Confidentialité

Politique de confidentialité

Mise à jour : 5 octobre 2026.

Ludovie garde des souvenirs de famille : c'est intime. Voici ce que nous conservons, pourquoi, où, combien de temps, et ce que vous pouvez en faire. Rien n'est vendu, rien n'est mesuré à des fins publicitaires.

Les coordonnées de l'éditeur (forme juridique, SIREN, adresse, contact, médiateur) sont en cours de complément. Elles seront renseignées ici avant toute vente.

Qui est responsable

Le responsable du traitement est Soja Studio, À compléter, À compléter.

Ce que nous conservons

• Votre compte : l'adresse e-mail et l'identifiant fournis par Google à la connexion, la date de création, la liste des familles dont vous êtes membre et votre rôle dans chacune.
• Les contenus de la famille : les fiches (noms, sexe, dates et lieux de naissance et de décès, notes, mention « Mort pour la France »), les liens de parenté et d'union, les événements, les lieux géocodés, les tombes et leur position GPS, les documents (photos, scans, PDF, liens) et leurs sources, le fil des modifications avec l'adresse e-mail de leur auteur et de celui qui a validé.
• L'abonnement : votre identifiant client et d'abonnement chez Stripe, la formule, son statut et sa date de fin. Jamais votre numéro de carte, qui ne transite que par Stripe.
• Les traces techniques : adresses IP et journaux d'accès tenus par l'hébergeur pour la sécurité, pendant une durée courte.

Nous n'utilisons ni cookie publicitaire, ni outil de mesure d'audience. Le seul stockage dans votre navigateur sert à vous garder connecté et à retenir la famille ouverte : il est strictement nécessaire et ne demande pas de bandeau de consentement.

Pourquoi, et sur quelle base

• Faire fonctionner le service que vous avez demandé : c'est l'exécution du contrat (les CGU et, pour les formules payantes, les CGV).
• Facturer et conserver les factures : obligation légale (dix ans pour les pièces comptables).
• Protéger le service contre les abus et les intrusions : notre intérêt légitime.
• Vous écrire au sujet du service (changement des conditions, incident, fin d'abonnement, mises à jour du logiciel) : exécution du contrat. Vous pouvez répondre « stop » à un mail de nouvelles pour ne plus les recevoir.

Les personnes de votre famille

Un arbre décrit des personnes qui n'ont pas forcément de compte. Ces données sont saisies par les membres de la famille, pour la famille : ce sont eux qui décident ce qui y figure et qui le voit. Ludovie héberge ces contenus pour leur compte et ne les utilise pas pour autre chose que les afficher aux membres.

Si vous figurez dans un arbre et souhaitez savoir ce qui y est écrit, le corriger ou le retirer, écrivez à À compléter. Nous transmettons à l'administrateur de la famille ; sans réponse sous un mois, nous retirons nous-mêmes les données qui vous concernent.

Les données des personnes décédées ne relèvent plus du RGPD, mais de la mémoire des proches : nous demandons aux familles de les traiter avec le même soin.

Qui y a accès

• Les membres de la famille, selon leur rôle. Personne d'autre : la lecture est réservée aux membres, y compris pour nous en fonctionnement normal. Nous n'accédons à vos contenus que pour résoudre un incident ou répondre à une obligation légale.
• Google (Firebase) : hébergement, authentification, base de données, fichiers. Google Cloud EMEA Limited (Firebase), 70 Sir John Rogerson's Quay, Dublin 2, Irlande.
• Stripe : paiement et gestion de l'abonnement. Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlande.

Nous ne vendons ni ne louons aucune donnée.

Où

La base de données est à Paris (Google Cloud, région europe-west9). Les fichiers (photos, scans, PDF) sont stockés dans la région US-EAST1 de Google Cloud, aux États-Unis. Google et Stripe sont certifiés au Data Privacy Framework UE-États-Unis et s'engagent par les clauses contractuelles types de la Commission européenne ; les fichiers sont chiffrés au repos et en transit.

Combien de temps

• Le compte : tant qu'il existe, puis trente jours après votre demande de fermeture.
• Les contenus d'une famille : tant que la famille existe. Le propriétaire peut la supprimer entièrement à tout moment.
• Les données d'abonnement : tant que l'abonnement court, puis le temps des obligations comptables (dix ans pour les factures, chez Stripe et chez nous).
• Les journaux techniques : quelques semaines, selon la durée standard de l'hébergeur.

Vos droits

Vous pouvez accéder à vos données, les corriger, les faire effacer, en demander une copie dans un format lisible, vous opposer à un traitement ou en demander la limitation. Écrivez à À compléter ; nous répondons sous un mois. Vous pouvez aussi saisir la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.

Une bonne part de ces droits s'exerce directement dans l'app : vos fiches se corrigent, les documents se retirent, le propriétaire supprime la famille.

Sécurité

Les échanges sont chiffrés (HTTPS). Les règles de la base de données n'ouvrent une famille qu'à ses membres et n'ouvrent un compte qu'à son titulaire ; les champs d'abonnement ne sont écrits que par nos serveurs. La clé de paiement Stripe n'est jamais dans l'app.

Mineurs

Ludovie s'adresse aux personnes de quinze ans et plus. En dessous, un parent doit ouvrir le compte ou donner son accord.

Changements

Cette politique peut évoluer avec le service. La date de mise à jour est indiquée en haut ; un changement qui compte vous est annoncé par e-mail ou dans l'app.