Memoriia a été conçue avec la confidentialité comme principe d'architecture, pas comme exigence réglementaire. Nous ne vendons pas de données. Nous n'affichons pas de publicité. Cette politique explique en toute transparence ce que nous faisons avec vos données.
1. Identité du Responsable du Traitement
| Société | Bremen Core LLC |
| Juridiction | État du Wyoming, États-Unis |
| Produit | Memoriia (plateforme de rappels via WhatsApp) |
| Contact / DPO | contact@memoriia.io |
| Représentant UE | À désigner conformément à l'Art. 27 GDPR si les seuils sont dépassés. Contact activé à contact@memoriia.io. |
Bremen Core agit en tant que Responsable du Traitement (Controller sous GDPR/UK GDPR, Controlador sous LGPD) pour les données collectées directement via Memoriia, et en tant que Sous-traitant pour les contenus saisis volontairement.
2. Définitions Clés
| Terme | Définition |
|---|---|
| Donnée personnelle | Toute information qui identifie ou rend identifiable une personne physique. |
| Traitement | Toute opération sur des données personnelles: collecte, stockage, utilisation, transmission ou suppression. |
| Sous-traitant | Prestataire externe autorisé qui traite des données pour le compte de Bremen Core sous contrat avec des garanties équivalentes. |
| Gardien | Tiers désigné par l'Utilisateur pour recevoir des notifications automatisées dans les protocoles d'escalade. |
| Donnée biométrique | Données dérivées des caractéristiques physiologiques du corps humain: fréquence cardiaque, ECG, température, accéléromètre. |
| Donnée de localisation | Coordonnées GPS ou équivalentes permettant de déterminer la position physique d'une personne en temps réel. |
3. Catégories de Données Personnelles Traitées
| Donnée | Description |
|---|---|
| Numéro de téléphone | Identifiant principal. Lié au compte WhatsApp. Obligatoire pour le service. |
| Contenu des rappels | Texte libre, audio transcrit ou images envoyés à Memoriia. Entièrement contrôlé par l'Utilisateur. |
| Gardien | Nom et numéro d'un tiers désigné volontairement. Voir §9. |
| Préférences | Langue, fuseau horaire, paramètres, plan souscrit. |
| Donnée | Rétention |
|---|---|
| Métadonnées d'interaction | Date/heure des messages et confirmations. Jusqu'à annulation. |
| Journaux système | Journaux techniques. Anonymisés après 90 jours. |
| Données d'audit | Journal des actions système. Jusqu'à 12 meses. |
Les données de carte sont traitées exclusivement par Stripe, Inc. (PCI-DSS Niveau 1). Bremen Core ne reçoit, ne stocke ni ne traite jamais les données de moyens de paiement.
3b. Données biométriques et de géolocalisation — Régime spécial
L'utilisation du système de surveillance biométrique et de géolocalisation de Memoriia (fonctions Smartwatch et Zone sûre) implique le traitement de catégories particulières de données qui exigent une protection renforcée selon la législation de tous les pays où nous opérons. Ces données sont traitées exclusivement avec le consentement explicite, libre, éclairé, univoque et révocable de l'Utilisateur.
Memoriia peut recevoir de la montre connectée de l'Utilisateur : fréquence cardiaque (BPM), électrocardiogramme (ECG), température corporelle, données de l'accéléromètre (détection de chute) et habitudes d'activité physique.
La fonction Zone sûre (pour l'accompagnement de personnes âgées atteintes d'Alzheimer ou d'autres pathologies) utilise les coordonnées GPS de l'appareil du proche suivi. Memoriia peut aussi conserver la dernière position de l'Utilisateur principal pour les protocoles d'urgence biométrique (niveau 3).
4. Finalités du Traitement et Base Légale par Juridiction
| Finalité | RGPD (UE) | LGPD (BR) | CCPA (CA) |
|---|---|---|---|
| Fournir le service de rappels | Art. 6.1.b | Art. 7-II | Affaires |
| Exécuter le protocole d'escalade | Art. 6.1.b | Art. 7-V | Affaires |
| Suivi biométrique et GPS | Art. 9.2.a | Art. 11-I | Opt-in |
| Zone sûre | Art. 9.2.a | Art. 11-I | Opt-in |
| Gestion d'abonnement et facturation | Art. 6.1.b | Art. 7-II | Affaires |
| Sécurité et prévention de la fraude | Art. 6.1.f | Art. 7-IX | Affaires |
| Conformité aux obligations légales | Art. 6.1.c | Art. 7-II | Légal |
| Amélioration du service (anonymisé) | Art. 6.1.f | Art. 7-IX | Affaires |
| Communications marketing (opt-in) | Art. 6.1.a | Art. 7-I | Consentim. |
5. Principes Régissant le Traitement
① Minimisation : Nous ne collectons que les données strictement nécessaires au fonctionnement du service.
② Limitation des finalités : Les données collectées dans un but précis ne servent pas à d'autres fins sans nouveau consentement.
③ Exactitude : Nous donnons à l'Utilisateur les moyens de corriger ses données à tout moment.
④ Intégrité et confidentialité : Mesures techniques et organisationnelles pour protéger les données contre tout accès non autorisé.
⑤ Responsabilité : Bremen Core tient des registres de traitement (ROPA) et peut démontrer sa conformité aux autorités de régulation.
⑥ Privacy by Design : La confidentialité est intégrée à l'architecture du système, pas ajoutée après coup.
6. Mesures de Sécurité Techniques et Organisationnelles
| Mesure | Description |
|---|---|
| Chiffrement en transit | TLS 1.3 pour toutes les communications entre l'Utilisateur, WhatsApp et les serveurs de Memoriia. |
| Chiffrement au repos | AES-256 pour les données stockées dans la base de données. |
| Identifiants | Les identifiants d'accès aux services sont conservés chiffrés et renouvelés lorsque c'est nécessaire. |
| Accès restreint | Vos rappels sont stockés dans notre base de données, chiffrée en transit et au repos. L'accès est réservé au responsable technique de Memoriia et ne sert qu'à résoudre des problèmes du service. Nous ne vendons, ne partageons ni n'analysons vos rappels à des fins commerciales. |
| Pas d'accès à la base | Aucun Utilisateur n'accède directement à la base de données : tout passe par WhatsApp et par le système de Memoriia. |
| Rate limiting / Redis | Protection contre la force brute, le flooding et les abus automatisés. |
| Audit | Nous enregistrons les opérations du système à des fins d'audit et de résolution de problèmes. |
| Copies et suppression | Ce que vous demandez de supprimer est effacé et n'est conservé dans aucune copie. Les données qui ne servent plus sont supprimées automatiquement. |
En cas d'incident de sécurité, Bremen Core informera les Utilisateurs concernés et les autorités de régulation dans les délais légaux applicables (72 heures sous le RGPD ; délais équivalents sous d'autres réglementations).
7. Sous-traitants et Prestataires Tiers
| Prestataire | À quoi ça sert | Données visibles | Pays |
|---|---|---|---|
| Meta Platforms (WhatsApp Business) | Tous les messages et appels via WhatsApp | Numéro de téléphone et contenu des messages | USA / Global |
| Supabase | Base de données | Toutes les données du compte et les rappels | USA / UE |
| Telnyx | Appels téléphoniques et la voix qui les lit | Numéro de téléphone et texte converti en voix | USA |
| Anthropic (Claude) | Comprendre ce que vous écrivez. Aucune utilisation pour l'entraînement. | Le texte du message | USA |
| OpenAI (Whisper) | Transcrire les messages vocaux. Aucune utilisation pour l'entraînement. | L'audio envoyé | USA |
| Calendar (agenda) et Maps (centres de santé en cas d'urgence) | Événements de l'agenda ; coordonnées seulement lors d'une alerte | USA / Global | |
| Stripe | Paiements (PCI-DSS niveau 1) | Données de facturation. Memoriia ne voit jamais la carte. | USA / UE |
| DigitalOcean | Serveurs propres (trois, à New York) où tournent le système et la centrale d'appels | Toutes les données traitées par le système | États-Unis (New York) |
Bremen Core peut divulguer des données si une autorité judiciaire ou de régulation compétente l'exige par une injonction légale valide. Dans ce cas, nous en informerons l'Utilisateur dans toute la mesure permise par la loi.
8. Transferts Internationaux de Données
| Juridiction | Mécanisme |
|---|---|
| UE / UK | Clauses Contractuelles Standard (SCCs 2021/914) + UK IDTA. DPIA disponible sur demande. |
| Brésil | Pays avec niveau adéquat ou clauses conformes à l'Art. 33 LGPD. |
| Argentine | Conformément à la Disposition DNPDP 60-E/2016 (Loi 25.326 Art. 12). |
| Mexique | Clauses contractuelles conformes à l'Art. 36 LFPDPPP. |
| Asie du SE (ID/TH) | Conformes au PDPA Thaïlande (2019) et UU PDP Indonésie. Consentement explicite préalable. |
9. Données de tiers — Gardien
En désignant un Gardien, l'Utilisateur déclare et garantit :
· Avoir informé au préalable le tiers du service Memoriia et de la nature des notifications qu'il pourrait recevoir.
· Avoir obtenu le consentement explicite du tiers pour recevoir des communications automatisées.
· Le tiers peut demander la suppression de ses données en écrivant à contact@memoriia.io.
Ce que reçoit votre gardien : votre nom, le détail du rappel que vous n'avez pas confirmé (par exemple, le médicament) et l'heure. Si vous utilisez une montre, aussi votre position et les trois centres de santé les plus proches. Il ne reçoit des alertes que pour ce qui est critique : vos médicaments et votre sécurité. Nous vous l'expliquons avant que vous désigniez quelqu'un, pour que vous sachiez ce qui sera partagé.
Vous pouvez le retirer quand vous voulez : une fois retiré, il cesse immédiatement de recevoir des alertes.
Le gardien a aussi des droits : c'est vous qui avez saisi ses données (nom et téléphone), et il peut nous demander de les supprimer à tout moment.
10. Périodes de Conservation des Données
| Catégorie | Période |
|---|---|
| Données de compte actif | Pendant l'abonnement actif |
| Données après annulation | 90 jours (réactivation) |
| Contenu des rappels | Suppression permanente à 90 jours |
| Données biométriques et GPS | Suppression immédiate lors de la désactivation du service ou dans les 30 jours après annulation |
| Journaux d'audit | Jusqu'à 12 mois (obligation légale) |
| Données de facturation | 5–7 ans (réglementations fiscales) |
| Demandes de droits (DSAR) | 3 ans (preuve de conformité) |
| Données du gardien | Supprimés lors de la suppression du compte ou de la configuration |
11. Droits de la Personne Concernée
Exerçables en écrivant à contact@memoriia.io. Réponse sous 30 jours ouvrés maximum (15 jours sous la LGPD).
Demander quelles données nous détenons, comment nous les utilisons et avec qui nous les partageons.
Corriger des données inexactes, obsolètes ou incomplètes.
Suppression complète en 30 jours, sauf conservation légale obligatoire.
Recevoir les données dans un format structuré (JSON/CSV) pour les transférer.
S'opposer au traitement basé sur l'intérêt légitime.
Retirer le consentement à tout moment, sans effet rétroactif.
L'exercice des droits n'affecte pas la qualité ni le prix du service.
Demander une intervention humaine dans les décisions automatisées significatives.
12. Intelligence Artificielle et Décisions Automatisées
Memoriia utilise des modèles d'IA pour interpréter le langage naturel des rappels. Les données envoyées aux modèles ne servent pas à les entraîner. Aucune décision produisant des effets juridiques sur l'Utilisateur n'est prise uniquement sur la base d'un traitement automatisé. Tous les messages texte sont traités avec Claude (Anthropic) et les messages vocaux avec Whisper (OpenAI) : il n'est pas possible d'utiliser Memoriia sans ce traitement. Si vous n'êtes pas d'accord, vous pouvez demander la suppression de votre compte et de vos données à tout moment.
13. Cookies et Technologies de Suivi
Le site memoriia.io utilise des cookies techniques nécessaires à son fonctionnement ainsi que deux outils de mesure : Google Analytics, pour savoir de façon agrégée combien de personnes visitent le site, depuis quel pays et quelles pages elles consultent ; et le pixel de Meta, pour mesurer les résultats de nos campagnes publicitaires. Aucun des deux n'identifie le visiteur par son nom ni n'a accès aux rappels, messages ou données de santé de l'Utilisateur, qui sont traités exclusivement via WhatsApp et ne passent pas par le site. Vous pouvez bloquer ces outils dans les paramètres de votre navigateur ou avec n'importe quelle extension de blocage, sans que cela n'affecte l'utilisation du service. Le service principal fonctionne via WhatsApp et n'utilise pas de cookies.
14. Protection des Mineurs
Memoriia n'est pas destiné aux personnes de moins de 18 ans. Si nous apprenons avoir traité les données d'un mineur sans consentement parental vérifiable, nous en informerons les parents ou tuteurs, supprimerons toutes les données de manière immédiate et irréversible et résilierons le compte sans frais. Lorsqu'un parent ou tuteur légal configure la montre d'un mineur, il déclare l'être et donne son consentement en son nom. Contact : contact@memoriia.io
15. Autorités de Contrôle par Juridiction
| Pays / Région | Autorité |
|---|---|
| UE | Autorité de contrôle de l'État membre (AEPD, CNIL, BfDI, etc.) |
| UK | Information Commissioner's Office (ICO) — ico.org.uk |
| Brésil | Autorité nationale de protection des données (ANPD) |
| Argentine | Agence d'accès à l'information publique (AAIP) |
| Mexique | Institut national de transparence (INAI) |
| Californie | California Privacy Protection Agency (CPPA) |
| Indonésie | Ministère de la Communication et du Numérique (Komdigi) |
16. Mises à jour de cette Politique
Les modifications substantielles seront notifiées par WhatsApp au moins 15 jours à l'avance. Les modifications non substantielles peuvent s'appliquer sans préavis. La poursuite de l'utilisation du service vaut acceptation de la Politique mise à jour.