navigateur.
5. Destinataires des données
KeepMemoriz ne vend pas vos données personnelles à des tiers. Vos données peuvent être partagées avec les seuls sous-traitants nécessaires à l'exécution de nos services :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Shopify Inc. | Hébergement boutique, traitement commandes | Canada (serveurs UE disponibles) |
| Stripe / PayPal | Paiement sécurisé | USA / Luxembourg |
| Google (Analytics / Workspace) | Analytics, emails | USA (avec garanties adéquates) |
| Prestataires email transactionnel | Envoi des emails de commande | Variable |
| Hébergement fichiers album | Stockage des photos et vidéos partagées dans les albums | Union Européenne (UE)serveurs situés exclusivement en Europe |
Tous ces sous-traitants sont liés par des accords de traitement des données conformes aux exigences du PDPL UAE et, le cas échéant, du RGPD (clauses contractuelles types, décisions d'adéquation de la Commission européenne).
Les photos et vidéos partagées par vos invités via les albums KeepMemoriz sont stockées exclusivement sur des serveurs situés dans l'Union Européenne. Ce choix garantit un niveau de protection élevé de vos données conformément au RGPD (Règlement UE 2016/679), et offre à tous nos clients une sécurité juridique optimale, indépendamment de leur pays de résidence.
Des données peuvent être communiquées aux autorités compétentes (autorités judiciaires, administratives) sur demande légale ou pour prévenir une fraude.
6. Transferts internationaux de données
KeepMemoriz est basé aux Émirats Arabes Unis. Selon le type de données, le traitement s'effectue dans différentes localisations :
- Photos et vidéos des albumsstockées et traitées exclusivement dans l'Union Européenne, sans aucun transfert vers des pays tiers
- Données de commande et de paiementtraitées par nos prestataires (Shopify, Stripe/PayPal) avec des garanties appropriées (clauses contractuelles types, décisions d'adéquation UE)
- Analytics de navigationGoogle Analytics avec anonymisation de l'IP et accord de traitement des données conforme au RGPD
Pour les clients résidant dans l'UE, tout transfert de données vers un pays hors UE est encadré par des garanties appropriées conformément au RGPD : décision d'adéquation de la Commission européenne ou clauses contractuelles types (CCT).
Conformément au PDPL UAE, tout transfert de données vers l'étranger fait l'objet des garanties requises par la législation UAE.
7. Durée de conservation
| Catégorie de données | Durée de conservation | Justification |
|---|---|---|
| Données de commande et facturation | 10 ans | Obligation légale comptable (UAE) |
| Données de compte client | 3 ans après la dernière activité | Relation commerciale |
| Photos/vidéos des albums | 6 mois après la commande (suppression automatique) | Durée du service souscrit |
| Logs de navigation | 12 mois | Sécurité / Prévention fraude |
| Emails de support | 3 ans | Preuve contractuelle |
| Données marketing (opt-in) | Jusqu'au retrait du consentement | Consentement |
Au terme de ces durées, les données sont supprimées ou anonymisées de façon irréversible.
8. Vos droits
Conformément au Federal Decree-Law No. 45/2021 (PDPL) et, pour les clients résidant dans l'UE, au RGPD, vous disposez des droits suivants :
- Droit d'accèsobtenir une copie des données personnelles vous concernant
- Droit de rectificationcorriger des données inexactes ou incomplètes
- Droit à l'effacementdemander la suppression de vos données (sous réserve des obligations légales de conservation)
- Droit à la portabilitérecevoir vos données dans un format structuré et lisible par machine
- Droit d'oppositionvous opposer au traitement de vos données à des fins de marketing direct
- Droit à la limitationdemander la suspension temporaire du traitement
- Droit de retirer votre consentementà tout moment, pour les traitements fondés sur le consentement
Comment exercer vos droits
Envoyez votre demande à : contact@keepmemoriz.com
Nous répondons dans un délai maximum de 30 jours (PDPL UAE) / 1 mois (RGPD). Ce délai peut être prorogé de 2 mois supplémentaires en cas de demande complexe, avec notification préalable.
Nous pouvons vous demander de justifier votre identité avant de traiter votre demande.
9. Sécurité des données
KeepMemoriz met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, divulgation, altération ou destruction :
- Chiffrement des données en transit (SSL/TLS) et au repos
- Accès aux données limité aux personnes strictement habilitées
- Authentification renforcée pour les accès administrateurs
- Sauvegardes régulières et plan de continuité d'activité
- Conformité aux standards PCI-DSS pour les données de paiement (via prestataires certifiés)
En cas de violation de données susceptible d'affecter vos droits et libertés, nous notifierons les autorités compétentes dans les délais légaux (72h selon le RGPD) et vous informerons si la violation présente un risque élevé pour vous.
10. Protection des mineurs
Nos services sont destinés à des adultes majeurs. Nous ne collectons pas sciemment de données personnelles de personnes de moins de 18 ans sans le consentement de leurs parents ou tuteurs légaux, conformément au PDPL UAE et aux réglementations internationales applicables.
Si vous estimez qu'un mineur nous a fourni des données personnelles, contactez-nous immédiatement à contact@keepmemoriz.com et nous procéderons à leur suppression dans les meilleurs délais.
11. Modifications de la politique
KeepMemoriz se réserve le droit de modifier la présente politique de confidentialité à tout moment, notamment pour se conformer aux évolutions législatives ou réglementaires. La date de « dernière mise à jour » en haut de ce document indique la version en vigueur.
En cas de modification substantielle, nous vous en informerons par email ou par une notification visible sur le site avant l'entrée en vigueur des modifications. La poursuite de l'utilisation du site après modification vaut acceptation de la nouvelle politique.
Contact et DPO
Pour toute question relative à vos données personnelles ou à l'exercice de vos droits :
À l'attention du DPO Dubaï, UAE
dataoffice.ae