Politique de confidentialité

Qui traite vos données

Geneacta, exploité par Tony Renard (Belgique). Toute question relative à vos données : contact@geneacta.com.

Le règlement applicable est le RGPD (règlement UE 2016/679).

Ce que vous nous confiez

Votre compte : adresse e-mail, mot de passe (jamais stocké en clair — seule une empreinte l'est), pseudonyme facultatif, photo facultative.

Votre arbre : les personnes, dates, lieux, actes, images et notes que vous saisissez ou importez. Ces données peuvent concerner des tiers, y compris des personnes vivantes — voir plus bas.

Vos contributions publiques : messages de forum, pages de wiki, tutoriels, relevés d'actes, énigmes ouvertes, avis.

Rien d'autre. Geneacta n'achète aucune donnée, n'en revend aucune, et ne pratique aucun profilage publicitaire.

Les personnes vivantes de votre arbre

C'est le point le plus délicat d'un site de généalogie, et il est traité par la CONCEPTION plutôt que par un réglage.

Une personne dont le décès n'est pas connu n'entre JAMAIS dans l'index public consultable par les autres membres, ni chez vous ni chez quiconque. Ce n'est pas un filtre appliqué à la recherche — un filtre s'oublie dans une condition — c'est une donnée qui n'est pas écrite.

Publier un arbre dans la recherche est un choix explicite de votre part, réversible : le dépublier efface immédiatement les lignes projetées.

Vous restez responsable des données de tiers que vous saisissez. Si une personne vivante vous demande le retrait de ses données, faites-le, ou écrivez-nous.

Pourquoi nous traitons ces données

Exécution du service que vous demandez (article 6.1.b du RGPD) : tenir votre arbre, vous authentifier, vous envoyer les courriels indispensables.

Intérêt légitime (6.1.f) : sécurité du site, prévention des abus, mesure d'audience agrégée.

Consentement (6.1.a) : pour la rédaction de récits par intelligence artificielle, que vous déclenchez explicitement et cas par cas.

Qui d'autre voit ces données

Hébergement : Vercel (application) et Supabase (base de données et fichiers), tous deux configurés sur des serveurs situés dans l'Union européenne.

Courriels : Resend, pour la vérification d'adresse et les notifications.

Paiement : Stripe. Aucune donnée bancaire ne transite par Geneacta ni n'y est stockée — la page de paiement est hébergée par Stripe.

Récits par IA : Anthropic, et UNIQUEMENT les faits des personnes que vous cochez, à l'instant où vous lancez la rédaction. Le dossier envoyé est conservé avec le texte produit, pour que tout soit vérifiable.

Mesure d'audience : Umami. Il compte des pages vues, sans témoin et sans identifiant durable — il ne sait donc pas vous reconnaître d'une visite à l'autre. Comme tout script chargé depuis un autre domaine, il voit cependant votre adresse IP le temps de la requête ; Umami la transforme aussitôt en une empreinte quotidienne et ne la conserve pas.

Aucun autre destinataire. Pas de régie publicitaire, pas de courtier en données, pas de bouton de réseau social qui vous suit.

Combien de temps

Votre compte et votre arbre : tant que le compte existe.

Sessions : trente jours, puis expiration automatique.

Un compte suspendu est conservé sans accès : ses contributions restent attribuées et la sanction reste réversible. Il n'est pas supprimé, et c'est délibéré.

Sur demande de suppression, votre compte et vos arbres sont effacés sous trente jours. Vos contributions publiques peuvent rester, désolidarisées de votre identité, pour ne pas trouer les discussions auxquelles d'autres ont répondu.

Vos droits

Accès, rectification, effacement, limitation, opposition, portabilité.

La portabilité est immédiate et ne demande aucune démarche : le bouton d'export vous rend l'intégralité de votre arbre au format ouvert .genea, et en GEDCOM. Ce que ces formats ne savent pas écrire vous est signalé plutôt que perdu en silence.

Pour les autres droits, écrivez à contact@geneacta.com. Réponse sous un mois.

Vous pouvez aussi saisir l'Autorité de protection des données (Belgique) ou l'autorité de votre pays de résidence.

Sécurité

Connexions chiffrées (HTTPS), mots de passe stockés sous forme d'empreinte salée, sessions à jeton aléatoire.

Les fichiers que vous déposez — actes, photos — vivent dans des espaces privés, servis par des liens signés à durée limitée, jamais par une URL publique devinable.

La base n'est accessible qu'à l'application. Aucune interface publique n'y donne accès.