Confidentialité - TreeTipi

TreeTipi aide les familles à construire ensemble un arbre généalogique en ligne. Cela implique le traitement de données personnelles : les tiennes, et souvent celles des proches que tu ajoutes. Cette politique explique ce que nous collectons, pourquoi, qui les reçoit, combien de temps nous les conservons et quels droits tu as. Elle s'applique au site treetipi.com et à l'application TreeTipi, y compris les e-mails que nous envoyons.

Nous traitons les données personnelles conformément au Règlement général sur la protection des données (RGPD), au UK GDPR lorsqu'il s'applique, et à l'Australian Privacy Act 1988 (Cth) y compris les Australian Privacy Principles (APPs).

1. Qui est responsable

Le responsable du traitement (la société responsable de tes données personnelles) est :

Done Digital Pty Ltd
Level 6, 123 Eagle Street
Brisbane QLD 4000, Australia
ACN 683 177 282 · ABN 84 683 177 282
E-mail : hello@donedigital.au
Téléphone : +61 7 4429 3663

Pour toute question sur cette politique ou sur tes données, écris à hello@donedigital.au ou utilise notre formulaire de contact. Les coordonnées complètes de la société figurent dans les mentions légales.

2. À qui s'applique cette politique

Visiteurs qui consultent le site sans compte.
Membres qui créent un compte et construisent ou rejoignent un arbre généalogique.
Personnes invitées qui reçoivent une invitation ou un lien de partage d'un membre.
Personnes dans un arbre dont les informations ont été ajoutées par un membre, qu'elles utilisent ou non TreeTipi elles-mêmes.

Si tu es dans un arbre mais n'as pas de compte, le membre qui t'a ajouté décide de ce qui est enregistré. Tu peux néanmoins exercer tous les droits de la section 11 directement auprès de nous.

3. Données que nous traitons, et pourquoi

3.1 Visite du site

Lorsque tu ouvres une page, nos serveurs reçoivent automatiquement des données techniques : ton adresse IP, la date et l'heure, la page demandée, la page de provenance, ainsi que ton navigateur et ton système d'exploitation. Cela est nécessaire pour délivrer la page, assurer la sécurité du service et diagnostiquer les pannes. Les journaux serveur sont conservés pendant une période limitée à des fins de sécurité, puis supprimés ou anonymisés.

Base juridique : art. 6 (1) (f) RGPD – notre intérêt légitime à fournir un site sécurisé et fonctionnel.

3.2 Ton compte

Pour utiliser TreeTipi, tu crées un compte avec ton prénom, ton nom et ton adresse e-mail et tu définis un mot de passe. Les mots de passe ne sont stockés que sous forme de hachage salé. Nous enregistrons quand tu t'es inscrit et as activé ton compte, et tu peux ajouter une photo de profil. Ton nom est affiché aux autres membres des arbres auxquels tu appartiens.

Base juridique : art. 6 (1) (b) RGPD – exécution de notre contrat avec toi.

3.3 Contenu de l'arbre généalogique

Les membres ajoutent des personnes à un arbre avec des détails tels que noms, genre, dates et lieux de naissance et de décès, lieux de résidence, professions, biographies, photos, relations entre personnes, et éventuellement coordonnées et notes privées. Une grande partie concerne d'autres personnes : des proches vivants qui peuvent ou non avoir un compte, et des personnes décédées. Nous stockons et affichons ce contenu pour que les membres de l'arbre puissent le voir et le modifier, conserver un historique des modifications et montrer l'activité récente aux membres.

Nous ne vérifions ni ne contrôlons ce contenu et ne l'utilisons à aucune fin propre, telle que la publicité, le profilage ou l'entraînement de modèles. Les membres sont responsables de ce qu'ils ajoutent. N'ajoute que des informations sur des personnes vivantes qu'elles s'attendraient raisonnablement à voir partagées au sein de la famille, et n'enregistre pas d'informations particulièrement sensibles (par exemple santé, religion, origine ethnique ou orientation sexuelle) concernant une personne vivante sans le consentement clair de cette personne. Les notes privées ne sont visibles que par le membre qui les a rédigées.

Base juridique : art. 6 (1) (b) RGPD pour les données du membre lui-même ; art. 6 (1) (f) RGPD pour les données d'autres personnes – l'intérêt légitime de la famille à documenter sa propre histoire, mis en balance avec les intérêts des personnes concernées. Lorsqu'un membre obtient le consentement d'un proche, l'art. 6 (1) (a) RGPD s'applique. Les données relatives aux personnes décédées ne sont pas des données personnelles au sens du RGPD, mais nous les traitons avec le même soin.

3.4 Invitations et liens de partage

Un membre peut inviter quelqu'un à un arbre par e-mail. Nous stockons l'adresse e-mail de l'invité, le rôle prévu et un jeton jusqu'à l'acceptation ou l'expiration de l'invitation, et nous envoyons un e-mail d'invitation. Un membre peut aussi créer un lien de partage ; quiconque dispose de ce lien peut consulter l'arbre avec les permissions choisies par le membre. Les membres ne doivent partager les liens qu'avec des personnes de confiance et peuvent les révoquer à tout moment.

Base juridique : art. 6 (1) (b) RGPD à l'égard du membre ; art. 6 (1) (f) RGPD à l'égard de l'invité – l'intérêt du membre à inviter sa famille.

3.5 Notifications

Les membres voient les modifications récentes de leurs arbres dans TreeTipi et peuvent recevoir un résumé de cette activité par e-mail (par exemple lorsqu'une nouvelle personne est ajoutée ou qu'un proche rejoint). Tu peux nous demander d'arrêter ces e-mails à tout moment ; les e-mails nécessaires au fonctionnement de ton compte, tels que la réinitialisation du mot de passe, sont toujours envoyés.

Base juridique : art. 6 (1) (b) et (f) RGPD.

3.6 Formulaire de contact et e-mail

Lorsque tu utilises le formulaire de contact ou nous écris, nous traitons ton nom, ton adresse e-mail, l'objet et ton message, ainsi que l'heure d'envoi, afin de te répondre. Le message est remis à notre boîte aux lettres via le service d'e-mail décrit à la section 5. Nous conservons la correspondance aussi longtemps que nécessaire pour traiter ta demande et pour tout suivi, sauf si une obligation légale de conservation exige une durée plus longue.

Base juridique : art. 6 (1) (b) RGPD si ton message concerne un contrat avec nous, sinon art. 6 (1) (f) RGPD – notre intérêt à répondre aux demandes.

4. Cookies

TreeTipi utilise uniquement des cookies strictement nécessaires au fonctionnement du service. Nous n'utilisons pas de cookies d'analyse, de publicité ou de suivi, et nous n'intégrons pas de plugins de réseaux sociaux. Comme seuls des cookies essentiels sont déposés, aucune bannière de consentement n'est affichée.

Cookie	Finalité	Durée
`wordpress_test_cookie`	Vérifie si ton navigateur accepte les cookies lors de la connexion.	Session
`wordpress_sec_`, `wordpress_logged_in_`	Te maintiennent connecté et protègent ta session.	Session, ou jusqu'à 14 jours si tu choisis de rester connecté
`wp-settings-`, `wp-settings-time-`	Mémorisent les préférences d'interface pour les membres connectés.	1 an

Tu peux supprimer ou bloquer les cookies dans les paramètres de ton navigateur. Bloquer les cookies ci-dessus signifie que tu ne peux pas rester connecté.

Base juridique : art. 6 (1) (b) et (f) RGPD ; § 25 (2) n° 2 de la loi allemande sur la protection des données des télécommunications et des services numériques (TDDDG) pour le stockage strictement nécessaire.

5. Prestataires et autres destinataires

Nous ne partageons des données personnelles qu'avec les prestataires dont nous avons besoin pour faire fonctionner TreeTipi, et uniquement dans la mesure nécessaire :

Hébergement et diffusion de contenu. Le site et l'application, y compris tout le contenu de l'arbre généalogique et les photos, sont hébergés par Done Digital Pty Ltd sur des serveurs situés à Singapore. Les fichiers statiques sont diffusés via un réseau de diffusion de contenu (CDN) qui les met en cache à proximité de toi et traite ton adresse IP à cette fin et pour se défendre contre les attaques.
E-mails transactionnels. Les e-mails tels que l'activation du compte, la réinitialisation du mot de passe, les invitations, les notifications et les messages du formulaire de contact sont envoyés soit directement depuis notre serveur, soit via Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, France), qui traite l'adresse du destinataire, le nom, le contenu du message et les données de livraison pour notre compte en vertu d'un contrat de sous-traitance.
Polices web. Le site charge la police « Fraunces » depuis Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland ; société mère Google LLC, USA). Lorsqu'une page est affichée, ton navigateur se connecte aux serveurs de Google et transmet ton adresse IP. Politique de confidentialité de Google : policies.google.com/privacy. Base juridique : art. 6 (1) (f) RGPD – un affichage cohérent et rapide du site.
Conseillers professionnels et autorités. Lorsque la loi l'exige, pour protéger nos droits ou pour répondre à des demandes légitimes des autorités publiques.

Nous ne vendons pas de données personnelles et nous n'affichons pas de publicité.

6. Transferts internationaux

Done Digital Pty Ltd est établie en Australie et nos serveurs sont à Singapour. Aucun de ces deux pays n'est couvert par une décision d'adéquation de l'UE. Lorsque des données personnelles de personnes situées dans l'UE/EEE, au Royaume-Uni ou en Suisse sont transférées vers nous ou vers nos prestataires en dehors de ces zones, nous nous appuyons sur les clauses contractuelles types approuvées par la Commission européenne (art. 46 (2) (c) RGPD) et sur les instruments équivalents du Royaume-Uni et de la Suisse, ainsi que sur des mesures techniques supplémentaires telles que le chiffrement en transit et au repos. Lorsqu'un transfert est nécessaire à l'exécution de notre contrat avec toi, l'art. 49 (1) (b) RGPD s'applique également. Tu peux demander une copie des garanties que nous utilisons à l'adresse ci-dessus.

7. Durée de conservation

Données de compte sont conservées tant que ton compte existe. Lorsque tu supprimes ton compte, ou nous le demandes, nous le supprimons dans les 30 jours ; les copies dans les sauvegardes chiffrées sont écrasées dans les 30 jours suivants.
Contenu de l'arbre généalogique est conservé tant que l'arbre existe. Le contenu retiré peut être restauré depuis l'historique des modifications par les membres pendant une durée limitée, puis est supprimé. Lorsque le dernier membre quitte un arbre ou nous demande de le supprimer, l'arbre et ses photos sont supprimés de la même manière que les données de compte.
Invitations sont supprimées lorsqu'elles sont acceptées, refusées ou expirées.
Journaux serveur sont conservés pendant une période limitée à des fins de sécurité.
Correspondance est conservée aussi longtemps que nécessaire pour traiter ta demande et tout suivi.

Lorsque la loi nous oblige à conserver des registres plus longtemps (par exemple documents fiscaux et comptables), nous les conservons uniquement pour cette période.

8. Enfants

TreeTipi est destiné aux adultes. Les comptes ne peuvent pas être créés par quiconque âgé de moins de 16 ans (ou l'âge du consentement numérique dans ton pays, s'il est différent) sans l'autorisation d'un parent ou tuteur. Les membres peuvent ajouter des enfants à un arbre en tant que membres de la famille, mais doivent réfléchir soigneusement à ce qu'ils enregistrent. Si tu penses qu'un enfant a créé un compte sans autorisation, contacte-nous et nous le supprimerons.

9. Sécurité

Tout le trafic entre ton navigateur et TreeTipi est chiffré (TLS). Les mots de passe sont hachés, l'accès aux arbres est limité à leurs membres et aux détenteurs d'un lien de partage, et nos systèmes sont maintenus à jour et surveillés. Des limites de débit et des contrôles côté serveur protègent les formulaires d'inscription, de connexion et de contact contre les abus. Aucun service en ligne ne peut être totalement sécurisé ; choisis donc un mot de passe fort et unique et garde les liens de partage privés.

10. Décisions automatisées

Nous ne prenons aucune décision te concernant fondée uniquement sur un traitement automatisé, et nous ne te profilons pas.

11. Tes droits

En vertu du RGPD et de lois comparables, tu peux, à tout moment et gratuitement :

Accéder aux données personnelles que nous détenons sur toi et en recevoir une copie (art. 15 RGPD).
Rectifier des données inexactes ou incomplètes (art. 16 RGPD). Les membres peuvent modifier la plupart de leurs données directement dans TreeTipi.
Supprimer tes données (art. 17 RGPD), y compris ton compte et, sous réserve des droits des autres membres, le contenu te concernant dans un arbre.
Limiter le traitement (art. 18 RGPD).
Recevoir tes données dans un format portable et lisible par machine (art. 20 RGPD).
T'opposer au traitement fondé sur des intérêts légitimes, en particulier à être enregistré dans un arbre généalogique (art. 21 RGPD). Nous cesserons alors le traitement sauf si nous pouvons démontrer des motifs légitimes impérieux.
Retirer le consentement que tu as donné, avec effet pour l'avenir (art. 7 (3) RGPD).
Déposer une plainte auprès d'une autorité de protection des données, en particulier dans l'État membre de l'UE où tu vis ou travailles. Une liste des autorités de l'UE est publiée sur edpb.europa.eu.

Si tu es en Australie, tu peux accéder et rectifier les informations personnelles que nous détenons sur toi en vertu des Australian Privacy Principles, et te plaindre d'abord auprès de nous puis auprès de l'Office of the Australian Information Commissioner (oaic.gov.au) si tu n'es pas satisfait de notre réponse. Nous répondons à chaque demande dans un délai de 30 jours.

Pour exercer tout droit, envoie un e-mail à hello@donedigital.au. Nous pouvons te demander de confirmer ton identité afin de ne pas divulguer de données à la mauvaise personne.

12. Modifications de cette politique

Nous mettons à jour cette politique lorsque le service ou la loi évoluent. La date en haut indique la version en vigueur. Pour les modifications importantes, nous informons les membres par e-mail ou dans TreeTipi.