Politique de confidentialité

Dernière mise à jour : 20 juin 2026

Notre engagement : Kynemap ne vend pas vos données. Aucun cookie publicitaire ni tracker analytique tiers n'est utilisé. Cette politique décrit précisément quelles données nous traitons, pourquoi, et vos droits sur ces données — quelle que soit votre région (UE / Californie / Brésil / monde).

1. Responsable de traitement

Le responsable de traitement des données personnelles collectées par Kynemap est l'éditeur du site, identifié dans les mentions légales.

Délégué à la protection des données (DPO) : [email protected]

2. Données collectées

Catégorie	Données	Source
Identification	Adresse email, nom et prénom (lors de la demande d'accès)	Saisis par l'utilisateur
Authentification	Cookie de session Cloudflare Access (token JWT signé)	Posé par Cloudflare
Profil utilisateur	Profil (Découverte, Famille, Admin, etc.), quotas IA, droits d'édition, dates d'approbation	Attribué par l'administrateur
Usage	Compteur mensuel de tokens consommés par l'IA, dates de dernière modification de profil	Calculé par le service
Données généalogiques	Noms, dates et lieux de naissance/décès/événements, liens familiaux (selon édition utilisée)	Saisies dans Airtable par les administrateurs autorisés
Conversations IA	Messages échangés avec l'assistant conversationnel (transmis à Anthropic pour génération de réponse)	Saisis par l'utilisateur
Logs techniques	Adresse IP, user-agent, horodatage des requêtes (logs Cloudflare standards)	Collectés par Cloudflare

Kynemap ne collecte aucune donnée sensible (origine raciale ou ethnique, opinions politiques, convictions religieuses, données de santé, orientation sexuelle, etc.) au-delà des données généalogiques publiques.

3. Finalités et bases légales (RGPD)

Finalité	Base légale	Données concernées
Création et gestion de compte	Exécution du contrat (CGU)	Email, nom, profil
Authentification et sécurité	Intérêt légitime (sécurité du service)	Cookie session, logs IP
Fourniture du service de visualisation	Exécution du contrat	Données généalogiques
Fourniture du service IA	Exécution du contrat + consentement	Conversations IA
Respect des obligations légales	Obligation légale	Logs (conservation jusqu'à 1 an)

4. Durées de conservation

Donnée	Durée
Compte utilisateur actif	Tant que le compte est actif
Compte utilisateur supprimé	Suppression immédiate, sauf obligation légale (logs 1 an max)
Compteur de consommation IA	Réinitialisé au 1er du mois
Logs techniques (IP, user-agent)	1 an maximum
Conversations IA	Stockées localement dans le navigateur (localStorage). Non conservées côté serveur.
Données généalogiques	Tant que l'administrateur les conserve dans Airtable

5. Destinataires et sous-traitants

Kynemap s'appuie sur les sous-traitants techniques suivants :

Sous-traitant	Rôle	Localisation
Cloudflare, Inc.	Hébergement, CDN, sécurité, authentification	États-Unis (réseau mondial)
Anthropic PBC	Fournisseur de l'API Claude (assistant IA)	États-Unis
Airtable, Inc.	Stockage des données généalogiques	États-Unis
Resend, Inc.	Envoi des emails transactionnels	États-Unis
Mapbox, Inc.	Tuiles cartographiques	États-Unis

Transferts hors UE

L'ensemble des sous-traitants étant établis aux États-Unis, des transferts de données hors UE ont lieu. Ces transferts s'appuient sur :

les clauses contractuelles types (CCT) approuvées par la Commission européenne ;
la certification Data Privacy Framework (DPF) UE-US le cas échéant.

6. Vos droits

6.1 Droits RGPD (utilisateurs Union européenne)

Conformément au Règlement (UE) 2016/679 (RGPD), vous disposez des droits suivants :

Droit d'accès : obtenir une copie des données vous concernant ;
Droit de rectification : corriger des données inexactes ou incomplètes ;
Droit à l'effacement ("droit à l'oubli") : demander la suppression de vos données ;
Droit à la limitation du traitement ;
Droit à la portabilité : recevoir vos données dans un format structuré ;
Droit d'opposition au traitement ;
Droit de retirer votre consentement à tout moment lorsque le traitement repose sur le consentement.

6.2 Droits CCPA (résidents Californie)

Si vous êtes résident de Californie, le California Consumer Privacy Act (CCPA) vous accorde notamment :

le droit de savoir quelles catégories de données sont collectées et à quelles fins ;
le droit de demander la suppression de vos données ;
le droit de refuser la vente de vos données (Kynemap ne vend aucune donnée) ;
le droit à la non-discrimination en cas d'exercice de vos droits.

6.3 Droits LGPD (résidents Brésil)

Si vous êtes résident du Brésil, la Lei Geral de Proteção de Dados (LGPD) vous accorde des droits analogues au RGPD : accès, rectification, effacement, portabilité, opposition, information sur les sous-traitants, et révocation du consentement.

6.4 Comment exercer vos droits

Pour exercer l'un de ces droits, contactez le DPO à [email protected] en précisant :

la nature de votre demande ;
l'adresse email associée à votre compte ;
toute pièce permettant de confirmer votre identité (si nécessaire).

Une réponse vous sera apportée sous 30 jours maximum.

7. Sécurité

Kynemap met en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données :

chiffrement HTTPS de toutes les communications (TLS 1.2+) ;
authentification forte via Cloudflare Access (OTP par email) ;
contrôle d'accès basé sur les rôles (profils utilisateurs) ;
journalisation des actions d'administration ;
secrets API stockés chiffrés côté Cloudflare ;
audits de sécurité réguliers (hebdomadaires).

8. Cookies

Les cookies utilisés par Kynemap sont strictement nécessaires au fonctionnement du Service. Aucun cookie publicitaire ou de mesure d'audience tierce n'est utilisé. Plus de détails dans la politique de cookies.

9. Mineurs

Le service n'est pas destiné aux mineurs de moins de 16 ans. Si vous êtes parent ou tuteur et constatez qu'un mineur de moins de 16 ans vous a fourni des données personnelles, contactez-nous pour suppression.

10. Réclamation

Si vous estimez que vos droits n'ont pas été respectés, vous pouvez :

contacter notre DPO : [email protected] ;
introduire une réclamation auprès de l'autorité de contrôle compétente :
- UE : la CNIL en France (cnil.fr), ou l'autorité de votre pays de résidence ;
- Californie : California Privacy Protection Agency (cppa.ca.gov) ;
- Brésil : Autoridade Nacional de Proteção de Dados (gov.br/anpd).

11. Modification de la politique

Cette politique peut être modifiée à tout moment. Les utilisateurs seront informés des modifications substantielles par email ou via une notification sur le service. La date de dernière mise à jour est indiquée en haut de cette page.