Déclaration de confidentialité

Dernière mise à jour le 20 septembre 2026

La présente déclaration explique ce que Forever a Star fait des données à caractère personnel et ce que vous pouvez faire à ce sujet. Elle couvre le site web et l'application iOS.

Qui gère ce site

Forever a Star est exploité par Namic BV, société enregistrée en Belgique dont le siège social est établi à Bierbeek, numéro d'entreprise BCE 0824.010.149, TVA BE0824.010.149. Nous sommes le responsable du traitement pour tout ce qui est décrit ici. Vous pouvez nous joindre à l'adresse [email protected].

Ce que nous collectons

Pour créer un compte, nous avons besoin des éléments suivants, qui sont obligatoires :

votre adresse e-mail — pour vérifier le compte et vous envoyer les réinitialisations de mot de passe ;
un mot de passe, que nous ne stockons que sous forme de hachage et jamais en clair ;
un nom d'affichage et un nom d'utilisateur que nous en dérivons — tous deux affichés publiquement sur les mémoriaux que vous créez.
votre confirmation que vous avez au moins 16 ans. La création d'un compte vaut confirmation, comme l'indique la mention à côté de chaque bouton d'inscription ; nous ne demandons pas votre date de naissance.

Vous pouvez facultativement ajouter une photo de profil. Elle n'est pas nécessaire pour utiliser le site et vous pouvez la supprimer à tout moment depuis les réglages de votre compte.

Nous enregistrons également le pays dans lequel votre compte a été créé, déduit de votre adresse IP au moment de l'inscription. Nous ne vous le demandons pas et vous ne pouvez pas le modifier. Il s'agit d'un pays et de rien de plus précis — jamais une ville, jamais une adresse — et l'adresse IP elle-même n'est pas conservée à cette fin. Il vous est montré dans vos propres réglages ainsi qu'à nos modérateurs, qui l'utilisent pour repérer une série d'abus provenant d'un même endroit. Il n'est pas montré aux autres visiteurs.

Lorsque vous utilisez le site, nous stockons également :

les mémoriaux que vous créez — le nom de l'animal, les dates, l'espèce et la race, votre description et toute photo que vous téléversez ;
les messages du livre d'or que vous écrivez et les mémoriaux auxquels vous avez donné un cœur ;
les signalements que vous déposez concernant le contenu d'autrui et les blocages que vous appliquez à d'autres utilisateurs ;
les journaux de serveur ordinaires (adresse IP, navigateur, page demandée) que tout serveur web conserve, utilisés pour assurer le fonctionnement du site et détecter les abus.

Pourquoi, et sur quelle base légale

Pour vous fournir un compte et afficher vos mémoriaux — nécessaire à l'exécution de notre contrat avec vous (art. 6, § 1, b).
Votre photo de profil — votre consentement (art. 6, § 1, a), que vous retirez en la supprimant.
Le pays dans lequel votre compte a été créé — notre intérêt légitime (art. 6, § 1, f) à pouvoir voir d'où proviennent les abus. Vous n'avez pas choisi de le communiquer, ce qui est précisément pourquoi il n'est publié auprès de personne d'autre et pourquoi nous ne conservons que le pays.
Modération, limitation du débit et prévention des abus — notre intérêt légitime à proposer un site sûr (art. 6, § 1, f).
E-mails de vérification et de réinitialisation du mot de passe — nécessaires à l'exécution de notre contrat avec vous. Nous n'envoyons pas d'e-mails marketing.

Combien de temps nous les conservons

Votre compte et son contenu sont conservés jusqu'à ce que vous les supprimiez.
Lorsque vous nous demandez de supprimer votre compte, il est désactivé immédiatement et effacé définitivement après 30 jours. Pendant ce délai, vous pouvez encore changer d'avis ; passé ce délai, les données sont perdues et ne peuvent pas être restaurées. Votre nom est remplacé par « un ancien membre » partout où il apparaissait, dès votre demande et non à la fin du délai.
À ce moment-là, vous choisissez si vos mémoriaux et messages du livre d'or sont supprimés avec le compte ou conservés sous « un ancien membre ».
Les liens de vérification d'e-mail et de réinitialisation de mot de passe expirent, et les liens expirés sont supprimés automatiquement.
Les signalements relatifs à un contenu sont conservés même après le retrait de ce contenu, afin qu'une décision de modération ne puisse pas être effacée en supprimant ce qu'elle visait.
Les journaux de serveur, y compris les adresses IP, sont conservés 30 jours.

Cookies

Nous déposons quatre cookies. Chacun fait quelque chose que vous avez demandé, raison pour laquelle votre consentement n’est pas demandé :

Un cookie de session qui vous maintient connecté. Il dure 30 minutes d’inactivité, ou 30 jours si vous avez coché « Se souvenir de moi » à la connexion.
Un jeton (XSRF-TOKEN) qui protège les formulaires et les boutons contre la falsification de requête intersite.
Un cookie de langue (fas_lang), conservé un an, qui mémorise la langue que vous avez choisie afin que le site s’ouvre dans celle-ci la prochaine fois.
Un cookie de courte durée (fas_google_nonce), déposé uniquement pendant que vous vous connectez avec Google, qui lie cette connexion au navigateur qui l’a lancée. Il est supprimé dès que la connexion se termine.

Ce site ne comporte aucun outil d'analyse, aucune publicité et aucun traceur tiers. Nos polices sont servies depuis nos propres serveurs plutôt que par Google, de sorte que le chargement d'une page n'indique à personne d'autre que vous l'avez visitée.

Qui d'autre voit vos données

Notre hébergeur, DigitalOcean, qui exploite les serveurs auxquels vos requêtes parviennent et le stockage qui contient les photographies que vous téléversez.
Cloudflare, qui se trouve devant nos serveurs, de sorte que chaque requête adressée au site passe par lui, et qui achemine aussi nos e-mails (avec Resend en solution de repli). En tant que fournisseur de messagerie, il reçoit votre adresse uniquement pour acheminer les e-mails que nous vous envoyons, comme ceux de vérification et de réinitialisation de mot de passe.
Google, uniquement si vous choisissez de vous connecter avec Google. Le bouton de connexion est chargé depuis Google sur les seules pages de connexion et d’inscription ; Google nous communique alors votre adresse e-mail et votre nom, et apprend que vous vous êtes connecté ici. Si vous n’ouvrez jamais ces pages, rien n’est chargé depuis Google.
Stripe, uniquement si vous payez le premium. La vente est réalisée par Stripe en tant que vendeur officiel, sur les pages de Stripe : Stripe recueille lui-même vos nom, adresse e-mail, adresse de facturation et données de carte, qui ne nous parviennent jamais. Nous recevons une référence du paiement et le mémorial concerné. Stripe vous envoie le reçu et la facture et traite les demandes de remboursement, selon sa propre politique de confidentialité.
Apple (Apple Distribution International Ltd., Irlande), uniquement si vous achetez le premium dans l’app iOS. Apple encaisse le paiement dans son App Store, selon sa propre politique de confidentialité ; vos données de paiement ne nous parviennent jamais. Nous recevons une référence de l’achat et le mémorial auquel il se rapporte.

DigitalOcean, Cloudflare et Resend agissent uniquement sur nos instructions et nous ne vendons pas de données à caractère personnel ; Google gère la connexion, et Stripe le paiement, selon leurs propres politiques de confidentialité. Tous ont leur siège aux États-Unis, de sorte qu’une partie du traitement peut avoir lieu en dehors de l’EEE ; lorsque c’est le cas, nous nous appuyons sur les clauses contractuelles types de la Commission européenne, que chacun d’eux intègre à son accord de traitement des données. Tous sont en outre certifiés au titre du cadre de protection des données UE–États-Unis, mais les clauses valent par elles-mêmes et ne dépendent pas du maintien de cette certification.

Tout ce que vous publiez — un mémorial, un message du livre d'or, votre nom d'affichage et votre nom d'utilisateur — est visible par toute personne visitant le site, y compris celles qui ne sont pas connectées.

Vos droits

Vous pouvez nous demander une copie de vos données, les faire corriger ou supprimer, en limiter l'utilisation ou vous y opposer, ou les recevoir dans un format portable. La suppression de votre compte se fait en libre-service dans vos réglages ; pour tout le reste, écrivez à [email protected] et nous répondrons dans un délai d'un mois.

Si vous estimez que nous avons mal traité vos données, vous pouvez introduire une plainte auprès de l'autorité belge de protection des données : Gegevensbeschermingsautoriteit / Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles, gegevensbeschermingsautoriteit.be.

Enfants

Forever a Star n'est pas destiné aux enfants de moins de 16 ans. Si vous pensez qu'un enfant a créé un compte, dites-le-nous et nous le supprimerons.

Modifications

Si nous modifions la présente déclaration, nous mettrons à jour la date figurant en haut et vous informerons directement si la modification vous affecte de manière substantielle.