Données et confidentialité
Mémo est en bêta fermée ; les mentions relatives à l'éditeur seront complétées prochainement. Dernière mise à jour : 31/10/2026.
En bref
- Vos photos et vos souvenirs restent en Europe, sur un serveur situé à Helsinki (Finlande).
- Rien ne part chez une IA sans que quelqu'un l'ait demandé : une photo n'est envoyée à Google Gemini que lorsqu'on appuie sur « Demander à l'IA », ou si le propriétaire de l'album a choisi de faire décrire toutes les photos ; l'Assistant ne lit l'album que lorsqu'on lui pose une question.
- Chaque album n'est visible que de ses membres : quand un membre relie une personne ou un lieu à celui d'un autre album, ce lien n'est visible que des membres des deux albums, et l'Assistant comme l'IA ne lisent jamais qu'un album à la fois.
- L'IA propose, vous décidez : aucune proposition n'est retenue sans votre accord.
- Ni publicité, ni mesure d'audience, ni revente de quoi que ce soit.
1. Qui traite vos données
Les mentions sur l'éditeur de Mémo seront complétées prochainement. Pour les données de votre compte, l'éditeur est responsable du traitement. Pour le contenu d'un album (photos, noms, dates, liens de famille, anecdotes, voix), ce sont les membres de l'album qui le choisissent et le partagent entre eux ; Mémo le conserve et le traite uniquement pour leur rendre le service.
2. Données traitées et pourquoi
| Données | Pourquoi | Base légale |
|---|---|---|
| Compte : nom, adresse e-mail, mot de passe (stocké haché), albums | Vous donner accès à vos albums | Exécution du service |
| Contenu des albums : photos, personnes et liens de famille, dates, lieux, séjours, anecdotes, enregistrements de voix | Ranger, retrouver et partager les souvenirs au sein de l'album | Exécution du service |
| Journal des modifications (qui a changé quoi et quand) | Permettre de revenir en arrière et d'éviter les pertes | Intérêt légitime |
| Données techniques : adresse IP, navigateur, journaux de connexion | Sécurité du service, prévention des abus | Intérêt légitime |
| Erreurs de l'application (Sentry), accompagnées du seul identifiant du compte | Détecter et corriger les anomalies | Intérêt légitime |
Un album parle souvent de personnes qui ne l'utilisent pas : parents, enfants, amis. Merci de n'y mettre que ce que vous partageriez dans un album de famille. Une personne qui figure dans un album peut demander que ses informations ou ses photos en soient retirées (voir « Vos droits »).
3. Intelligence artificielle
- Dater et situer une photo : lorsqu'un membre appuie sur « Demander à l'IA », la photo est envoyée à l'API Gemini de Google, avec ce que l'album sait déjà des personnes qui y figurent (noms, surnoms, années de vie, lieux de séjour) et quelques anecdotes, pour aider l'analyse.
- Retrouver une photo par ce qu'elle montre : seulement si le propriétaire de l'album l'a activé (c'est désactivé au départ), chaque photo de l'album est envoyée une fois à l'API Gemini, seule, sans nom, date ni souvenir, pour en obtenir une courte description et des mots-clés (« église », « plage »…) que la recherche utilise. Le propriétaire peut l'arrêter à tout moment ; on voit sur la page de l'album qui l'a activé et quand.
- L'Assistant (questions sur l'album, « Creuser les souvenirs ») : la question posée et les éléments de l'album utiles pour y répondre sont envoyés à l'API Gemini.
- Nous utilisons l'offre payante de l'API : Google agit comme sous-traitant, n'utilise pas ces contenus pour entraîner ses modèles et ne les conserve que pour une durée limitée, aux fins de détection des abus.
Reconnaissance des visages
Désactivée par défaut, elle ne peut être activée que par le propriétaire de l'album. Les visages sont repérés, et une empreinte de chaque visage (une donnée biométrique) est calculée, dans votre navigateur, ainsi qu'une empreinte de chaque silhouette (habits, allure) sur les photos datées au jour près ou rangées dans un événement, traitée de la même façon : le programme et ses modèles sont téléchargés depuis jsDelivr, mais aucune photo ni empreinte n'y est envoyée. Quand une personne est ajoutée sur une photo (par vous, ou par Mémo quand il est sûr), le serveur de Mémo reçoit seulement son nom et son cadre, comme un cadrage fait à la main.
Les empreintes ne sont gardées sur le serveur de Mémo, pour ne pas les recalculer sur un autre appareil, qu'avec votre consentement explicite (RGPD, article 9.2.a), demandé à la première ouverture de « Retrouver les personnes » et enregistré avec sa date et la version du texte. Elles ne sont lisibles que par les membres de l'album qui ont aussi accepté et ne sont transmises à aucun tiers ; elles sont conservées tant que la fonction reste activée. Vous pouvez retirer votre consentement à tout moment en bas de la page « Retrouver les personnes » : les empreintes que vous avez envoyées sont aussitôt effacées de la base. Elles le sont aussi quand la photo est retouchée ou supprimée, ou quand le propriétaire désactive la fonction. Elles ne figurent jamais dans les sauvegardes : leur effacement est donc immédiat et complet. Sans consentement, elles restent seulement dans votre navigateur.
Lieux et objets semblables
Désactivée par défaut et activée par le propriétaire de l'album, elle calcule dans votre navigateur une empreinte du décor de chaque photo (personnes laissées de côté) et des objets ou animaux repérés, avec des modèles téléchargés depuis jsDelivr et Hugging Face sans qu'aucune photo n'y soit envoyée ; ces empreintes ne sont pas des données biométriques et sont gardées sur le serveur de Mémo, lisibles par les membres de l'album, jusqu'à la retouche ou la suppression de la photo ou la désactivation de la fonction (puis dans les sauvegardes chiffrées, un an au plus).
4. La dictée et les enregistrements de voix
Le micro 🎤 utilise la reconnaissance vocale de votre navigateur. Avec Chrome, Edge ou Safari, le son est transcrit par les serveurs de l'éditeur du navigateur (Google, Microsoft ou Apple) selon ses propres conditions. Pendant la dictée, votre voix est aussi enregistrée pour être réécoutée par les membres de l'album (🗣️▶) : l'enregistrement est conservé sur le serveur de Mémo, et chaque membre peut le supprimer.
5. Prestataires
| Prestataire | Usage | Localisation des données |
|---|---|---|
| Hetzner Online GmbH | Hébergement du service, de la base et des photos | Finlande (UE) |
| Google (API Gemini) | Analyse d'une photo à la demande, description des photos si le propriétaire de l'album l'a activée, Assistant | États-Unis |
| Google (Google Drive) | Sauvegardes, chiffrées avant envoi | UE ou États-Unis (contenu illisible par le prestataire) |
| Sentry (Functional Software) | Suivi des erreurs | Allemagne (UE) |
| OpenStreetMap (Nominatim) | Placer un lieu sur la carte : seul le nom du lieu est envoyé, par le serveur | UE |
| OpenStreetMap (fonds de carte), jsDelivr | Afficher la carte et des composants de la page ; votre navigateur les télécharge directement | UE et monde |
Les transferts vers les États-Unis sont encadrés par les garanties prévues au chapitre V du RGPD : certification du prestataire au cadre de protection des données UE–États-Unis (Data Privacy Framework), ou clauses contractuelles types de la Commission européenne.
6. Sécurité et sauvegardes
- Hébergement : serveur Hetzner à Helsinki. Les données restent dans l'Union européenne ; elles n'en sortent que dans les cas décrits aux sections 3 à 5.
- Transport : tout le trafic est chiffré (HTTPS).
- Sauvegardes : la base et les photos sont sauvegardées chaque nuit, chiffrées avant d'être externalisées, avec une clé qui ne quitte pas nos serveurs.
- Cloisonnement : chaque album n'est visible que de ses membres.
7. Durées de conservation
- Compte et albums : tant qu'ils sont actifs, puis effacement de la base sous 30 jours après la suppression.
- Sauvegardes chiffrées : des données supprimées peuvent y subsister jusqu'à l'expiration de la sauvegarde, au plus tard un an après sa création ; elles ne sont restaurées qu'en cas d'incident.
- Journaux techniques : quelques semaines.
8. Cookies et stockage local
Mémo n'utilise ni cookie publicitaire ni mesure d'audience. Il dépose un cookie de session, nécessaire à la connexion, et garde dans votre navigateur vos préférences d'affichage (taille du texte, ambiance, cadres des visages) et, si vous utilisez « Retrouver les personnes » ou « Lieux et objets semblables », les empreintes calculées sur l'appareil, les propositions refusées et les modèles de reconnaissance téléchargés (environ 40 Mo).
9. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Une personne qui figure dans un album sans en être membre dispose des mêmes droits sur ce qui la concerne. Pour toute demande, écrivez à l'adresse ci-dessous ; vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).
10. Contact
Pour toute question relative à vos données : jan.roudaut@gmail.com