Politique de Protection des Données

Dernière mise à jour effectuée le : 1 juin 2026

---

Préambule

Le site Memorable, accessible à l'adresse memorable.me ou toute autre adresse exploitée par Memorable Day (ci-après le « Site »), est exploité par MEMORABLE DAY, société par actions simplifiée, exploitant le nom commercial Memorable, SIREN 105 295 034, SIRET 105 295 034 00018, dont le siège social est situé 60 rue François Ier, 75008 Paris (ci-après « Memorable Day » ou le « Responsable du traitement »).

La présente Politique de Protection des Données (ci-après la « Politique ») a pour objectif d'informer les Utilisateurs du Site sur la manière dont leurs données à caractère personnel sont collectées, utilisées, partagées, protégées et, le cas échéant, rendues visibles dans le cadre de l'utilisation des Cagnottes Memorable.

Memorable Day attache une importance particulière à la protection des données personnelles et s'engage à traiter les données conformément au Règlement Général sur la Protection des Données (RGPD), à la loi Informatique et Libertés et aux recommandations de la CNIL.

Toute question relative à la présente Politique peut être adressée à : [email protected].

Article 1 – Définitions

Les termes utilisés dans la présente Politique ont le sens qui leur est attribué par le RGPD, notamment :

• « Donnée personnelle » : toute information se rapportant à une personne physique identifiée ou identifiable ;
• « Traitement » : toute opération portant sur des données personnelles, notamment collecte, enregistrement, conservation, consultation, utilisation, transmission ou suppression ;
• « Responsable du traitement » : la personne qui détermine les finalités et les moyens du traitement ;
• « Sous-traitant » : la personne qui traite des données personnelles pour le compte du responsable du traitement ;
• « Consentement » : manifestation de volonté libre, spécifique, éclairée et univoque par laquelle une personne accepte le traitement de ses données.

Les termes suivants ont également la signification indiquée ci-dessous :

• « Cagnotte » : page créée par un Organisateur afin de collecter des Dons sans contrepartie ;
• « Organisateur » : particulier qui crée une Cagnotte, en est le bénéficiaire et peut réaliser des retraits vers son propre compte bancaire ;
• « Participant » : personne qui effectue un Don à une Cagnotte ;
• « Utilisateur » : toute personne utilisant le Site, incluant les Organisateurs et Participants.

Article 2 – Responsable du traitement

Le responsable du traitement est :

MEMORABLE DAY

SAS, société par actions simplifiée

SIREN : 105 295 034

SIRET : 105 295 034 00018

Siège social : 60 rue François Ier, 75008 Paris, France

Email : [email protected]

Le contact protection des données / RGPD est Georges Vernier, joignable à l'adresse [email protected].

Article 3 – Données collectées

3.1 Données relatives aux Organisateurs

Dans le cadre de la création et de la gestion d'une Cagnotte, Memorable Day peut collecter les données suivantes :

• nom et prénom ;
• adresse email ;
• informations de connexion et d'accès au compte ou aux liens sécurisés ;
• informations relatives aux Cagnottes créées : titre, description, image, montant collecté, paramètres, historique d'activité ;
• informations nécessaires à l'assistance, au support, à la lutte contre la fraude et au respect des obligations légales.

Stripe collecte également, pour les besoins du paiement, de la vérification d'identité et des retraits, certaines données relatives à l'Organisateur, notamment :

• identité complète ;
• date de naissance ;
• adresse ;
• document d'identité ;
• coordonnées bancaires, notamment RIB / IBAN ;
• informations nécessaires à la vérification du compte Stripe Connect.

Ces données sont traitées par Stripe selon ses propres conditions et sa politique de confidentialité, lorsque Stripe agit en qualité de responsable du traitement ou de prestataire de paiement.

3.2 Données relatives aux Participants

Lorsqu'un Participant effectue une participation, Memorable Day peut collecter les données suivantes :

• prénom ;
• nom ;
• adresse email ;
• montant de la participation ;
• message ;
• photo éventuellement ajoutée ;
• paramètres de visibilité choisis pour chaque information ;
• informations techniques relatives à la participation et à l'email de confirmation.

Stripe collecte également les données nécessaires au paiement, notamment les informations relatives au moyen de paiement, à l'authentification du paiement et, le cas échéant, certaines informations de facturation.

3.3 Données de navigation et cookies

Lors de la navigation sur le Site, Memorable Day peut collecter des données techniques et de navigation, notamment :

• adresse IP ;
• identifiants de cookies ;
• pages consultées ;
• événements de navigation ;
• informations relatives au terminal, au navigateur et au système d'exploitation ;
• informations relatives aux campagnes publicitaires ou sources d'acquisition.

Ces données peuvent être collectées au moyen de cookies ou technologies similaires, selon les choix exprimés par l'Utilisateur.

Article 4 – Finalités et bases légales

Memorable Day traite les données personnelles pour les finalités suivantes :

4.1 Création et gestion des Cagnottes

Les données des Organisateurs sont utilisées afin de permettre la création, l'administration, la modification, la suspension, la clôture et le suivi des Cagnottes.

La base légale est l'exécution du contrat entre Memorable Day et l'Organisateur.

4.2 Réalisation des participations

Les données des Participants sont utilisées afin d'enregistrer leur participation, traiter leur Don, envoyer un email de confirmation, permettre l'accès au lien sécurisé de gestion de la participation et informer l'Organisateur d'une nouvelle participation selon les paramètres applicables.

La base légale est l'exécution du contrat et, pour certains paramètres de visibilité, le consentement du Participant.

4.3 Gestion de la visibilité des participations

Le Participant peut configurer la visibilité de certaines informations associées à sa participation, notamment son nom, son prénom, le montant, le message et la photo.

Selon les choix proposés sur le Site, certaines informations peuvent être :

• visibles par toute personne disposant du lien de la Cagnotte ;
• visibles uniquement par l'Organisateur ;
• masquées au public et, pour les informations concernées, également à l'Organisateur lorsque l'interface le permet.

L'adresse email du Participant n'est pas transmise à l'Organisateur et n'est pas affichée publiquement.

Le Participant reçoit un email de confirmation contenant un lien sécurisé lui permettant de consulter et modifier sa participation, notamment les informations visibles publiquement ou visibles par l'Organisateur. Ce lien est sécurisé et n'a pas de durée d'expiration prévue.

4.4 Paiements, vérification d'identité et retraits

Les données nécessaires au paiement, à la vérification d'identité, à l'ajout d'un compte bancaire et aux retraits sont traitées afin de permettre :

• l'encaissement des Dons par Stripe pour le compte de l'Organisateur ;
• la vérification de l'identité de l'Organisateur ;
• l'ajout d'un ou plusieurs RIB / IBAN ;
• le retrait des fonds disponibles vers le compte bancaire de l'Organisateur ;
• la prévention de la fraude, des contestations et des abus.

La base légale est l'exécution du contrat, le respect d'obligations légales et l'intérêt légitime de Memorable Day à sécuriser sa plateforme.

4.5 Support, sécurité et lutte contre la fraude

Les données peuvent être utilisées afin de répondre aux demandes des Utilisateurs, assurer le support, traiter les signalements, analyser les litiges, prévenir la fraude, suspendre une Cagnotte, bloquer un retrait ou effectuer des remboursements lorsque cela est nécessaire.

La base légale est l'exécution du contrat, le respect d'obligations légales et l'intérêt légitime de Memorable Day.

4.6 Statistiques, mesure d'audience et publicité

Memorable Day utilise des outils de mesure d'audience, d'analyse et de publicité, notamment Google Analytics, Plausible, DataFast, Google Ads et Google Tag Manager.

Ces outils peuvent permettre de mesurer l'audience du Site, comprendre l'utilisation des fonctionnalités, améliorer l'expérience utilisateur, mesurer l'efficacité des campagnes publicitaires et optimiser les parcours d'acquisition.

Lorsque ces outils nécessitent le dépôt de cookies ou traceurs non strictement nécessaires, leur utilisation repose sur le consentement de l'Utilisateur.

Memorable Day n'envoie pas d'emails marketing aux Organisateurs ou Participants, sauf évolution future du service.

Article 5 – Destinataires des données

Les données collectées sont destinées aux personnes et prestataires suivants, dans la limite de leurs attributions :

5.1 Au sein de Memorable Day

Les données sont accessibles aux personnes habilitées au sein de Memorable Day, notamment pour l'administration du service, le support, la conformité, la lutte contre la fraude, la gestion des paiements et la sécurité.

5.2 Hébergement et infrastructure

Le Site est hébergé par Heroku, service opéré par Salesforce, et peut s'appuyer sur des infrastructures Amazon Web Services. Les images et fichiers peuvent être stockés et diffusés au moyen d'Amazon S3 et CloudFront.

5.3 Paiement et vérification d'identité

Les paiements, la vérification d'identité, la gestion des comptes Stripe Connect et les retraits sont assurés par Stripe. Stripe peut traiter des données personnelles en qualité de prestataire technique, de prestataire de paiement ou de responsable de traitement selon les cas.

5.4 Email transactionnel

L'envoi des emails transactionnels, notamment confirmations de participation, notifications de participation, liens de gestion et messages liés au fonctionnement du service, est assuré au moyen de SendGrid ou Resend.

5.5 Analyse, mesure d'audience et publicité

Des données peuvent être transmises ou rendues accessibles à des outils d'analyse et de publicité, notamment Google Analytics, Google Ads, Google Tag Manager, Plausible et DataFast, selon les choix de consentement de l'Utilisateur.

5.6 Autorités et obligations légales

Les données peuvent être transmises aux autorités administratives, judiciaires, fiscales, réglementaires ou à tout tiers autorisé lorsque Memorable Day y est tenue par la loi, une décision de justice, une obligation réglementaire ou pour la défense de ses droits.

Article 6 – Visibilité publique des données

Les Cagnottes Memorable ne sont pas destinées à être indexées dans les moteurs de recherche et ne sont pas proposées dans un moteur de recherche interne. Elles sont accessibles par lien direct.

Toute personne disposant du lien direct d'une Cagnotte peut toutefois accéder à la page de la Cagnotte et voir les informations rendues visibles selon les paramètres choisis par l'Organisateur et les Participants.

Les informations de participation visibles publiquement peuvent notamment inclure le prénom, la première lettre du nom de famille, le montant, le message ou la photo du Participant, uniquement selon les choix effectués au moment de la participation ou modifiés ultérieurement via le lien sécurisé reçu par email.

Article 7 – Durée de conservation

Memorable Day conserve les données personnelles pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, augmentée le cas échéant des durées nécessaires au respect des obligations légales, comptables, fiscales, réglementaires, à la prévention de la fraude, à la gestion des litiges et à la défense des droits de Memorable Day.

Certaines données peuvent être conservées plus longtemps lorsqu'elles sont nécessaires à la preuve d'une opération, au respect d'une obligation légale, à la lutte contre la fraude, à la gestion des paiements, des retraits, des remboursements ou des contestations.

Les données traitées par Stripe sont conservées selon les règles propres à Stripe et les obligations applicables aux services de paiement, de vérification d'identité et de conformité.

Article 8 – Sécurité

Memorable Day met en œuvre des mesures techniques et organisationnelles raisonnables afin de protéger les données personnelles contre la destruction, la perte, l'altération, la divulgation non autorisée ou l'accès non autorisé.

Ces mesures peuvent inclure notamment l'utilisation de liens sécurisés, de tokens uniques, de restrictions d'accès, de journaux techniques, de mesures de chiffrement lorsque pertinent, de prestataires spécialisés et de procédures internes de sécurité.

Aucune méthode de transmission ou de stockage électronique ne peut toutefois garantir une sécurité absolue. En cas de violation de données personnelles présentant un risque pour les personnes concernées, Memorable Day respectera les obligations de notification prévues par la réglementation applicable.

Article 9 – Transferts hors Union européenne

Certains prestataires utilisés par Memorable Day peuvent traiter des données en dehors de l'Union européenne ou de l'Espace économique européen. Dans ce cas, Memorable Day veille à ce que les garanties appropriées soient mises en place conformément à la réglementation applicable, notamment clauses contractuelles types, décisions d'adéquation ou mesures complémentaires lorsque nécessaire.

Article 10 – Droits des personnes

Conformément à la réglementation applicable, les Utilisateurs disposent des droits suivants :

• droit d'accès ;
• droit de rectification ;
• droit à l'effacement ;
• droit à la limitation du traitement ;
• droit d'opposition ;
• droit à la portabilité ;
• droit de retirer leur consentement lorsque le traitement repose sur le consentement ;
• droit de définir des directives relatives au sort de leurs données après leur décès ;
• droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou les affectant significativement.

Article 11 – Exercice des droits

Pour exercer ses droits, l'Utilisateur peut adresser une demande à Memorable Day :

• par email à [email protected] ;
• ou par courrier au siège social de Memorable Day : 60 rue François Ier, 75008 Paris.

La demande doit préciser le droit exercé et contenir les informations nécessaires à l'identification de la personne concernée. Memorable Day pourra demander un justificatif d'identité lorsque cela est nécessaire afin de protéger les données contre une demande frauduleuse.

Memorable Day répondra dans les délais prévus par la réglementation applicable.

Si l'Utilisateur estime que ses droits ne sont pas respectés, il peut introduire une réclamation auprès de la CNIL.

Article 12 – Cookies et traceurs

Un cookie est un petit fichier déposé sur le terminal de l'Utilisateur lors de la consultation du Site. Il peut permettre notamment le fonctionnement du Site, la mémorisation de préférences, la mesure d'audience, l'amélioration de l'expérience utilisateur ou la mesure de campagnes publicitaires.

Memorable Day peut utiliser :

• des cookies strictement nécessaires au fonctionnement du Site ;
• des cookies de mesure d'audience ;
• des cookies d'analyse produit ;
• des cookies publicitaires, notamment liés à Google Ads ;
• des traceurs utilisés via Google Tag Manager.

Les cookies non strictement nécessaires sont déposés uniquement avec le consentement de l'Utilisateur, lorsque ce consentement est requis. L'Utilisateur peut accepter, refuser ou paramétrer les cookies selon les mécanismes mis à disposition sur le Site.

Article 13 – Outils utilisés

À la date de la présente Politique, Memorable Day peut utiliser notamment les outils suivants :

{% table %}

• Outil
• Finalité

* Nature

• Heroku / Salesforce
• Hébergement du Site

* Infrastructure

• Amazon Web Services / S3 / CloudFront
• Hébergement, stockage et diffusion de fichiers et images

* Infrastructure

• Stripe
• Paiement, Stripe Connect, Stripe Checkout, Stripe Identity, vérification d'identité, retrait

* Paiement / conformité

• SendGrid, Resend
• Envoi d'emails transactionnels

* Email

• Google Analytics
• Mesure d'audience et analyse de navigation

* Statistiques

• Plausible
• Mesure d'audience

* Statistiques

• DataFast
• Mesure d'audience

* Statistiques

• Google Ads
• Mesure et optimisation publicitaire

* Publicité

• Google Tag Manager
• Gestion des tags et traceurs
• Technique / mesure {% /table %}

Article 14 – Modification de la Politique

Memorable Day se réserve le droit de modifier la présente Politique à tout moment afin de tenir compte des évolutions du Site, des services, des outils utilisés ou de la réglementation applicable.

La nouvelle version sera publiée sur le Site. Lorsque la réglementation l'exige, Memorable Day informera les Utilisateurs ou sollicitera leur consentement.

Article 15 – Acceptation

En utilisant le Site, l'Utilisateur reconnaît avoir pris connaissance de la présente Politique. Lorsque certains traitements reposent sur le consentement, l'Utilisateur peut accepter ou refuser ces traitements selon les mécanismes mis à sa disposition.