Politique de confidentialité

Version 1.2 — Dernière mise à jour : 27 juin 2026

Notre engagement : Kynemap ne vend pas vos données. Aucun cookie publicitaire ni tracker analytique tiers n'est utilisé. Cette politique décrit précisément quelles données nous traitons, pourquoi, et vos droits sur ces données — quelle que soit votre région (UE / Californie / Brésil / monde). Elle s'applique aussi bien aux visiteurs qui consultent l'édition de démonstration sans compte qu'aux utilisateurs disposant d'un compte.

1. Responsable de traitement

Le responsable de traitement des données personnelles collectées par Kynemap est l'éditeur du site, identifié dans les mentions légales.

Délégué à la protection des données (DPO) : dpo@kynemap.com

2. Deux modes d'accès au Service

Kynemap est accessible de deux manières, qui ne traitent pas les mêmes données :

Mode démonstration public (sans compte) : toute personne peut consulter kynemap.com sans s'identifier. Ce mode donne accès uniquement à l'édition de démonstration (« Rois de France »), composée de personnages historiques publics — aucune personne vivante, aucune donnée familiale privée. Aucun compte n'est créé, aucune adresse email ni donnée d'identification n'est collectée. Seules sont traitées des données techniques (logs Cloudflare, tuiles cartographiques) et, si vous utilisez l'assistant IA, le contenu de vos messages (voir tableau ci-dessous).
Mode authentifié (avec compte) : l'accès aux éditions familiales et aux fonctions avancées nécessite un compte validé par l'administrateur et une authentification par code à usage unique (Cloudflare Access). Ce mode traite des données supplémentaires (identification, profil, droits).

3. Données collectées

La colonne « Mode concerné » indique si la donnée est traitée en mode démonstration public (Public), en mode authentifié (Compte), ou dans les deux.

Catégorie	Données	Source	Mode concerné
Identification	Adresse email, nom et prénom (lors de la demande d'accès)	Saisis par l'utilisateur	Compte
Authentification	Cookie de session Cloudflare Access (token JWT signé)	Posé par Cloudflare	Compte
Profil utilisateur	Profil (Découverte, Famille, Admin, etc.), quotas IA, droits d'édition, dates d'approbation	Attribué par l'administrateur	Compte
Usage	Compteur mensuel de tokens consommés par l'IA, dates de dernière modification de profil	Calculé par le service	Compte
Données généalogiques	Noms, dates et lieux de naissance/décès/événements, liens familiaux. En mode public, uniquement l'édition de démonstration (personnages historiques publics) ; les éditions familiales ne sont accessibles qu'en mode authentifié.	Saisies dans Airtable par les administrateurs autorisés	Public (démo) / Compte (familial)
Conversations IA	Messages échangés avec l'assistant conversationnel (transmis à Anthropic pour génération de réponse)	Saisis par l'utilisateur	Public et Compte
Logs techniques	Adresse IP, user-agent, horodatage des requêtes (logs Cloudflare standards)	Collectés par Cloudflare	Public et Compte

Kynemap ne collecte aucune donnée sensible (origine raciale ou ethnique, opinions politiques, convictions religieuses, données de santé, orientation sexuelle, etc.) au-delà des données généalogiques publiques.

3.1 Personnes vivantes représentées dans l'arbre généalogique

Les données généalogiques peuvent comporter des informations sur des personnes vivantes (ascendants, conjoints, enfants des utilisateurs autorisés). Ces données relèvent exclusivement du mode authentifié et ne sont jamais exposées dans l'édition de démonstration publique. Leur traitement est encadré par les règles suivantes :

Consentement préalable requis : aucune personne vivante n'est intégrée dans l'arbre sans son consentement explicite (ou celui de ses représentants légaux dans le cas d'un mineur). Le consentement est recueilli par l'administrateur et tracé en interne.
Visibilité restreinte par défaut : les données des personnes vivantes ne sont visibles que par les profils Administrateurs. Les utilisateurs Famille et Découverte ne voient que les personnes décédées et les personnes vivantes ayant donné un consentement étendu.
Exclusion automatique de l'IA : les données des personnes vivantes ne sont pas transmises à l'assistant IA, ni utilisées pour générer des résumés ou des contextes envoyés à Anthropic, sauf consentement explicite de la personne.
Droit d'effacement renforcé : toute personne vivante représentée peut demander à tout moment le retrait intégral de ses données en contactant dpo@kynemap.com. La demande est traitée sous 30 jours maximum.

4. Finalités et bases légales (RGPD)

Finalité	Base légale	Données concernées
Consultation de l'édition de démonstration publique	Intérêt légitime (mise à disposition d'une démo ouverte)	Logs techniques, conversations IA éventuelles
Création et gestion de compte	Exécution du contrat (CGU)	Email, nom, profil
Authentification et sécurité	Intérêt légitime (sécurité du service)	Cookie session, logs IP
Fourniture du service de visualisation	Exécution du contrat	Données généalogiques
Fourniture du service IA	Exécution du contrat + consentement	Conversations IA
Respect des obligations légales	Obligation légale	Logs (conservation jusqu'à 1 an)

5. Durées de conservation

Donnée	Durée
Compte utilisateur actif	Tant que le compte est actif
Compte utilisateur supprimé	Suppression immédiate, sauf obligation légale (logs 1 an max)
Compteur de consommation IA	Réinitialisé au 1er du mois
Logs techniques (IP, email, user-agent) côté Cloudflare	24 heures à 7 jours selon le plan Cloudflare en vigueur. Pas d'écriture côté Kynemap des messages des utilisateurs (seuls les évènements de sécurité — refus d'accès, quota épuisé — sont écrits dans les logs Workers et associés à un email).
Conversations IA — côté Kynemap	Stockées localement dans votre navigateur (`localStorage`). Aucun message n'est conservé sur les serveurs Kynemap, ni en base de données, ni en logs.
Conversations IA — côté Anthropic	Lorsqu'une question est posée à l'assistant IA, son contenu est transmis à Anthropic (fournisseur du modèle Claude) qui le conserve jusqu'à 30 jours pour détecter les usages malveillants (Trust & Safety). Anthropic n'utilise pas les requêtes API pour entraîner ses modèles. Détails : anthropic.com/legal/privacy.
Métriques agrégées et anonymes (nombre de requêtes, origine géographique au niveau Pays/Région/Ville, durée moyenne)	Jusqu'à 3 ans, à des fins d'analyse de l'usage et d'amélioration du service. Ces métriques ne sont jamais associées à un email ou à une adresse IP.
Données généalogiques	Tant que l'administrateur les conserve dans Airtable

6. Destinataires et sous-traitants

Kynemap s'appuie sur les sous-traitants techniques suivants :

Sous-traitant	Rôle	Localisation
Cloudflare, Inc.	Hébergement, CDN, sécurité, authentification	États-Unis (réseau mondial)
Anthropic PBC	Fournisseur du modèle Claude (assistant IA). Conserve les requêtes API jusqu'à 30 jours pour la sécurité, sans s'en servir pour entraîner ses modèles.	États-Unis
Airtable, Inc.	Stockage des données généalogiques	États-Unis
Resend, Inc.	Envoi des emails transactionnels	États-Unis
Mapbox, Inc.	Tuiles cartographiques	États-Unis

Transferts hors UE

L'ensemble des sous-traitants étant établis aux États-Unis, des transferts de données hors UE ont lieu. Ces transferts s'appuient sur des cadres juridiques européens qui encadrent strictement les conditions de protection des données :

les clauses contractuelles types (CCT) approuvées par la Commission européenne ;
la certification Data Privacy Framework (DPF) UE-US le cas échéant.

7. Vos droits

7.1 Droits RGPD (utilisateurs Union européenne)

Conformément au Règlement (UE) 2016/679 (RGPD), vous disposez des droits suivants :

Droit d'accès : obtenir une copie des données vous concernant ;
Droit de rectification : corriger des données inexactes ou incomplètes ;
Droit à l'effacement ("droit à l'oubli") : demander la suppression de vos données ;
Droit à la limitation du traitement ;
Droit à la portabilité : recevoir vos données dans un format structuré ;
Droit d'opposition au traitement ;
Droit de retirer votre consentement à tout moment lorsque le traitement repose sur le consentement.

7.2 Droits CCPA (résidents Californie)

Si vous êtes résident de Californie, le California Consumer Privacy Act (CCPA) vous accorde notamment :

le droit de savoir quelles catégories de données sont collectées et à quelles fins ;
le droit de demander la suppression de vos données ;
le droit de refuser la vente de vos données (Kynemap ne vend aucune donnée) ;
le droit à la non-discrimination en cas d'exercice de vos droits.

7.3 Droits LGPD (résidents Brésil)

Si vous êtes résident du Brésil, la Lei Geral de Proteção de Dados (LGPD) vous accorde des droits analogues au RGPD : accès, rectification, effacement, portabilité, opposition, information sur les sous-traitants, et révocation du consentement.

7.4 Comment exercer vos droits

Pour exercer l'un de ces droits, contactez le DPO à dpo@kynemap.com en précisant :

la nature de votre demande ;
l'adresse email associée à votre compte ;
toute pièce permettant de confirmer votre identité (si nécessaire).

Une réponse vous sera apportée sous 30 jours maximum.

8. Sécurité

Kynemap met en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données :

chiffrement HTTPS de toutes les communications (TLS 1.2+) ;
authentification forte via Cloudflare Access (OTP par email) ;
contrôle d'accès basé sur les rôles (profils utilisateurs) ;
journalisation des actions d'administration ;
secrets API stockés chiffrés côté Cloudflare ;
audits de sécurité réguliers (hebdomadaires).

9. Cookies

Les cookies utilisés par Kynemap sont strictement nécessaires au fonctionnement du Service. Aucun cookie publicitaire ou de mesure d'audience tierce n'est utilisé. Plus de détails dans la politique de cookies.

10. Mineurs

Le service n'est pas destiné aux mineurs de moins de 16 ans. Si vous êtes parent ou tuteur et constatez qu'un mineur de moins de 16 ans vous a fourni des données personnelles, contactez-nous pour suppression.

11. Réclamation

Si vous estimez que vos droits n'ont pas été respectés, vous pouvez :

contacter notre DPO : dpo@kynemap.com ;
introduire une réclamation auprès de l'autorité de contrôle compétente :
- UE : la CNIL en France (cnil.fr), ou l'autorité de votre pays de résidence ;
- Californie : California Privacy Protection Agency (cppa.ca.gov) ;
- Brésil : Autoridade Nacional de Proteção de Dados (gov.br/anpd).

12. Modification de la politique

Cette politique peut être modifiée à tout moment. Les utilisateurs seront informés des modifications substantielles par email ou via une notification sur le service. La date de dernière mise à jour est indiquée en haut de cette page.