Responsable du traitement
Le responsable est l’éditeur particulier de GEDCOM Analyseur, dont l’identité doit encore être complétée dans les mentions légales. Contact : contact@gedcom-analyseur.com.
Données de compte
Le service traite notamment l’adresse e-mail, le mot de passe sous forme hachée et les informations techniques nécessaires à l’authentification, au fonctionnement du service, à sa sécurité et aux communications transactionnelles.
La durée maximale retenue pour un compte inactif est de 24 mois après la dernière connexion réussie. La procédure automatisée de purge est en cours de mise en œuvre.
Authentification et sécurité
Une session Symfony, des jetons CSRF, des limitations de tentatives et des journaux techniques contribuent à protéger le compte et les formulaires. Le cookie de session est HttpOnly, SameSite=Lax et Secure=auto.
Fichiers GEDCOM et données généalogiques
Le fichier original d’un import réussi sert au traitement puis est supprimé. Les données extraites sont conservées en base jusqu’à la suppression du GEDCOM par son propriétaire. Les champs raw_record peuvent reprendre une grande partie d’un enregistrement original.
Ces données peuvent comprendre identités, liens familiaux, événements, dates, lieux, sources, notes et autres contenus ajoutés au fichier. Aucun GEDCOM n’est rendu public par le service.
Données concernant des tiers et personnes vivantes
Un GEDCOM contient fréquemment des données relatives à de nombreuses autres personnes. L’utilisateur qui importe le fichier doit disposer d’un motif légitime, respecter leurs droits, limiter les données au nécessaire et porter une attention particulière aux personnes vivantes.
Données potentiellement sensibles, sources et notes
Des notes, sources ou événements peuvent révéler des informations intimes ou sensibles. Le service ne peut pas déterminer automatiquement si l’utilisateur est autorisé à les traiter. Leur import doit donc être évalué avant envoi.
Imports ayant échoué
Un fichier dont l’import échoue peut être conservé temporairement pour diagnostic. La durée maximale prévue est de 30 jours. À ce jour, la purge est déclenchée lors d’un nouvel échec ; la planification quotidienne nécessaire pour garantir cette limite en production reste à installer.
Données géographiques
Les occurrences de lieux propres à un GEDCOM sont supprimées avec celui-ci. Les lieux et résultats de géocodage peuvent aussi alimenter un référentiel global partagé. Le modèle actuel ne permet pas toujours d’établir avec certitude qu’un élément global provient uniquement du GEDCOM supprimé ; ces éléments et certains caches peuvent alors subsister afin de ne pas supprimer une donnée encore utile à un autre GEDCOM.
Emails transactionnels
Le service peut utiliser l’adresse du compte pour les messages nécessaires au fonctionnement, notamment la réinitialisation du mot de passe et les notifications techniques prévues. Aucun usage de newsletter marketing n’a été identifié.
Services externes
Avec votre autorisation, le navigateur peut contacter jsDelivr pour Cytoscape, unpkg pour Leaflet et OpenStreetMap pour les tuiles. Le serveur peut contacter Nominatim à la demande lors d’un géocodage. Ces communications transmettent au moins des données techniques aux serveurs distants. Aucune analytics, publicité, Google Fonts, vidéo intégrée ou newsletter marketing n’a été identifiée.
Cookies et stockage navigateur
Le cookie technique gedcom_analyseur_session est indispensable. Les clés gedcom-doc-level et gedcomAnalyseur.sexColors.v1 mémorisent des préférences demandées par l’utilisateur. Le choix relatif aux services externes est conservé dans gedcomAnalyseur.privacy.v1. Consultez la page détaillée.
Logs
Des journaux techniques et de sécurité peuvent contenir des horodatages, adresses IP, erreurs et actions nécessaires au diagnostic ou à la protection du service. Leur durée dépend de l’infrastructure et reste à confirmer.
Durées de conservation
| Données | Situation actuelle |
|---|---|
| Compte inactif | Durée maximale retenue : 24 mois après la dernière connexion réussie ; automatisation de la purge en cours de mise en œuvre. |
| GEDCOM parsé | Jusqu’à suppression du GEDCOM par son propriétaire. |
| Import échoué | Maximum prévu de 30 jours ; purge actuellement opportuniste, planification quotidienne restant à installer. |
| Référentiel géographique partagé | Suppression automatique complète non garantie faute de provenance univoque. |
| Logs et sauvegardes | Dépend de l’infrastructure ; durée à confirmer. |
Destinataires et hébergement
Les données sont accessibles aux personnes habilitées à exploiter et sécuriser le service ainsi qu’aux prestataires strictement nécessaires. Le dépôt mentionne un hébergement chez o2switch ; les modalités contractuelles et la liste finale des sous-traitants restent à formaliser.
Droits des personnes
Selon leur situation et la base juridique applicable, les personnes peuvent demander l’accès, la rectification, l’effacement ou la limitation de leurs données, s’opposer au traitement lorsque ce droit s’applique, demander la portabilité lorsque les conditions sont réunies, et adresser une réclamation à la CNIL. L’identité du demandeur et la portée de la demande peuvent devoir être vérifiées.
Suppression
Un GEDCOM peut être supprimé depuis l’espace utilisateur. Il n’existe pas actuellement de suppression autonome du compte. Une demande relative au compte ou aux données peut être adressée à contact@gedcom-analyseur.com. Les délais des sauvegardes restent à confirmer ; les limites relatives au référentiel géographique partagé sont décrites ci-dessus.
Contact et modification de la politique
Pour toute question ou demande relative aux données personnelles : contact@gedcom-analyseur.com. Cette politique peut évoluer avec le service et le cadre juridique. Toute version validée devra indiquer sa date d’entrée en vigueur.