NeverForget® is operated by Creative Galaxy SAS, acting as the data controller for all personal data processed through the platform.
La présente politique décrit la manière dont Creative Galaxy SAS(« nous »), éditeur et exploitant du service NeverForget®, traite les données personnelles des utilisateurs et destinataires. Nous nous engageons à respecter la réglementation applicable, en particulier le Règlement (UE) 2016/679 (« RGPD ») et la loi Informatique et Libertés du 6 janvier 1978 modifiée.
1. Responsable de traitement
RCS Paris 892 692 625
Contact : neverforget@creativegalaxy.fr
2. Données collectées
- Données d'identification : nom, prénom, e-mail, mot de passe (haché), numéro de téléphone optionnel.
- Données relatives aux proches : nom, dates clés, e-mail / téléphone, notes personnelles ajoutées par l'utilisateur.
- Contenus utilisateurs : messages, photos, vidéos, idées cadeaux, attentions planifiées.
- Données de paiement : traitées exclusivement par Stripe ; nous ne stockons aucune coordonnée bancaire complète.
- Données techniques : journaux de connexion, adresse IP, user-agent, identifiants de session, cookies.
- Données d'usage : événements créés, messages envoyés, solde et historique de Points NeverForget™.
- Données de parrainage : code de parrainage, lien personnel, identifiants des filleuls liés, récompenses créditées (10 Points NeverForget™ pour chaque conversion).
- Accusés de Réception Émotionnels™ : token unique transmis avec l'Intention, type de réaction choisi par le destinataire, message optionnel. Les coordonnées du destinataire (email/téléphone fournis par l'expéditeur) servent uniquement à transmettre la réaction. Aucun compte n'est créé automatiquement, aucune prospection commerciale n'est réalisée sans consentement explicite du destinataire.
- Données liées au module Cadeaux : adresses de livraison du destinataire, préférences cadeau, historique des commandes, échanges avec la conciergerie IA, statut de livraison et de retour.
3. Finalités et bases légales
| Finalité | Base légale | Conservation |
|---|---|---|
| Fourniture du Service (compte, envois, IA) | Exécution du contrat | Durée du compte |
| Facturation et obligations comptables | Obligation légale | 10 ans |
| Lutte contre la fraude | Intérêt légitime | 3 ans |
| Prospection et newsletters | Consentement | 3 ans après dernier contact |
| Mesure d'audience anonymisée | Intérêt légitime | 13 mois |
4. Destinataires et sous-traitants
Vos données ne sont jamais vendues. Elles peuvent être transmises à nos sous-traitants strictement encadrés par contrat et par les exigences du RGPD :
- Supabase (hébergement, base de données, instance UE).
- Cloudflare (CDN, sécurité, exécution edge).
- Stripe (paiements).
- Resend / Mailgun (acheminement e-mail).
- Prestataires de messagerie A2P (Twilio, Vonage et équivalents) : acheminement des notifications SMS et WhatsApp transactionnelles envoyées par NeverForget® en tant qu'expéditeur, informant le destinataire qu'un message privé est disponible sur https://nfgt.eu. Le numéro du destinataire est utilisé exclusivement pour cette notification, la gestion des oppositions (STOP) et la preuve de livraison.
- OpenAI, Anthropic, Google AI via passerelle Lovable AI (génération de contenus, sans entraînement sur vos données).
5. Transferts hors Union européenne
Certains sous-traitants peuvent être amenés à traiter des données hors UE. Dans ce cas, les transferts sont encadrés par les Clauses Contractuelles Types adoptées par la Commission européenne et/ou par les certifications Data Privacy Framework.
6. Durées de conservation
- Compte actif : pendant toute la durée d'utilisation du Service.
- Compte inactif : anonymisation ou suppression après 24 mois sans connexion.
- Données de facturation : 10 ans (obligation comptable et fiscale).
- Logs techniques : 12 mois maximum.
7. Sécurité
- Chiffrement des communications (TLS 1.2+).
- Chiffrement au repos des bases de données.
- Authentification renforcée et hachage robuste des mots de passe.
- Politiques d'accès (Row Level Security) sur les données utilisateurs.
- Sauvegardes régulières et procédures de restauration.
8. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits :neverforget@creativegalaxy.fr. Nous répondons sous 30 jours.
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (3 Place de Fontenoy, 75007 Paris — www.cnil.fr).
9. Mineurs
Le Service n'est pas destiné aux enfants de moins de 15 ans sans autorisation parentale, conformément à l'article 8 du RGPD et à la loi française.
10. Modifications
Toute modification substantielle de la présente politique sera notifiée par e-mail ou via le Service au moins 30 jours avant son entrée en vigueur.