Politique de Confidentialité

Données que vous fournissez :

• Prénom, nom et adresse email de votre compte ; votre mot de passe est conservé sous forme hachée par notre prestataire d'authentification
• Les personnes de l'arbre familial : noms, dates, lieux, liens de parenté, portraits — y compris des proches qui n'ont pas de compte HERITA, vivants ou décédés, et parfois des enfants
• Les contenus de La Mémoire (photos, vidéos, documents, récits) avec leurs titres, légendes et lieux
• Les messages des Voix et du Foyer
• Les messages de La Lignée, avec le nom du destinataire et, le cas échéant, l'adresse email ou le numéro de téléphone que vous indiquez pour lui
• Le Testament Moral et le Protocole Successoral que vous rédigez
• Les informations d'une demande HERITA Éditions (coordonnées et réponses au questionnaire)
• Les messages que vous écrivez à Memo, l'assistant du site

Données techniques :

• Votre adresse IP est traitée par nos prestataires d'hébergement et d'authentification pour acheminer les pages, maintenir votre session et protéger le service. HERITA ne l'enregistre pas dans ses propres tables, sauf sous forme d'empreinte irréversible servant à limiter les abus de certains formulaires publics
• Un pays approximatif, déduit de votre adresse IP, pour afficher les prix dans votre devise
• Des événements d'utilisation liés à votre compte (par exemple « un souvenir a été ajouté »), avec la Maison concernée et l'heure — jamais le contenu lui-même
• La langue de votre navigateur

• Email et mot de passe → authentification (exécution du contrat)
• Profil et arbre familial → faire fonctionner votre Maison familiale (exécution du contrat)
• Contenus La Mémoire, Voix, Foyer, La Lignée, Testament Moral → les conserver, les afficher aux personnes autorisées et les transmettre selon vos instructions (exécution du contrat)
• Adresse IP et pays approximatif → devise locale et sécurité (intérêt légitime)
• Événements d'utilisation → comprendre et améliorer le service (intérêt légitime)
• Informations de paiement → gestion des abonnements (exécution du contrat)
• Demande HERITA Éditions → étudier votre projet et vous recontacter (consentement donné dans le formulaire)
• Messages à Memo → vous répondre (voir l'article 10)
• Appels vidéo d'une Maison → les établir entre ses membres (exécution du contrat)
• Emails de rappel aux Gardiens inactifs → les inviter à revenir dans leur Maison (intérêt légitime)

• Les fichiers de La Mémoire sont chiffrés en AES-256 dans votre navigateur avant l'envoi. Aujourd'hui, la clé de ce chiffrement est dérivée de l'identifiant de la Maison : ce chiffrement ne constitue pas à lui seul une protection indépendante, et ce sont les règles d'accès de HERITA qui protègent vos fichiers.
• Les autres contenus (récits, messages, arbre familial, Testament Moral…) ne sont pas chiffrés de bout en bout : ils sont protégés par les règles d'accès de HERITA, appliquées par la base de données elle-même.
• Chiffrement TLS pour toutes les communications
• Mots de passe hachés par notre prestataire d'authentification
• Row-Level Security : chaque personne n'accède qu'aux Maisons dont elle est membre, et seulement à ce que ses droits dans cette Maison lui permettent de voir ; ce que chacun garde pour lui seul n'est pas ouvert aux autres membres, fondateur compris
• Les personnes de HERITA qui administrent l'infrastructure disposent techniquement d'un accès aux systèmes ; cet accès est réservé à l'exploitation du service.

• Accès : une copie de vos données peut être demandée via la page Contact d'HERITA ; elle est préparée manuellement — il n'existe pas encore d'export en libre-service
• Rectification : les informations de l'arbre familial se corrigent directement dans Les Racines ; pour les informations de votre compte, écrivez-nous via la page Contact d'HERITA
• Effacement : la suppression de vos données peut être demandée via la page Contact d'HERITA. La suppression d'un compte en libre-service n'existe pas encore ; les contenus partagés avec une Maison, et ceux déposés par d'autres membres, demandent un examen au cas par cas
• Quitter une Maison : vous pouvez quitter à tout moment, depuis Le Cercle, une Maison dont vous n'êtes pas le fondateur
• Portabilité, opposition et limitation du traitement : via la page Contact d'HERITA

Cookies :

• Session et authentification : vous garder connecté ; ils sont effacés à la déconnexion et durent au plus 400 jours
• Langue : la langue choisie ; effacé à la fermeture du navigateur
• Pays : un pays approximatif déduit de votre adresse IP, pour la devise des prix ; 30 jours
• Récupération de compte : le temps de confirmer une récupération (10 minutes)

Stockage dans votre navigateur :

• La Maison que vous consultez et le fait d'avoir déjà vu le film d'introduction
• L'affichage de l'écran d'accueil pendant une visite
• Lorsque la protection d'une Maison est activée, des clés propres à votre appareil

Prestataires actifs :

• Supabase : base de données, authentification et stockage des contenus
• Vercel : hébergement et diffusion de l'interface web — adresse IP et requêtes
• Stripe : paiements des abonnements — informations de paiement, traitées par Stripe
• Brevo : emails du service (vérification d'adresse, invitations, avis de La Lignée, rappels, confirmations) — adresse email, nom et contenu de ces emails, qui peut inclure le titre d'un message de La Lignée ou le résumé d'une demande HERITA Éditions
• Daily.co : appels vidéo entre membres d'une Maison — flux audio et vidéo de l'appel, chiffrés en transit ; l'appel porte un nom aléatoire, jamais celui de votre famille
• Anthropic : réponses de Memo, l'assistant du site — uniquement les messages que vous écrivez à Memo