Politique de confidentialité

Version du 23 octobre 2026 (référence 2026-10-23).

Temporalis permet à des personnes inscrites de conserver et partager des informations généalogiques dans des espaces familiaux privés. Cette politique décrit les traitements du service, y compris lorsqu’une fiche concerne une personne qui ne possède pas de compte.

1. Identité et contact du responsable du traitement

Exploitant de Temporalis : identité de l’exploitant à renseigner avant ouverture publique. Adresse : adresse à renseigner avant ouverture publique.

Pour exercer vos droits ou signaler un contenu vous concernant : contact RGPD à renseigner avant ouverture publique. Les responsabilités relatives aux contenus familiaux sont à analyser selon les décisions prises par les participants et le rôle de l’exploitant.

2. Catégories de données et provenance

• Compte : prénom, nom, nom affiché, adresse électronique et informations nécessaires à l’authentification et aux sessions.
• Familles : appartenance, rôles, invitations et historique technique des actions.
• Généalogie : noms, dates, lieux, liens de parenté, portraits, biographies et autres informations fournies par les membres.
• Souvenirs : photographies, documents, sons, vidéos et récits, y compris les informations qu’ils révèlent sur des tiers.
• Sécurité : journaux et métadonnées techniques strictement nécessaires au fonctionnement et à la protection du service.

Les informations proviennent de l’utilisateur inscrit, d’autres membres de son espace familial et, le cas échéant, des documents familiaux ou archives qu’ils importent. Les mots de passe ne sont pas conservés en clair par Temporalis ; l’authentification utilise Supabase.

3. Finalités et fondements juridiques

• Ouverture et utilisation d’un compte, authentification et accès aux fonctions demandées : exécution des conditions d’utilisation du service.
• Sécurité, prévention des abus et continuité technique : intérêt légitime de l’exploitant, sous réserve de la mise en balance requise.
• Obligations de conservation ou réponses à des autorités compétentes : obligation légale lorsqu’elle s’applique.
• Contenus généalogiques concernant des tiers : leur base légale, leur finalité exacte et les responsabilités associées doivent être évaluées et documentées avant une ouverture publique.

Le consentement n’est pas présumé du seul fait de l’acceptation des CGU ou de la lecture de cette politique. Lorsque le consentement est la base légale d’un traitement, il doit être recueilli et pouvoir être retiré conformément au RGPD.

4. Personnes vivantes, mineurs et tiers non inscrits

Un membre peut créer une fiche concernant une personne qui n’utilise pas Temporalis. Une information adéquate et, selon le cas, une base légale spécifique peuvent être nécessaires. Le fait qu’une information se trouve dans une archive consultable ne permet pas systématiquement de la republier. Les données relatives aux personnes vivantes ou dont le statut est incertain nécessitent une vigilance renforcée.

Les informations génétiques, médicales ou révélant d’autres catégories particulières de données ne doivent pas être déposées sans conditions légales appropriées. Une photographie ou une relation familiale peut révéler des informations sur plusieurs personnes, y compris des mineurs.

5. Confidentialité, destinataires et partage

Les espaces familiaux sont conçus comme privés. Les membres actifs autorisés ont accès aux contenus selon leur rôle et leur niveau de visibilité ; les propriétaires et administrateurs peuvent disposer de droits supplémentaires. Le départ d’un membre ou son exclusion retire son appartenance active à l’espace, sans entraîner automatiquement l’effacement de toutes les informations partagées.

Les prestataires techniques nécessaires au service, notamment Supabase (authentification, base de données et stockage) et Resend lorsqu’il est utilisé pour l’envoi d’invitations, peuvent traiter des données pour fournir leurs prestations. Les autres fournisseurs, leurs contrats, leurs lieux d’hébergement et les éventuels transferts hors de l’EEE doivent être vérifiés avant ouverture publique.

Temporalis n’a pas vocation à vendre les données personnelles des familles.

6. Durées de conservation

Les données de compte sont utilisées pendant la durée d’utilisation du service. Une demande de fermeture entraîne un examen des données à supprimer, de celles qui restent nécessaires pour des motifs légitimes et de celles qui concernent également d’autres personnes. Les contenus familiaux ne sont pas nécessairement effacés au seul départ de leur auteur.

Les durées ou critères détaillés pour les comptes fermés, les invitations expirées, les journaux d’audit, les fichiers, les copies de sauvegarde et les demandes de droits doivent encore être fixés dans la politique de conservation avant ouverture publique. Aucune durée unique ne s’applique indistinctement à toutes ces catégories.

7. Vos droits

Dans les conditions prévues par le RGPD, les personnes concernées disposent notamment des droits d’accès, de rectification, d’effacement, de limitation et d’opposition, ainsi que du droit à la portabilité lorsque ses conditions sont réunies. Elles peuvent retirer un consentement lorsqu’un traitement repose sur celui-ci.

Ces droits peuvent également être exercés par une personne figurant dans un arbre sans disposer d’un compte Temporalis. Une demande portant sur une photographie ou une fiche généalogique sera examinée au regard de ses caractéristiques et des droits éventuels des autres personnes. Le droit à l’effacement n’est pas absolu.

Une réponse est en principe apportée dans un délai d’un mois ; ce délai peut être prolongé de deux mois supplémentaires en cas de complexité ou de nombre de demandes, avec information de la personne dans le premier mois. Vous pouvez introduire une réclamation auprès de la CNIL.

Vous pouvez consulter la page Exercer vos droits, accessible même sans compte Temporalis, pour connaître les modalités pratiques de demande.

8. Quitter une famille et supprimer son compte

Quitter un espace familial retire l’accès aux données de cet espace mais conserve le compte Temporalis. Les propriétaires d’un espace doivent d’abord organiser la transmission ou la fermeture de celui-ci.

La fermeture du compte personnel et l’effacement d’informations généalogiques concernant des tiers sont deux opérations distinctes. Le mécanisme de fermeture complète du compte et les traitements associés aux fichiers et sauvegardes restent à finaliser avant l’ouverture publique. Une demande peut être adressée par le contact indiqué à la section 1 dès sa mise à disposition.

9. Hébergement, sécurité et cookies

Le service utilise les mécanismes d’authentification et de contrôle d’accès de Supabase. Les politiques d’accès aux données et les autorisations de stockage privé doivent être vérifiées sur l’environnement réellement déployé. Aucun dispositif de sécurité ne garantit un risque nul ; les prestataires et les sauvegardes font partie de cette analyse.

Les cookies ou données de session nécessaires à la connexion peuvent être utilisés. Toute éventuelle mesure d’audience ou autre traceur non exempté nécessiterait une information et, le cas échéant, un recueil de consentement approprié.

10. Évolution de cette politique

Toute évolution significative des traitements donnera lieu à une mise à jour de la politique et, si nécessaire, à une nouvelle information des personnes concernées. La version de ce document est indiquée en tête de page.

Consulter également les conditions générales d’utilisation et les mentions légales.