Confidentialité

Votre arbre généalogique

Les prénoms, noms, dates et notes que vous saisissez dans l'éditeur sont enregistrés uniquement dans votre navigateur (stockage local de l'appareil). Ils ne sont jamais envoyés à nos serveurs en clair. Pensez à télécharger votre fichier de sauvegarde régulièrement : effacer les données de votre navigateur effacerait aussi votre arbre.

Le lien de reprise

Si vous créez un lien de reprise pour retrouver votre arbre sur un autre appareil, votre navigateur le chiffre avant tout envoi. Ce qui part vers le serveur est un bloc illisible, sans queue ni tête pour qui n'a pas la clé. Cette clé ne quitte jamais votre appareil : elle fait partie du lien lui-même, dans la portion qui suit le signe #, et un navigateur n'envoie jamais cette portion dans une requête. Nous ne pouvons donc pas lire votre arbre à travers ce lien, et personne d'autre ne le peut sans le lien complet. Une conséquence directe : qui détient le lien détient l'arbre, et un lien perdu ne se récupère pas, nous n'avons aucun moyen de le reconstituer. Un lien sans activité (jamais ouvert, jamais mis à jour) pendant 12 mois est supprimé automatiquement. Pour révoquer un lien avant cette échéance, utilisez le bouton Révoquer dans la modale du lien de reprise, depuis le menu Fichier de l'éditeur.

Vous pouvez aussi recevoir ce lien par email plutôt que de le copier vous-même. Dans ce cas seulement, notre serveur lit la clé le temps de composer et d'envoyer le message, puis il l'oublie : il ne la stocke jamais. Le lien repose ensuite dans votre messagerie, protégé par ses propres règles de sécurité et non plus par les nôtres. Ne le transférez pas, il donne les mêmes droits que si vous étiez devant votre arbre.

Ce que le serveur reçoit

• Formulaire de contact : le nom, l'email et le message que vous saisissez, transmis par email pour vous répondre.
• Liste d'attente poster : votre adresse email, pour vous prévenir du lancement, rien d'autre.
• Lien de reprise : un bloc chiffré et sa clé technique de déchiffrement (l'IV, pas la clé qui déchiffre), aucun autre champ. Ni email, ni nom, ni nombre de personnes dans votre arbre.
• Envoi du lien par email : si vous demandez à recevoir votre lien de reprise par courrier, nous recevons aussi votre adresse le temps de vous l'envoyer. Elle reste ensuite enregistrée pour pouvoir vous le renvoyer si besoin, avec l'endroit d'où venait la demande et, si vous l'avez coché, votre intérêt pour le futur poster imprimé. Chaque email de ce type contient un lien de désabonnement.
• Statistiques d'usage : nous utilisons Google Analytics 4 pour comprendre quelles pages et fonctionnalités sont utiles (pages consultées, actions dans l'éditeur). L'adresse IP y est anonymisée et les signaux publicitaires Google sont désactivés. Aucun prénom, nom ou date de votre arbre n'y est transmis.
• Mesure interne, sans Google : chaque page envoie aussi une statistique directement à notre serveur, sans cookie. Elle contient la page visitée, le site qui vous a orienté vers nous quand c'est le cas, et un identifiant anonyme tiré au hasard, conservé dans le stockage local de votre navigateur, pour éviter de compter deux fois la même visite. Cet identifiant ne dit rien sur vous et ne part pas si vous désactivez la mesure ci-dessous.

Cookies et mesure d'audience

La mesure d'audience (Google Analytics) est active par défaut et dépose des cookies de mesure. Vous pouvez la refuser à tout moment ci-dessous : le choix est mémorisé dans votre navigateur et bloque le chargement de tout script Google. Le comptage anonyme des pages consultées continue de fonctionner après ce refus, sans lui ; seul l'identifiant qui distingue vos visites cesse d'être posé.

Désactiver la mesure d'audience

Vos droits

Pour toute question sur vos données ou pour demander la suppression de votre adresse de la liste d'attente, écrivez à [email protected].