Politique de confidentialité

Ancestale est un service pour écrire des histoires de famille, construire des arbres généalogiques et les partager. Chaque arbre et chaque histoire a une visibilité que vous choisissez : privée, famille, invités, lien, PIN ou publique. Seules les pages publiques et listées sont indexées par les moteurs de recherche.

Nous ne collectons que ce qui est nécessaire au fonctionnement du service :

• Données du compte : nom, e-mail et empreinte (hash) du mot de passe, jamais le mot de passe lui-même, si vous vous connectez par e-mail et mot de passe. Si vous vous connectez avec Google, Facebook ou Apple : l’identifiant du compte chez le fournisseur, le nom, l’e-mail et l’URL de la photo de profil.
• Contenu que vous créez : arbres, personnes qui y figurent (pouvant inclure des proches vivants : noms, dates, lieux, biographie et photos), histoires et images de couverture.
• Données techniques : cookies de session (httpOnly, strictement nécessaires à la connexion), cookies de déverrouillage d’accès pour le contenu protégé par PIN, et adresse IP, utilisée pour limiter les abus et dans les journaux de sécurité.

Nous n’utilisons ni publicité, ni cookies d’analyse ou de suivi, et nous ne vendons pas vos données.

Les dates, lieux, biographie et photo des personnes vivantes dans les arbres sont masqués pour toute personne extérieure à la famille.

Toute personne ayant un compte peut choisir, dans les Paramètres, de ne pas apparaître dans les arbres d’autres personnes et de ne pas apparaître dans la recherche du site.

Le contenu n’est visible que par les personnes autorisées par la visibilité choisie. Le contenu privé apparaît comme inexistant pour tous les autres. Seul le contenu public et listé peut être indexé par les moteurs de recherche, et vous pouvez changer la visibilité à tout moment.

Nous faisons appel à des prestataires qui traitent des données pour notre compte :

• Railway : hébergement du site et de la base de données (États-Unis).
• Resend : envoi d’e-mails transactionnels (confirmation d’e-mail, réinitialisation du mot de passe).
• Le fournisseur de connexion que vous choisissez (Google, Facebook ou Apple), lorsque vous vous connectez avec lui.

Vos données peuvent donc être transférées en dehors du Brésil et de l’Espace économique européen, notamment vers les États-Unis, avec les garanties prévues par la LGPD et le RGPD.

En vertu de la LGPD (Brésil) et du RGPD (Union européenne), vous disposez d’un droit d’accès, de rectification, d’effacement, de portabilité et d’opposition concernant vos données. Nous traitons les données pour fournir le service que vous avez demandé.

Pour exercer un droit, écrivez à privacy@ancestale.com. Pour supprimer votre compte, consultez la page de suppression des données.

Nous conservons les données tant que votre compte existe. Le contenu supprimé est retiré de la base de données ; les sauvegardes tournent et expirent avec le temps.

Le service ne s’adresse pas aux enfants de moins de 13 ans (16 ans dans l’Union européenne, le cas échéant). Les parents peuvent ajouter des mineurs aux arbres ; les mineurs vivants sont protégés par le masquage des données des personnes vivantes.

Si cette politique change, nous mettrons à jour la date en haut de la page.

Questions ou demandes relatives à la confidentialité : privacy@ancestale.com.