Politique de confidentialité

Dernière mise à jour — octobre 2026

Responsable de traitement

3SR, SARL, 5 Cité Le Paradis, 33740 Arès, France — éditeur du service Posthum.ai (site www.posthum.ai et espace personnel). Contact pour vos données : privacy@posthum.ai.

Délégué à la protection des données (DPO) : dpo@posthum.ai.

Champ d'application

La présente politique couvre le site vitrine, l'espace personnel Posthum.ai accessible sur le web et les applications mobiles Posthum.ai pour Android et iOS, où sont enregistrés vos souvenirs, votre voix et vos proches désignés.

Données traitées

• Site vitrine : aucun compte, aucun cookie de mesure d'audience ni de publicité, aucune police ou ressource chargée depuis un tiers. Seuls des journaux techniques sont produits par l'hébergeur (sécurité et bon fonctionnement).
• Compte : nom, prénom, adresse e-mail, mot de passe (stocké sous forme chiffrée irréversible).
• Souvenirs : enregistrements vocaux, textes et photos que vous choisissez de confier.
• Voix : échantillons de votre voix et, si vous l'activez, un modèle de voix de synthèse construit à partir de ceux-ci, uniquement avec votre consentement explicite enregistré.
• Proches désignés : nom et adresse e-mail des personnes que vous autorisez à accéder à votre mémoire. Chaque proche en est informé par l'e-mail d'invitation qu'il reçoit.
• Vérification du décès : nom, prénoms, date et lieu de naissance du déposant et, le cas échéant, l'acte de décès transmis par un proche.
• Journal des accès : date et auteur des consultations de votre mémoire par vos proches.
• Paiements : statut de vos abonnements et identifiants de transaction. Les données de carte bancaire sont traitées exclusivement par Stripe (site web), Google Play ou l'App Store d'Apple ; Posthum.ai ne les reçoit jamais.
• Intégrité des applications : jeton d'attestation (Google Play Integrity, Apple App Attest) permettant de vérifier que les requêtes proviennent d'une application authentique, sans donnée personnelle supplémentaire.
• Diagnostic des applications mobiles : rapports de plantage techniques (modèle d'appareil, version du système et de l'application, trace de l'erreur), sans contenu de vos souvenirs ni donnée d'identification directe.

Applications mobiles

• Microphone : utilisé uniquement pendant que vous enregistrez un souvenir vocal ou des échantillons de votre voix, après votre autorisation. Sur Android, une notification reste affichée pendant tout l'enregistrement.
• Photos : vous choisissez vous-même les photos à confier via le sélecteur du système ; l'application n'accède pas au reste de votre galerie.
• Notifications : notifications locales liées à l'enregistrement en cours et, si vous les autorisez dans les réglages du système, notifications push (rappels, alertes concernant votre compte) acheminées par Microsoft Azure Notification Hubs via les services d'Apple (APNs) et de Google (FCM). Vous pouvez les couper à tout moment dans les réglages de votre appareil. Aucune notification publicitaire.
• Aucun suivi publicitaire : les applications n'intègrent ni publicité, ni mesure d'audience, ni identifiant publicitaire.
• Suppression du compte : depuis votre profil, dans l'application ou sur le web, ou sur simple demande à privacy@posthum.ai. Le compte et les données associées sont alors supprimés : voir supprimer votre compte.

Finalités et bases légales

• Fournir le service (conservation des souvenirs, transmission aux proches, conversation avec votre mémoire) : exécution du contrat.
• Créer et utiliser votre voix de synthèse : consentement, retirable à tout moment.
• Vérifier le décès avant toute ouverture de l'accès posthume : exécution du contrat et intérêt légitime à protéger votre mémoire.
• Gérer vos abonnements et paiements : exécution du contrat ; conserver les pièces comptables : obligation légale.
• Protéger le service contre les usages frauduleux (intégrité des applications) : intérêt légitime.
• Répondre à vos messages : intérêt légitime.
• Sécuriser le service (journaux techniques) : intérêt légitime.
• Vous envoyer des notifications push (rappels, alertes du compte) : consentement donné dans les réglages du système, retirable à tout moment.

Où sont vos données ?

Vos souvenirs et données personnelles sont stockés en France (Microsoft Azure, région France Central), chiffrés en transit (TLS 1.2 minimum) et au repos.

Certains traitements s'appuient sur des prestataires dont les serveurs peuvent se situer ailleurs :

• Intelligence artificielle (Microsoft Azure OpenAI) : les conversations avec votre mémoire, la recherche dans vos souvenirs et la voix en temps réel sont traitées dans l'Union européenne (zone de données UE de Microsoft).
• Voix de synthèse (Microsoft Azure AI Speech) : traitement aux Pays-Bas (Union européenne).
• Envoi des e-mails (Twilio SendGrid, États-Unis) : adresse e-mail du destinataire et contenu des notifications.
• Vérification du décès (service matchID, France) : recherche dans le fichier des personnes décédées publié par l'INSEE.
• Paiements : Stripe (Stripe Payments Europe Ltd, Irlande ; transferts possibles vers les États-Unis), Google Play et l'App Store d'Apple pour les abonnements souscrits dans les applications.
• Intégrité des applications : Google (Play Integrity) et Apple (App Attest).
• Rapports de plantage (Sentry, Functional Software Inc.) : données techniques de diagnostic des applications mobiles, hébergées dans l'Union européenne (Allemagne).
• Notifications push (Microsoft Azure Notification Hubs, Apple, Google) : identifiant technique de l'appareil et contenu de la notification, uniquement si vous avez autorisé les notifications.

Les transferts hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le cadre de protection des données UE–États-Unis.

Durées de conservation

• Compte, souvenirs et voix : tant que le compte est actif, puis selon vos volontés de transmission.
• Accès des proches après le décès : 12 mois à compter de son ouverture, précédés d'un préavis.
• Journal des accès : pendant la durée du compte, supprimé avec lui.
• Journaux techniques : 90 jours.
• Pièces comptables liées aux paiements : 10 ans (obligation légale).
• Messages adressés à Posthum.ai : le temps de traiter la demande.
• Rapports de plantage : selon la durée de rétention du service Sentry, pour le seul diagnostic technique.

Intelligence artificielle

Les réponses de la conversation avec votre mémoire sont générées par une intelligence artificielle à partir des souvenirs que vous avez confiés, et la voix de synthèse est une voix artificielle ; l'espace de conversation de vos proches le signale. Vos données ne servent pas à entraîner les modèles d'intelligence artificielle des prestataires.

Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès — consulter vos données
• Droit de rectification — corriger vos données
• Droit à l'effacement — supprimer vos données et votre compte
• Droit à la limitation — suspendre un traitement
• Droit à la portabilité — recevoir vos données dans un format structuré, couramment utilisé et lisible par machine
• Droit d'opposition — vous opposer à un traitement fondé sur l'intérêt légitime
• Retrait du consentement — à tout moment, notamment pour la voix de synthèse

Directives après votre décès

Conformément à l'article 85 de la loi Informatique et Libertés, vous pouvez définir des directives relatives à la conservation, à l'effacement et à la communication de vos données après votre décès. Dans Posthum.ai, la désignation de vos proches et les réglages de transmission de votre espace constituent ces directives ; vous pouvez les modifier à tout moment.

Exercer vos droits

Écrivez à privacy@posthum.ai. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (nouvel onglet).