Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est la société B.OND, SASU au capital de 1 000 €, immatriculée au RCS de Rennes sous le n° 100 546 498. Ses coordonnées sont disponibles sur la page Mentions légales.

Pour toute question relative à vos données personnelles : contact@bondmemory.com.

2. Données collectées

Nous collectons les catégories de données suivantes :

• Données d'identification : prénom, nom, email, mot de passe (chiffré).
• Données de profil : photo, biographie, date de naissance, langue.
• Contenus créés : récits (texte, audio, vidéo, photos), souvenirs, transmissions programmées.
• Données de foyers : liste de membres invités, relations.
• Adresse e-mail d'un proche référent : quand une personne accompagnée (par sa famille ou par un établissement) n'a pas d'adresse e-mail, celle d'un proche peut être indiquée à sa place, et signalée comme telle. Elle est saisie par la famille ou par l'établissement, et sert uniquement à transmettre à ce proche les messages qui concernent la personne (vérification de présence, signalement d'un décès à démentir). Elle ne donne jamais accès au compte de la personne. Elle est chiffrée, peut être modifiée à tout moment depuis la fiche de la personne, figure dans l'export de ses données et est effacée avec son compte. Ce proche peut exercer ses droits sur cette donnée en nous écrivant à l'adresse indiquée ci-dessus.
• Données de connexion : dates et heures de connexion, adresse IP, type de navigateur.
• Liste d'attente : prénom, email, langue — collectés via le formulaire d'inscription à la liste d'attente.

3. Finalités et bases légales

4. Durée de conservation

• Données du compte : conservées tant que le compte est actif. À la demande de suppression, le compte entre dans un délai de rétractation de 30 jours pendant lequel il peut être réactivé ; passé ce délai, les données sont effacées définitivement.
• Récits et contenus : conservés tant que le compte est actif ; les transmissions programmées sont conservées jusqu'à leur date de déclenchement.
• Liste d'attente : 24 mois après l'inscription, ou jusqu'à demande de suppression.
• Journal d'activité et de sécurité (dates et heures de connexion, adresse IP, type de navigateur, actions effectuées sur le compte) : 3 ans. Cette durée est celle de la prévention de la fraude et de la preuve en cas de litige sur la transmission d'un héritage numérique. Les adresses email y figurant sont pseudonymisées par un procédé cryptographique à clé secrète.
• Signalements de problème : 1 an après leur envoi.
• Comptes passés en mémorial (après confirmation d'un décès) : sans limite de durée. Rien n'est effacé et rien ne peut plus être écrit ; les proches continuent de lire et d'exporter. Cette conservation cesse à la demande des héritiers, ou si des directives contraires ont été laissées — voir la section 7 bis.

5. Destinataires des données

Vos données sont traitées par B.ond et par les sous-traitants techniques suivants, soumis à des engagements de confidentialité et de sécurité :

• Railway Corp. — hébergement (États-Unis, garanties appropriées via clauses contractuelles types).
• Anthropic — assistance IA conversationnelle pour l'aide à la narration (États-Unis).
• Google (API Gemini) — transcription en texte des enregistrements vocaux, et lecture à voix haute des questions de l'assistante (États-Unis, garanties appropriées via clauses contractuelles types). Les enregistrements et les textes ne sont pas utilisés pour entraîner ses modèles.
• komoot GmbH (service Photon) — suggestions de lieux pendant la saisie du lieu d'un souvenir (Allemagne). Il reçoit uniquement le texte tapé dans le champ lieu, transmis par nos serveurs : ni votre identité, ni votre adresse IP, ni le contenu du souvenir.
• OpenStreetMap Foundation — situation des lieux sur la carte des souvenirs (Royaume-Uni, pays reconnu par la Commission européenne comme assurant un niveau de protection adéquat). Son service Nominatim reçoit, depuis nos serveurs, le seul texte du lieu à situer ; son serveur de cartes reçoit, lors de l'affichage de la carte, votre adresse IP et la zone affichée, comme pour toute carte en ligne.
• Cloudflare, Inc. (service R2) — stockage des fichiers : photos, enregistrements audio, vidéos, journaux PDF et archives d'export de vos données (États-Unis, garanties appropriées via clauses contractuelles types). Les fichiers ne sont pas accessibles publiquement : chaque accès passe par nos serveurs, qui vérifient vos droits.
• Resend, Inc. — envoi des emails du service : vérification d'adresse, invitations, notifications, transmissions (États-Unis, garanties appropriées via clauses contractuelles types). Il reçoit l'adresse du destinataire et le contenu de l'email.
• Stripe Payments Europe, Ltd. — paiement et facturation des abonnements payants (Irlande). Vos coordonnées bancaires sont saisies chez Stripe et ne transitent jamais par nos serveurs.
• Functional Software, Inc. (Sentry) — détection des erreurs techniques du service (États-Unis, garanties appropriées via clauses contractuelles types). Les rapports d'erreur sont expurgés des données personnelles avant leur envoi.
• ElevenLabs, Inc. — uniquement si vous y consentez expressément : création d'une copie de votre voix à partir d'un enregistrement, puis lecture de vos souvenirs avec cette voix (États-Unis, garanties appropriées via clauses contractuelles types). La voix est une donnée biométrique : ce consentement est révocable à tout moment, et sa révocation supprime la copie.

Aucune donnée n'est vendue ni cédée à des tiers à des fins commerciales.

6. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : chiffrement en transit (HTTPS/TLS), contrôle d'accès strict, sauvegardes régulières, et chiffrement au repos (AES-256).

Sont chiffrés au repos, pour tous les récits sans exception : le titre et le texte de vos souvenirs, vos échanges avec l'assistante, leurs traductions, votre récit de vie et les messages de transmission, ainsi que le nom et l'adresse de vos contacts de confiance et l'adresse d'un proche référent.

Restent stockés en clair, parce qu'ils servent à trier, filtrer, rechercher et situer vos souvenirs : leur date, leur lieu et ses coordonnées géographiques, et leurs étiquettes. Les publications du fil d'un cercle sont également stockées en clair à ce jour. Ces données restent protégées par le contrôle d'accès : seuls vous et les membres des cercles où vous les diffusez peuvent les voir.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès — obtenir une copie de vos données.
• Droit de rectification — corriger des données inexactes.
• Droit à l'effacement — demander la suppression de vos données (« droit à l'oubli »).
• Droit à la limitation du traitement.
• Droit à la portabilité — récupérer vos données dans un format structuré.
• Droit d'opposition au traitement.
• Droit de retirer votre consentement à tout moment, sans remettre en cause la licéité des traitements antérieurs.
• Droit de définir des directives relatives au sort de vos données après votre décès — voir le détail ci-dessous.

Pour exercer ces droits, contactez-nous à contact@bondmemory.com. Nous répondrons dans un délai d'un mois.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL — cnil.fr.

7 bis. Vos données après votre décès

La loi vous permet de définir des directives sur ce que deviennent vos données après votre décès. Ce droit s'exerce aujourd'hui par écrit, à l'adresse indiquée ci-dessus : B.ond n'a pas encore d'écran dédié pour les recueillir. Vous pouvez nous demander, par avance, soit la conservation de vos récits, soit leur effacement, et désigner la personne chargée de faire respecter ce choix.

En l'absence de directive de votre part, voici ce qui se passe, et c'est un choix de notre part que nous assumons : à la confirmation d'un décès, l'abonnement passe en mémorial. Plus rien n'est facturé, plus rien ne peut être écrit — et rien n'est effacé. Vos récits, vos photos et vos enregistrements restent lisibles et exportables par les membres de vos cercles, sans limite de durée. C'est la raison d'être du produit : ce qui a été confié reste transmissible.

Un décès n'est jamais constaté automatiquement. Une absence de réponse à nos messages de vérification déclenche une alerte, jamais un mémorial : il faut la confirmation d'une personne — le titulaire de l'abonnement, un administrateur de l'établissement qui accompagne la personne, ou notre équipe. Cette confirmation est tracée.

Vos héritiers peuvent nous écrire pour faire valoir vos directives, ou, si vous n'en avez pas laissé, demander l'effacement des données. Nous vérifions leur qualité avant toute action, et nous les informons de ce qui sera effacé — un récit diffusé dans un cercle a pu être lu, commenté et intégré à une gazette par d'autres personnes.

Si vous êtes accompagné dans un établissement et que vos souvenirs y sont recueillis par un professionnel, ces mêmes directives peuvent être exprimées auprès de lui, en votre présence, comme le sont les accords que vous avez déjà donnés. Elles nous sont alors transmises par écrit.

8. Cookies

B.ond utilise uniquement des cookies strictement nécessaires au fonctionnement du Site (session d'authentification, préférence de langue). Aucun cookie de mesure d'audience tiers, de publicité ou de profilage n'est déposé.

9. Modifications

La présente politique peut être modifiée à tout moment pour refléter des évolutions légales ou techniques. La date de dernière mise à jour est indiquée en haut de cette page. En cas de modification substantielle, les utilisateurs seront informés par email.