Qui peut voir vos souvenirs ?

Ce qui est chiffré, et ce qui ne l'est pas

Pendant le transfert : chaque connexion à The Memory Palace utilise HTTPS avec TLS 1.2 ou plus, et les navigateurs reçoivent l'instruction de ne rien utiliser d'autre (HSTS). Personne entre votre appareil et nos serveurs ne peut lire ce qui passe.

Au repos : votre compte et les données de vos souvenirs sont dans une base de données Supabase à Francfort, en Allemagne. Vos photos, vidéos et enregistrements sont chez Cloudflare R2, dans un lieu que nous avons choisi en Europe de l'Ouest. Les deux sont chiffrés au repos par ces fournisseurs, qui gèrent aussi les clés. Cela protège vos souvenirs contre quelqu'un qui mettrait la main sur un disque ou un serveur.

Pas de bout en bout : votre appareil ne chiffre rien avant l'envoi, et nos serveurs peuvent lire ce que vous gardez. C'est ce qui nous permet de montrer une pièce aux personnes que vous invitez, de créer des miniatures, de préparer votre téléchargement ZIP et, seulement si vous le demandez, de faire fonctionner une fonction d'IA. Avec un chiffrement de bout en bout, seul votre appareil aurait la clé, et rien de tout cela ne serait possible de notre côté. Si quelque chose demande ce niveau de secret, comme des mots de passe, gardez-le dans un service chiffré de bout en bout.

Vos photos et enregistrements ne sont pas des fichiers publics. Chaque fois que l'un d'eux est ouvert, nous vérifions d'abord que vous pouvez le voir (il est à vous, il a été partagé avec vous, ou il se trouve dans une aile que son propriétaire a publiée). Ensuite seulement, votre navigateur reçoit un lien vers le fichier qui cesse de fonctionner après une heure.

Votre mot de passe n'est conservé que sous forme de hachage (bcrypt, via Supabase Auth), et vous pouvez activer la connexion en deux étapes avec une application d'authentification.

Qui peut voir votre palais

Vous. Tout ce que vous ajoutez est privé dès le départ.

Les personnes que vous invitez. Si vous partagez une pièce ou une aile, les personnes invitées voient cette pièce ou cette aile, et rien d'autre. Le reste de votre palais reste privé.

Tout le monde, seulement si vous le choisissez. Une aile que vous publiez, votre profil public si vous l'activez (il est désactivé au départ), un lien de partage que vous créez (avec un code d'accès et une date de fin si vous le souhaitez) et les codes QR d'un livre imprimé ou d'une lettre du mois peuvent être ouverts par qui les a. Vous pouvez les retirer ; les anciens codes QR cessent de fonctionner dès que vous en créez de nouveaux.

Vos héritiers, seulement si vous le prévoyez. Vous choisissez qui, quoi et quand. Si vous restez absent pendant la durée que vous avez choisie, nous vous écrivons d'abord et attendons trente jours. Ensuite seulement, chaque contact reçoit un lien personnel vers ce que vous avez choisi pour lui. Ce lien n'expire pas : qui le détient peut voir et télécharger ce contenu ; vous le retirez en supprimant le contact.

Notre équipe. Nous ne regardons pas le contenu de votre palais. Les seules exceptions : vous nous le demandez vous-même (par exemple pour de l'aide, et seulement avec votre permission), un signalement de contenu illégal, ou une obligation légale. Techniquement, la petite équipe qui fait tourner The Memory Palace pourrait accéder aux données stockées, parce que votre palais n'est pas chiffré de bout en bout et que nous détenons les clés de la base de données et du stockage des fichiers, et c'est pourquoi nous avons ces règles. Notre logiciel n'a aucun écran pour parcourir les souvenirs des membres, et nos conditions ne nous permettent d'utiliser votre contenu que pour vous fournir le service.

Nos prestataires conservent ou traitent des données pour notre compte, avec un accord de traitement des données : Supabase, Cloudflare, Vercel et les fournisseurs cités dans notre politique de confidentialité. Nous ne vendons jamais vos données et ne les utilisons jamais pour de la publicité.

Fonctions d'IA : ce qui quitte The Memory Palace

Les fonctions d'IA sont facultatives et désactivées pour chaque nouveau compte. Elles ne fonctionnent qu'après que vous avez activé les fonctions d'IA (Réglages, Profil, Fonctionnalités IA), et la plupart ne tournent que lorsque vous appuyez vous-même sur un bouton. Le restaurateur de photos gratuit est la seule exception : il fonctionne sans compte, voir le tableau. Quand une fonction tourne, voici ce qui est envoyé :

Vous désactivez les fonctions d'IA au même endroit, quand vous voulez ; dès lors, plus rien n'est envoyé à ces fournisseurs.

Ce que les fournisseurs en font, selon notre politique de confidentialité : Anthropic n'utilise pas par défaut les données reçues via son API pour entraîner ses modèles ; selon Mistral, les données de l'API ne servent pas à l'entraînement ; Replicate supprime les photos et les résultats de ses systèmes en une heure environ. Nous n'utilisons jamais nous-mêmes votre contenu pour entraîner des modèles d'IA.

Un texte écrit par une IA est indiqué comme fait avec l'IA, et l'enregistrement lui-même reste tel quel. Nous n'imitons jamais une voix.

Où se trouvent vos données

Base de données : Supabase (PostgreSQL) à Francfort, en Allemagne. Fichiers : Cloudflare R2, dans un lieu que nous avons choisi en Europe de l'Ouest ; les fichiers envoyés avant avril 2026 peuvent encore se trouver dans Supabase Storage dans l'UE. L'application elle-même tourne chez Vercel à Francfort.

Certains services sont hors de l'UE : les fournisseurs d'IA ci-dessus, l'e-mail (Resend), les paiements (Stripe et Apple) et les notifications (Apple et Google). Ces transferts sont couverts par le cadre de protection des données UE-États-Unis ou par des clauses contractuelles types. La liste complète se trouve dans notre politique de confidentialité.

Tout emporter, ou tout supprimer

Avec chaque formule, y compris la gratuite, vous téléchargez tout votre palais en un seul ZIP : chaque photo, enregistrement, vidéo et histoire dans son format, toutes vos données dans un fichier, et une page qui s'ouvre sans internet et sans compte. Vous le trouvez dans Réglages, Sécurité et confidentialité.

Si vous supprimez votre compte (Réglages, Sécurité et confidentialité, Supprimer le compte), votre profil et vos données sont supprimés et nous retirons vos fichiers du stockage. Les copies de sauvegarde disparaissent en 30 jours. Vous voulez une confirmation que tout a disparu ? Écrivez à contact@thememorypalace.ai. De simples journaux de serveur peuvent être gardés jusqu'à 12 mois et les données de facturation 7 ans, car la loi l'exige.

Qui fait ceci

The Memory Palace est réalisé par une petite équipe à Louvain (Leuven), en Belgique. Questions sur votre vie privée : privacy@thememorypalace.ai.

Questions fréquentes