Dernière mise à jour : 5 novembre 2026

Politique de confidentialité

RaconteToi conserve ce que vous avez de plus personnel : vos souvenirs, votre voix, vos photos de famille. Cette page explique précisément quelles données nous traitons, pourquoi, avec qui, combien de temps, et comment vous gardez la main. Elle constitue l'information prévue aux articles 13 et 14 du Règlement général sur la protection des données (RGPD).

1. Qui est responsable de vos données

Le responsable du traitement est :

• MEOXA, société par actions simplifiée à associé unique, au capital de 100 €
• Siège social : 78 avenue des Champs-Élysées, Bureau 326, 75008 Paris, France
• RCS Paris 109 027 169 — TVA intracommunautaire FR41109027169
• Contact : contact@racontetoi.fr

MEOXA n'est pas tenue de désigner un délégué à la protection des données. Toute question relative à vos données personnelles est traitée à l'adresse ci-dessus.

2. Données que nous traitons

• Données de compte : prénom, nom, adresse email. Aucun mot de passe n'est stocké : la connexion se fait par lien à usage unique envoyé sur votre email.
• Contenus que vous déposez : récits écrits, enregistrements audio et vidéo, photographies, documents numérisés, titres, dates et descriptions associés.
• Données de partage : prénom et adresse email des proches avec qui vous partagez un souvenir, et des proches aidants que vous invitez.
• Données d'abonnement : offre souscrite, dates, historique de facturation, identifiant client chez notre prestataire de paiement. Nous ne voyons ni ne stockons jamais votre numéro de carte bancaire : il est saisi directement chez Stripe.
• Preuve d'acceptation des conditions : version des conditions générales acceptée à l'inscription, date, heure et adresse IP de cette acceptation.
• Données techniques : adresse IP, type de navigateur, horodatage des connexions, journaux d'erreur — pour la sécurité et le bon fonctionnement du service.
• Échanges avec nous : contenu des emails que vous nous adressez.

Vos contenus peuvent, par nature, révéler des informations sensibles (santé, convictions, origines, vie familiale). Nous ne les analysons pas, ne les indexons pas à des fins commerciales et ne les utilisons jamais pour entraîner un modèle d'intelligence artificielle.

3. Pourquoi, et sur quelle base légale

• Créer et gérer votre espace, héberger et vous restituer vos contenus, exécuter vos instructions de partage — exécution du contrat (art. 6.1.b RGPD).
• Vous envoyer les liens de connexion et les messages de service — exécution du contrat.
• Gérer les abonnements, les paiements, les remboursements et la facturation — exécution du contrat, et obligation légale pour la conservation des pièces comptables (art. 6.1.c).
• Assurer la sécurité du service, prévenir la fraude et les abus, conserver des journaux techniques — intérêt légitime de MEOXA à protéger la plateforme et ses utilisateurs (art. 6.1.f).
• Conserver la preuve de votre acceptation des conditions générales — intérêt légitime à établir nos relations contractuelles.
• Vous informer d'évolutions importantes du service — intérêt légitime, avec possibilité de refus à tout moment.
• Répondre à une demande d'une autorité ou d'un médiateur de la consommation — obligation légale.

4. Avec qui vos données sont partagées

Nous ne vendons, ne louons et n'échangeons vos données avec personne. Nous faisons appel à un nombre volontairement réduit de prestataires, qui agissent comme sous-traitants sur nos instructions, dans le cadre d'accords de traitement conformes à l'article 28 du RGPD :

• SCALEWAY SAS (France) — hébergement de l'application, de la base de données et de vos contenus, dans la région de Paris (fr-par).
• SCALEWAY SAS — Transactional Email (France) — acheminement des emails de service : liens de connexion et notifications.
• Stripe Payments Europe, Limited (Irlande) — encaissement des abonnements, gestion des moyens de paiement et lutte contre la fraude. Consultez sa politique de confidentialité.
• Microsoft Ireland Operations Limited (Irlande) — messagerie de l'adresse de contact.
• Le médiateur de la consommation que nous aurons désigné, uniquement si vous saisissez la médiation, et pour les seules données utiles au litige.

Vos contenus ne sont accessibles qu'à vous et aux personnes que vous désignez. Nos équipes n'y accèdent pas, sauf demande explicite de votre part dans le cadre d'une assistance, ou obligation légale.

5. Transferts en dehors de l'Union européenne

Vos contenus — récits, photos, vidéos, documents — sont hébergés en France et ne quittent pas l'Union européenne.

Dans le cadre des paiements, Stripe et ses partenaires peuvent traiter certaines données hors de l’Espace économique européen. Stripe décrit dans sa politique de confidentialité les garanties applicables, notamment les mécanismes de transfert appropriés tels que les clauses contractuelles types de la Commission européenne.

6. Combien de temps nous conservons vos données

• Vos contenus et votre compte : aussi longtemps que votre compte existe. L'arrêt d'un abonnement payant ne supprime rien : votre espace repasse en offre Découverte, vos contenus restent consultables, partageables et exportables.
• Comptes durablement inactifs : après cinq ans sans aucune connexion, trois relances partent par email, à trente jours d'intervalle. Sans connexion de votre part dans les 90 jours suivant la dernière relance, le compte et ses contenus sont supprimés. Une connexion interrompt ce délai.
• Après suppression volontaire de votre compte : effacement sous 30 jours, sauvegardes comprises.
• Factures et pièces comptables : 10 ans à compter de la clôture de l'exercice (art. L123-22 du code de commerce).
• Preuve d'acceptation des conditions générales : 5 ans après la fermeture du compte, durée de prescription des actions contractuelles.
• Journaux de connexion et de sécurité : 12 mois.
• Échanges avec le support : 3 ans à compter du dernier contact.
• Coordonnées des proches invités qui n'ont pas donné suite : 12 mois après l'invitation.

7. Ce qui se passe après votre décès

Conformément à l'article 85 de la loi Informatique et Libertés, vous pouvez définir des directives relatives au sort de vos données après votre mort. L'espace ne les recueille pas : il n'y a ni désignation d'héritier ni envoi programmé. Vous pouvez nous les adresser à contact@racontetoi.fr, et les modifier ou les révoquer par le même moyen.

En l'absence de directives, vos héritiers peuvent exercer certains droits sur vos données dans la mesure nécessaire à l'organisation et au règlement de votre succession, en justifiant de leur qualité.

8. Sécurité

• Chiffrement de toutes les communications (HTTPS/TLS).
• Chiffrement des contenus au repos sur les serveurs d'hébergement.
• Absence de mot de passe : authentification par lien à usage unique et à durée limitée, ce qui supprime le risque de réutilisation ou de fuite de mot de passe.
• Cloisonnement des espaces : aucun utilisateur ne peut accéder aux contenus d'un autre.
• Sauvegardes régulières et restaurables, conservées en France.
• Accès aux systèmes strictement limité et tracé.

En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous notifions la CNIL dans les 72 heures et vous informons sans délai lorsque le risque est élevé.

9. Cookies et traceurs

RaconteToi n'utilise aucun cookie publicitaire, aucun traceur d'audience et aucun outil tiers de mesure. Seul un cookie strictement nécessaire est déposé pour maintenir votre session une fois connecté et pour la protection contre la falsification de requêtes (CSRF). Ce cookie est exempté de consentement : c'est pourquoi aucun bandeau ne vous est imposé. Le détail figure dans la politique de cookies.

10. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité de vos données, ainsi que du droit de définir des directives post-mortem. L'export complet de vos contenus est également disponible directement depuis votre espace, à tout moment.

Pour exercer ces droits, écrivez à contact@racontetoi.fr depuis l'adresse email de votre compte. Nous répondons dans un délai d'un mois, pouvant être porté à trois mois pour les demandes complexes, auquel cas nous vous en informons.

Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

11. Âge minimum

RaconteToi est réservé aux personnes majeures. Nous ne créons pas sciemment d'espace pour un mineur. Si un compte a été ouvert par un mineur, écrivez-nous : il sera supprimé.

12. Modification de cette politique

Nous pouvons faire évoluer cette politique. En cas de modification substantielle, vous en êtes informé par email au moins 30 jours avant son entrée en vigueur. La date de dernière mise à jour figure en haut de cette page.

Pour toute question relative à vos données : contact@racontetoi.fr