Politique de confidentialité de myDynasty

En vigueur à compter du 25 octobre 2026 · Dernière mise à jour le 25 octobre 2026 · Version 2.2
S’applique à l’application myDynasty pour iPhone, iPad et Android (com.mydynasty.app) et au site web mydynasty.app.

1. Qui est responsable

• Responsable du traitement : Roman Lobko, particulier résidant en Ukraine. Il est le vendeur de myDynasty sur l’App Store et sur Google Play.
• Contact pour toute question, y compris la protection des données : mydynastyapp.team@gmail.com
• Site web : https://mydynasty.app · la présente politique : https://mydynasty.app/privacy

Les versions de l’application sans fonctions d’IA n’envoient rien à notre serveur.

Qui est responsable de quoi :

• Votre arbre sur votre appareil. Vous le traitez vous-même, à des fins personnelles et familiales, et nous n’y avons pas accès. Le droit de la protection des données appelle cela l’« exemption domestique » (RGPD (GDPR), art. 2(2)(c)).
• Ce que l’application envoie à notre serveur. Il s’agit du numéro d’application, des enregistrements de consentement, des enregistrements d’abonnement, des demandes de quota d’IA restant, des requêtes à l’annuaire des cimetières, du contenu que vous envoyez aux fonctions d’IA, de vos signalements concernant des résultats d’IA et des messages que vous nous envoyez. Cela relève de notre responsabilité. Hetzner, Cloudflare et OpenAI le traitent pour notre compte conformément à leurs conditions de traitement des données (section 9).
• Apple et Google. Ils sont responsables de leurs propres services, conformément à leurs propres politiques de confidentialité : l’App Store, Google Play, les cartes, la recherche d’adresses et la reconnaissance vocale.

2. Ce qui reste sur votre appareil

Les éléments suivants sont stockés uniquement dans l’espace de stockage privé de l’application sur votre appareil :

• les personnes, dates, liens de parenté, biographies et notes ;
• les photos, documents et autres fichiers des Archives ;
• les lieux et coordonnées de naissance, de résidence et de sépulture ;
• les brouillons des fonctions d’IA : ce que vous avez dicté, les réponses reçues et les photos de tombes ;
• un enregistrement vocal qui n’a pas encore été envoyé. Il est supprimé dès qu’il a été envoyé. S’il date de plus de 7 jours, il est supprimé la prochaine fois que vous ouvrez l’écran où vous l’avez enregistré ;
• une photo restaurée arrivée après que vous avez quitté l’écran. Elle attend que vous ouvriez à nouveau cette photo. Une fois qu’elle date de plus de 30 jours, l’application la supprime lors de sa prochaine vérification des photos restaurées ;
• les réglages, vos choix en matière de consentement et le numéro d’application (section 4).

Sur iPhone et iPad, l’application marque son dossier de données afin qu’il soit exclu des sauvegardes iCloud et des sauvegardes sur ordinateur. Sur Android, l’application refuse la sauvegarde automatique d’Android dans le cloud.

Si l’application plante, un court journal technique est écrit dans un fichier, uniquement sur l’appareil, et l’application elle-même n’envoie rien. L’application n’a pas de service de rapport de plantage qui lui soit propre. Sur Android, le composant Google Maps intégré à l’application envoie à Google ses propres données de plantage et de diagnostic (section 3). Si vous avez accepté, dans les réglages de votre téléphone, de partager des diagnostics avec les développeurs d’applications, Apple ou Google peuvent nous transmettre des rapports de plantage selon leurs propres conditions.

Votre arbre ne quitte l’appareil que lorsque vous l’exportez ou le partagez vous-même. Les fichiers exportés (GEDCOM, LRV, SVG, PNG) vont là où vous le choisissez, par exemple dans Fichiers, Photos ou une autre application. De là, ce service peut les copier ailleurs, par exemple vers Photos iCloud. Si vous désinstallez l’application, tout est supprimé de l’appareil, à l’exception des fichiers que vous avez exportés vous-même.

Autorisations :

• Localisation, uniquement pendant que vous utilisez l’application : pour les cartes et pour les coordonnées des tombes.
• Appareil photo et photos : pour prendre et joindre des photos.
• Micro et reconnaissance vocale, uniquement dans les versions avec fonctions d’IA : pour parler d’une personne à voix haute.
• Notifications : rappels locaux uniquement, sans service de notifications push.

Vous pouvez désactiver chacune de ces autorisations dans les réglages de votre téléphone.

3. Quand quelque chose quitte votre appareil

Les versions de l’application sans fonctions d’IA, y compris les versions antérieures pour Android, ne contactent pas du tout notre serveur.

4. Notre serveur « Capybara » et le numéro d’application

Où il fonctionne. Notre serveur est hébergé chez Hetzner Online GmbH à Nuremberg, en Allemagne (UE). L’application l’atteint à l’adresse api.mydynasty.app via Cloudflare, qui achemine la connexion chiffrée.

Le numéro d’application.

• De quoi il s’agit. Un numéro aléatoire (un UUID) que l’application crée la première fois qu’elle en a besoin et qu’elle conserve dans ses réglages. Cela peut être lorsque vous achetez l’abonnement, utilisez une fonction d’IA ou, avec Premium, ouvrez les Réglages ou la fiche d’une personne. Ce numéro n’est pas dérivé de votre appareil et n’est pas un identifiant publicitaire.
• Quand il est envoyé. L’application l’envoie avec chaque requête adressée à notre serveur, à l’exception des recherches dans l’annuaire des cimetières (section 6).
• Pourquoi nous le traitons comme une donnée personnelle. Ce numéro ne nous dit pas qui vous êtes. Mais il est lié à vos enregistrements de consentement et d’abonnement ; nous le traitons donc comme une donnée personnelle (un identifiant pseudonyme).
• Apple le voit aussi. Lorsque vous achetez l’abonnement sur iPhone ou iPad, l’application transmet ce même numéro à Apple avec l’achat, en tant que « app account token ». Cela permet de rattacher l’achat à cette installation. Apple voit donc ce numéro en même temps que votre compte Apple.
• Google le voit aussi. Lorsque vous achetez l’abonnement sur Android, l’application transmet ce même numéro à Google Play avec l’achat, en tant qu’identifiant de compte (Google l’appelle « obfuscatedAccountId »). Google voit donc ce numéro en même temps que votre compte Google.
• Vous n’en avez jamais besoin. L’application n’affiche pas le numéro. Lorsque vous nous écrivez depuis l’application ou supprimez vos données de notre serveur (section 15), l’application envoie le numéro d’elle-même, et c’est ainsi que nous retrouvons vos enregistrements.
• Quand il change. Réinstaller l’application crée un nouveau numéro. Supprimer vos données de notre serveur aussi : l’application repart alors avec un nouveau numéro. Retirer les consentements ne le modifie pas.

Requêtes sans votre contenu. Dans la version avec fonctions d’IA, l’application contacte aussi notre serveur d’elle-même. Aucune de ces requêtes ne contient vos récits, vos photos ni quoi que ce soit d’autre provenant de votre arbre :

• Quota restant. Avec Premium, lorsque vous ouvrez les Réglages ou la fiche d’une personne, et lorsque vous restaurez une photo, l’application demande combien il reste de votre quota d’IA. Sans Premium, elle ne le demande pas. Seul le numéro d’application est envoyé. Notre serveur n’enregistre rien de nouveau à partir de cette requête. Pour un numéro d’application qu’il connaît déjà, il note que ce numéro est toujours utilisé, au plus une fois par jour.
• Abonnement. Avec un abonnement actif, l’application envoie le justificatif d’achat signé par Apple au démarrage, après un achat, une restauration ou un renouvellement, et lorsque notre serveur ne connaît pas encore votre abonnement au moment d’une requête d’IA. Sur Android, elle envoie à la place le jeton d’achat Google Play : après un achat, au démarrage lorsque vous êtes abonné, et lorsque notre serveur ne connaît pas encore votre abonnement au moment d’une requête d’IA (section 7).
• Restauration de photos. Après que vous avez lancé une restauration, le téléphone continue de demander le résultat à notre serveur pendant 15 minutes au maximum, même si vous quittez l’écran. Il demande ensuite au serveur de supprimer le résultat. Seuls le numéro de la tâche et le numéro d’application sont envoyés.

« Nous écrire ». Dans Réglages → « Capybara AI », vous pouvez nous envoyer un message depuis l’application. Notre serveur reçoit :

• votre texte ;
• une adresse e-mail pour notre réponse, si vous en indiquez une (c’est facultatif) ;
• la langue et la version de l’application ainsi que la plateforme (Android ou iOS) ;
• le numéro d’application, afin que nous puissions retrouver vos enregistrements si vous nous interrogez à leur sujet.

Seul le développeur (le responsable du traitement, section 1) lit les messages. Nous les utilisons uniquement pour vous répondre et corriger ce que vous signalez, jamais à des fins publicitaires. Si vous avez indiqué une adresse e-mail, nous répondons depuis mydynastyapp.team@gmail.com. Les journaux du serveur ne conservent que la longueur du message et l’indication qu’une adresse e-mail a été fournie ou non, et non le texte ni l’adresse. Un message est conservé 12 mois, puis supprimé. Vous pouvez envoyer jusqu’à 5 messages par jour. La section « Capybara AI » apparaît dans les versions de l’application dotées de fonctions d’IA. Dans les autres versions, écrivez-nous par e-mail (Réglages → « À propos » → « Contacter l’équipe »).

L’application n’interroge pas l’annuaire des cimetières d’elle-même lorsque vous ouvrez une sépulture ou la fiche d’une personne. Elle ne l’interroge que lorsque vous appuyez (section 6).

Ce que notre serveur conserve est indiqué à la section 11. En bref : le numéro d’application avec les dates de sa première et de sa dernière utilisation, les enregistrements de consentement, les compteurs d’utilisation, les enregistrements d’abonnement, les signalements concernant des résultats d’IA et les messages que vous nous envoyez.

Notre serveur ne conserve pas vos textes, enregistrements vocaux, photos, coordonnées ou recherches, et il n’enregistre pas les adresses IP. Les seuls textes qu’il conserve sont ceux que vous nous écrivez vous-même : le commentaire que vous pouvez ajouter à un signalement concernant un résultat d’IA (section 5) et les messages envoyés via « Nous écrire » (ci-dessus). Ses journaux techniques sont configurés pour exclure votre contenu et vos coordonnées. Ils peuvent contenir des numéros d’enregistrement internes, en cas de rares erreurs de base de données le numéro d’application et, si une vérification auprès de Google Play échoue, les premiers caractères du jeton d’achat (8 au maximum). Ils sont supprimés au plus tard après 30 jours.

5. Fonctions d’IA (« Capybara AI »)

Les fonctions d’IA sont disponibles sur iPhone, iPad et Android avec l’abonnement myDynasty Premium. Sans l’abonnement, l’application ne les affiche pas.

Avant qu’une fonction n’envoie quoi que ce soit pour la première fois, elle affiche un écran de consentement. Cet écran énumère ce qui sera envoyé et nomme notre serveur « Capybara » et OpenAI. Rien n’est envoyé à notre serveur ni à OpenAI tant que vous n’avez pas donné votre accord (section 8). Sur iPhone et iPad, et sur Android dans « Biographie avec l’IA », la reconnaissance vocale propre à votre téléphone fonctionne dès que vous touchez le micro ; voir « Reconnaissance vocale par votre téléphone » ci-dessous.

5.1 Parler d’une personne. Vous parlez d’un proche. L’IA remplit la fiche et peut poser des questions complémentaires à voix haute.

• Sur iPhone et iPad, l’application envoie l’enregistrement vocal (audio compressé) et la langue que vous avez choisie, pour reconnaître la parole, puis le texte du récit — reconnu à partir de l’enregistrement ou, en cas d’échec, par votre téléphone. Après la reconnaissance, l’enregistrement est supprimé du téléphone.
• Sur Android, l’application envoie l’enregistrement vocal (audio compressé) et la langue que vous avez choisie, pour reconnaître la parole, puis le texte du récit reconnu à partir de l’enregistrement. Le téléphone lui-même ne reconnaît pas le récit, il n’y a donc pas de texte du téléphone en secours : si la reconnaissance échoue, l’enregistrement attend sur le téléphone jusqu’à 7 jours ou jusqu’à ce que vous touchiez « Réessayer ». Après la reconnaissance, l’enregistrement est supprimé du téléphone.
• Les questions complémentaires — devant une tombe, et lorsque l’IA a besoin de savoir quel est le lien de parenté entre la personne et quelqu’un de votre récit — sont lues à voix haute par une voix d’OpenAI. Le texte de la question, qui peut contenir des noms que vous avez mentionnés, est envoyé à OpenAI pour être converti en parole.
• La personne n’apparaît dans votre arbre qu’après que vous avez vérifié la fiche et touché « Enregistrer ».

5.2 Photos de la tombe.

• La photo de l’inscription sur la pierre tombale est envoyée à OpenAI, afin que l’inscription puisse être lue.
• Le lieu où vous avez pris les photos est envoyé uniquement à notre serveur, pour trouver le cimetière dans l’annuaire, sans le numéro d’application (section 6), et uniquement si vous avez donné votre accord. Il n’est pas envoyé à OpenAI.
• Le système propre à votre téléphone (Apple ou Google) recherche l’adresse de ce lieu. Cela se produit même si vous n’acceptez pas l’IA.
• La vue d’ensemble reste sur le téléphone. Le portrait figurant sur la pierre tombale n’est envoyé en restauration qu’avec le consentement distinct à la restauration de photos (5.3).

5.3 Restauration de photos.

• Ce qui est envoyé à OpenAI :
  • la photo : l’image entière, ou le portrait photographié sur une tombe ;
  • la zone du visage de l’avatar de la personne ;
  • la couleur des yeux et des cheveux que vous avez choisie.
• Notre serveur reçoit également la taille de l’image et l’indication s’il s’agit ou non d’un portrait provenant d’une tombe. Il les utilise pour définir la taille du résultat et les instructions destinées à OpenAI.
• Ce que vous recevez en retour. Le résultat est une image générée par l’IA. Elle peut différer de l’apparence réelle de la personne.
  • Sur l’écran d’une personne, elle ne remplace l’ancienne photo que si vous touchez « Enregistrer ». L’ancienne photo reste dans les Archives.
  • Un portrait restauré provenant d’une pierre tombale devient automatiquement l’avatar de la nouvelle personne. La photo de la pierre tombale reste attachée à la sépulture.
• Sur notre serveur. La photo n’est pas enregistrée sur disque. Elle est conservée en mémoire pendant la restauration. L’image terminée est conservée jusqu’à ce que l’application la récupère, et pas plus de 10 minutes après qu’elle est prête. Une tâche non terminée est abandonnée au bout de 15 minutes.

5.4 Biographie avec l’IA. L’IA pose des questions et met en ordre ce que vous avez dit.

• Envoyé sous forme de texte :
  • ce que vous dites, tel que le téléphone l’a reconnu ;
  • les questions déjà posées et la biographie déjà rédigée ;
  • le nom complet de la personne (prénom, patronyme, nom de famille) et ses dates de naissance et de décès ;
  • les noms complets (prénom, patronyme, nom de famille) du conjoint, des parents, des enfants et des frères et sœurs figurant dans l’arbre, avec le lien de parenté.
• Aucun enregistrement vocal, aucune photo et aucune localisation ne sont envoyés.
• Les questions sont lues à voix haute par une voix d’OpenAI : le texte de la question est envoyé à OpenAI pour être converti en parole. Sans connexion, c’est la voix propre à votre téléphone qui les lit.

Pour toutes les fonctions d’IA :

• Les photos sont réencodées avant l’envoi. Cela supprime les métadonnées cachées, comme la position de l’appareil photo.
• Rien d’autre n’est envoyé : ni d’autres photos, ni votre arbre, ni des données de l’appareil. Notre serveur ne transmet à OpenAI ni le numéro d’application ni aucun autre identifiant.
• Notre serveur ne stocke pas le contenu. Il transmet le contenu à OpenAI et renvoie la réponse à votre téléphone.
• OpenAI traite le contenu pour notre compte conformément à ses conditions de traitement des données. Selon OpenAI :
  • les données envoyées via son API ne sont pas utilisées pour entraîner ses modèles ;
  • les données peuvent être conservées jusqu’à 30 jours pour détecter les abus, puis sont supprimées, sauf si la loi exige une conservation plus longue.
• Si la connexion est interrompue, un récit, un enregistrement vocal ou une photo de tombe que vous avez déjà accepté d’envoyer attend sur le téléphone. Tant que votre consentement est valable, il est envoyé automatiquement lorsque la connexion revient pendant que cet écran est ouvert, ou lorsque vous rouvrez cet écran. Si vous avez retiré votre consentement, rien de ce qui est en attente n’est envoyé : cela reste sur le téléphone jusqu’à ce que vous touchiez « Réessayer » et donniez à nouveau votre accord.
• L’IA fait des erreurs. Vérifiez le résultat avant de l’enregistrer.
• Les récits et les photos concernent généralement d’autres personnes. N’envoyez que ce que vous êtes en droit de partager. Faites particulièrement attention aux informations concernant des proches vivants, en particulier des enfants.

Reconnaissance vocale par votre téléphone. Pendant que vous parlez, le texte à l’écran est produit par le système propre à votre téléphone. S’il ne peut pas reconnaître la parole sur l’appareil, le son est aussi envoyé au service de reconnaissance vocale du téléphone — celui d’Apple sur iPhone et iPad, généralement celui de Google sur Android — conformément à la politique de confidentialité de cette entreprise. L’application vous en avertit au préalable. Sur Android, cela ne concerne que « Biographie avec l’IA » : lorsque vous parlez d’une personne, le téléphone ne fait qu’enregistrer le son.

Signaler un résultat. Sur l’écran de restauration de photos, ainsi que dans « Biographie avec l’IA » sur les écrans où vous vérifiez ou fusionnez le texte, vous pouvez toucher « Signaler ce résultat ». Vous choisissez un motif : offensant ou inapproprié ; faux à propos de la personne (biographie) ; la photo est déformée (restauration) ; ou autre. Vous pouvez ajouter un commentaire de 500 caractères au maximum. Avant l’envoi, l’application vous indique ce qui est envoyé : la fonction, le motif et votre commentaire. La photo et le texte de l’IA ne sont pas envoyés. Notre serveur reçoit la fonction, le motif, le commentaire (le cas échéant) et le numéro d’application. Il conserve le signalement pendant 90 jours, puis le supprime. Nous utilisons les signalements uniquement pour examiner les réclamations et améliorer le filtrage des fonctions d’IA.

6. Annuaire des cimetières

L’annuaire des cimetières fait partie des versions avec fonctions d’IA, sur iPhone, iPad et Android. Son utilisation est gratuite et ne nécessite pas d’abonnement.

L’application ne contacte notre serveur que lorsque vous effectuez une action :

• vous choisissez un pays (l’application charge alors les villes de ce pays) ou touchez le champ de la ville ;
• vous saisissez le nom d’une ville ou d’un cimetière ;
• vous ouvrez la carte des cimetières ou recherchez des cimetières à proximité d’un point ;
• vous touchez la petite carte d’une sépulture, ou le lieu d’inhumation sur la fiche d’une personne, pour le voir sur la carte ;
• vous prenez des photos de tombes après avoir accepté l’IA (5.2).

Ouvrir une sépulture ou la fiche d’une personne ne contacte pas l’annuaire.

Ce qui est envoyé : uniquement ce dont la recherche a besoin, sans le numéro d’application :

• le pays et la langue, ainsi que la région et la ville ;
• les noms que vous avez saisis ;
• le numéro, dans l’annuaire, d’un cimetière déjà choisi dans la sépulture ; ou
• des coordonnées : un point sur la carte ou l’emplacement enregistré d’une tombe, avec un rayon de recherche. Pour les photos de tombes, également la précision GPS et l’indication s’il s’agit ou non de la tombe d’un animal de compagnie.

Notre serveur n’enregistre pas votre adresse IP : il l’utilise uniquement en mémoire, pour limiter la fréquence des requêtes.

Comment notre serveur répond. Il utilise son propre annuaire, constitué à partir de données OpenStreetMap. Il n’enregistre ni vos recherches ni vos coordonnées. Rien de votre arbre n’est ajouté à l’annuaire.

Images de carte. La carte des cimetières et la petite carte d’une sépulture chargent les images de carte directement depuis les serveurs de l’OpenStreetMap Foundation (Royaume-Uni). Ces serveurs reçoivent votre adresse IP, le nom et la version de l’application, ainsi que les tuiles de carte nécessaires. Les images sont conservées sur votre téléphone afin de ne pas devoir être chargées à nouveau.

7. Abonnement et paiements

iPhone et iPad. Le paiement est géré par Apple. Nous ne recevons jamais les données de votre carte, votre nom, votre adresse e-mail ni votre compte Apple.

Comment votre achat parvient à notre serveur :

• Après que vous avez acheté ou restauré l’abonnement, et à chaque renouvellement, Apple remet à l’application un justificatif d’achat signé par Apple.
• L’application envoie ce justificatif, avec les informations de renouvellement, à notre serveur. Le serveur vérifie la signature d’Apple et active les fonctions d’IA pour cette installation.
• L’application envoie aussi le justificatif lorsqu’elle démarre avec un abonnement actif. Si notre serveur ne connaît pas encore votre abonnement au moment d’une requête d’IA, l’application le renvoie et répète la requête une fois.

Ce que contient le justificatif signé : entre autres, les numéros d’achat, le produit, les dates d’achat et d’expiration, le pays de la boutique, le prix et la devise, ainsi que le numéro d’application de l’installation sur laquelle l’achat a été effectué. Il peut aussi contenir une valeur technique qu’Apple utilise pour vérifier que le justificatif appartient à l’appareil. Il ne contient ni nom, ni adresse e-mail, ni compte Apple, ni données de paiement. Notre serveur ne conserve que ce qui est indiqué ci-dessous.

Ce que notre serveur conserve :

• le numéro d’achat d’origine et le produit ;
• l’environnement (achat réel ou de test) ;
• la date jusqu’à laquelle l’abonnement est payé et la fin du délai de grâce ;
• la date du remboursement, le cas échéant ;
• si l’abonnement se renouvelle automatiquement ;
• les dates de signature, la date de début de votre période de quota et une clé interne pour le quota d’IA partagé ;
• la date de création et de dernière mise à jour de l’enregistrement ;
• les numéros d’application qui utilisent cet abonnement, avec la date à laquelle chacun l’a rejoint et la date à laquelle il a été vu pour la dernière fois (mise à jour au plus une fois par jour).

Notifications d’Apple : Apple informe aussi directement notre serveur des renouvellements, des problèmes de paiement, des remboursements et des expirations. Notre serveur met à jour l’enregistrement d’abonnement à partir de ces notifications. Des notifications elles-mêmes, nous ne conservons que le numéro de la notification, son type et son sous-type, ainsi que l’heure de son arrivée.

Vos appareils :

• Un seul abonnement fonctionne sur tous vos appareils. Utilisez « Restaurer les achats » sur un nouvel appareil ou après une réinstallation.
• Le quota d’IA est partagé par tous les appareils d’un même abonnement.

Gestion, remboursements et résiliation :

• Gérez ou résiliez l’abonnement dans les réglages de votre compte Apple, ou via « Gérer l’abonnement » dans l’application.
• Les remboursements sont gérés par Apple.
• Le prix et la période de facturation sont indiqués dans l’application et sur l’App Store avant l’achat. Le contrat de licence standard d’Apple (EULA) s’applique.
• Si vous résiliez, rien n’est supprimé. Les projets dépassant les limites gratuites passent en lecture seule jusqu’à ce que vous vous abonniez à nouveau, et les fonctions d’IA s’arrêtent.

Android. L’achat et le paiement sont gérés par Google Play. Nous ne recevons jamais les données de votre carte, votre nom, votre adresse e-mail ni votre compte Google.

Comment votre achat parvient à notre serveur :

• Lorsque vous achetez l’abonnement, l’application transmet à Google Play le numéro d’application en tant qu’identifiant de compte (section 4).
• Après un achat, et lorsque l’application démarre alors que vous êtes abonné, elle envoie à notre serveur le jeton d’achat que Google Play lui a remis. Si notre serveur ne connaît pas votre abonnement au moment d’une requête d’IA, l’application envoie le jeton et répète la requête une fois.
• Notre serveur demande à Google Play (Google Play Developer API) si l’abonnement est actif et, si c’est le cas, active les fonctions d’IA pour cette installation. Il utilise le jeton uniquement pour cette vérification et ne le conserve pas.

Ce que notre serveur conserve :

• le numéro de commande (l’ID de commande Google Play sans le suffixe que Google ajoute à chaque renouvellement) et le produit ;
• s’il s’agit d’un achat réel ou de test ;
• le moment où l’abonnement a commencé (votre période de quota commence également à ce moment-là) et celui où la période payée prend fin ;
• pendant un délai de grâce, tant que Google tente encore de recouvrer un paiement échoué : un horodatage fixé à un jour après la vérification, jusqu’auquel l’accès reste ouvert ;
• si Google Play signale que l’abonnement a pris fin avant la fin de la période payée (par exemple après un remboursement), le moment où il a pris fin ;
• si l’abonnement se renouvelle automatiquement ;
• le moment où notre serveur a vérifié pour la dernière fois auprès de Google Play, une clé interne pour le quota d’IA partagé, ainsi que la date de création et de dernière mise à jour de l’enregistrement ;
• les numéros d’application qui utilisent cet abonnement, avec les mêmes dates que pour l’App Store.

Pas de notifications de Google : notre serveur n’utilise pas les notifications en temps réel de Google Play. Il n’est informé des renouvellements, résiliations et remboursements que lorsque l’application envoie à nouveau le jeton.

Vos appareils, gestion et remboursements : comme sur iPhone et iPad, un seul abonnement fonctionne sur tous vos appareils associés au même compte Google, et ils partagent un même quota d’IA. Gérez ou résiliez l’abonnement dans Google Play, ou via « Gérer l’abonnement » dans l’application. Les remboursements sont gérés par Google. Le prix et la période de facturation sont indiqués dans l’application et sur Google Play avant l’achat. Si vous résiliez, rien n’est supprimé, comme décrit ci-dessus.

8. Consentement et comment le retirer

• Il existe trois consentements :
  • « Parler d’une personne » avec « Photos de la tombe » ;
  • « Restauration de photos » ;
  • « Biographie avec l’IA ».
• Chaque écran de consentement énumère ce qui est envoyé. Si le texte change, l’application vous redemande votre accord.
• Lorsqu’une fonction envoie quelque chose pour la première fois après votre accord, l’application enregistre votre consentement auprès de notre serveur. L’enregistrement contient :
  • le numéro d’application et la fonction ;
  • les catégories de données qui vous ont été présentées ;
  • le prestataire indiqué (« OpenAI via Capybara ») ;
  • la version de l’application, la version du texte et l’heure.
• Chaque enregistrement est valable 30 jours. S’il a expiré, l’application en enregistre un nouveau la prochaine fois que vous utilisez cette fonction, sans vous redemander votre accord, jusqu’à ce que vous retiriez votre consentement. Les enregistrements expirés sont supprimés automatiquement dans un délai d’environ une heure.
• Vous pouvez retirer votre consentement à tout moment : Réglages → « Capybara AI » → « Retirer les consentements ».
  • Le téléphone oublie immédiatement tous les consentements relatifs à l’IA. Aucune fonction d’IA n’envoie quoi que ce soit tant que vous n’avez pas de nouveau donné votre accord. Cela inclut les récits, enregistrements vocaux et photos de tombes qui attendaient d’être envoyés : ils restent sur votre téléphone et ne sont pas envoyés tant que vous n’avez pas touché « Réessayer » et donné à nouveau votre accord.
  • L’enregistrement sur notre serveur n’est pas supprimé à ce moment-là. Il n’est plus utilisé et expire dans un délai de 30 jours.
  • Ce qui figure déjà dans votre arbre y reste.
  • Retirer votre consentement ne résilie pas l’abonnement. Celui-ci se résilie dans la boutique.
• Les autres avantages de l’abonnement (plus d’arbres, de personnes et de fichiers) ne dépendent pas de votre accord pour l’IA.
• Vous pouvez aussi désactiver l’accès de myDynasty au micro, à l’appareil photo, aux photos et à la localisation dans les réglages de votre téléphone.

9. Qui traite des données pour notre compte

Chacun d’eux traite les données uniquement sur nos instructions, conformément à ses conditions de traitement des données, et doit les protéger au moins aussi bien que décrit ici.

Des copies de la base de données du serveur sont également conservées par le responsable du traitement sur son propre ordinateur et son disque de sauvegarde. La base de données ne contient que les enregistrements énumérés à la section 11 : ni arbres, ni récits, ni photos.

Apple, Google et l’OpenStreetMap Foundation vous fournissent leurs services selon leurs propres conditions et politiques de confidentialité. Pour Google, cela inclut Google Play et la Google Play Developer API, par laquelle notre serveur vérifie un abonnement Android (section 7), ainsi que le composant Google Maps de l’application Android (section 3).

Nous n’utilisons aucun service d’analyse, de publicité, de rapport de plantage ou de pistage qui nous soit propre (pour le composant Google Maps sur Android, voir la section 3). Nous ne vendons pas de données, ne les partageons pas à des fins publicitaires et ne créons pas de profils. Nous ne prenons aucune décision automatisée vous concernant.

10. Bases juridiques

• Consentement. RGPD art. 6(1)(a) ; art. 9(2)(a) pour les informations sensibles vous concernant que vous choisissez d’inclure ; loi de l’Ukraine « Sur la protection des données personnelles », art. 11. Cela couvre l’envoi de contenu aux fonctions d’IA, y compris son transfert à OpenAI aux États-Unis.
• Contrat. RGPD art. 6(1)(b). Cela couvre la vérification de votre abonnement, le numéro d’application et les compteurs de quota, ainsi que les recherches que vous effectuez dans l’annuaire.
• Intérêts légitimes. RGPD art. 6(1)(f). Cela couvre la protection contre les abus (limites de requêtes ; pour les recherches dans l’annuaire, par adresse IP, en mémoire uniquement), l’examen des signalements concernant des résultats d’IA, les réponses aux messages que vous nous envoyez, les sauvegardes, les journaux techniques, ainsi que les noms de proches que vous incluez dans ce que vous envoyez, dans la limite de ce dont la fonction a besoin. Vous pouvez vous y opposer en nous écrivant.
• Données sur votre appareil : l’exemption domestique (section 1).
• Informations sur les personnes décédées. Le RGPD ne s’y applique pas (considérant 27), bien que certains pays les protègent par leur droit national. Nous les traitons avec le même soin.

11. Durée de conservation des données

Les sauvegardes contiennent des copies des enregistrements du serveur mentionnés ci-dessus. Un enregistrement supprimé de la base de données peut donc subsister dans une sauvegarde pendant 30 jours supplémentaires au maximum.

Les statistiques de service sans numéro d’application (durée et résultat des appels à l’IA, coût total journalier) ne sont pas des données personnelles.

12. Transferts hors de l’UE

• Notre serveur se trouve dans l’UE (Allemagne).
• OpenAI et Cloudflare sont des sociétés américaines. Leurs conditions de traitement des données incluent les clauses contractuelles types de l’UE pour les transferts hors de l’UE. En droit ukrainien, le transfert du contenu d’IA à OpenAI repose sur votre consentement.
• Le responsable du traitement est établi en Ukraine, qui ne bénéficie d’aucune décision d’adéquation de l’UE. Il administre le serveur et conserve les sauvegardes.
• Apple et Google utilisent leurs propres mécanismes de transfert.

13. Enfants

L’application ne s’adresse pas aux enfants. Les fonctions d’IA et l’abonnement sont destinés aux personnes âgées de 13 ans ou plus. Dans certains pays, la loi fixe un âge plus élevé pour consentir aux services en ligne, jusqu’à 16 ans dans certains pays de l’UE. En dessous de cet âge, les utilisateurs ont besoin de l’autorisation d’un parent ou d’un tuteur.

Nous ne collectons pas sciemment de données auprès d’enfants n’ayant pas atteint ces âges. Si vous pensez qu’un enfant a utilisé les fonctions d’IA sans autorisation, écrivez-nous et nous supprimerons les enregistrements de ce numéro d’application.

14. Sécurité

• Sur l’appareil. Les données se trouvent dans l’espace de stockage privé de l’application. Lorsqu’un verrouillage d’écran est configuré, le chiffrement du système les protège. L’application n’ajoute aucun chiffrement supplémentaire propre à sa base de données. Protégez votre appareil par un code ou par la biométrie.
• Les connexions à notre serveur sont chiffrées : de votre appareil jusqu’à Cloudflare, puis de Cloudflare jusqu’à notre serveur par un tunnel chiffré. Notre serveur n’accepte les requêtes de l’application que par ce tunnel. Sa base de données et ses fonctions d’administration ne sont pas accessibles depuis Internet.
• Ce que contient notre serveur. Uniquement les enregistrements de la section 11 : ni arbres ni récits, et aucun nom, sauf si vous en écrivez dans le commentaire d’un signalement.

15. Vos droits

• Sur votre appareil. Vous pouvez consulter, corriger, supprimer et exporter vos données dans l’application (GEDCOM, LRV, SVG, PNG). La désinstallation de l’application supprime tout.
• Sur notre serveur. Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition. Vous pouvez retirer votre consentement à tout moment (section 8).
• Comment accéder à vos enregistrements. Nous ne savons pas qui vous êtes ; nous ne pouvons donc retrouver vos enregistrements que par le numéro d’application — sur Android, également par le numéro de commande Google Play (section 7). Vous n’avez pas besoin de connaître le numéro : supprimez vos enregistrements avec le bouton de l’application, ou demandez l’accès ou la rectification via « Nous écrire » (indiquez une adresse e-mail pour que nous puissions vous répondre) — le numéro d’application est envoyé avec eux automatiquement (section 4). Vous pouvez aussi écrire à mydynastyapp.team@gmail.com. Nous répondons dans un délai d’un mois.
• Réclamations :
  • UE/EEE : l’autorité de protection des données de votre pays (liste : https://edpb.europa.eu/about-edpb/about-edpb/members_en) ;
  • Royaume-Uni : l’ICO (https://ico.org.uk/make-a-complaint/) ;
  • Ukraine : le Commissaire aux droits de l’homme du Parlement ukrainien (https://ombudsman.gov.ua/).
• Californie. Nous ne vendons ni ne partageons d’informations personnelles et ne les utilisons pas à des fins publicitaires. Les catégories sont les suivantes :
  • identifiants : le numéro d’application, ainsi que votre adresse e-mail si vous l’indiquez dans « Nous écrire » ;
  • informations commerciales : les enregistrements d’abonnement ;
  • contenus audio, visuels et autres : traités comme décrit à la section 5 et non conservés par nous, à l’exception du commentaire d’un signalement concernant un résultat d’IA (90 jours) et des messages envoyés via « Nous écrire » (12 mois).

  Pour demander l’accès à vos informations, leur suppression ou leur rectification, écrivez-nous.

Comment supprimer vos données

1. Sur votre téléphone. Supprimez une personne, une photo ou un arbre entier dans l’application, ou désinstallez myDynasty : tout ce qui est stocké sur le téléphone disparaît avec. Nous n’en avons aucune copie.
2. Arrêter les envois. Réglages → « Capybara AI » → « Retirer les consentements » (section 8).
3. Enregistrements sur notre serveur. Réglages → « Capybara AI » → « Supprimer mes données du serveur ». Notre serveur supprime immédiatement tout ce qui est lié à cette application : le numéro d’application, les enregistrements de consentement, les compteurs d’IA, les signalements concernant des résultats d’IA, les messages que vous nous avez envoyés et le lien entre ce téléphone et l’abonnement. L’application reçoit ensuite un nouveau numéro. L’enregistrement de votre abonnement et son quota mensuel d’IA sont conservés : ils appartiennent à l’achat dans la boutique, et non à l’application, et les supprimer effacerait le quota que vous avez payé. L’application relie à nouveau l’abonnement d’elle-même. L’enregistrement d’abonnement est supprimé 12 mois après la fin de l’abonnement. Vous ne voyez pas le bouton (une version sans fonctions d’IA, ou l’application a été réinstallée) ? Écrivez à mydynastyapp.team@gmail.com avec la mention « Supprimer mes données » ; sur Android, ajoutez le numéro de commande Google Play (il commence par GPA.) figurant dans l’e-mail d’achat de Google. Nous supprimons vos données et le confirmons dans un délai d’un mois.
4. Sans demande. Le serveur supprime le numéro d’application et tout ce qui y est lié 12 mois après sa dernière utilisation ; un numéro d’application lié à un abonnement, 12 mois après la fin de l’abonnement ; les signalements après 90 jours ; les messages que vous nous envoyez après 12 mois ; les consentements à leur expiration (section 11).
5. Abonnement. Résiliez-le dans les réglages de votre compte Apple ou dans Google Play. Apple et Google conservent leurs propres enregistrements de paiement selon leurs propres règles.

Ce qui subsiste pendant un certain temps après la suppression : les copies dans les sauvegardes et les journaux techniques du serveur, jusqu’à 30 jours ; le contenu déjà envoyé à OpenAI, jusqu’à 30 jours, selon OpenAI ; les e-mails que vous nous avez envoyés, jusqu’à 24 mois ; les enregistrements de paiement chez Apple et Google, selon leurs propres règles.

16. Le site web mydynasty.app

Le site web est distinct de l’application.

• Hébergement. Le site est hébergé sur GitHub Pages (GitHub, Inc., États-Unis). GitHub reçoit votre adresse IP et les données techniques de la requête lorsque vous ouvrez une page.
• Polices. Les pages chargent leur police depuis Google Fonts. Votre navigateur envoie donc votre adresse IP à Google lorsqu’une page s’ouvre.
• Mesure d’audience. Google Analytics 4 ne fonctionne que si vous autorisez les cookies d’analyse dans le bandeau. Un signal Global Privacy Control envoyé par votre navigateur vaut refus. Votre choix est mémorisé dans votre navigateur.

L’application ne contient pas Google Analytics.

17. Modifications de la présente politique

Lorsque la présente politique change, nous mettons à jour la date en haut de page. Si une modification signifie que des données plus nombreuses ou différentes quitteraient votre appareil, la fonction d’IA concernée affiche à nouveau son écran de consentement avant d’envoyer quoi que ce soit.

18. Contact

mydynastyapp.team@gmail.com · https://mydynasty.app · https://mydynasty.app/privacy

Version précédente : Politique de confidentialité du 6 octobre 2026