Politique de Confidentialité

Introduction

Whispever s'engage à protéger la confidentialité et la sécurité de vos données personnelles. Cette politique de confidentialité vous informe sur la manière dont nous collectons, utilisons, stockons et protégeons vos informations conformément au Règlement Général sur la Protection des Données (RGPD).

Responsable du traitement

Données collectées

Données que vous nous fournissez

Whispever collecte uniquement les données que vous choisissez de nous communiquer pour l'utilisation de nos services :

• Données d'identification : nom, prénom, adresse email
• Données de compte : mot de passe (chiffré), informations de profil
• Documents et fichiers : documents personnels, photos, vidéos, fichiers PDF que vous téléversez
• Données de succession : informations sur vos volontés, inventaires d'objets précieux, contacts de confiance
• Messages et contenus : messages post-mortem, souvenirs partagés

Données collectées automatiquement

• Données de connexion : adresse IP, type de navigateur, pages consultées
• Cookies techniques : nécessaires au fonctionnement du site (voir notre Politique de Cookies)

Données de paiement

Vos informations bancaires sont traitées directement par Stripe, notre prestataire de paiement certifié PCI-DSS niveau 1.

Whispever ne stocke JAMAIS vos données bancaires (numéro de carte, cryptogramme, etc.). Stripe nous transmet uniquement :

• Un identifiant de client Stripe (anonyme)
• Le statut du paiement (réussi/échoué)
• La date et le montant de la transaction
• Les 4 derniers chiffres de votre carte (pour identification)

Pour plus d'informations sur la protection de vos données bancaires : Politique de confidentialité de Stripe

Finalités du traitement

Nous utilisons vos données personnelles pour :

1. Fournir nos services : créer et gérer votre compte, stocker vos informations de succession
2. Sécuriser vos données : protection par chiffrement SHA-256 et AES-256
3. Gérer la transmission aux contacts de confiance : après vérification du décès
4. Améliorer nos services : analyse de l'utilisation et développement de nouvelles fonctionnalités
5. Communiquer avec vous : support client, notifications importantes, alertes de sécurité

Base légale du traitement

Le traitement de vos données repose sur :

• Votre consentement pour l'utilisation de nos services
• L'exécution du contrat entre vous et Whispever
• Notre intérêt légitime à améliorer et sécuriser nos services
• Nos obligations légales en matière de conservation de données

Sécurité des données

Chiffrement

Toutes vos données sensibles sont chiffrées en utilisant :

• SHA-256 pour le hachage des mots de passe
• AES-256 pour le chiffrement des données utilisateurs

Note : Le système de chiffrement zero-knowledge est en cours d'implémentation pour une sécurité renforcée.

Hébergement sécurisé

Vos données sont hébergées sur des serveurs sécurisés :

• Base de données : Neon.tech (certifié SOC 2)
• Fichiers utilisateurs : Amazon AWS S3 (norme ISO 27001)
• Application : Vercel (infrastructure sécurisée)
• Paiements : Stripe (certifié PCI-DSS niveau 1)

Accès restreint

Seules les personnes habilitées de Whispever ont accès à vos données, notamment pour :

• La vérification de l'authenticité des actes de décès
• Le support technique en cas de problème

Durée de conservation

Vos données sont conservées tant que votre compte est actif.

Vous pouvez supprimer votre compte à tout moment via l'interface de l'application. À partir de la suppression :

• Toutes vos données personnelles seront définitivement effacées
• Tous vos fichiers seront supprimés de nos serveurs
• Cette action est irréversible

Partage des données

Prestataires techniques

Nous partageons certaines données avec nos prestataires techniques essentiels :

Ces prestataires agissent en tant que sous-traitants au sens du RGPD et sont contractuellement tenus de protéger vos données.

Contacts de confiance

Vos contacts de confiance n'ont accès qu'aux données que vous avez explicitement choisies de leur partager :

1. Avant le décès : Accès uniquement à la partie "Mes volontés" (dernières volontés)
2. Après vérification du décès : Accès aux données spécifiques que vous leur avez attribuées

Processus de vérification du décès

Lorsqu'un contact de confiance téléverse un acte de décès :

1. Alerte automatique : Vous recevez immédiatement un email d'alerte pour vous permettre de vous opposer si vous êtes toujours vivant
2. Vérification humaine : Une personne physique de Whispever vérifie l'authenticité de l'acte de décès
3. Délai d'opposition : Période de [X jours] pour permettre une éventuelle opposition
4. Libération des données : Si aucune opposition et acte authentique, le compte est marqué comme décédé et les données sont transmises selon vos instructions

Chaque contact de confiance accède uniquement aux données que vous lui avez attribuées. Les accès peuvent être différents pour chaque contact selon vos volontés.

Aucun partage commercial

Nous ne vendons, ne louons et ne partageons jamais vos données personnelles avec des tiers à des fins commerciales ou publicitaires.

Vos droits RGPD

Conformément au RGPD, vous disposez des droits suivants :

Droit d'accès

Vous pouvez demander une copie de toutes les données que nous détenons sur vous.

Droit de rectification

Vous pouvez modifier à tout moment vos données via l'interface de notre application.

Droit à l'effacement ("droit à l'oubli")

Vous pouvez supprimer votre compte et toutes vos données à tout moment.

Droit à la portabilité

Vous pouvez récupérer vos données dans un format structuré, couramment utilisé et lisible par machine.

Droit d'opposition

Vous pouvez vous opposer au traitement de vos données pour des motifs légitimes.

Droit à la limitation du traitement

Vous pouvez demander la limitation du traitement de vos données dans certaines circonstances.

Comment exercer vos droits ?

Pour exercer vos droits, contactez-nous à : contact@whispever.com

Nous nous engageons à répondre à votre demande dans un délai maximum d'un mois.

Droit de déposer une plainte

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une plainte auprès de la CNIL :

• Site web : https://www.cnil.fr
• Adresse : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
• Téléphone : 01 53 73 22 22

Cookies

Pour plus d'informations sur l'utilisation des cookies, consultez notre Politique de Cookies.

Transferts de données hors UE

Vos données peuvent être stockées ou traitées sur des serveurs situés en dehors de l'Union Européenne :

• AWS S3 (stockage de fichiers) : selon les régions, peut inclure des serveurs hors UE
• Stripe (paiements) : serveurs aux États-Unis
• Google Analytics (analyse) : serveurs aux États-Unis et dans l'UE

Ces transferts sont encadrés par des garanties appropriées conformément au RGPD :

• Clauses contractuelles types approuvées par la Commission Européenne
• Certifications de sécurité (ISO 27001, SOC 2, PCI-DSS)
• Engagement contractuel de nos prestataires au respect du RGPD
• Pour Google : conformité au [cadre de protection des données UE-États-Unis](https://www.dataprivacyframework.gov/)

Mineurs

Nos services sont destinés aux personnes majeures. Nous ne collectons pas sciemment de données personnelles concernant des mineurs de moins de 18 ans.

Modifications de la politique

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. Toute modification sera publiée sur cette page avec une nouvelle date de mise à jour. Les modifications importantes vous seront notifiées par email.

Contact

Pour toute question concernant cette politique de confidentialité ou le traitement de vos données personnelles :

Email : contact@whispever.com