Politique de confidentialité

Cette politique explique comment Momento (« nous ») collecte, utilise et protège les informations lorsque vous utilisez notre application desktop (distribuée sur le Microsoft Store), notre site mymomento.gg et les services associés (le « Service »). En résumé : Momento fonctionne localement sur votre machine. L’achat et la vérification de licence utilisent Polar. Les nouvelles installations reçoivent leurs mises à jour par le Microsoft Store. Les anciennes installations autonomes contactent notre serveur de téléchargement pour leurs mises à jour. Le gameplay n’est envoyé que lors d’un partage explicite.

1. Qui nous sommes

Momento est édité par son fondateur, service indépendant établi en Belgique. C’est une boîte à outils tout-en-un de capture, de clips et de highlights pour les joueurs PC. Le Service n’est ni affilié, ni sponsorisé, ni approuvé par Valve Corporation, Riot Games, Inc. ou tout autre éditeur de jeu.

2. Un compte commercial, des fichiers locaux

Vous créez votre compte Momento ou vous y connectez dans l’application desktop pour retrouver les achats et les droits. Supabase gère la connexion avec votre adresse e-mail et votre identifiant de compte. Créer un compte ne demande pas d’achat. Ce compte ne fournit ni profil social ni synchronisation automatique des fichiers. Tout ce que l’app produit (clips, captures d’écran, enregistrements, notes, étiquettes, réglages, logs d’événements in-game) est stocké localement sur votre machine, dans des dossiers que vous contrôlez. Les installations licenciées transmettent également les rapports techniques décrits à la section 3.5. Les requêtes de licence et de mise à jour exposent nécessairement votre adresse IP au prestataire concerné ; elles ne contiennent aucun gameplay.

3. Données traitées par l’application desktop

3.1 Achat direct

Polar gère le paiement, les informations de facturation et le portail client. Notre serveur relie votre identifiant de compte Supabase vérifié au client Polar afin que l’application retrouve automatiquement les droits, sans vous demander de clé de licence. L’activation et la vérification transmettent à Polar une clé interne, l’identifiant d’activation et un identifiant aléatoire du PC ; aucune empreinte matérielle n’est collectée. La session desktop, le cache de licence et la date de dernière vérification sont conservés localement, chiffrés pour l’utilisateur Windows. Les sessions du site utilisent des cookies d’authentification. Notre journal de notifications conserve seulement les identifiants d’événement et de ressource, le type et les dates de réception/traitement pour le rapprochement. Ces identifiants sont pseudonymes, pas anonymes. Le paiement et la licence servent à exécuter le contrat d’achat ; la conservation comptable obligatoire suit les exigences légales applicables.

3.2 Données de jeu locales

Pour étiqueter vos clips avec le contexte du match (kills, score, carte, agents…), l’app lit les points d’accès locaux officiels que les jeux supportés exposent sur votre propre machine (par exemple l’API Riot Live Client Data, ou la Game State Integration de CS2 et Dota 2). Ces données sont lues localement, intégrées à vos fichiers locaux, et ne sont jamais transmises à nos serveurs. L’app n’injecte jamais de code dans un processus de jeu et ne lit jamais la mémoire d’un jeu.

3.3 Partager un clip ou un carnet (opt-in)

Quand vous cliquez explicitement sur « Partager », le clip (ou le carnet) sélectionné est envoyé sur notre infrastructure et devient accessible via un lien impossible à deviner (mymomento.gg/c/… pour les clips, mymomento.gg/carnet/… pour les carnets). Pour chaque partage, nous stockons :

• Le contenu partagé lui-même (vidéo et image d’aperçu, ou contenu de la note) et ses métadonnées d’affichage (titre, jeu, durée, contexte de match que vous avez choisi d’inclure)
• Un identifiant d’installation aléatoire, utilisé uniquement pour limiter le rythme des envois et regrouper les partages d’une même installation — il n’est lié ni à votre nom, ni à un email, ni à un compte, et n’est jamais exposé publiquement
• Un compteur de vues agrégé pour la page publique

Les partages expirent automatiquement : le contenu et son enregistrement en base sont supprimés 30 jours après l’envoi. Vous recevez aussi, au moment du partage, un lien de suppression privé qui vous permet de retirer le contenu immédiatement, à tout moment. Aucun upload silencieux, jamais.

3.4 Fonctions optionnelles et mises à jour

Les fonctionnalités ci-dessous traitent les données localement ou contactent des services selon le cas indiqué. Les recherches de mises à jour peuvent être automatiques.

• Reconnaissance et traduction de texte — dans la version actuelle de l’application, la reconnaissance du texte des Instants et la traduction des textes des Instants ou du Carnet s’exécutent sur votre PC, à votre demande. Les images et les textes ne sont pas envoyés à un service OCR ou de traduction distant. Aucun repli en ligne n’est utilisé si les ressources locales sont indisponibles.
• Bouton feedback — le message que vous rédigez (et le contact que vous choisissez éventuellement d’y joindre) nous est livré sur notre canal Discord privé pour que nous puissions le lire et le traiter.
• Bibliothèque d’icônes de jeu. Dans les versions qui proposaient cette fonction, insérer une icône téléchargeait l’image depuis un hébergeur externe associé au jeu. La bibliothèque est masquée dans la version Microsoft Store actuelle.
• Mises à jour — les nouvelles installations et leurs mises à jour passent par le Microsoft Store. Pour les anciennes installations autonomes téléchargées sur mymomento.gg, Momento recherche les mises à jour auprès de downloads.mymomento.gg et peut télécharger puis installer une version signée au démarrage, lorsque la capture, REC et les exports sont arrêtés. Ces requêtes ne transmettent aucun gameplay. Les installations Store n’utilisent pas notre programme de mise à jour directe.

3.5 Suivi technique des installations licenciées

Quand Momento est connecté à un compte licencié, l’application transmet automatiquement un état technique et les incidents en attente à notre serveur. Ce fonctionnement ne comporte actuellement pas d’interrupteur de consentement dans l’application. Un identifiant aléatoire propre à l’activation permet de regrouper les rapports du même PC ; le serveur les associe au compte connecté. Ces données sont pseudonymes, pas anonymes.

Les rapports comprennent la version de Momento, Windows et WebView, le modèle du processeur et du GPU, les versions de pilote, la mémoire et l’espace disque disponibles, les paramètres et l’état de capture, ainsi que des compteurs d’utilisation et d’erreur. Les compteurs de clips créés depuis le début du suivi sont distincts du nombre de clips et d’enregistrements encore présents sur le PC. Le diagnostic de capture peut inclure les nombres d’images reçues, converties et envoyées à l’encodeur, les paquets vidéo produits, la charge des files techniques, les dimensions d’entrée et de sortie, le mode d’encodage, les délais depuis les dernières images ou paquets, la luminosité moyenne d’un échantillon, la durée d’une image noire, l’état réduit de la fenêtre, les redémarrages et l’étape d’échec. Les incidents peuvent inclure des heures, codes d’erreur, catégories d’opération, noms de modules logiciels, numéros de ligne, décalages techniques et une courte liste d’événements techniques récents, dont le jeu reconnu. Quand ils sont disponibles, le contexte et les avertissements structurés sont conservés à la date de l’incident.

Ce suivi sert à diagnostiquer les plantages et à vérifier l’utilisation des installations licenciées. Il ne contient ni vidéo, image, audio, texte du Carnet, titre de clip, chemin de fichier personnel, journal brut, mot de passe ou clé de licence. Aucun contenu de gameplay n’est envoyé par ce mécanisme, et aucune empreinte matérielle n’est calculée pour identifier le PC.

L’accès aux rapports est réservé au service et à notre outil de suivi privé. Leur purge est progressive et bornée : les incidents deviennent supprimables 30 jours après leur réception et une installation 180 jours après son dernier rapport. La suppression du compte supprime aussi ces rapports. Les requêtes exposent l’adresse IP à nos prestataires d’hébergement ; des compteurs anti-abus utilisent une version hachée de l’IP.

4. Données traitées par le site web

Sur mymomento.gg, PostHog et Vercel Analytics mesurent les visites des pages publiques du site. Aucun de ces outils ne se charge tant que vous ne les avez pas acceptés : un bandeau de consentement vous demande votre choix, qui est mémorisé dans un unique cookie first-party (momento_consent, conservé environ 180 jours). Si vous refusez, aucun cookie ni traceur non essentiel n’est déposé. Vous pouvez changer d’avis à tout moment via le bouton « Cookies » disponible sur chaque page. Le retrait arrête la collecte suivante. Les pages de compte, d’authentification et de contenus partagés sont exclues des mesures d’audience ; les paramètres des URL ne sont pas envoyés. Nous ne vendons ni ne louons jamais de données personnelles.

Les anciennes demandes d’installateur autonome alimentaient un compteur technique interne distinct : version, date, informations du navigateur, page d’origine sans paramètres et préfixe réseau approximatif. Une empreinte de l’IP limite les abus ; l’IP complète n’est pas conservée dans le compteur de téléchargements. Les enregistrements détaillés sont visés par une suppression après 30 jours, effectuée par lots lors des requêtes suivantes. Ce compteur sert notre intérêt légitime à exploiter la distribution et prévenir les abus ; il ne contacte aucun prestataire publicitaire.

Les pages de partage publiques (mymomento.gg/c/…) sont servies à quiconque possède le lien ; nos hébergeurs traitent les données techniques standard de la requête (adresse IP, user agent) pour livrer la page, comme n’importe quel site web.

5. Pourquoi nous utilisons ces données

• Héberger et servir le contenu que vous avez explicitement choisi de partager
• Limiter le rythme des envois anonymes et prévenir les abus
• Faire fonctionner, maintenir et améliorer le site
• Mesurer les visites des pages publiques (uniquement avec votre consentement)
• Lire et traiter les feedbacks que vous nous envoyez
• Respecter nos obligations légales

Bases légales (RGPD) : exécution du contrat (héberger les partages que vous créez), votre consentement (mesure d’audience sur le site, fonctions en ligne optionnelles), l’intérêt légitime à exploiter un service sécurisé, et nos obligations légales.

6. Partage et tiers

Nous partageons des données uniquement avec :

• Nos fournisseurs d’infrastructure qui hébergent le site et les contenus partagés (compute cloud, stockage objet, base de données, CDN). Ces prestataires agissent en tant que sous-traitants liés par des engagements contractuels équivalents aux nôtres.
• OCR.space — l’ancien service OCR en ligne transmet à ce fournisseur les images qui lui sont soumises. La version actuelle de l’application desktop n’utilise pas ce service.
• Discord — uniquement pour nous livrer les messages de feedback que vous envoyez.
• Mesure d’audience — PostHog et Vercel sur les pages publiques du site, uniquement après votre consentement.
• Les autorités, uniquement en cas de demande légale contraignante.

7. Conservation

• Clips et carnets partagés : supprimés automatiquement 30 jours après l’envoi, ou immédiatement via votre lien de suppression.
• Clips, enregistrements et fichiers du Carnet originaux sur votre machine : sous votre contrôle ; les rapports techniques n’envoient pas ces fichiers.
• Cookie de consentement : environ 180 jours, ou jusqu’à ce que vous changiez d’avis.
• Mesure d’audience du site : conservée sous forme agrégée ou pseudonymisée selon les réglages de rétention des outils listés ci-dessus.
• Messages de feedback : conservés le temps de traiter le signalement, puis supprimés.

8. Vos droits

Si vous résidez dans l’Espace économique européen, au Royaume-Uni ou dans une juridiction garantissant des droits équivalents, vous pouvez demander l’accès, la rectification, la suppression ou une copie portable de vos données personnelles, restreindre ou vous opposer à certains traitements, retirer votre consentement à tout moment, et introduire une réclamation auprès de votre autorité de protection des données (en Belgique : l’APD/GBA).

Les achats et licences peuvent être retrouvés par l’e-mail d’achat. Pour les partages volontaires, nous ne pouvons généralement pas relier les données stockées à votre personne. Le moyen le plus rapide de supprimer un clip ou un carnet partagé est le lien de suppression privé reçu au moment du partage. Si vous l’avez perdu, contactez-nous avec le lien public et nous retirerons le contenu. Réponse sous un mois.

9. Sécurité

Nous utilisons un chiffrement standard en transit (TLS 1.2+) et au repos, des contrôles d’accès restrictifs, et des jetons impossibles à deviner pour les contenus partagés (un partage n’est accessible qu’à qui possède le lien). Aucune méthode n’est 100 % sûre ; en cas de violation susceptible de présenter un risque élevé pour vos droits, nous vous notifierons sans délai injustifié.

10. Transferts internationaux

Certains de nos prestataires opèrent en dehors de l’EEE. Le cas échéant, les transferts sont encadrés par les Clauses Contractuelles Types de la Commission Européenne ou un mécanisme équivalent.

11. Enfants

Le Service n’est pas destiné aux enfants de moins de 13 ans, ni en dessous de l’âge du consentement numérique dans votre juridiction (16 ans dans la plupart des États membres de l’UE). Nous ne collectons pas sciemment de données auprès d’enfants. Si vous pensez qu’un enfant nous a fourni des données, contactez-nous pour suppression.

12. Modifications

Cette politique peut être mise à jour. Les changements substantiels sont annoncés sur ce site et dans l’application au moins 30 jours avant prise d’effet. La date en haut de page reflète toujours la version active.

13. Contact

Pour toute question ou demande, écrivez à momentogg@outlook.com.