Politique de confidentialité
Dernière mise à jour : 23 août 2026
Memoloop est un outil de travail personnel : vos cours, vos révisions et votre progression vous appartiennent. Cette page explique en clair quelles données nous traitons, pourquoi, pendant combien de temps, et comment reprendre la main sur elles à tout moment.
1. Responsable du traitement
Le responsable du traitement est Julien Labrasserie, entrepreneur individuel (micro-entreprise) (immatriculation en cours), dont les coordonnées figurent dans les mentions légales.
Pour toute question relative à vos données, écrivez à julien.lbr1@gmail.com. Compte tenu de la taille de la structure et de la nature des traitements, la désignation d'un délégué à la protection des données n'est pas requise.
2. Données que nous traitons
2.1 Données de compte
- Adresse email — identifiant de connexion et envoi des messages de service (confirmation, réinitialisation du mot de passe).
- Mot de passe — jamais stocké en clair. Il est conservé sous forme d'empreinte chiffrée par notre prestataire d'authentification, et nous n'y avons pas accès.
- Nom d'utilisateur — le nom que vous choisissez à l'inscription, affiché dans l'application à la place de votre email.
- Photo de profil — facultative, ajoutée par vos soins.
- Code ami — un identifiant court généré automatiquement, qui permet à vos amis de vous retrouver sans connaître votre email.
2.2 Données d'usage du service
Ce sont les contenus que vous créez en utilisant Memoloop, sauvegardés pour que vous les retrouviez sur tous vos appareils :
- Vos matières, vos cours, vos notes et votre niveau de maîtrise ;
- Votre planning de révisions et les événements que vous y placez ;
- Vos scores d'exercices et vos méthodes de travail ;
- Votre temps de travail enregistré, jour par jour ;
- Vos réponses au questionnaire de première utilisation et vos réglages.
2.3 Données de la fonctionnalité sociale
- La liste de vos amis et les demandes d'ami envoyées ou reçues ;
- Les statistiques que vous choisissez de partager (progression, maîtrise, temps de travail, régularité, cours en retard). Chaque métrique se coupe individuellement dans les réglages de confidentialité, et le « mode sans compétition » masque également celles des autres.
2.4 Données techniques
Nos hébergeurs enregistrent automatiquement des journaux de connexion (adresse IP, date et heure, type de navigateur) à des fins de sécurité et de bon fonctionnement. Nous ne les exploitons pas à des fins de profilage.
3. Finalités et bases légales
| Pourquoi | Base légale (RGPD) |
|---|---|
| Créer et gérer votre compte, vous authentifier | Exécution du contrat (art. 6.1.b) |
| Fournir le service : générer vos révisions, sauvegarder et synchroniser vos données | Exécution du contrat (art. 6.1.b) |
| Gérer votre abonnement, l'essai gratuit et les paiements | Exécution du contrat (art. 6.1.b) |
| Partager vos statistiques avec vos amis | Votre consentement, révocable à tout moment (art. 6.1.a) |
| Assurer la sécurité du service et prévenir les abus | Intérêt légitime (art. 6.1.f) |
| Conserver les pièces comptables liées aux abonnements | Obligation légale (art. 6.1.c) |
4. Qui a accès à vos données
Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales. Elles sont accessibles :
- à vous, depuis votre compte ;
- à vos amis, uniquement pour les statistiques que vous avez choisi de partager ;
- à l'éditeur, strictement lorsque c'est nécessaire au support ou à la résolution d'un incident technique ;
- à nos sous-traitants, listés ci-dessous, qui agissent sur nos instructions et sont contractuellement tenus à la confidentialité.
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Vercel Inc. | Hébergement du site et diffusion des pages | États-Unis (clauses contractuelles types) |
| Supabase, Inc. | Base de données, authentification et stockage des données de compte | Union européenne (Francfort, Allemagne) |
| Stripe Payments Europe, Ltd. | Traitement des paiements d'abonnement | Union européenne (Irlande) |
Nous ne recevons ni ne conservons vos coordonnées bancaires : elles sont saisies directement chez notre prestataire de paiement, qui est certifié PCI-DSS.
5. Localisation et transferts hors de l'Union européenne
Vos données de compte et d'usage sont hébergées dans l'Union européenne, sur des serveurs situés à Francfort (Allemagne). Les paiements sont traités par un prestataire établi en Irlande.
Seul l'hébergement des pages du site est assuré par une société établie aux États-Unis. Ce transfert est encadré par les clauses contractuelles types adoptées par la Commission européenne et par la certification du prestataire au titre de l'EU-U.S. Data Privacy Framework. Ces garanties sont consultables sur demande.
6. Durées de conservation
| Donnée | Durée |
|---|---|
| Compte et données d'usage | Tant que votre compte est actif |
| Après suppression de votre compte | Effacement immédiat et définitif |
| Compte inactif (aucune connexion) | 3 ans, après un email de relance préalable |
| Pièces comptables (factures d'abonnement) | 10 ans (art. L123-22 du code de commerce) |
| Journaux techniques | 12 mois maximum |
7. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Accès — obtenir une copie des données que nous détenons sur vous.
- Rectification — corriger une donnée inexacte. La plupart sont directement modifiables dans vos réglages.
- Effacement — supprimer votre compte et vos données. La suppression est disponible en autonomie depuis la page Paramètres de l'application, et elle est immédiate et définitive.
- Portabilité — recevoir vos données dans un format structuré et lisible par machine.
- Limitation et opposition — demander le gel d'un traitement ou vous y opposer pour un motif tenant à votre situation particulière.
- Retrait du consentement — couper à tout moment le partage de vos statistiques, sans que cela affecte le reste du service.
- Directives post-mortem — définir le sort de vos données après votre décès.
Pour exercer ces droits, écrivez à julien.lbr1@gmail.com. Nous répondons dans un délai d'un mois. Une pièce d'identité pourra vous être demandée en cas de doute sérieux sur votre identité.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : cnil.fr/fr/plaintes.
8. Cookies et stockage local
Memoloop n'utilise aucun cookie publicitaire, ni aucun outil de mesure d'audience tiers. Nous employons uniquement du stockage local strictement nécessaire au fonctionnement du service :
- Jeton de session — vous maintient connecté d'une visite à l'autre.
- Préférences d'affichage — vos réglages d'interface et une copie locale de vos données, pour que l'app reste rapide et utilisable hors ligne.
Ces éléments étant strictement nécessaires au service que vous demandez, ils ne requièrent pas de recueil préalable de consentement. Vous pouvez les effacer à tout moment en vidant les données du site dans votre navigateur — vous serez alors déconnecté.
9. Sécurité
Les échanges avec le service sont chiffrés en HTTPS. L'accès aux données est cloisonné au niveau de la base par des règles de sécurité qui garantissent qu'un compte ne peut lire que ses propres données et les statistiques que ses amis ont accepté de partager. Les mots de passe sont stockés sous forme d'empreinte chiffrée.
Aucun système n'est infaillible. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons dans les meilleurs délais, conformément à l'article 34 du RGPD.
10. Mineurs
Le service s'adresse aux étudiants et lycéens. Si vous avez moins de 15 ans, vous devez obtenir l'autorisation d'un titulaire de l'autorité parentale avant de créer un compte. Nous supprimons tout compte dont nous apprenons qu'il a été créé en violation de cette règle.
11. Décisions automatisées
Memoloop calcule automatiquement votre planning de révisions et votre niveau de maîtrise à partir de ce que vous saisissez. Il s'agit d'une fonctionnalité pédagogique : ces calculs ne produisent aucun effet juridique à votre égard et ne constituent pas une décision automatisée au sens de l'article 22 du RGPD.
12. Modification de cette politique
Cette politique peut évoluer avec le service. En cas de changement substantiel, nous vous en informerons par email ou par une notification dans l'application avant son entrée en vigueur. La date de dernière mise à jour figure en haut de cette page.