Politique de confidentialité

La présente politique explique quelles données personnelles OpenHeritage (« nous ») collecte, pourquoi nous les utilisons, qui d'autre les reçoit, combien de temps nous les conservons et ce que vous pouvez faire à ce sujet. Elle s'applique au site openheritage.online, à l'application mobile OpenHeritage, à notre bot Telegram, à l'API publique et au serveur MCP, ainsi qu'aux e-mails que nous envoyons. Les demandes concernant une tombe, un mémorial ou une photo en particulier sont expliquées plus en détail dans les articles sur les données d'inhumation et les demandes (en ukrainien).

1. Qui sommes-nous et comment nous contacter

OpenHeritage est un projet mené depuis l'Ukraine qui préserve des mémoriaux, des photographies de cimetières, des documents d'archives et des recherches généalogiques. Pour toute question concernant la présente politique ou vos données, écrivez à [email protected] ou utilisez la page Contacts. Les demandes relatives aux données personnelles sont examinées par notre équipe d'assistance.

2. Votre compte

Vous pouvez créer un compte avec un nom d'utilisateur et un mot de passe, avec Google ou avec Telegram. Pour chaque compte, nous conservons :

• votre nom d'utilisateur et un hachage de votre mot de passe (jamais le mot de passe lui-même) ;
• votre adresse e-mail, si vous en indiquez une : elle est facultative, tout comme sa confirmation ;
• les informations de profil que vous choisissez d'ajouter : prénom et nom, ville, pays, année de naissance, téléphone, adresse, biographie et coordonnées publiques ;
• vos rôles, les dates de votre inscription, de votre dernière connexion et de votre dernière activité, ainsi que la date à laquelle vous avez accepté les Conditions d'utilisation ;
• vos points et leur historique, une éventuelle période sans publicité et les empreintes de vos jetons d'API personnels (pas les jetons eux-mêmes) ;
• vos paramètres : langue de l'interface, fuseau horaire, participation aux classements et aux tirages au sort (tous deux activés par défaut), affichage de votre profil dans la recherche (désactivé par défaut) et vos préférences en matière d'e-mails.

Si vous vous connectez avec Google, nous recevons l'identifiant de votre compte Google, votre adresse e-mail, votre nom, votre photo de profil et votre langue. Si vous vous connectez avec Telegram, nous recevons votre identifiant Telegram, votre nom d'utilisateur, votre nom, votre langue et votre photo de profil ; nous conservons une copie de cette photo, ainsi que des photos précédentes lorsque vous la changez.

3. Vos contributions

La plupart de ce que vous ajoutez est destiné à être public : mémoriaux, photographies de cimetières et de tombes, photographies historiques, sources, documents, transcriptions et projets de recherche. Votre nom d'utilisateur, ainsi que votre nom complet si vous l'avez indiqué, sont publiés en tant que contributeur. Nous conservons également :

• pour les mémoriaux : les noms, dates et lieux des personnes inhumées, ainsi que l'inscription, la religion, la cause du décès et les notes lorsqu'elles sont renseignées ;
• pour les photographies : qui les a téléversées, le nom de fichier d'origine, les sommes de contrôle et les empreintes de similarité servant à détecter les doublons, ainsi que les données de l'appareil photo et les coordonnées GPS contenues dans le fichier (voir la section 4) ;
• les personnes identifiées sur les photographies : des zones délimitées à la main, avec le nom et les dates saisis par quelqu'un. Nous n'utilisons pas la reconnaissance faciale ;
• les projets de recherche, qui peuvent être publics, accessibles uniquement par lien direct, non publics (visibles uniquement par les utilisateurs connectés) ou privés, et peuvent contenir des haplogroupes d'ADN-Y ou d'ADNmt si vous les ajoutez ;
• les fichiers d'arbre généalogique (GEDCOM ou Gramps) soumis pour la recherche de correspondances : les personnes vivantes et les personnes marquées comme privées sont exclues de la recherche de correspondances, et chaque correspondance conserve les identifiants et les noms des deux utilisateurs ;
• vos consultations, appréciations et plaintes concernant les photographies, ainsi que le pays de livraison des commandes passées sur le Marché.

L'historique des modifications des sources conserve les valeurs antérieures, y compris celles qui ont été supprimées, et les utilisateurs connectés peuvent le consulter. Conformément à l'article 7 de la loi de l'Ukraine « Sur l'inhumation et les pompes funèbres », les informations relatives à une personne décédée figurant sur le lieu d'inhumation ne sont pas confidentielles. Les portraits figurant sur les pierres tombales peuvent être protégés par les articles 303 et 308 du Code civil de l'Ukraine. Veuillez ne pas ajouter les coordonnées ni d'autres données concernant des proches vivants.

4. Photographies, données de l'appareil photo et localisation

Les fichiers photo contiennent souvent des métadonnées : la date de prise de vue, le modèle de l'appareil photo et les coordonnées GPS. Voici ce qu'il en advient :

• les copies affichées sur le site (aperçus et versions redimensionnées) ne contiennent pas ces métadonnées ;
• le fichier original est conservé tel quel avec ses métadonnées, car les fichiers originaux ne sont jamais modifiés ;
• les utilisateurs connectés peuvent avoir accès aux fichiers originaux, sous réserve des restrictions liées à la protection de la vie privée ;
• les coordonnées GPS sont également enregistrées séparément et peuvent être affichées avec la photographie et sur des cartes ;
• les zones floutées pour protéger la vie privée restent floutées dans toutes les copies affichées sur le site.

Si vous ne souhaitez pas que le lieu de prise de vue d'une photographie soit conservé, supprimez-le du fichier avant le téléversement.

5. Cookies et stockage du navigateur

Nous ne déposons que nos propres cookies. Nous n'utilisons ni outils d'analyse ni réseaux publicitaires tiers.

• auth_token vous maintient connecté ; les scripts ne peuvent pas le lire ; il est valable 3 mois ;
• oh_vid est un identifiant de visiteur aléatoire utilisé pour protéger la plateforme, conserver les conversations avec l'assistant et établir nos propres statistiques ; il est valable 1 an ;
• oh_attr enregistre les balises de campagne (UTM) de l'un de nos liens courts lorsque vous le suivez ; il est valable 30 jours ;
• culture, openheritage-theme et darkMode mémorisent votre langue et votre thème pendant 1 an ;
• des cookies techniques protègent les formulaires contre la falsification et restent valables jusqu'à la fermeture du navigateur.

Le site fonctionne derrière Cloudflare, qui peut déposer ses propres cookies de sécurité. Le stockage local de votre navigateur conserve les paramètres de l'interface, les brouillons et l'état des téléversements interrompus, et son stockage de session conserve les paramètres de l'assistant ; ces données restent sur votre appareil. Le captcha d'inscription fonctionne sur nos propres serveurs.

6. Données collectées automatiquement

Lorsque vous utilisez OpenHeritage, nos systèmes enregistrent des données techniques de trois catégories : données de connexion, données relatives à l'appareil et au navigateur, et données d'utilisation. En particulier :

• Cloudflare, par lequel transite tout le trafic du site, nous transmet votre adresse IP et votre pays ;
• les requêtes sont comptabilisées par compte ou par adresse IP afin de prévenir les abus ;
• un journal d'audit enregistre les actions importantes avec des données de compte et des données techniques ;
• les requêtes adressées à l'API publique et au serveur MCP sont journalisées avec l'adresse IP, le navigateur, le pays et le contenu de la requête ;
• nos propres statistiques enregistrent des événements d'utilisation avec des identifiants techniques ;
• le journal des recherches conserve les requêtes de recherche avec des identifiants techniques ;
• les retours que vous nous envoyez sont conservés avec des données techniques et tout moyen de contact que vous laissez ;
• les conversations avec l'assistant IA sont conservées, et des données techniques les concernant sont utilisées pour faire fonctionner le service.

7. E-mails

Nous envoyons les e-mails depuis [email protected] ; les réponses parviennent à [email protected]. Il existe quatre types d'e-mails :

• les e-mails de sécurité, comme la confirmation d'adresse et la réinitialisation du mot de passe ;
• les e-mails relatifs au compte ;
• les notifications de la communauté ;
• la lettre d'information et le récapitulatif hebdomadaire.

Nous n'envoyons les notifications de la communauté et la lettre d'information qu'avec votre consentement, donné par exemple au moyen des cases à cocher lors de l'inscription ou dans vos paramètres de notification, et chacun de ces e-mails contient un lien de désabonnement en un clic. Les e-mails de sécurité et relatifs au compte sont envoyés tant que vous avez un compte. Nos e-mails peuvent contenir des moyens techniques permettant de mesurer la remise et l'interaction. Les e-mails sont acheminés par Resend, SMTP2GO et Mailjet.

8. Publicité

OpenHeritage n'affiche que ses propres campagnes publicitaires, sur un nombre limité de pages. Nous n'utilisons pas de réseaux publicitaires et ne ciblons pas les publicités en fonction de votre comportement ou de votre histoire familiale. Pour chaque publicité affichée ou cliquée, nous enregistrons la campagne, l'emplacement, le jour et un code de visiteur haché dérivé de votre compte, de votre identifiant de visiteur ou de votre adresse IP ; l'identifiant lui-même n'est pas conservé. Ces enregistrements sont supprimés au bout de 90 jours, et seuls les totaux quotidiens sont conservés. Vous pouvez acheter une période sans publicité avec des points.

9. Pourquoi nous utilisons vos données

Nous utilisons les données personnelles aux fins suivantes :

• faire fonctionner votre compte et les services que vous utilisez, tels que les téléversements, la recherche, la recherche de correspondances, l'assistant IA et les points ;
• avec votre consentement : envoyer les e-mails de la communauté et la lettre d'information, gérer les classements et les tirages au sort, et afficher votre profil dans la recherche ;
• préserver la mémoire historique, culturelle et familiale dans l'intérêt public, y compris en publiant les informations figurant sur les tombes ;
• protéger la plateforme : prévenir les abus, enquêter sur les incidents et conserver des sauvegardes ;
• respecter nos obligations légales et répondre aux demandes légitimes des autorités publiques.

Nous nous efforçons de ne traiter que des données adéquates et non excessives au regard de ces finalités, comme l'exige l'article 6 de la loi de l'Ukraine « Sur la protection des données personnelles ». Vous pouvez retirer votre consentement à tout moment dans vos paramètres ou en nous écrivant.

10. Qui reçoit vos données

Nous ne vendons pas de données personnelles. Pour faire fonctionner la plateforme, certaines données sont transmises aux services suivants :

• Cloudflare achemine tout le trafic du site ;
• Google Cloud Vision, OpenAI et Google Gemini reçoivent des images de tombes et de documents pour la reconnaissance de texte, et OpenAI traite également les messages adressés à l'assistant IA ;
• Resend, SMTP2GO et Mailjet acheminent nos e-mails ;
• Google et Telegram interviennent lorsque vous vous connectez par leur intermédiaire, et Telegram achemine également votre conversation avec notre bot ;
• DigitalOcean stocke des copies de sauvegarde de la base de données et des fichiers originaux ;
• le service de réputation Karma sur uagenealogy.com reçoit votre identifiant d'utilisateur et le total de vos contributions lorsque cette intégration est activée ;
• Gramps Web sur gramps.openheritage.online reçoit votre nom d'utilisateur et votre adresse e-mail lorsqu'un arbre généalogique y est créé pour vous ;
• les moteurs de recherche reçoivent uniquement les adresses des pages publiques, via IndexNow ;
• les services OpenStreetMap (Nominatim et Overpass) et les fournisseurs de cartes (OpenStreetMap, Esri, OpenHistoricalMap et OpenMapTiles) reçoivent votre adresse IP ainsi que la zone ou le lieu que vous consultez ou recherchez.

La reconnaissance de texte peut également faire appel à d'autres fournisseurs connectés par nos administrateurs. La recherche, les modèles sur lesquels elle repose et une partie de la reconnaissance de texte fonctionnent sur nos propres serveurs. La page en ukrainien consacrée à l'ADN intègre des vidéos YouTube en mode de confidentialité renforcée et contient un lien vers un formulaire Google. Certains de ces services sont situés en dehors de l'Ukraine et de l'Union européenne. Nous pouvons également divulguer des données lorsque la loi l'exige.

11. Durée de conservation des données

Nous conservons les données pendant les durées suivantes :

• journaux et traces des serveurs : 14 jours ; métriques techniques : 30 jours ;
• événements publicitaires : 90 jours, après quoi seuls les totaux quotidiens sont conservés ;
• contenu des e-mails : de 1 à 30 jours selon le type d'e-mail ; enregistrements de remise : 1 an ; les adresses qui se sont désabonnées ou qui n'ont pas pu recevoir nos e-mails sont conservées sans limitation de durée afin que nous ne leur écrivions plus ;
• sessions du bot Telegram : 24 heures ;
• photographies en file d'attente dans l'application mobile : supprimées du téléphone 14 jours après leur téléversement ;
• cookies : comme décrit à la section 5.

Les données de compte sont conservées tant que le compte existe ; après la suppression d'un compte, une partie d'entre elles peut subsister lorsqu'elle est liée à des contributions, à des enregistrements ou à des sauvegardes. Les contenus fournis sont conservés sans limite fixe dans le cadre de l'archive, sauf s'ils sont retirés sur demande ou par décision de modération. Les enregistrements d'activité et les autres données techniques sont conservés sans durée fixe, pour la sécurité, la prévention des abus et le fonctionnement du service. Les sauvegardes sont conservées à long terme pour restaurer la plateforme après une panne, et des données supprimées peuvent y subsister.

12. Vos droits

Conformément à l'article 8 de la loi de l'Ukraine « Sur la protection des données personnelles », vous pouvez savoir quelles données nous détenons à votre sujet, en obtenir une copie, en exiger la rectification ou la suppression, vous opposer à leur traitement, retirer votre consentement et déposer une réclamation. Dans votre profil, vous pouvez :

• modifier votre profil et changer votre mot de passe ;
• associer ou dissocier Google et Telegram ;
• choisir si votre profil apparaît dans la recherche et si vous participez aux classements et aux tirages au sort ;
• gérer les notifications et vous désabonner des e-mails.

Pour supprimer votre compte, obtenir une copie de vos données ou changer votre adresse e-mail, écrivez à [email protected] depuis l'adresse e-mail associée à votre compte, ou expliquez-nous comment nous pouvons vérifier que le compte vous appartient. Certaines données peuvent être conservées après la suppression d'un compte lorsqu'elles sont nécessaires aux finalités de la section 9 ou que la loi l'exige ; indiquez-nous ce que vous souhaitez voir supprimé, et nous ferons tout ce qui est techniquement et juridiquement possible.

Si un mémorial ou une photographie vous concerne, vous ou votre famille, utilisez le bouton de signalement sur sa page ou envoyez-nous son adresse par e-mail. Nous pouvons corriger la fiche, masquer les données d'une personne vivante, flouter une partie d'une photographie, réduire la précision de ses coordonnées, retirer une photographie, rendre la fiche non publique ou, dans des cas exceptionnels, la supprimer. Nous nous efforçons de vérifier une demande dans un délai de 5 jours ouvrables et de statuer dans un délai de 15 jours, de 30 jours pour les cas complexes et, à titre exceptionnel, de 45 jours. Vous pouvez contester une décision dans un délai de 30 jours. Vous pouvez également adresser une réclamation au Commissaire aux droits de l'homme de la Verkhovna Rada d'Ukraine ou saisir un tribunal.

13. Enfants

OpenHeritage n'est pas destiné aux enfants de moins de 14 ans. Si vous pensez qu'un enfant de moins de 14 ans a créé un compte, écrivez-nous et nous le fermerons.

14. Application mobile et bot Telegram

L'application mobile destinée à photographier les tombes demande l'accès à l'appareil photo, au stockage ou à la photothèque, ainsi qu'à votre position ; sur iOS, elle peut demander l'accès à la position « Toujours » plutôt que seulement « Lorsque l'app est active ». Tant que l'application est ouverte, elle relève votre position toutes les 5 secondes, l'inscrit dans les photographies que vous prenez et l'utilise pour trouver les cimetières à proximité. Les photographies attendent dans une file d'attente sur votre téléphone et en sont supprimées 14 jours après leur téléversement.

Pendant 24 heures, le bot Telegram conserve une session contenant vos identifiants de conversation et d'utilisateur, votre adresse e-mail, votre nom, votre nom d'utilisateur, votre langue et l'importation que vous préparez. Lorsque vous transférez un message au bot, nous enregistrons qui l'a envoyé à l'origine : son nom affiché, son nom d'utilisateur et son identifiant Telegram. Le nom affiché peut être enregistré comme auteur de la source importée.

15. Sécurité

Nous protégeons les données au moyen de connexions chiffrées, d'un cookie de connexion illisible par les scripts, du hachage des mots de passe, du blocage temporaire du compte après des tentatives de connexion infructueuses, de limites de requêtes, de notre propre captcha et d'un accès restreint aux fichiers originaux et aux serveurs. Aucun système n'est totalement sûr ; si vous remarquez un problème, écrivez à [email protected].

16. Modifications de la présente politique

Nous mettrons à jour la présente politique lorsque la plateforme modifiera la manière dont elle traite les données. La date de la version en vigueur figure ci-dessous, et les modifications importantes sont annoncées dans les mises à jour de la plateforme. La version ukrainienne est la version officielle.

Dernière mise à jour : 30 septembre 2026