Légal
Politique de confidentialité
Dernière mise à jour : mars 2026
1. Responsable du traitement
Le responsable du traitement des données personnelles est :
- Raison sociale : Synergix Lab
- Produit : brandMem
- Email de contact : privacy@brandmem.io
- Site web : https://brandmem.io
2. Données personnelles collectées
Dans le cadre de l'utilisation de brandMem, nous collectons les catégories de données suivantes :
Données d'identification
- Nom, prénom
- Adresse email
- Nom de l'entreprise et poste occupé
Données de marque
- Logos et assets visuels téléversés
- Palettes de couleurs et typographies
- Voix et ton de marque
- Documents et fichiers associés à la marque
Données techniques
- Adresse IP
- Type de navigateur et système d'exploitation
- Pages consultées et interactions avec le service
- Données de connexion (horodatage, durée de session)
3. Base légale du traitement
Vos données sont traitées sur les bases légales suivantes :
- Exécution du contrat (article 6.1.b du RGPD) : le traitement est nécessaire à la fourniture du service brandMem que vous avez souscrit.
- Consentement (article 6.1.a du RGPD) : pour l'envoi de communications marketing et l'utilisation de cookies analytiques.
- Intérêt légitime (article 6.1.f du RGPD) : pour l'amélioration du service, la sécurité et la prévention de la fraude.
4. Finalités du traitement
Nous utilisons vos données pour :
- Fournir, maintenir et améliorer le service brandMem
- Gérer votre compte utilisateur et votre abonnement
- Stocker et organiser vos assets et données de marque
- Vous envoyer des notifications techniques et messages de support
- Analyser l'utilisation du service pour l'améliorer (analytics)
- Assurer la sécurité du service et détecter les incidents
- Respecter nos obligations légales
5. Hébergement et sous-traitants
Vos données sont hébergées et traitées par les sous-traitants suivants :
- Supabase (infrastructure AWS, région EU) — Base de données, authentification, stockage de fichiers
- Vercel (réseau CDN mondial) — Hébergement de l'application web
- PostHog (hébergement EU) — Analytics et mesure d'audience
- Sentry — Suivi des erreurs techniques
Tous nos sous-traitants sont liés par des accords de traitement de données (DPA) conformes au RGPD. Nous nous assurons que vos données restent hébergées au sein de l'Union européenne ou dans des pays disposant d'un niveau de protection adéquat.
6. Durée de conservation
Vos données personnelles sont conservées pendant la durée de votre utilisation du service, puis :
- Données de compte : supprimées dans les 30 jours suivant la clôture de votre compte, sauf obligation légale de conservation.
- Données de marque et assets : supprimés dans les 30 jours suivant la clôture du compte ou sur demande explicite.
- Données de facturation : conservées 10 ans conformément aux obligations comptables françaises.
- Données analytiques : anonymisées après 26 mois.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données personnelles
- Droit de rectification : corriger des données inexactes ou incomplètes
- Droit à l'effacement : demander la suppression de vos données
- Droit à la portabilité : recevoir vos données dans un format structuré et lisible
- Droit d'opposition : vous opposer au traitement de vos données
- Droit à la limitation : demander la limitation du traitement
- Droit de retirer votre consentement : à tout moment, sans affecter la licéité du traitement antérieur
Pour exercer vos droits, contactez-nous à privacy@brandmem.io. Nous répondrons dans un délai de 30 jours.
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr
9. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles : chiffrement en transit (TLS) et au repos, authentification sécurisée, contrôle d'accès par rôles, journalisation des accès, et sauvegardes régulières. Pour plus de détails, consultez notre page sécurité.
10. Modifications de cette politique
Nous pouvons mettre à jour cette politique de confidentialité. En cas de modification substantielle, nous vous informerons par email ou via une notification dans l'application. La date de dernière mise à jour est indiquée en haut de cette page.
11. Contact
Pour toute question relative à cette politique de confidentialité ou à vos données personnelles, contactez notre délégué à la protection des données : privacy@brandmem.io