Politique de confidentialité

1. Aperçu

FamilyBranch est un service collaboratif d'arbres généalogiques qui permet de créer, partager et exporter des arbres avec les proches que vous invitez. Cette Politique de confidentialité explique ce que nous collectons, comment nous l'utilisons et les choix dont vous disposez.

Les arbres peuvent contenir des informations sur des personnes vivantes, des enfants et des proches qui n'utilisent pas FamilyBranch. Ajoutez et partagez ces informations avec discernement.

2. Informations collectées

Nous collectons des informations de compte, comme le nom, l'adresse e-mail, le mot de passe chiffré, la langue préférée, le fuseau horaire, les paramètres d'authentification et les échanges avec le support.

Nous collectons le contenu d'arbre fourni par vous et les proches invités, notamment noms, relations, dates, lieux, biographies, statut vivant ou décédé, photos, profils revendiqués, invitations, rôles, paramètres de liens publics, demandes d'export et fichiers exportés.

Lorsque vous souscrivez un abonnement, Stripe traite les informations de paiement pour nous. Nous recevons l'état d'abonnement, des identifiants de facturation, des reçus et des métadonnées de paiement limitées, mais nous ne stockons pas les numéros complets de carte.

Nous collectons aussi des informations techniques de base, comme l'adresse IP, le navigateur et l'appareil, les journaux, cookies, données de session et usages de fonctionnalités nécessaires pour sécuriser, exploiter et améliorer le service.

3. Utilisation des informations

• Fournir, sécuriser, maintenir et améliorer FamilyBranch.
• Afficher les arbres, photos, invitations, revendications de profils, pages publiques partagées et exports JPEG ou PDF.
• Gérer les comptes, autorisations, abonnements, avis de facturation, demandes de support et e-mails de service.
• Détecter, enquêter et prévenir les abus, fraudes, incidents de sécurité et violations de nos conditions.
• Respecter nos obligations légales, fiscales, comptables et réglementaires.

4. Données familiales, personnes vivantes et mineurs

Vous contrôlez les informations familiales que vous ajoutez. Si vous ajoutez des informations sur une autre personne vivante, y compris un mineur, vous êtes responsable de disposer d'une base appropriée et de respecter sa vie privée ainsi que les attentes familiales.

N'ajoutez pas d'informations sensibles, comme des données de santé, financières, juridiques ou de documents d'identité, sauf si vous avez le consentement et un objectif familial clair. FamilyBranch n'est pas destiné au stockage de dossiers nécessitant des protections juridiques ou médicales particulières.

5. Collaboration, invitations, liens publics et exports

Les arbres sont privés au sein du compte par défaut. Les administrateurs de compte peuvent inviter des proches et attribuer des rôles. Les proches invités peuvent voir les informations présentes avant leur arrivée et celles ajoutées ensuite.

Les administrateurs peuvent créer des liens publics. Toute personne disposant d'un lien valide peut consulter l'arbre partagé jusqu'à révocation. La révocation bloque l'accès futur par cette URL, mais ne supprime pas les copies, captures d'écran, téléchargements ou exports déjà réalisés.

Les exports peuvent inclure des photos et des données de personnes vivantes. Les liens d'export signés sont temporaires, mais les fichiers JPEG et PDF téléchargés échappent au contrôle de FamilyBranch.

6. Partage des informations

Nous ne vendons pas les informations personnelles. Nous les partageons uniquement lorsque c'est nécessaire pour exploiter le service, selon vos instructions ou lorsque la loi l'exige.

• Prestataires de services, notamment hébergement de l'application, stockage de fichiers Amazon S3, envoi d'e-mails via Resend, traitement des paiements Stripe et outils de sécurité, d'analyse ou de suivi des erreurs que nous configurons.
• Autres utilisateurs de votre compte selon leur rôle, proches invités par vous ou par un administrateur, et personnes recevant un lien public ou un fichier exporté.
• Autorités, tribunaux ou autres parties lorsque la loi l'exige ou lorsque c'est nécessaire pour protéger les droits, la sécurité ou l'intégrité du service.
• Successeurs dans le cadre d'une fusion, d'un financement, d'une acquisition, d'une réorganisation ou d'une vente d'actifs, sous réserve de cette politique ou de protections comparables.

7. Sécurité

Nous utilisons des mesures techniques et organisationnelles telles que le transport chiffré, les sessions authentifiées, l'accès par rôle, les jetons de partage révocables, les jetons d'export limités, les journaux d'accès et des prestataires gérés. Aucun service Internet ne peut garantir une sécurité parfaite.

8. Conservation et suppression

Nous conservons les informations de compte, d'arbre, de photos, d'invitations, de liens, d'exports, de facturation et de journaux aussi longtemps que nécessaire pour fournir le service, respecter nos obligations légales, résoudre les litiges, faire appliquer les accords et maintenir les sauvegardes.

Vous pouvez modifier ou supprimer le contenu d'un arbre dans l'application, révoquer les liens publics, annuler les abonnements et demander la suppression du compte ou des données à info@brightitsolutions.biz. Les données supprimées peuvent rester temporairement dans les sauvegardes, journaux, dossiers de facturation, dossiers de sécurité ou fichiers déjà exportés ou partagés par des utilisateurs.

9. Vos choix et droits

Selon votre lieu de résidence, vous pouvez avoir le droit d'accéder, corriger, exporter, supprimer, vous opposer ou limiter certains traitements de vos informations personnelles. Contactez info@brightitsolutions.biz pour faire une demande.

Vous pouvez gérer les informations de compte, préférences de langue, photos, contenu d'arbre, invitations, liens publics et annulation d'abonnement dans le produit lorsque ces contrôles sont disponibles.

10. Cookies, e-mails et confidentialité des enfants

Nous utilisons des cookies et technologies similaires pour la connexion, la sécurité, les préférences et la facturation. Les paramètres du navigateur peuvent permettre de bloquer les cookies, mais certaines fonctions peuvent ne plus marcher.

Nous envoyons des e-mails transactionnels tels qu'invitations, avis de compte, avis de facturation, notifications d'export et messages de sécurité. Vous ne pouvez pas vous désabonner des messages nécessaires à la fourniture ou à la sécurité du service.

FamilyBranch ne s'adresse pas aux enfants de moins de 13 ans. Un parent, tuteur ou membre de famille autorisé doit gérer toute information concernant des enfants dans un arbre. Contactez info@brightitsolutions.biz si vous pensez qu'un enfant a créé un compte ou fourni des informations personnelles sans consentement approprié.

11. Modifications et contact

Nous pouvons mettre à jour cette Politique de confidentialité lorsque le service évolue. Si le changement est important, nous pouvons demander aux utilisateurs connectés d'accepter la politique mise à jour avant de continuer.

Les questions ou demandes peuvent être envoyées à info@brightitsolutions.biz. Le service est exploité pour Bright IT Solutions, obrt, vl. Yevheniia Lysenko (OIB 35307545070) sur familybranch.live.

12. Responsable et droits européens

Le responsable du traitement est Bright IT Solutions, obrt, vl. Yevheniia Lysenko (OIB 35307545070), Rizzijeva ulica 28, 52100 Pula, Croatia. Contact : info@brightitsolutions.biz.

Les données de compte et d'abonnement servent à exécuter le contrat, les données de facturation à respecter nos obligations légales, et les données opérationnelles et de sécurité à notre intérêt légitime à fournir un service fiable. Les informations sur les proches peuvent provenir d'autres membres de la famille. La collaboration familiale privée doit être mise en balance avec leurs droits : vous pouvez vous opposer au traitement ou demander un effacement même sans compte. Un consentement peut être retiré sans affecter la licéité du traitement antérieur.

Vous pouvez demander l'accès, la rectification, l'effacement, la limitation, la portabilité lorsque applicable, ou vous opposer au traitement. Nous répondons normalement sous un mois et expliquons toute prolongation légale dans ce délai. Vous pouvez saisir l'AZOP en Croatie (https://azop.hr) ou votre autorité locale. Nous ne prenons pas de décisions exclusivement automatisées produisant des effets juridiques ou similaires importants à votre égard.

13. Prestataires, transferts et conservation

L'hébergement utilise DigitalOcean via Hatchbox, les fichiers Amazon S3, les courriels Resend et les paiements Stripe. Les fournisseurs externes de polices et de JavaScript reçoivent les informations de connexion lors du chargement de leurs ressources. Des traitements peuvent avoir lieu hors de l'Espace économique européen ; lorsque nécessaire, les transferts doivent être couverts par une décision d'adéquation ou des garanties comme les clauses contractuelles types. Contactez-nous pour connaître les garanties applicables.

La conservation dépend de l'utilisation du compte ou de l'arbre partagé, des demandes d'effacement, des litiges, de la sécurité et des obligations comptables. Supprimer votre compte ne supprime pas nécessairement les informations ajoutées indépendamment par des proches ; leur examen peut être demandé séparément. Les sauvegardes sont supprimées selon leur cycle de rotation ; contactez-nous pour le délai applicable.

Les jetons temporaires de génération des exports diffèrent des URL de photos et téléchargements. Une URL signée copiée peut rester utilisable tant que le fichier existe, même après révocation du lien de l'arbre. Contactez-nous pour demander la suppression du fichier.

14. Assistants IA

Un membre peut connecter un assistant IA, comme ChatGPT d'OpenAI ou Claude d'Anthropic, à FamilyBranch. L'assistant n'est connecté qu'après que le membre s'est identifié et a cliqué sur Autoriser sur un écran indiquant ce qu'il pourra faire : lire les arbres généalogiques du membre, y ajouter et modifier des personnes, et rester connecté. Il agit ensuite pour ce membre, dans chaque famille dont il fait partie et avec son rôle dans chacune, jusqu'à ce que le membre le déconnecte. Les assistants sont autorisés dans une famille tant que son administrateur ne les désactive pas. La manière de les connecter, et ce qu'un assistant peut faire ou non, est décrite sur familybranch.live/assistants.

Lorsque l'assistant le demande, nous lui envoyons : les noms des arbres et des branches ; les noms, noms de jeune fille et surnoms des personnes, leur genre, leurs dates de naissance et de décès et leur degré de précision, leurs lieux de naissance et de décès, le fait qu'elles soient en vie ou non, les notes et les liens de parenté ; le fait qu'un membre ait indiqué qu'un profil est le sien et que ce profil ait une photo ; les titres, adresses et sources des liens et documents conservés sur les profils ; les anniversaires à venir avec l'âge ; le rôle du membre et le fait que la formule de la famille soit payante ou non ; et des liens de téléchargement vers des documents et des posters, qui cessent de fonctionner au bout d'une heure. Les personnes masquées d'un arbre ne sont jamais envoyées, pas plus que les adresses e-mail ou les données de compte des autres membres. Nous n'envoyons pas les fichiers eux-mêmes, mais un assistant peut ouvrir un lien de téléchargement tant qu'il est valide.

Nous les envoyons au fournisseur de l'assistant sur instruction du membre : à OpenAI lorsque le membre utilise ChatGPT, à Anthropic lorsqu'il utilise Claude, ou au fournisseur de tout autre assistant qu'il connecte. Chaque fournisseur traite ce qu'il reçoit selon ses propres conditions et sa politique de confidentialité, que nous ne contrôlons pas, et peut le conserver dans l'historique des conversations du membre. Cela comprend des informations sur des proches qui ne sont pas utilisateurs de FamilyBranch, notamment des enfants et des personnes décédées. Nous les envoyons pour exécuter notre contrat avec le membre qui a connecté l'assistant, et dans l'intérêt légitime de la famille à gérer son arbre avec les outils que ses membres choisissent ; les proches peuvent s'y opposer comme indiqué à la section 12. Les membres ne devraient connecter un assistant que lorsqu'il est approprié de partager les informations de leur famille avec son fournisseur.

Lorsqu'un membre demande à un assistant de conserver un document ou une photo, l'assistant nous donne soit l'adresse web d'un fichier qu'il a trouvé, soit un fichier issu du stockage du service d'IA lui-même, et nous téléchargeons ce seul fichier. Nous n'accédons qu'à des adresses publiques, uniquement sur demande, et ne conservons que des PDF et des images. Nous conservons les PDF tels que reçus et redessinons les images, ce qui supprime les métadonnées d'appareil photo, d'appareil et de localisation, et nous enregistrons l'adresse donnée par l'assistant comme source du document. Par l'intermédiaire d'un assistant, des documents ne peuvent être ajoutés que pour des personnes enregistrées comme décédées.

Nous ne stockons les jetons d'accès et d'actualisation d'un assistant que sous forme hachée. Les jetons d'accès expirent au bout d'une heure ; les jetons d'actualisation maintiennent l'assistant connecté jusqu'à ce que le membre le déconnecte. La trace des assistants qu'un membre a connectés, de la date et des autorisations accordées est conservée tant que le compte utilisateur du membre existe et supprimée avec lui. Nos journaux serveur enregistrent l'heure de chaque requête d'un assistant, l'adresse réseau d'où elle provient, le nom de l'assistant et l'outil appelé, mais pas ce qui a été demandé ni répondu ; ils sont conservés pendant une durée limitée pour la sécurité et le dépannage.

Un membre peut voir et déconnecter ses assistants dans Assistants connectés, dans les réglages de son compte ; l'accès cesse aussitôt. L'administrateur d'une famille peut désactiver les assistants pour la famille sur la page de profil, ce qui arrête aussitôt l'assistant de chaque membre pour cette famille. Les membres qui peuvent modifier l'arbre peuvent supprimer des documents et des liens, et les informations peuvent être supprimées comme décrit à la section 8. Pour supprimer des informations que le fournisseur d'un assistant détient déjà, utilisez les outils de ce fournisseur ou contactez-le.

15. Liens et documents sur les profils

Les membres peuvent conserver sur le profil d'une personne des liens vers des pages web la concernant, jusqu'à dix par personne, et des documents tels que des actes, des certificats et des lettres, jusqu'à trois par personne, chacun avec un titre, un type, sa provenance et la personne qui l'a ajouté. Seuls les membres de la famille les voient ; ils n'apparaissent jamais sur les liens de partage ni sur les posters, et un document s'ouvre par un lien valable quelques minutes.

Les documents peuvent contenir des données sensibles, comme des numéros d'identité, des adresses ou des informations de santé. N'en ajoutez un que si vous avez le droit de le conserver et que l'objectif familial le justifie. Les images ajoutées comme documents sont redessinées sans leurs métadonnées ; les PDF sont conservés tels que reçus. Supprimer un document efface son fichier.