Retour à l'accueil

Politique de Confidentialité

Dernière mise à jour : 01/09/2026

La présente Politique de Confidentialité décrit la manière dont Blessed Wing Technology (BWT), éditeur de la plateforme MemoTonik (BWT), collecte, utilise, conserve et protège les données à caractère personnel des Utilisateurs du Service, conformément notamment au Règlement Général sur la Protection des Données (RGPD — Règlement (UE) 2016/679) et à toute réglementation locale applicable.

Article 1 — Responsable de traitement

Le responsable du traitement des données à caractère personnel collectées via MemoTonik est Blessed Wing Technology (BWT), joignable via https://bwt.bittonik.com ou à l'adresse email suivante : contact@bittonik.com.

Article 2 — Données collectées

2.1. Données d'authentification. Le Service utilise la bibliothèque NextAuth pour gérer l'authentification des Utilisateurs, selon deux méthodes :

  • Connexion par adresse email et mot de passe (le mot de passe étant stocké sous forme hachée) ;
  • Connexion via Google OAuth.

Dans le cadre de la connexion via Google OAuth, BWT ne collecte et ne conserve que les données strictement suivantes, transmises par Google : l'adresse email, le nom, et la photo de profil publique du compte Google. BWT NE COLLECTE, NE DEMANDE NI N'UTILISE AUCUNE AUTRE DONNÉE ISSUE DE L'API GOOGLE, tels que les contacts, l'agenda, les fichiers Google Drive, ou tout autre service Google.

2.2. Contenu utilisateur. Les photographies et métadonnées associées (nom de fichier, date d'upload, organisation en albums) téléversées par l'Utilisateur.

2.3. Données de facturation. Dans le cadre d'un abonnement payant, certaines données de facturation transitent par nos prestataires de paiement (Stripe, PayPal, MonCash). BWT ne stocke pas les données bancaires complètes de l'Utilisateur.

2.4. Données techniques de connexion. Adresse IP, type de navigateur, journaux de connexion, dans la mesure nécessaire à la sécurité et au bon fonctionnement du Service.

2.5. Données de Chiffrement (E2EE Zero-Knowledge). Si l'Utilisateur active le coffre-fort sécurisé, BWT stocke uniquement un "sel" (salt) et un "hash" de vérification mathématique cryptographique. BWT ne collecte pas, ne reçoit pas et ne stocke jamais le Mot de Passe Maître de l'Utilisateur ni la clé de déchiffrement.

Article 3 — Finalités du traitement

Les données personnelles collectées sont traitées aux fins suivantes :

  • Création, authentification et gestion du compte Utilisateur ;
  • Fourniture du Service (stockage, organisation et partage des photographies) ;
  • Gestion des abonnements et de la facturation ;
  • Sécurisation du Service et prévention de la fraude ;
  • Communication avec l'Utilisateur (notifications de service, préavis de suppression de fichiers, support) ;
  • Respect des obligations légales et réglementaires.

Article 4 — Base légale des traitements

Les traitements décrits ci-dessus reposent, selon les cas, sur l'exécution du contrat conclu avec l'Utilisateur (fourniture du Service), sur le respect d'obligations légales, sur l'intérêt légitime de BWT (sécurité, prévention de la fraude), ou sur le consentement de l'Utilisateur lorsque celui-ci est requis.

Article 5 — Cookies

Le Service utilise exclusivement des cookies strictement nécessaires au fonctionnement technique de la plateforme, notamment un cookie de session sécurisé (jeton JWT) permettant de maintenir l'Utilisateur connecté et de sécuriser sa session. Ces cookies, indispensables au fonctionnement du Service, ne nécessitent pas de consentement préalable au titre de la réglementation applicable aux cookies techniques. BWT n'utilise, à ce jour, aucun cookie publicitaire ou de traçage à des fins de profilage marketing.

Article 6 — Destinataires et sous-traitants des données

Dans le cadre strict de l'exécution du Service, certaines données sont partagées avec les prestataires techniques suivants, agissant en qualité de sous-traitants au sens du RGPD :

  • Cloudinary — hébergement, stockage et traitement technique des photographies ;
  • Hostinger VPS — hébergement de l'application et de la base de données ;
  • Cloudflare — protection réseau, CDN et sécurisation du trafic ;
  • Stripe, PayPal, MonCash — traitement des paiements et de la facturation.

BWT s'assure que ces prestataires offrent des garanties appropriées de sécurité et de conformité. Certains de ces prestataires étant susceptibles de traiter des données en dehors de l'Union Européenne, de tels transferts, lorsqu'ils ont lieu, s'appuient sur les garanties prévues par la réglementation applicable (clauses contractuelles types, décisions d'adéquation, ou mécanismes équivalents).

Article 7 — Durée de conservation

Les données personnelles et le Contenu de l'Utilisateur sont conservés pendant toute la durée de vie du compte, puis supprimés conformément à l'Article 8 ci-dessous en cas de suppression du compte, ou conformément aux durées de conservation légalement requises pour les données de facturation.

Article 8 — Droit à l'oubli et suppression du compte

8.1. L'Utilisateur peut, à tout moment, demander la suppression définitive de son compte depuis les paramètres du Service ou en contactant BWT.

8.2. La suppression du compte entraîne l'effacement en cascade :

  • de l'ensemble des photographies et fichiers associés hébergés sur Cloudinary ;
  • de l'ensemble des métadonnées, albums, liens de partage et informations de profil enregistrées dans la base de données du Service.

Cette suppression est irréversible. Il appartient à l'Utilisateur de procéder, préalablement à toute demande de suppression, à la sauvegarde de son Contenu, BWT ne pouvant restituer aucune donnée après exécution de la suppression.

Article 9 — Droits de l'Utilisateur

Conformément au RGPD, l'Utilisateur dispose des droits suivants sur ses données personnelles : droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition, et de portabilité des données. L'Utilisateur peut également définir des directives relatives au sort de ses données après son décès, dans les conditions prévues par la loi applicable.

Ces droits peuvent être exercés en écrivant à contact@bittonik.com. L'Utilisateur dispose également du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente (par exemple, la CNIL en France) s'il estime que le traitement de ses données n'est pas conforme à la réglementation.

Article 10 — Sécurité des données

BWT met en œuvre les mesures techniques et organisationnelles raisonnables (chiffrement des mots de passe, connexions sécurisées, gestion des sessions par jeton JWT, protection réseau via Cloudflare) afin de préserver la sécurité et la confidentialité des données personnelles. Ces mesures constituent une obligation de moyens ; BWT ne saurait garantir une sécurité absolue face à toute attaque ou intrusion.

Article 11 — Modification de la présente politique

BWT se réserve le droit de modifier la présente Politique de Confidentialité à tout moment, notamment pour se conformer à toute évolution légale, réglementaire ou technique. Toute modification substantielle sera portée à la connaissance des Utilisateurs.

Article 12 — Contact

Pour toute question relative à la présente Politique de Confidentialité ou à l'exercice de vos droits : contact@bittonik.com — https://bwt.bittonik.com.