Politique de confidentialité

Place a Stone est exploité et vendu par Codama Advanced Engineering, Inc. (« Codama »), société constituée dans l’État du Delaware (États-Unis), dont le siège enregistré est situé 8 The Green, Ste A, Dover, DE 19901, USA. Place a Stone est exploité depuis Israël ; pour nous écrire là-bas, adressez-vous à Codama – Advanced Software Solutions Ltd. (société n° 516756517), Oren 32/2, Harish 3760101, Israel. Adresse e-mail, pour toute question relative à la présente politique : info@codama.dev.

Codama est le responsable du traitement de toutes les informations personnelles de Place a Stone (comptes, paiements et contenu publié sur les pages) au sens de la loi israélienne sur la protection de la vie privée de 5741-1981 et du RGPD. Les gardiens d’une page décident de ce qui y figure et sont responsables de ce qu’ils y publient, comme l’expliquent les conditions d’utilisation.

Un compte : votre adresse e-mail, un nom d’affichage si vous en donnez un, et la langue dans laquelle vous lisez. Notre prestataire de connexion conserve aussi, pour des raisons de sécurité, une trace de chaque connexion : l’heure, l’adresse internet (IP) et le type de navigateur.

Une page : le nom, les dates, les lieux, l’histoire de vie, les photographies, enregistrements et documents qu’ajoutent ses gardiens (qui peuvent comporter des informations sur des proches et des amis vivants) ainsi que les souvenirs, photographies, enregistrements et documents que d’autres personnes y ajoutent.

Un souvenir : son texte et ses fichiers, le nom de son auteur et son lien avec la personne, et, s’il les donne, son adresse e-mail et la date de ce qu’il raconte.

Une page sur vous-même : chaque texte que vous écrivez, avec le public que vous avez choisi pour lui (voir « Votre propre histoire »).

Un code tiré de l’adresse internet de quiconque écrit sans compte, allume une bougie, signale un contenu ou demande à annuler un achat. C’est une empreinte à clé : on ne peut pas en retrouver l’adresse sans une clé secrète que nous sommes seuls à détenir, et nous ne le faisons pas. Il ne sert qu’à empêcher une personne d’inonder une page. Le code de bougie décrit sous « Cookies » est conservé de la même façon.

Un paiement : la formule, le montant et la devise, la date, le nom figurant sur la carte et ses quatre derniers chiffres (la trace de qui a acheté la page). Le numéro de carte va à Stripe et ne nous parvient jamais.

Une invitation : lorsqu’un gardien invite quelqu’un par e-mail, l’adresse à laquelle elle est envoyée.

Les demandes de reprise d’une page et les signalements de contenu : ce qui a été demandé ou signalé, le lien de parenté invoqué, les documents envoyés et la décision prise. Et un historique de chaque page : qui a approuvé, modifié, retiré ou supprimé quoi, et quand.

Ce que vous avez accepté : la phrase exacte qui vous a été présentée, la langue dans laquelle elle l’était et la version de ces documents.

Le scan du code d’une page : quand il a eu lieu, et la ville et le pays du réseau utilisé (ni qui a scanné, ni son appareil, ni son adresse).

Place a Stone ne comporte aucun identifiant publicitaire, aucun profil comportemental, ni aucun traceur ou outil d’analyse tiers.

Pour vous fournir un compte, vous envoyer des codes de connexion et sécuriser votre compte. Base : notre contrat avec vous ; pour les traces de connexion, notre intérêt légitime à protéger les comptes.

Pour conserver chaque page et la montrer, avec ses souvenirs, au public choisi par ses gardiens. Base : notre contrat avec le gardien. Pour les autres personnes mentionnées sur une page, l’intérêt légitime de la famille et le nôtre à honorer la mémoire d’une personne décédée, mis en balance avec leurs intérêts par la validation du gardien, la possibilité de signaler, et le fait que chaque page reste privée tant qu’elle n’est pas ouverte.

Pour transmettre un souvenir à la famille, le publier si elle l’approuve et informer son auteur de la décision. Base : l’auteur nous a demandé de l’envoyer.

Pour empêcher l’inondation des pages et les abus, vérifier un contenu avant qu’il n’apparaisse et traiter les signalements. Base : notre intérêt légitime à assurer la sécurité du service.

Pour encaisser les paiements, ouvrir la page, effectuer les remboursements et tenir la comptabilité, et pour conserver le nom figurant sur la carte comme preuve qu’une personne réelle et identifiable a ouvert la page. Base : notre contrat avec vous, nos obligations fiscales et comptables, et notre intérêt légitime à prévenir les fausses pages.

Pour envoyer les e-mails nécessaires au service : codes de connexion, décisions sur les souvenirs, avis concernant les demandes de reprise d’une page, l’archive annuelle et, sur une page qui suit le calendrier hébraïque, un rappel avant chaque anniversaire de décès (yahrzeit). Les rappels, les avis concernant les souvenirs et l’archive annuelle peuvent chacun être désactivés dans « Vos notifications ». Base : notre contrat avec vous.

Pour vous écrire quelques fois au plus, afin de vous demander comment Place a Stone fonctionne pour vous et, si vous avez commencé une page, de vous y ramener : le lendemain de votre inscription si vous n’avez pas encore commencé de page, quelques jours plus tard si une page est encore vide, le lendemain d’un paiement non abouti, et deux fois après l’ouverture d’une page. Ces lettres ne vendent rien, et le lien en bas de chacune les arrête toutes ; vous pouvez aussi les désactiver dans « Vos notifications ». Base : notre intérêt légitime à améliorer le service.

Pour rédiger un brouillon lorsque vous appuyez sur « Rédiger un brouillon ». Base : vous nous l’avez demandé.

Pour trancher les demandes portant sur qui tient une page. Base : notre intérêt légitime et, pour les documents joints à une demande, la constatation, l’exercice ou la défense de droits en justice.

Pour garder une trace de ce qui a été accepté et de ce qui est arrivé à chaque page, au cas où ce serait un jour contesté. Base : notre intérêt légitime et notre obligation de pouvoir démontrer le consentement.

Nous n’utilisons pas d’informations personnelles à des fins de marketing et nous ne les vendons pas. Lorsque nous nous fondons sur un intérêt légitime, vous pouvez vous y opposer (voir « Vos droits »).

Aucune loi ne vous y oblige ; c’est votre choix. Mais sans adresse e-mail, vous ne pouvez pas avoir de compte ni tenir une page ; sans nom, vous ne pouvez pas envoyer de souvenir ; et sans payer, vous ne pouvez pas ouvrir une page à d’autres personnes. L’adresse e-mail jointe à un souvenir est facultative : sans elle, nous ne pourrons simplement pas vous dire s’il a été publié.

Toute personne qui peut voir une page, selon le choix de ses gardiens : seulement les gardiens, toute personne disposant du lien, ou tout le monde, y compris les moteurs de recherche. Une page indexée par les moteurs de recherche peut rester quelque temps dans leurs résultats après avoir été rendue privée ou supprimée.

Les gardiens d’une page : les souvenirs qui lui sont envoyés, avec le nom de leurs auteurs et leur lien avec la personne, jamais leurs adresses e-mail.

Railway, qui fait tourner nos serveurs applicatifs : ils traitent chaque page et chaque requête, ainsi que les photographies que vous déposez. Aux États-Unis (Virginie).

Cloudflare, qui achemine chaque page et chaque requête sur placeastone.com et protège le site contre les attaques, et voit donc votre adresse internet. Un réseau mondial.

Supabase, qui héberge notre base de données et les fichiers que vous déposez et gère la connexion. Dans l’Union européenne (Francfort). Les photographies et enregistrements d’une page arrivent dans votre navigateur directement depuis Supabase.

Infobip, qui envoie nos e-mails : elle reçoit l’adresse du destinataire et le message.

OpenAI, uniquement lorsque vous appuyez sur « Rédiger un brouillon » : elle reçoit ce que vous avez écrit et le nom de la personne, et renvoie un brouillon. Aux États-Unis. Selon ses conditions pour les clients professionnels, elle ne s’en sert pas pour entraîner ses modèles.

Stripe, qui encaisse les paiements. Elle reçoit l’adresse e-mail de votre compte, la formule, le nom de la personne à qui la page est consacrée et tout ce que vous saisissez sur sa page de paiement, et elle utilise aussi les informations de paiement et d’appareil à ses propres fins, par exemple pour prévenir la fraude, selon sa propre politique de confidentialité : stripe.com/privacy.

Les tribunaux ou les autorités, lorsque la loi l’exige.

Nous mettons cette liste à jour avant qu’une nouvelle société ne commence à recevoir des informations personnelles.

Nous sommes une société américaine. Nos serveurs applicatifs sont aux États-Unis ; notre base de données et les fichiers que vous déposez sont stockés dans l’Union européenne. Lorsque vous utilisez Place a Stone, vos informations sont donc traitées aux États-Unis, que l’UE, le Royaume-Uni et Israël ne considèrent pas comme les protégeant autant que leur propre droit. Pour vous renseigner sur les garanties applicables, écrivez à info@codama.dev.

Les informations sont chiffrées en transit et au repos, et seules les personnes de Codama qui en ont besoin peuvent y accéder. Le personnel de Codama ne consulte un contenu, y compris privé, que lorsque c’est nécessaire pour traiter un signalement, assurer la sécurité du service ou parce que la loi l’exige, et seulement dans la mesure nécessaire.

Votre compte : jusqu’à ce que vous nous demandiez de le supprimer.

Une page et tout ce qu’elle contient : jusqu’à ce qu’un gardien la supprime ou nous le demande. Elle disparaît immédiatement, puis elle est effacée définitivement trente jours plus tard, avec chaque photographie, enregistrement et fichier, son historique et toute demande portant sur qui la tient. Ces trente jours permettent d’annuler une suppression faite par erreur.

Un souvenir refusé par la famille, retiré par son auteur ou supprimé : effacé trente jours après.

L’adresse e-mail de l’auteur d’un souvenir : jusqu’à trente jours après la décision de la famille. Elle sert à l’informer de cette décision.

Une invitation : jusqu’à trente jours après qu’elle a été utilisée, a expiré ou a été retirée.

Une archive que nous préparons au téléchargement : sept jours. Les copies que vous avez enregistrées vous appartiennent.

Un fichier qu’aucune page n’utilise : trente jours après son dépôt.

Les codes tirés des adresses internet et des codes de bougie : quatre-vingt-dix jours.

Les traces de paiement : sept ans à compter du paiement, même si la page est supprimée, parce que le droit fiscal et comptable l’exige.

Les traces de ce que vous avez accepté : tant que votre compte ou la page existe, puis sept ans, parce que nous nous appuyons sur elles en cas de litige.

Les scans du code d’une page : tant que la page existe.

Des informations supprimées peuvent subsister peu de temps dans les sauvegardes chiffrées de nos prestataires, jusqu’à ce qu’elles soient écrasées.

Si vous écrivez sur votre propre vie, chaque texte a son propre public. Un texte marqué « Moi seul » n’est visible que par vous : il n’est pas montré aux personnes qui tiennent la page avec vous, et il est exclu de toute archive de la page que quelqu’un d’autre télécharge ou reçoit.

Vous pouvez consulter les informations vous concernant que nous détenons (pas seulement ce qui figure sur une page) et nous demander de les rectifier ou de les supprimer si elles sont inexactes, incomplètes, ambiguës ou périmées (articles 13 et 14 de la loi israélienne sur la protection de la vie privée). Vous pouvez aussi demander ce que vous nous avez fourni dans un format réutilisable, nous demander de le conserver sans autre usage pendant l’examen d’une contestation, et vous opposer au traitement fondé sur un intérêt légitime, y compris si vous êtes mentionné sur une page et ne le souhaitez pas.

Ces droits appartiennent à toute personne dont des informations figurent dans le service, y compris les personnes mentionnées sur une page qui n’ont pas de compte.

Les gardiens d’une page peuvent à tout moment télécharger son archive complète et la supprimer. Si vous avez écrit un souvenir sur la page de quelqu’un d’autre, vous pouvez nous demander de le retirer ou d’en retirer votre nom. Pour tout le reste, y compris la suppression de votre compte, écrivez à info@codama.dev depuis l’adresse que vous utilisez chez nous. C’est gratuit. Nous répondons sous 30 jours et pouvons vous demander de confirmer votre identité. Si nous refusons, nous vous dirons pourquoi, et vous pourrez saisir le tribunal d’instance (Magistrates’ Court) en Israël.

La personne à qui une page est consacrée : le droit de la protection des données ne protège généralement pas les personnes décédées, mais certains pays donnent des droits à leurs proches sur les informations détenues à leur sujet. Si vous êtes un proche et souhaitez qu’un élément soit rectifié ou retiré, écrivez-nous. Si vous estimez que la page devrait vous être confiée, voir « Qui tient une page » dans les conditions d’utilisation.

Si vous pensez que nous avons mal traité vos informations, écrivez-nous d’abord. Vous pouvez aussi saisir l’Autorité de protection de la vie privée du ministère israélien de la Justice ou, si vous vivez dans l’UE ou au Royaume-Uni, l’autorité de protection des données de votre pays (au Royaume-Uni, l’Information Commissioner’s Office).

Place a Stone n’est pas destiné aux enfants de moins de 16 ans, et nous ne collectons pas sciemment leurs informations personnelles. Si vous pensez qu’un enfant de moins de 16 ans nous a communiqué ses coordonnées, écrivez à info@codama.dev et nous les supprimerons.

Si quelque chose sur Place a Stone est injurieux ou faux, porte atteinte à vos droits ou à la vie privée d’une personne vivante, utilisez « Signaler » à côté, ou écrivez à info@codama.dev. Nous nous efforçons de traiter un signalement sous 72 heures, sans compter le chabbat et les fêtes juives. Le traitement des signalements est décrit dans les conditions d’utilisation.

Nous n’utilisons que ce dont le site a besoin pour fonctionner ; c’est pourquoi nous ne demandons pas de consentement aux cookies.

Cookies : un cookie de connexion tant que vous êtes connecté, et un cookie qui retient la langue dans laquelle vous lisez, supprimé à la fermeture du navigateur.

Le stockage propre de votre navigateur, qui reste sur votre appareil et n’est pas un cookie : si vous allumez une bougie, un code de bougie aléatoire et une note indiquant quand vous en avez allumé une sur cette page (nous ne recevons le code que lorsque vous allumez une bougie, et nous ne gardons que le code à clé qui en est tiré, pendant quatre-vingt-dix jours) ; et les réponses que vous êtes en train de donner, dans le formulaire de création et dans un souvenir jusqu’à la fermeture de l’onglet, et dans la configuration guidée jusqu’à ce que vous l’ayez terminée. Le code de bougie et les notes restent jusqu’à ce que vous vidiez le stockage de votre navigateur.

Il n’y a aucun cookie d’analyse, de publicité ou de réseau social, et personne d’autre ne dépose de cookies par l’intermédiaire de nos pages. Nous ne vous suivons pas sur d’autres sites ; nous traitons donc chaque visiteur de la même façon, que son navigateur envoie ou non un signal « Do Not Track » ou Global Privacy Control. Si nous ajoutons un jour des statistiques, elles seront auto-hébergées, dans l’UE et sans suivi intersites, et la présente politique le dira avant que cela n’arrive.

Lorsque nous modifions la présente politique, nous changeons la date en tête de page. Si une modification touche à l’usage que nous faisons d’informations que nous détenons déjà, nous écrivons aux titulaires de compte au moins trente jours avant son entrée en vigueur.