Politique de confidentialité

Filomy (filomy.com) — édité par CMA Consulting Contact : bonjour@filomy.com Pour toute question relative au traitement de vos données personnelles, vous pouvez nous contacter à l'adresse ci-dessus.

Filomy collecte les données personnelles suivantes : — Adresse email : fournie lors de la création de compte ou lors du remplissage d'un formulaire de commande. Obligatoire pour accéder au service. — Prénom : utilisé pour personnaliser les messages et les e-cartes envoyées. — Dates d'anniversaire des proches : saisies dans le module de rappels anniversaires, pour l'envoi automatique de rappels et d'e-cartes. — Contenus créés par l'utilisateur : textes (messages, descriptions), photos, messages audio, vidéos — déposés dans les espaces souvenirs, livres mémoire, capsules temporelles et sondages (réponses aux questionnaires). — Numéro de téléphone (optionnel) : saisi dans le module anniversaires pour permettre l'envoi d'un SMS le jour J. — Données de commande : nom, email, adresse de livraison, téléphone, type de produit commandé — collectées lors d'un achat. — Données d'impression (uniquement pour les commandes de produits physiques passées avant l'arrêt de ces produits) : prénom, nom, adresse de livraison, email, téléphone, et selon le produit : titre, coordonnées professionnelles, photo, logo, couleurs — transmises à Gelato pour honorer ces commandes antérieures. Filomy ne vend plus de nouveaux produits physiques via Gelato.

Chaque traitement repose sur une base légale distincte : Création et gestion du compte (base : exécution du contrat) Votre email et prénom sont nécessaires pour créer votre compte, vous authentifier et vous envoyer les liens d'accès. Envoi de rappels anniversaires et d'e-cartes (base : exécution du contrat) Les dates anniversaires et prénom du destinataire permettent l'envoi automatique de rappels (J-7, J-1) et d'e-cartes le jour J. Envoi de SMS le jour J (base : consentement) Si vous renseignez un numéro de téléphone dans le module anniversaires, vous consentez à l'envoi d'un SMS de rappel le jour J. Ce champ est optionnel ; vous pouvez le supprimer à tout moment depuis votre espace. Traitement des commandes et paiements (base : exécution du contrat) Vos coordonnées et données de commande sont nécessaires à la préparation et l'envoi de votre commande, ainsi qu'à la facturation. Fabrication et expédition de produits physiques — commandes antérieures uniquement (base : exécution du contrat) Filomy ne vend plus de nouveaux produits physiques. Pour les commandes passées avant l'arrêt de ces produits, les données de profil (nom, titre, coordonnées, photo, logo, couleurs) et l'adresse de livraison ont été transmises à Gelato pour la fabrication du fichier PDF et l'envoi. Ce traitement est strictement limité à l'exécution de ces commandes antérieures. Hébergement des contenus utilisateurs (base : exécution du contrat) Les contenus que vous déposez (photos, messages, audios) sont hébergés pour permettre la consultation de vos espaces souvenirs, livres mémoire, capsules et sondages par les personnes invitées.

Filomy fait appel aux sous-traitants suivants, chacun étant contractuellement tenu de respecter la confidentialité et la sécurité de vos données : Supabase (base de données et stockage de fichiers) Infrastructure AWS — région Europe (Frankfurt, Allemagne) Données hébergées au sein de l'Union européenne. Vercel (hébergement de l'application web) Siège social aux États-Unis. Transfert encadré par des clauses contractuelles types (CCT) approuvées par la Commission européenne. Resend (envoi d'emails transactionnels) Siège social aux États-Unis. Transfert encadré par des clauses contractuelles types (CCT) approuvées par la Commission européenne. Brevo SMS (envoi de SMS transactionnels) Siège social en France, hébergement au sein de l'Union européenne. Conforme au RGPD. Stripe (traitement des paiements) Siège social aux États-Unis, entité européenne (Stripe Payments Europe, Ltd., Irlande). Certifié PCI-DSS niveau 1. Aucune donnée bancaire n'est transmise ou stockée par Filomy. Anthropic (assistance à la rédaction par intelligence artificielle) Siège social aux États-Unis. Utilisé pour les fonctionnalités d'aide à la rédaction : suggestions de messages, légendes de photos, structuration de chapitres, analyse de profil pour pré-remplissage de carte de visite. Seuls les textes saisis explicitement dans ces champs sont transmis ; aucune donnée personnelle identifiante n'est envoyée sans action volontaire de l'utilisateur. Transfert encadré par des clauses contractuelles types (CCT) approuvées par la Commission européenne. Gelato AS (fabrication et expédition de produits physiques imprimés — commandes antérieures uniquement) Siège social : Munkedamsveien 35, 0250 Oslo, Norvège. La Norvège est membre de l'Espace Économique Européen (EEE) et applique un cadre de protection des données équivalent au RGPD ; aucun mécanisme de transfert supplémentaire n'est requis. Utilisé uniquement pour honorer les commandes de produits physiques passées avant l'arrêt de ces produits ; Filomy ne vend plus de nouveaux produits physiques via Gelato. Données transmises lors d'une commande d'impression : prénom, nom, adresse de livraison, email, téléphone, et fichier PDF du produit commandé. Ces données sont utilisées exclusivement pour la fabrication et l'expédition et ne sont pas conservées par Gelato au-delà du traitement de la commande. Meta Platforms Ireland Ltd. (mesure de l'efficacité de nos campagnes publicitaires) Siège social en Irlande (Union européenne). Utilisé uniquement via l'API Conversions (côté serveur) pour mesurer les conversions (achats et créations de compte) issues de nos publicités Meta/Instagram. Données transmises : email haché (SHA-256, non réversible) et, pour un achat, le montant, la date et l'identifiant de la commande ; pour une création de compte, l'email haché uniquement. Aucune donnée n'est transmise depuis votre navigateur (pas de pixel ni de cookie publicitaire), aucun contenu ni profil n'est partagé. Base légale : intérêt légitime (mesurer et améliorer nos campagnes) ; vous pouvez vous y opposer à tout moment (voir article 6). Filomy n'a pas recours à d'autres sous-traitants pour le traitement de vos données personnelles.

Données de compte et contenus utilisateurs : conservés pendant toute la durée d'activité du compte. Inactivité prolongée (RGPD — recommandation CNIL) : tout compte inactif depuis 3 ans (aucune connexion) reçoit un email d'avertissement 2 mois avant la suppression automatique. Si aucune connexion n'intervient dans ce délai, le compte et l'ensemble de ses données sont supprimés automatiquement. Suppression à la demande : l'utilisateur peut supprimer son compte à tout moment depuis son tableau de bord (onglet Profil) ou en écrivant à bonjour@filomy.com. La suppression est immédiate et définitive. Données de commande : lors de la suppression du compte, les données d'identification (nom, email, adresse, téléphone) sont anonymisées. Le montant et la date de commande sont conservés 10 ans conformément aux obligations comptables et fiscales (article L. 123-22 du Code de commerce).

Conformément au Règlement général sur la protection des données (RGPD — Règlement UE 2016/679), vous disposez des droits suivants : — Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie. — Droit de rectification : corriger des données inexactes ou incomplètes. — Droit à l'effacement : demander la suppression de vos données dans les cas prévus par le RGPD. — Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine. — Droit d'opposition : vous opposer à un traitement fondé sur l'intérêt légitime. — Droit au retrait du consentement : retirer à tout moment un consentement précédemment accordé (ex. champ téléphone pour SMS). Pour exercer ces droits, envoyez votre demande à bonjour@filomy.com en indiquant votre adresse email associée au compte. Nous nous engageons à répondre dans un délai d'un mois. En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés) — cnil.fr.

Filomy utilise uniquement des cookies strictement nécessaires au fonctionnement du service, bénéficiant de l'exemption de consentement de la CNIL : Cookie sb-* (Supabase) : cookie d'authentification permettant de maintenir votre session ouverte. Sans ce cookie, vous seriez déconnecté à chaque page. Cookie NEXT_LOCALE : mémorise la langue d'affichage que vous avez choisie. Filomy n'utilise aucun cookie publicitaire ni pixel de tracking dans votre navigateur (pas de Meta Pixel navigateur ni équivalent). Pour mesurer l'efficacité de nos propres campagnes Meta/Instagram, un signal de conversion limité (achat ou création de compte : email haché, et pour un achat le montant et la date) est transmis à Meta côté serveur via son API Conversions — sans cookie ni suivi de navigation (voir les sous-traitants à l'article 4 et votre droit d'opposition à l'article 6). Mesure d'audience : la fréquentation du site est mesurée avec Vercel Web Analytics, une solution sans cookie et sans identifiant publicitaire, qui ne suit pas les visiteurs sur d'autres sites. Conformément aux recommandations de la CNIL sur les solutions de mesure d'audience exemptées, cet outil ne requiert pas de consentement.