Politique de confidentialité

Les histoires de vie sont personnelles. Cette politique explique avec des mots simples quelles données Storyvelle traite, pourquoi, pendant combien de temps et quels sont vos droits. Elle s’applique à toutes les personnes qui utilisent Storyvelle : celles qui l’offrent et les membres de la famille, les conteurs, les établissements et les visiteurs de notre site.

1. Qui est responsable

Le responsable du traitement est Alessandro Napolitano, Vogelsanger Str. 39c
58135 Hagen
Deutschland, e-mail : privacy@storyvelle.com.

Pour les résidents des maisons de retraite, résidences et établissements de soins palliatifs, c’est l’établissement qui est responsable du traitement ; Storyvelle traite les données pour son compte dans le cadre d’un contrat de sous-traitance (art. 28 du RGPD).

2. Ce que nous traitons et pourquoi

Compte et famille. Nom, adresse e-mail, langue, pays et votre rôle dans un livre de vie – pour fournir le service (art. 6, par. 1, point b) du RGPD).

Conteurs. Nom, façon de s’adresser à lui ou à elle, langue, fuseau horaire, numéro de téléphone et/ou adresse e-mail, horaires de contact préférés – pour que les questions parviennent au conteur (art. 6, par. 1, points b) et f) du RGPD : l’intérêt de la famille à offrir ce cadeau, mis en balance avec le consentement du conteur décrit ci-après).

Enregistrements, transcriptions et histoires. Enregistrements vocaux, leurs transcriptions, les textes délicatement retouchés, les traductions, les photos et les commentaires. Les enregistrements ne sont réalisés qu’après l’accord du conteur (art. 6, par. 1, point a) du RGPD). Les histoires de vie peuvent contenir des informations relatives à la santé, à la religion ou à l’origine ; ces informations sont traitées sur la base du consentement explicite du conteur (art. 9, par. 2, point a) du RGPD). Le consentement peut être retiré à tout moment ; tout contact cesse alors immédiatement.

Paiements. Données de commande, adresse de facturation et statut du paiement. Les données de carte sont traitées uniquement par notre prestataire de paiement, jamais par nous (art. 6, par. 1, points b) et c) du RGPD).

Communication. Les e-mails et SMS que nous envoyons, les réponses que nous recevons et les demandes d’assistance (art. 6, par. 1, point b) du RGPD).

Données techniques. Adresse IP (conservée uniquement sous forme tronquée ou hachée), heure d’accès et journaux d’erreurs – pour assurer la sécurité et la stabilité du service (art. 6, par. 1, point f) du RGPD). Les journaux sont supprimés au bout de 14 jours.

Essai gratuit. Si vous essayez Storyvelle sans compte, votre réponse et votre enregistrement sont supprimés automatiquement au bout de 24 heures.

3. Intelligence artificielle

Nous utilisons des services d’IA pour transcrire les enregistrements, supprimer les mots de remplissage, proposer des titres et des questions de relance, traduire et mener les entretiens téléphoniques. L’intervieweur IA se présente toujours comme une voix d’IA. Nous ne clonons ni n’imitons jamais la voix de qui que ce soit. L’IA n’invente jamais de contenu pour le livre : le texte retouché est vérifié automatiquement par rapport à la transcription d’origine, et l’enregistrement original est toujours conservé. Vos données ne sont pas utilisées pour entraîner des modèles d’IA – ni par nous, ni par nos prestataires, avec lesquels nous avons convenu des clauses contractuelles correspondantes et, lorsque cette option est disponible, d’une absence totale de conservation des données (zero data retention).

4. Qui reçoit les données

Nous travaillons avec des sous-traitants soigneusement sélectionnés, contractuellement tenus de respecter nos instructions :

Hébergement et stockage : centres de données situés dans l’Union européenne.
Traitement des paiements : Stripe Payments Europe Ltd., Irlande.
E-mail : Postmark (ActiveCampaign, LLC, États-Unis) – région de données UE lorsqu’elle est disponible.
Téléphonie et SMS : Twilio Ireland Ltd.
Reconnaissance vocale : Speechmatics (Royaume-Uni) ou OpenAI (États-Unis).
Traitement des textes et entretiens téléphoniques : Anthropic (États-Unis).
Traduction : DeepL SE, Allemagne.
Impression et expédition des livres : Lulu Press, Inc. (États-Unis) – uniquement les fichiers d’impression et l’adresse de livraison.

Les membres de la famille ne voient que les livres de vie auxquels ils ont été invités. Les histoires marquées comme privées ne sont visibles que par le conteur et le propriétaire du livre, et n’apparaissent jamais dans le livre.

5. Transferts hors de l’UE

Lorsqu’un prestataire traite des données en dehors de l’UE ou de l’EEE, nous nous appuyons sur une décision d’adéquation (p. ex. le cadre de protection des données UE–États-Unis, EU–US Data Privacy Framework, pour les entreprises certifiées, ou celle relative au Royaume-Uni) ou sur les clauses contractuelles types de l’UE assorties de garanties supplémentaires.

6. Durée de conservation

Les livres de vie et les enregistrements sont conservés aussi longtemps que le compte existe, afin que les QR codes des livres imprimés continuent de fonctionner. Vous pouvez supprimer à tout moment des histoires individuelles, un livre de vie entier ou votre compte. Les données supprimées sont effacées de nos systèmes dans un délai de 30 jours, puis des sauvegardes dans un délai supplémentaire de 30 jours. Les factures sont conservées pendant les durées imposées par la législation fiscale (en général dix ans).

7. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, à la portabilité des données et d’opposition (art. 15 à 21 du RGPD), ainsi que du droit de retirer votre consentement à tout moment pour l’avenir. Les propriétaires d’un livre de vie peuvent à tout moment télécharger toutes les histoires, les enregistrements (FLAC et MP3), les photos et le livre sous forme de fichier ZIP. Pour exercer vos droits, écrivez à privacy@storyvelle.com. Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données.

8. Cookies

Nous utilisons uniquement des cookies strictement nécessaires : pour la connexion, pour votre langue et votre pays, et pour finaliser un paiement. Nous n’utilisons aucun cookie publicitaire, de suivi ou de mesure d’audience, et nous n’affichons pas de bandeau cookies, car aucun n’est nécessaire.

9. Sécurité

Les données sont chiffrées pendant leur transmission et lors de leur stockage. Les liens destinés aux conteurs sont longs et impossibles à deviner, les codes PIN et les mots de passe ne sont stockés que sous forme hachée, et l’accès aux enregistrements passe par des liens signés à courte durée de validité.

10. Modifications

Si nous modifions cette politique, nous publierons la nouvelle version ici et informerons par e-mail les utilisateurs inscrits des changements importants.