Confidentialité

Politique de confidentialité

Date d’entrée en vigueur : 11 août 2026.

Version : 1.1.

Cette Politique s’applique à MemePulse et décrit le traitement des informations personnelles lié au site public, aux comptes et au contenu des utilisateurs.

Pour toute demande de confidentialité, juridique ou de suppression, écrivez à support@memepulse.net.

1. Identité du responsable

MemePulse est exploité par Matvei Mikhailovich Moshchin (Мощин Матвей Михайлович), personne physique enregistrée comme contribuable indépendant dans la Fédération de Russie, numéro fiscal 532122987172. Il est responsable du traitement décrit ici. Lieu : Veliki Novgorod, Fédération de Russie. Une adresse postale sera communiquée via support@memepulse.net lorsque sa divulgation est exigée par le droit applicable ou pour une correspondance juridique valable. MemePulse n’a ni société, ni responsable conjoint, ni établissement, ni représentant dans l’Union européenne, l’EEE ou le Royaume-Uni.

2. Champ d’application

Cette Politique explique comment MemePulse collecte, utilise, conserve et divulgue les informations personnelles lorsque vous visitez le site, créez un compte, utilisez Google, publiez, commentez, votez ou interagissez autrement.

3. Informations collectées

Nous pouvons collecter adresse e-mail, nom affiché, image de profil, identifiant d’authentification et données de profil fournies par Google Sign-In ou directement. Nous collectons aussi avatars, publications, histoires, médias, commentaires, votes, notes et métadonnées envoyés. Les données techniques peuvent inclure adresse IP, navigateur, appareil, référents, horodatages, identifiants de cookie ou session et journaux serveur, sécurité et usage.

4. Utilisation et fondements

Nous utilisons les informations pour fournir les fonctions demandées, authentifier, afficher profils et contributions, modérer, sécuriser, prévenir fraude et abus, mesurer usage et fiabilité, répondre, appliquer les Conditions et respecter la loi. Selon le droit applicable, le traitement repose sur l’exécution de l’accord, nos intérêts légitimes, le consentement demandé et les obligations légales.

5. Connexion Google

Google et notre fournisseur d’authentification peuvent fournir nom, e-mail, image et identifiants nécessaires. Nous ne demandons pas accès à Gmail, Google Drive, Google Calendar ou d’autres services sans information et autorisation distinctes.

6. Contenu public

Les informations et contenus publiés volontairement peuvent être visibles mondialement, indexés, copiés, cités ou partagés. Ne publiez pas ce que vous souhaitez garder privé. Une suppression ne garantit pas celle des copies légalement conservées par des tiers ou caches de moteurs.

7. Prestataires et divulgations

Nous ne vendons pas les informations personnelles. Nous pouvons les transmettre aux prestataires d’authentification, hébergement, base, stockage, CDN, sécurité, suivi d’erreurs, analyse et e-mail ; lorsque la loi l’exige ; pour protéger droits ou sécurité ; ou enquêter sur des violations. Ils agissent selon leur rôle, leurs conditions ou nos instructions.

8. Conservation

Nous conservons les informations le temps nécessaire au service et aux finalités légitimes de sécurité, modération, litiges, conformité et archivage. Les données de compte et contenus publics sont normalement conservés tant qu’ils sont actifs. Des données supprimées ou remplacées peuvent rester temporairement dans sauvegardes, journaux de sécurité et dossiers obligatoires.

9. Cookies, analyses et journaux

MemePulse et ses prestataires utilisent cookies, stockage local, identifiants de session, journaux et technologies similaires pour authentification, confirmation d’âge, préférences, sécurité, fonctionnement, analyse, performance et fiabilité. Des contrôles de consentement seront utilisés lorsque la loi les exige.

10. Traitement international et disponibilité régionale

Les informations peuvent être traitées hors de votre pays. Jusqu’à la mise en place de représentants et mesures appropriés, MemePulse n’offre pas l’inscription ni les fonctions de contenu utilisateur aux personnes situées dans l’Union européenne, l’EEE ou le Royaume-Uni. La disponibilité technique ne vaut pas autorisation. Si vous les avez utilisées depuis ces territoires, contactez le support.

11. Vos droits

Sous réserve du droit applicable, vous pouvez demander accès, rectification, suppression, limitation, opposition, portabilité ou retrait du consentement. Écrivez depuis l’adresse du compte à support@memepulse.net en identifiant compte et demande. Nous pouvons vérifier votre identité et conserver des informations lorsque la loi ou un motif légitime impérieux le permet. Vous pouvez aussi saisir l’autorité compétente.

12. Mineurs

MemePulse ne vise pas les enfants de moins de 13 ans ni un âge local supérieur. Les téléversements sont réservés aux personnes de 18 ans ou plus. Contactez le support si un enfant a fourni des données contrairement à ces règles.

13. Modifications

Chaque édition porte un numéro et une date. Les clarifications mineures peuvent s’appliquer dès publication. Pour les changements importants touchant les inscrits, nous afficherons normalement un avis visible dans le compte au moins sept jours avant. Les changements urgents liés à la loi, la sécurité ou les abus peuvent s’appliquer plus tôt. Nous demanderons un consentement lorsque requis.

Cartographie des traitements et bases juridiques

Le tableau décrit les traitements actuels. Le contrat couvre une fonction demandée; l’intérêt légitime couvre l’exploitation et la protection du service après mise en balance avec les droits des utilisateurs.

Données et source	Finalité	Base juridique	Stockage / sous-traitant	Lieu	Conservation
Email, Google identifier, name, avatar and session data — from you, Google and Supabase	Create and secure an account; sign in; provide account features	Performance of contract; legitimate interests for account security	Supabase Auth; profile records on the MemePulse origin	Paris, France; Frankfurt, Germany	Active account; authentication record deleted when the account is deleted, subject to the limited tombstone below
Username, bio, avatar and 18+ upload confirmation — from you	Operate profiles, show chosen public details and apply upload eligibility	Performance of contract; steps you request	PostgreSQL origin; Cloudflare R2 for uploaded files	Frankfurt, Germany; Cloudflare automatic/global network placement	Until edited, deleted, or the account is deleted
Posts, meme stories, media, comments, captions, metadata and rights confirmations — from you	Publish requested content, operate community features and moderate abuse	Performance of contract; legitimate interests in moderation and legal compliance	PostgreSQL; Cloudflare R2/CDN	Frankfurt, Germany; Cloudflare automatic/global network placement	Until you delete it or request removal; a published editorial story may remain without account attribution; removed content evidence follows the schedule below
Votes, ratings, favourites, rankings, notifications and account view history — from your activity	Provide and protect the corresponding account features	Performance of contract; legitimate interests against manipulation	PostgreSQL origin	Frankfurt, Germany	Deleted with account; notifications expire after 12 months
IP address, user agent, request headers, timestamps and pseudonymous viewer hash — from requests	Deliver and secure the service; prevent abuse and duplicate counts	Legitimate interests in service security; consent for optional guest audience measurement	Cloudflare network and origin logs; PostgreSQL view events	Cloudflare automatic/global network placement; Frankfurt, Germany	Origin access logs 30 days; viewer hash 24 hours; security-incident evidence up to 12 months
Page, event, browser/device and approximate-location analytics — from the browser only after consent	Understand aggregate site use and improve reliability	Consent	Google Analytics	Google global infrastructure, including the United States	Analytics event retention 2 months; analytics cookies up to 180 days
AI chat prompt and up to 12 recent chat messages — from you when you send a message	Answer the requested chat or meme-search question	Performance of the service you request	ModelHub API gateway and the selected model provider	Provider-controlled infrastructure	MemePulse does not store chat text; provider-side processing and logs follow provider terms
Support email, privacy request, complaint, URLs and supplied evidence — from the sender	Answer requests, verify identity, handle complaints and establish legal claims	Legal obligation; legitimate interests in support and legal claims	Cloudflare Email Routing to operator-controlled Gmail; relevant origin records	Cloudflare automatic/global network placement; Google global infrastructure, including the United States; Frankfurt, Germany	Routine privacy/support correspondence 3 years; serious moderation, copyright or legal records 6 years
Consent choice, timestamp, language and theme — from your browser choice	Remember and demonstrate choices; provide requested display settings	Consent record/legal obligation; requested functionality	Browser cookie or local storage	Your device	Consent choice 180 days; language/theme up to 1 year
IP, device and provider cookies disclosed by an external player — after consent or a one-time click	Display the external media you request	Consent or the one-time action you request	YouTube, TikTok, Instagram or Reddit	Provider-controlled global infrastructure	Controlled by the provider under its policy

Sous-traitants et destinataires

MemePulse ne vend pas les données personnelles. Voici les services qui les reçoivent actuellement. Les sauvegardes PostgreSQL locales restent sur le même serveur Hosting VDS.

Fournisseur	Service et données	Lieu	Contrat / transfert
ООО «ЦИФРОВЫЕ РЕШЕНИЯ» (Hosting VDS)	Origin hosting, PostgreSQL and local backups: account, content, technical and security data	Frankfurt, Germany	Hosting contract and provider terms; processing necessary to supply the requested service
Supabase Pte. Ltd.	Authentication: email, OAuth identity, session and authentication metadata	Paris, France	Supabase data-processing terms; contractual safeguards offered by the provider where an international transfer occurs
Cloudflare, Inc.	CDN/security, R2 object storage and Email Routing: request data, uploaded objects and routing metadata	Cloudflare automatic/global network placement	Cloudflare data-processing terms and incorporated transfer safeguards; storage location is not falsely represented as fixed
Google LLC and affiliates	Google Sign-In, Google Analytics after consent, and Gmail as the operator’s support inbox	Google global infrastructure, including the United States	Sign-In is requested by the user; analytics relies on consent; applicable Google data terms and transfer safeguards
ModelHub and the selected model provider	AI chat: the message and limited recent chat context sent by the user	Provider-controlled infrastructure	Processing is initiated only when the user sends an AI chat message; provider terms apply
YouTube/Google, TikTok, Meta/Instagram and Reddit	External players may receive request/device data and set their own storage	Provider-controlled global infrastructure	No player loads before consent or an explicit one-time load; the provider’s own policy also applies

Calendrier de conservation

Une durée plus courte s’applique si la finalité prend fin, si une demande d’effacement est valable ou si la loi l’exige. Une obligation de conservation peut suspendre l’effacement du seul dossier concerné.

Dossier	Durée ou règle d’effacement
Active account and profile	Until account deletion
Supabase authentication record	Deleted when account deletion completes
Posts, comments, uploads and media	Until separate deletion, valid removal request, or account deletion; a published meme story may remain only after account attribution is removed
Deleted comment body	Blanked immediately
Favourites, votes, ratings, rankings, history and account notifications	Deleted with the account
Notifications	12 months
Pseudonymous viewer hash / view event	24 hours
Duplicate-view browser storage	1 hour
Origin web access logs	30 days
Confirmed security-incident evidence	12 months
Google Analytics events	2 months
AI chat text	Not stored by MemePulse; provider-side processing and logs follow provider terms
Routine privacy and support correspondence	3 years after closure
Serious moderation, copyright, legal reports and claims	6 years after closure
PostgreSQL backups	14-day rolling cycle
Removed R2 objects and provider cache copies	Targeted for deletion promptly; residual cache/backup copies up to 30 days where the provider retains them
Cookie-consent record	3 years for proof; browser preference is requested again after 180 days
Deleted-account authentication tombstone and blocked security identifiers	3 years
Moderation copy of blocked content	90 days, unless a documented legal hold or serious-report schedule applies

Vos droits

Selon la loi applicable, vous pouvez demander confirmation et accès, rectification, effacement, limitation, opposition, portabilité ou retrait du consentement, et saisir l’autorité compétente. Au Brésil s’ajoutent notamment anonymisation, blocage ou suppression de données inutiles ou illicites, informations sur le partage et le consentement, portabilité lorsque réglementée et examen ou explication des décisions exclusivement automatisées.

Présenter une demande

Écrivez à support@memepulse.net depuis l’adresse du compte si possible, en précisant le compte et le droit exercé. Seules les informations raisonnablement nécessaires à la vérification seront demandées. Réponse dans le délai légal : normalement 30 jours pour les demandes de type RGPD, prorogeable seulement selon la loi et avec notification; au Brésil, confirmation simplifiée immédiate ou déclaration complète sous 15 jours. La portabilité vérifiée est traitée manuellement dans un format structuré lorsqu’elle s’applique.

Transferts internationaux

L’opérateur est en Russie, le serveur d’origine en Allemagne, l’authentification en France, et Cloudflare et Google utilisent une infrastructure internationale. Selon le trajet et la loi, le fondement est le service demandé, le consentement pour l’analyse ou les médias facultatifs, les conditions de traitement et garanties contractuelles du fournisseur, ou un autre mécanisme disponible. Aucune décision d’adéquation ni localisation R2 fixe inexistante n’est revendiquée.

Sécurité et données sensibles

L’accès administratif est limité à l’opérateur. Authentification, contrôles d’accès, transport chiffré, protection CDN, sauvegardes et modération sont utilisés. Aucun système n’est totalement sûr. Le texte du chat est envoyé au fournisseur d’IA uniquement lorsque cette fonction est utilisée; n’y incluez pas de données personnelles sensibles. La surveillance d’erreurs est désactivée et aucun courriel marketing n’est envoyé.