Politique de confidentialité

Dernière mise à jour — 14 novembre 2026

Responsable de traitement

3SR, SARL, 5 Cité Le Paradis, 33740 Arès, France — éditeur du service Posthum.ai (site www.posthum.ai et espace personnel). Contact pour vos données : privacy@posthum.ai.

Délégué à la protection des données (DPO) : dpo@posthum.ai.

Champ d'application

La présente politique couvre le site vitrine, l'espace personnel Posthum.ai accessible sur le web et les applications mobiles Posthum.ai pour Android et iOS (dès leur publication), où sont enregistrés vos souvenirs, votre voix et vos proches désignés.

Données traitées

• Site vitrine : aucun compte, aucun cookie de mesure d'audience ni de publicité, aucune police ou ressource chargée depuis un tiers. Seuls des journaux techniques sont produits par l'hébergeur (sécurité et bon fonctionnement).
• Compte : nom, prénom, adresse e-mail, mot de passe (stocké sous forme chiffrée irréversible).
• Souvenirs : enregistrements vocaux, textes et photos que vous choisissez de confier.
• Voix : les échantillons de votre voix que vous enregistrez dans la rubrique d'apprentissage vocal. Ils servent aujourd'hui à évaluer la qualité de vos enregistrements. Aucune voix de synthèse n'est créée à partir de votre voix à ce jour ; si ce service ouvre, il ne sera activé qu'avec votre accord exprès, donné séparément.
• Proches désignés : nom et adresse e-mail des personnes que vous autorisez à accéder à votre mémoire. Chaque proche en est informé par l'e-mail d'invitation qu'il reçoit.
• Vérification du décès : nom, prénoms, date et lieu de naissance du déposant et, le cas échéant, l'acte de décès transmis par un proche.
• Journal des accès : date et auteur des consultations de votre mémoire par vos proches.
• Paiements : statut de vos abonnements et identifiants de transaction. Les données de carte bancaire sont traitées exclusivement par Stripe (site web), Google Play ou l'App Store d'Apple ; Posthum.ai ne les reçoit jamais.
• Intégrité des applications : jeton d'attestation (Google Play Integrity, Apple App Attest) permettant de vérifier que les requêtes proviennent d'une application authentique, sans donnée personnelle supplémentaire.
• Diagnostic des applications mobiles : rapports de plantage techniques (modèle d'appareil, version du système et de l'application, trace de l'erreur), sans contenu de vos souvenirs ni donnée d'identification directe.

Si vous êtes un proche désigné

Le déposant nous a donné votre adresse e-mail pour vous inviter. Nous l'utilisons uniquement pour vous envoyer cette invitation et, le jour venu, les messages liés à l'accès (ouverture, préavis de fermeture). Ce traitement repose sur l'intérêt légitime du déposant à organiser la transmission de sa mémoire et sur le nôtre à fournir le service. Vous pouvez à tout moment demander à ne plus être désigné, en écrivant à privacy@posthum.ai ou en supprimant votre compte ; le déposant voit alors que vous n'êtes plus désigné. Si vous créez un compte, nous traitons aussi votre nom, votre prénom, votre mot de passe (sous forme chiffrée irréversible), vos conversations avec l'intelligence artificielle et la date de vos consultations.

Si vous êtes cité dans un souvenir

Les souvenirs d'une personne parlent de ses proches. Si vous pensez qu'un souvenir porte atteinte à vos droits, écrivez à privacy@posthum.ai : nous examinons votre demande et, s'il y a lieu, nous retirons le contenu.

Applications mobiles

Les applications Android et iOS ne sont pas encore publiées. Cette section s'appliquera à leur publication.

• Microphone : utilisé uniquement pendant que vous enregistrez un souvenir vocal ou des échantillons de votre voix, après votre autorisation. Sur Android, une notification reste affichée pendant tout l'enregistrement.
• Photos : vous choisissez vous-même les photos à confier via le sélecteur du système ; l'application n'accède pas au reste de votre galerie.
• Notifications : notifications locales liées à l'enregistrement en cours et, si vous les autorisez dans les réglages du système, notifications push (rappels, alertes concernant votre compte) acheminées par Microsoft Azure Notification Hubs via les services d'Apple (APNs) et de Google (FCM). Vous pouvez les couper à tout moment dans les réglages de votre appareil. Aucune notification publicitaire.
• Aucun suivi publicitaire : les applications n'intègrent ni publicité, ni mesure d'audience, ni identifiant publicitaire.
• Suppression du compte : depuis votre profil, dans l'application ou sur le web, ou sur simple demande à privacy@posthum.ai. Le compte et les données associées sont alors supprimés : voir supprimer votre compte.

Finalités et bases légales

• Fournir le service (conservation des souvenirs, transmission aux proches, conversation avec votre mémoire) : exécution du contrat.
• Évaluer la qualité de vos échantillons de voix et les conserver en vue d'une future voix de synthèse : consentement, retirable à tout moment (les échantillons sont alors supprimés). La création d'une voix de synthèse à partir de votre voix, lorsqu'elle sera proposée, fera l'objet d'un consentement distinct.
• Enregistrer et exécuter vos directives pour après votre décès : votre consentement spécifique (article 85 de la loi Informatique et Libertés).
• Conserver la preuve de vos acceptations, de vos résiliations et de vos rétractations : obligation légale et intérêt légitime à pouvoir en justifier.
• Vérifier le décès avant toute ouverture de l'accès posthume : exécution du contrat et intérêt légitime à protéger votre mémoire.
• Gérer vos abonnements et paiements : exécution du contrat ; conserver les pièces comptables : obligation légale.
• Protéger le service contre les usages frauduleux (intégrité des applications) : intérêt légitime.
• Répondre à vos messages : intérêt légitime.
• Sécuriser le service (journaux techniques) : intérêt légitime.
• Vous envoyer des notifications push (rappels, alertes du compte) : consentement donné dans les réglages du système, retirable à tout moment.

Où sont vos données ?

Vos souvenirs et données personnelles sont stockés en France (Microsoft Azure, région France Central), chiffrés en transit (TLS 1.2 minimum) et au repos.

Certains traitements s'appuient sur des prestataires dont les serveurs peuvent se situer ailleurs :

• Intelligence artificielle (Microsoft Azure OpenAI) : les conversations avec votre mémoire, la recherche dans vos souvenirs et la voix en temps réel sont traitées dans l'Union européenne (zone de données UE de Microsoft).
• Voix de synthèse (Microsoft Azure AI Speech) : traitement aux Pays-Bas (Union européenne).
• Envoi des e-mails (Twilio SendGrid, États-Unis) : adresse e-mail du destinataire et contenu des notifications.
• Vérification du décès (service matchID, France) : recherche dans le fichier des personnes décédées publié par l'INSEE.
• Paiements : Stripe (Stripe Payments Europe Ltd, Irlande ; transferts possibles vers les États-Unis), Google Play et l'App Store d'Apple pour les abonnements souscrits dans les applications.
• Intégrité des applications : Google (Play Integrity) et Apple (App Attest).
• Rapports de plantage (Sentry, Functional Software Inc.) : données techniques de diagnostic des applications mobiles, hébergées dans l'Union européenne (Allemagne).
• Notifications push (Microsoft Azure Notification Hubs, Apple, Google) : identifiant technique de l'appareil et contenu de la notification, uniquement si vous avez autorisé les notifications.

Les transferts hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le cadre de protection des données UE–États-Unis.

Durées de conservation

• Compte, souvenirs et échantillons de voix : tant que votre compte existe. Après votre décès : pendant l'accès de vos proches, puis au plus 12 mois après la fin de l'accès du dernier d'entre eux, sauf directive contraire de votre part.
• Acte de décès transmis par un proche : pendant la durée de l'accès des proches, puis supprimé avec le compte du déposant.
• Preuves d'acceptation des conditions, de résiliation et de rétractation : 5 ans après la fin du contrat.
• Accès des proches après le décès : 12 mois à compter de son ouverture, précédés d'un préavis.
• Journal des accès : pendant la durée du compte, supprimé avec lui.
• Journaux techniques : 90 jours.
• Pièces comptables liées aux paiements : 10 ans (obligation légale).
• Messages adressés à Posthum.ai : le temps de traiter la demande.
• Rapports de plantage : selon la durée de rétention du service Sentry, pour le seul diagnostic technique.

Intelligence artificielle

Les réponses de la conversation avec votre mémoire sont générées par une intelligence artificielle à partir des souvenirs que vous avez confiés, et la voix de synthèse est une voix artificielle ; l'espace de conversation de vos proches le signale. Vos données ne servent pas à entraîner les modèles d'intelligence artificielle des prestataires.

Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès — consulter vos données
• Droit de rectification — corriger vos données
• Droit à l'effacement — supprimer vos données et votre compte
• Droit à la limitation — suspendre un traitement
• Droit à la portabilité — recevoir vos données dans un format structuré, couramment utilisé et lisible par machine
• Droit d'opposition — vous opposer à un traitement fondé sur l'intérêt légitime
• Retrait du consentement — à tout moment, notamment pour la voix de synthèse

Vos données après votre décès

Après votre décès, nous communiquons vos souvenirs aux proches que vous avez désignés, dans les conditions prévues par les conditions générales d'utilisation : c'est l'objet du service, et vous pouvez changer vos choix à tout moment dans la rubrique « Accès ». Sauf directive contraire de votre part, vos données sont supprimées au plus tard 12 mois après la fin de l'accès du dernier de vos proches.

L'article 85 de la loi Informatique et Libertés vous permet en outre de nous adresser des directives particulières sur la conservation, l'effacement et la communication de vos données après votre décès : par exemple, tout effacer à votre décès, conserver plus ou moins longtemps, interdire tout usage de votre voix, ou désigner la personne chargée de faire exécuter vos volontés. Ces directives demandent un accord exprès de votre part, distinct de l'acceptation des conditions générales. Pour les enregistrer, écrivez à privacy@posthum.ai depuis l'adresse de votre compte : nous vous demandons de les confirmer et nous vous en accusons réception. Vous pouvez les modifier ou les annuler à tout moment.

Si vous ne nous avez laissé aucune directive, vos héritiers peuvent, sur justificatif, obtenir les informations utiles au règlement de votre succession, demander la clôture de votre compte et s'opposer à la poursuite des traitements.

Exercer vos droits

Écrivez à privacy@posthum.ai. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (nouvel onglet).