Politique de confidentialité
Dernière mise à jour : 11 septembre 2026 · English version
1. Qui est responsable de vos données
L’application mobile Keeps (l’« Application ») est éditée par MEMORY MAP, société par actions simplifiée à associé unique au capital de 1 000 euros, dont le siège social est situé 18 avenue Émile Deschanel, 75007 Paris, immatriculée sous le numéro 994 103 257 R.C.S. Paris.
L’éditeur agit en qualité de responsable de traitement au sens du règlement (UE) 2016/679 (« RGPD ») pour l’ensemble des traitements décrits dans la présente politique.
| Contact | Coordonnées |
|---|---|
| Questions relatives aux données | contact@keepsmap.com |
| Délégué à la protection des données | Bruno Déborrah, Président de MEMORY MAP, 18 avenue Émile Deschanel, 75007 Paris |
| Adresse postale | 18 avenue Émile Deschanel, 75007 Paris |
2. Les données que nous traitons
Nous ne traitons que les données nécessaires au fonctionnement de l’Application. Nous ne vendons aucune donnée personnelle.
| Catégorie | Données concernées | Origine |
|---|---|---|
| Identification et compte | Adresse électronique, mot de passe chiffré, nom d’utilisateur, photographie de profil, biographie, identifiant technique du compte Google ou Apple en cas d’identification par ce moyen | Fournies par vous |
| Contenus | Souvenirs (titre, description, photographies, catégories, étiquettes), albums, brouillons, statut de visibilité | Fournies par vous |
| Localisation | Position du terminal au moment de la création d’un souvenir lorsque vous l’autorisez, lieu saisi manuellement, position approximative utilisée pour afficher les souvenirs publics à proximité | Terminal, avec votre autorisation |
| Vie sociale dans l’application | Comptes suivis et abonnés, souvenirs enregistrés, recherches effectuées, signalements et blocages | Générées par votre usage |
| Abonnement | Statut Premium, formule souscrite, date de début et d’expiration, identifiant de transaction transmis par le store | Apple / Google |
| Notifications | Jeton de notification push, préférences de notification | Terminal |
| Données techniques | Type et modèle de terminal, système d’exploitation, version de l’application, langue, journaux de connexion, adresse IP, identifiants d’erreur | Générées automatiquement |
| Mesure d’audience | Événements d’usage anonymisés ou pseudonymisés (écrans consultés, actions réalisées), identifiant d’installation | Collectées avec votre consentement |
Nous ne collectons aucune donnée bancaire. Les paiements liés aux abonnements sont intégralement traités par l’App Store d’Apple ou le Google Play Store, qui agissent comme vendeurs et responsables de traitement pour ces opérations.
3. Pourquoi nous les traitons et sur quelle base
| Finalité | Base légale | Conservation |
|---|---|---|
| Créer et gérer votre compte, vous authentifier | Exécution du contrat (art. 6.1.b RGPD) | Durée de vie du compte |
| Créer, stocker et afficher vos souvenirs, albums et brouillons | Exécution du contrat | Durée de vie du compte |
| Associer un souvenir à un lieu et l’afficher sur la carte | Consentement pour la localisation précise (art. 6.1.a), retirable à tout moment | Durée de vie du souvenir |
| Gérer les abonnements, les suivis et le fil de découverte | Exécution du contrat | Durée de vie du compte |
| Gérer votre abonnement Premium et vos droits associés | Exécution du contrat | 10 ans (pièces justificatives comptables) |
| Vous envoyer des notifications relatives à l’activité de votre compte | Consentement (autorisation système) | Jusqu’au retrait de l’autorisation |
| Assurer la sécurité, prévenir la fraude et les abus | Intérêt légitime (art. 6.1.f) | 12 mois |
| Traiter les signalements et modérer les contenus illicites | Obligation légale (art. 6.1.c) et intérêt légitime | 1 an à compter du traitement du signalement |
| Mesurer l’audience et améliorer l’application | Consentement (art. 6.1.a) | 14 mois |
| Répondre à vos demandes et exercer vos droits | Obligation légale | 3 ans après le dernier échange |
Nous ne prenons aucune décision produisant des effets juridiques à votre égard sur le seul fondement d’un traitement automatisé, et ne réalisons aucun profilage publicitaire.
4. Localisation : ce que cela implique concrètement
La localisation n’est relevée que lorsque vous créez un souvenir et que vous avez accordé l’autorisation correspondante. Vous pouvez à tout moment saisir un lieu manuellement plutôt que d’utiliser votre position, et retirer l’autorisation depuis les réglages de votre terminal.
Lorsque vous publiez un souvenir en mode public, le lieu associé devient visible des autres utilisateurs, sur la carte, dans les résultats de recherche et dans le fil de découverte. Réfléchissez avant d’associer un souvenir public à votre domicile, à votre lieu de travail ou à un lieu fréquenté par vos proches ou par des mineurs.
Un souvenir enregistré en brouillon n’est jamais publié ni indexé.
5. iOS : transparence du suivi des applications
Sur iOS, l’Application affiche la demande d’autorisation prévue par le dispositif App Tracking Transparency d’Apple avant toute opération de suivi susceptible d’être associée à un identifiant publicitaire. Si vous refusez, aucun identifiant de suivi n’est utilisé et les mesures d’audience éventuelles restent limitées à des données non liées à votre identité publicitaire.
Sur les deux plateformes, un écran de recueil du consentement vous permet d’accepter ou de refuser la mesure d’audience, et de revenir sur votre choix à tout moment depuis les réglages de l’Application.
6. Qui accède à vos données
Vos données sont accessibles au personnel habilité de l’éditeur ainsi qu’aux prestataires techniques agissant en qualité de sous-traitants, dans la limite de ce qui est nécessaire à leur mission :
| Destinataire | Rôle | Localisation des traitements |
|---|---|---|
| Supabase Pte. Ltd. | Hébergement de la base de données, de l’authentification et des photographies | Europe |
| Cloudflare, Inc. | Nom de domaine et diffusion de contenu | États-Unis |
| Google Ireland Ltd. — Google Maps | Affichage cartographique et recherche de lieux | Union européenne et États-Unis |
| Google Ireland Ltd. — Firebase | Mesure d’audience et notifications push | Union européenne et États-Unis |
| Apple Distribution International | Identification Apple, achats intégrés, notifications | Union européenne et États-Unis |
| Google Play | Achats intégrés et distribution | Union européenne et États-Unis |
| Digital Unicorn | Maintenance corrective et support technique, accès strictement encadré | France |
Vos données peuvent également être communiquées aux autorités administratives ou judiciaires lorsque la loi l’exige.
Les contenus que vous publiez en mode public sont par nature accessibles aux autres utilisateurs de l’Application, qui peuvent les enregistrer dans leur propre espace.
7. Transferts hors de l’Union européenne
Certains prestataires mentionnés ci-dessus peuvent traiter des données en dehors de l’Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne, complétées le cas échéant par des mesures techniques supplémentaires, ou par une décision d’adéquation lorsque le prestataire y est soumis.
Une copie des garanties applicables peut être obtenue sur demande à l’adresse indiquée à l’article 1.
8. Combien de temps nous les conservons
Vos données sont conservées pendant la durée de vie de votre compte. À la suppression du compte :
- votre profil, vos souvenirs, vos albums, vos brouillons et vos abonnements sont supprimés de nos bases de production dans un délai de trente (30) jours ;
- les copies présentes dans nos sauvegardes chiffrées sont effacées à l’expiration du cycle de rotation, soit trente (30) jours ;
- les journaux de connexion sont conservés douze (12) mois au titre de nos obligations légales et de la sécurité du service ;
- les pièces justificatives comptables liées à un abonnement sont conservées pendant la durée légale applicable ;
- les données strictement nécessaires à la constatation, à l’exercice ou à la défense d’un droit en justice sont conservées jusqu’au terme de la procédure.
Un compte resté inactif pendant trois (3) ans fait l’objet d’une relance ; à défaut de réponse, il est supprimé.
9. Vos droits
Vous disposez, dans les conditions prévues par le RGPD, des droits suivants :
- droit d’accès à vos données et d’obtention d’une copie ;
- droit de rectification des données inexactes ou incomplètes ;
- droit à l’effacement de vos données, exerçable directement depuis la fonction de suppression de compte de l’Application ;
- droit à la limitation du traitement ;
- droit d’opposition aux traitements fondés sur notre intérêt légitime ;
- droit à la portabilité des données que vous nous avez fournies, dans un format structuré et lisible par machine ;
- droit de retirer votre consentement à tout moment, sans que cela remette en cause la licéité des traitements déjà réalisés ;
- droit de définir des directives relatives au sort de vos données après votre décès.
Ces droits s’exercent à l’adresse contact@keepsmap.com. Nous répondons dans un délai d’un mois, prorogeable de deux mois en cas de demande complexe. Une pièce d’identité peut être demandée en cas de doute raisonnable sur votre identité.
Vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou auprès de l’autorité de contrôle de votre pays de résidence.
10. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des communications, chiffrement des mots de passe par fonction de hachage, cloisonnement des environnements, gestion des habilitations, journalisation des accès et sauvegardes régulières.
En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits et libertés, nous vous en informons dans les conditions prévues à l’article 34 du RGPD.
11. Mineurs
L’Application n’est pas destinée aux personnes de moins de quinze (15) ans, ni à un âge supérieur lorsque la réglementation locale l’impose. Nous ne collectons pas sciemment de données relatives à des personnes en deçà de cet âge. Si vous constatez qu’un compte a été créé par un mineur en méconnaissance de cette règle, écrivez-nous à contact@keepsmap.com : le compte sera supprimé.
12. Évolutions de la présente politique
La présente politique peut être modifiée pour tenir compte d’évolutions légales, techniques ou fonctionnelles. Toute modification substantielle vous est signalée dans l’Application ou par courrier électronique avant son entrée en vigueur. La date de dernière mise à jour figure en tête du document.
13. Le site keepsmap.com
Le site keepsmap.com, qui présente l’Application, ne comporte aucun formulaire, ne dépose aucun cookie et n’utilise aucun outil de mesure d’audience ; ses polices de caractères sont hébergées sur son propre serveur. L’hébergeur du site ne conserve aucun journal technique (adresse IP, date et heure, page demandée, navigateur). Les boutons « Suivre @keepsmap » sont de simples liens vers Instagram : aucune donnée n’est transmise à Meta tant que vous ne cliquez pas.