Synthèse des traitements de données
Dernière mise à jour — octobre 2026Cette page résume les traitements de données personnelles mis en œuvre par Posthum.ai. Les informations complètes figurent dans la politique de confidentialité.
Responsable de traitement
3SR, SARL, 5 Cité Le Paradis, 33740 Arès — privacy@posthum.ai — DPO : dpo@posthum.ai
Traitements
| Traitement | Finalité | Base légale | Durée |
|---|---|---|---|
| Espace personnel | Conservation des souvenirs (voix, textes, photos) et désignation des proches | Contrat | Durée du compte, puis selon les volontés du déposant |
| Voix de synthèse | Création d'une voix artificielle à partir des échantillons du déposant | Consentement explicite | Jusqu'au retrait du consentement ou la suppression du compte |
| Conversation avec la mémoire | Réponses générées par intelligence artificielle à partir des souvenirs | Contrat | Durée de l'accès des proches |
| Vérification du décès | Contrôler le décès avant toute ouverture de l'accès posthume | Contrat / intérêt légitime | Durée du compte |
| Accès des proches | Consultation de la mémoire par les proches désignés, journal des accès | Contrat | 12 mois après l'ouverture ; journal supprimé avec le compte |
| Abonnements et paiements | Gestion des abonnements Mémoire et Héritage, facturation | Contrat / obligation légale | Durée de l'abonnement ; pièces comptables 10 ans |
| Demandes de contact | Répondre aux sollicitations | Intérêt légitime | Jusqu'à traitement de la demande |
| Journaux techniques | Sécurité et bon fonctionnement | Intérêt légitime | 90 jours |
Sous-traitants
| Sous-traitant | Localisation | Garantie | Usage |
|---|---|---|---|
| Microsoft Azure | France (France Central) | Accord de traitement Microsoft | Hébergement et stockage des données |
| Microsoft Azure OpenAI | Union européenne (zone de données UE de Microsoft) | Accord de traitement Microsoft | Conversation avec la mémoire, recherche, voix en temps réel |
| Microsoft Azure AI Speech | Pays-Bas (UE) | Accord de traitement Microsoft | Voix de synthèse |
| Twilio SendGrid | États-Unis | Clauses contractuelles types / cadre UE–États-Unis | Envoi des e-mails |
| Sentry (Functional Software Inc.) | Union européenne (Allemagne) | Accord de traitement Sentry | Rapports de plantage des applications mobiles |
| Microsoft Azure Notification Hubs, Apple (APNs), Google (FCM) | UE / États-Unis | Clauses contractuelles types | Notifications push des applications mobiles (si autorisées) |
| Stripe Payments Europe Ltd | Irlande (UE), transferts possibles vers les États-Unis | Clauses contractuelles types | Paiements sur le site web |
| Google (Play Billing, Play Integrity) | UE / États-Unis | Clauses contractuelles types | Abonnements dans l'application Android, intégrité de l'application |
| Apple (App Store, App Attest) | UE / États-Unis | Clauses contractuelles types | Abonnements dans l'application iOS, intégrité de l'application |
| matchID | France | — | Recherche dans le fichier des décès de l'INSEE |
Sécurité des données
- Chiffrement en transit : TLS 1.2 minimum
- Chiffrement au repos : AES-256 (Azure Storage)
- Accès par rôle (RBAC Azure) et identités managées
- Journaux techniques conservés 90 jours
- Aucun partage avec des tiers à des fins commerciales
Vérification du décès
L'ouverture de l'accès posthume aux proches désignés est conditionnée à la vérification du décès dans le fichier des personnes décédées publié par l'INSEE, interrogé via le service matchID, complétée si nécessaire par l'examen d'un acte de décès.
Contact
Pour toute question relative à vos données personnelles : privacy@posthum.ai
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (nouvel onglet).