Politique de Confidentialité

Version du 25/05/2026

La présente politique de confidentialité a pour objectif d’informer les utilisateurs du site GeneOne (ci-après « le Site ») des modalités de collecte, de traitement, d’utilisation et de protection de leurs données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD, UE 2016/679), à la Loi Informatique et Libertés (n°78-17 du 6 janvier 1978 modifiée), et à la réglementation applicable en matière de cookies et de publicité.

1. Identité du responsable de traitement

Le responsable du traitement est Grégoire Proust EI, 8 square Lavoisier 78330 Fontenay-le-Fleury, SIRET : 88876491700017, info@geneone.fr.

2. Données personnelles collectées

Le Site peut être amené à collecter les catégories de données personnelles suivantes :

  • Adresse email (pour la création et la gestion du compte utilisateur, communications)
  • Mot de passe (stocké uniquement sous forme chiffrée par Firebase Authentication, jamais en clair)
  • Fichier GEDCOM importé : lors de son import, GeneOne supprime automatiquement, dans la mesure du possible, les informations relatives aux individus identifiés comme vivants. Seules les données concernant des personnes décédées sont extraites et intégrées à la base généalogique du Site.
  • Les données relatives aux personnes décédées peuvent faire l'objet d'opérations de structuration, normalisation, correction, rapprochement ou enrichissement afin d'améliorer la qualité des services généalogiques proposés.
  • Le fichier GEDCOM expurgé peut être conservé temporairement à des fins techniques de sauvegarde, sécurité ou restauration et n’est pas transmis à des tiers.
  • Adresse IP : lors de votre navigation, votre adresse IP peut être utilisée de manière temporaire à des fins de sécurité, notamment pour limiter le nombre de requêtes effectuées vers notre serveur (protection contre les attaques par surcharge ou tentatives d’accès frauduleux). Cette donnée n’est pas conservée durablement ni utilisée à d'autres fins.
  • Informations de paiement (gérées exclusivement par Stripe, aucune donnée bancaire n’est stockée sur le Site)
  • Données de navigation et identifiants en ligne : par le biais de cookies et traceurs (voir section dédiée), notamment lors de l'utilisation de services tiers de publicité, tels que Google AdSense.

3. Finalités des traitements

Les traitements de données sont réalisés pour les finalités suivantes :

  • Gestion des comptes utilisateurs et authentification,
  • Fourniture, amélioration et personnalisation des services proposés sur le Site,
  • Gestion des abonnements et paiements,
  • Communication avec les utilisateurs,
  • Mesure d’audience et statistiques,
  • Affichage de contenus publicitaires adaptés via Google AdSense,
  • Sécurisation de l’accès au Site et de ses services,
  • Structuration, normalisation, enrichissement et valorisation des données généalogiques relatives à des personnes décédées, notamment sous forme de fiches, arbres, résultats de recherche et services à vocation généalogique.
  • Génération de contenus explicatifs ou informatifs par une technologie d’intelligence artificielle, visant uniquement un enrichissement de l’expérience utilisateur et n’impliquant aucune analyse directe de vos données personnelles ni traitement des fichiers GEDCOM importés.
  • Prévention des abus et sécurisation de l’accès au Site par la détection des activités anormales ou suspectes via l’adresse IP, dans le but d’assurer la disponibilité et la protection du service.

4. Utilisation de l’intelligence artificielle (IA)

Certaines pages ou fonctionnalités du Site peuvent fournir des contenus générés automatiquement par une technologie d’intelligence artificielle, dans le but d’enrichir l’expérience utilisateur, de proposer des suggestions généalogiques ou des explications. Cette technologie d’IA n’a pas accès à vos données personnelles (adresse email, mot de passe, etc.) ni à vos fichiers GEDCOM, et n’est utilisée qu’à des fins de génération de texte ou de contenu informatif.

5. Base légale des traitements

  • L’exécution du contrat d’utilisation pour la gestion des comptes et services,
  • L’obligation légale pour certaines exigences réglementaires,
  • L’intérêt légitime, notamment en matière de sécurité, d’archivage et d’amélioration des services,
  • Le consentement de l’utilisateur, notamment pour le dépôt de cookies publicitaires ou d’analyse, quand ils ne sont pas strictement nécessaires.
  • L’intérêt légitime du responsable de traitement pour la constitution, l’organisation, la sécurisation et l’amélioration d’une base de données généalogique relative à des personnes décédées.

6. Publicité, cookies et traceurs

Le Site utilise des cookies et traceurs pour son fonctionnement et son affichage, y compris des cookies tiers à des fins d’analyse ou pour la diffusion de publicité via Google AdSense. Certains cookies servent à personnaliser les publicités et à mesurer leur efficacité.

  • Lors de votre première visite, une bannière d’information vous permet de consentir ou de refuser le dépôt de cookies non essentiels (publicité, statistiques, etc.), de façon granulaire selon leur finalité. Vous pouvez à tout moment modifier vos choix via l’interface prévue à cet effet (“Gérer mes cookies”).
  • Les partenaires publicitaires (notamment Google) peuvent utiliser, sous réserve de votre consentement, des cookies pour collecter des informations sur votre navigation sur ce site et sur d’autres sites, conformément à leurs propres politiques de confidentialité (voir la politique de confidentialité de Google).

Pour plus de détails sur l’utilisation et la gestion des cookies/traceurs, consultez la Politique cookies du Site.

7. Destinataires des données

  • Le Site et ses prestataires techniques (Firebase pour l’authentification et la sécurité, Stripe pour le paiement)
  • Les services tiers de publicité (Google AdSense) uniquement pour les utilisateurs ayant consenti au dépôt de cookies/traçeurs concernés.

Le fichier GEDCOM expurgé n’est transmis à aucun tiers et n’est utilisé qu’à des fins techniques internes. Les données extraites des fichiers GEDCOM relatives à des personnes décédées peuvent alimenter la base de données du Site et être proposées dans le cadre des services commerciaux à vocation généalogique.

Les données sont traitées en France ou dans l'Espace Économique Européen à l’exception d’éventuels transferts encadrés (cf. point 10).

8. Durée de conservation

  • Données du compte : pendant la durée de la relation contractuelle, puis archivées ou supprimées dans un délai maximum de 3 ans.
  • Cookies/traceurs publicitaires : durée maximale de 13 mois (ou selon la réglementation en vigueur).
  • Documents de paiement : selon obligations légales et fiscales.
  • Fichiers GEDCOM expurgés : conservés temporairement aussi longtemps que nécessaire pour des raisons techniques, de sauvegarde ou de sécurité.
  • Les données généalogiques relatives à des personnes décédées intégrées à la base généalogique du Site peuvent être conservées durablement, y compris après suppression du compte utilisateur, dès lors qu’elles sont dissociées des données permettant d’identifier directement le contributeur.

9. Sécurité

  • Cryptage des mots de passe via Firebase,
  • Accès restreint aux données,
  • Hébergement sécurisé,
  • Tests de sécurité réguliers,
  • Limitation du nombre de requêtes par adresse IP pour prévenir les attaques par surcharge (DDoS) ou toute utilisation abusive, sans conservation durable de cette donnée.

10. Vos droits

Conformément au RGPD et à la Loi Informatique et Libertés, vous disposez des droits suivants s'agissant de vos propres données personnelles (adresse email, données de compte, etc.) :

  • Droit d’accès,
  • Droit de rectification,
  • Droit à l’effacement,
  • Droit à la limitation,
  • Droit à l’opposition,
  • Droit à la portabilité,
  • Droit de retirer votre consentement à tout moment (notamment pour les cookies publicitaires).

Ces droits ne s’appliquent pas aux données généalogiques publiques relatives à des personnes décédées, conformément à la réglementation en vigueur.

GeneOne peut également être amené à retirer, masquer ou exclure certaines données de toute diffusion publique afin de respecter une opposition légitime à rediffusion ou toute obligation légale applicable.

Vous pouvez exercer ces droits en contactant info@geneone.fr (une pièce d’identité pourra être demandée). Vous pouvez également adresser une réclamation à la CNIL (www.cnil.fr).

11. Transferts de données hors UE

Les sous-traitants et partenaires (Firebase, Google, Stripe…) peuvent transférer certaines données hors de l’Union européenne. Ces transferts sont, le cas échéant, encadrés par des mécanismes reconnus par la Commission européenne (clauses contractuelles types, décisions d’adéquation, etc.).

12. Modification de la politique

Le Site se réserve le droit de modifier à tout moment la présente politique de confidentialité, notamment pour se conformer à toute évolution réglementaire ou technique. La date de la dernière mise à jour figure en haut de page.

13. Contact

Pour toute question ou exercice de vos droits, contactez : info@geneone.fr