Politique de confidentialité

Le responsable du traitement est Gilles Maurin, éditeur du service TuNousRacontes.fr. Contact : contact@tunousracontes.fr — 06 84 31 85 27. Toute demande relative à vos données reçoit une réponse sous trente jours au plus tard.

Nous ne collectons que ce qui est nécessaire au fonctionnement du service :

• Identité et contact (prénom, nom, surnom d'usage, adresse électronique, numéro de téléphone) : créer le compte, accueillir la personne par son prénom, envoyer les rappels choisis et les invitations familiales.
• Contenus de récit (enregistrements audio et vidéo, transcriptions, photographies, textes, dates, lieux, arbre généalogique) : constituer le coffre à souvenirs, la frise de vie et l'aperçu du livre.
• Données de la famille invitée (prénom, adresse électronique, lien de parenté) : donner accès au coffre du narrateur qui l'a invitée, et à celui-là seul.
• Données techniques strictement nécessaires (journaux de connexion, identifiants de session) : sécurité du compte et prévention des accès frauduleux.

Nous ne collectons aucune donnée de santé, aucune donnée bancaire sur nos serveurs (le paiement est traité par un prestataire certifié PCI‑DSS), et nous n'utilisons aucun traceur publicitaire.

Le traitement repose sur l'exécution du contrat qui nous lie (fourniture du service), sur votre consentement pour les rappels par courriel, notification ou SMS (révocable à tout moment depuis vos réglages), et sur notre intérêt légitime à sécuriser la plateforme.

Chaque coffre appartient à une famille et à une seule. Techniquement, l'accès est contrôlé ligne par ligne au niveau de la base de données (Row Level Security) : une requête émise par un compte ne peut matériellement pas retourner les enregistrements d'une autre famille, même en cas d'erreur applicative. Les fichiers audio, vidéo et photo sont stockés dans des espaces privés, accessibles uniquement par liens signés à durée limitée.

Un invité voit exclusivement le coffre du narrateur qui l'a invité. Il ne peut ni supprimer les récits, ni accéder aux réglages du narrateur.

• Chiffrement des échanges en TLS 1.3 et des données au repos en AES‑256.
• Mots de passe jamais stockés en clair (hachage à sens unique salé).
• Connexion possible par lien à usage unique, sans mot de passe à retenir.
• Sauvegardes chiffrées et redondées, restauration testée périodiquement.
• Journalisation des accès administratifs et principe du moindre privilège.
• Espaces de stockage privés par défaut, aucun fichier accessible publiquement.

• Vendre, louer ou céder vos données ou vos souvenirs à qui que ce soit.
• Les utiliser à des fins publicitaires ou de profilage commercial.
• Les transmettre pour entraîner des modèles d'intelligence artificielle tiers. Les traitements d'aide (transcription, reformulation, suggestions de questions) s'exécutent à la demande, sans conservation ni réutilisation des contenus par le prestataire.
• Publier un récit ou une photo sans une action explicite de votre part.

Nous faisons appel à un nombre volontairement réduit de prestataires techniques : hébergement et base de données, envoi des courriels transactionnels, traitement du paiement, et services d'assistance à la transcription. Tous sont liés par un accord de sous-traitance conforme à l'article 28 du RGPD. Les données sont hébergées au sein de l'Union européenne ; tout transfert éventuel hors UE est encadré par les clauses contractuelles types de la Commission européenne.

• Contenus du coffre : conservés tant que le compte est actif.
• Après résiliation : conservation trois mois pour permettre une réactivation ou un export, puis suppression définitive.
• Journaux techniques : douze mois maximum.
• Pièces comptables : dix ans, obligation légale.

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. Écrivez simplement à contact@tunousracontes.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous notifions la CNIL dans les 72 heures et informons directement les personnes concernées, avec la description de l'incident, ses conséquences probables et les mesures prises.

Le service s'adresse aux adultes. Un enfant peut apparaître sur une photo ou dans un récit familial ; la personne qui publie s'assure d'avoir l'accord des titulaires de l'autorité parentale.