NarraePolitique de confidentialité
Version 1.0 — 3 septembre 2026.
Ce texte dit ce que nous faisons de vos données, pourquoi, avec qui, et pendant combien de temps. Il est écrit pour être lu, pas pour être opposé.
1. Qui est responsable
, , est responsable des traitements décrits ici. Notre délégué à la protection des données est joignable à bonjour@narrae.fr avec la mention « DPO » en objet.
2. Ce que nous traitons, et pourquoi
| Ce que nous traitons | Pourquoi | Base légale | | --------------------------------------------------------------------------------------------- | --------------------------------------------------------------------------------- | --------------------------------------------------------------- | | Nom, prénom, courriel, mot de passe de l'acheteur | Tenir son compte, facturer, l'informer | Exécution du contrat | | Prénom, lien de parenté, courriel ou téléphone de la personne invitée, fournis par l'acheteur | Lui envoyer l'invitation, et rien d'autre | Intérêt légitime, avec les garde-fous de l'article 3 | | Enregistrements de la voix | Construire le récit et le livre | Consentement, recueilli séparément | | Transcriptions et textes mis au propre | Rendre les récits lisibles par les proches | Consentement, recueilli séparément | | Récits pouvant révéler la santé, les convictions, les origines ou l'intimité | Ce sont les récits eux-mêmes ; nous ne pouvons pas les traiter sans les conserver | Consentement explicite aux catégories particulières | | Photos déposées | Illustrer les récits et le livre | Consentement du déposant, qui garantit ses droits | | Adresse postale | Livrer le livre | Exécution du contrat | | Journaux techniques, mesures d'usage | Faire fonctionner, sécuriser et améliorer le service | Intérêt légitime | | Enregistrements d'appels, si l'option téléphone est souscrite | Recueillir le récit par téléphone | Consentement, recueilli à l'oral en début d'appel et journalisé |
Nous ne faisons aucun profilage, aucune publicité et aucune décision automatisée ayant un effet sur vous.
3. Les coordonnées de la personne invitée
C'est le point le plus délicat de ce service : quelqu'un nous confie les coordonnées de quelqu'un d'autre. Nos garde-fous :
- Ces coordonnées ne servent qu'à l'invitation. Elles ne servent jamais à envoyer un lien d'enregistrement avant que la personne ait accepté.
- Deux invitations et une relance au maximum. Chaque message contient un moyen de s'y opposer en un geste.
- En cas de refus, ou de silence, les coordonnées sont supprimées dans les trente jours. Une tâche automatique s'en charge et le journalise.
- Aucune réutilisation commerciale, jamais, dans aucun cas.
4. Consentements distincts et révocables
À l'acceptation, la personne qui raconte donne des consentements séparés : enregistrement de la voix, transcription, mise en forme par IA, partage aux proches désignés, et acceptation que ses récits abordent des sujets personnels. Chaque case est distincte : nous n'en regroupons aucune.
Chaque consentement est révocable à tout moment, sans justification. La révocation arrête immédiatement les questions et la collecte.
La version exacte du texte accepté est conservée avec la date, l'heure et le canal. Les versions en vigueur sont consultables sur la page « Vos accords ».
5. Intelligence artificielle
Nous employons des outils automatiques pour deux choses, et deux seulement : transcrire la parole en texte, et mettre ce texte au propre. La mise au propre enlève les hésitations et ajoute la ponctuation ; elle n'ajoute aucun fait. Le mot à mot est conservé à côté et n'est jamais supprimé.
Aucun contenu de votre famille ne sert à entraîner un modèle, ni le nôtre, ni celui d'un prestataire. C'est une clause de nos contrats, pas une intention.
Nous ne clonons aucune voix et nous n'en fabriquons aucune.
6. Avec qui nous travaillons
Nous ne vendons ni ne louons vos données. Nous faisons appel à des prestataires, chacun lié par un contrat de sous-traitance, sans droit d'entraînement sur nos données :
| Rôle | Où | Ce qu'il voit | | ----------------------------------------- | --------------------------------------------- | ------------------------------------------------------------------------ | | Hébergement applicatif et base de données | Union européenne | L'ensemble des données du service | | Stockage des médias | Union européenne, juridiction restreinte | Enregistrements et photos | | Envoi des SMS | Union européenne | Numéro et texte du message | | Envoi des courriels | Union européenne | Adresse et contenu du message | | Transcription automatique | Union européenne | L'audio le temps de la transcription | | Mise au propre du texte | États-Unis, avec clauses contractuelles types | Le texte, sans identifiant de la personne | | Paiement | Union européenne | Coordonnées de facturation ; nous ne voyons jamais votre numéro de carte | | Impression et expédition | Union européenne | Le contenu du livre et l'adresse de livraison | | Téléphonie, si l'option est souscrite | Union européenne | L'appel et son enregistrement |
La liste nominative à jour est publiée et tenue à disposition sur demande à bonjour@narrae.fr. Pour chaque prestataire critique, nous maintenons une solution de remplacement documentée.
7. Où vos données sont hébergées
Vos enregistrements et vos textes sont hébergés dans l'Union européenne. Le seul traitement hors Union européenne est la mise au propre du texte, encadrée par les clauses contractuelles types de la Commission européenne, et portant sur du texte séparé des identifiants de la personne.
8. Combien de temps
| Donnée | Durée | | ---------------------------------------------- | --------------------------------------------------------------------------------- | | Coordonnées d'une personne qui n'a pas accepté | 30 jours au plus | | Enregistrements, transcriptions et textes | La durée d'hébergement souscrite, puis lecture et export pendant cette même durée | | Récit mis à la corbeille | Récupérable 30 jours, puis supprimé | | Récit supprimé | Effacé des systèmes actifs immédiatement, purgé des sauvegardes sous 90 jours | | Compte et facturation | 10 ans pour les pièces comptables, obligation légale | | Journaux techniques | 12 mois | | Preuves de consentement | 5 ans après la fin du contrat |
9. Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, leur portabilité, la limitation de leur traitement, et vous opposer aux traitements fondés sur notre intérêt légitime. Écrivez à bonjour@narrae.fr : nous répondons dans un délai maximum de trente jours.
L'export est gratuit et disponible sans nous écrire, depuis votre espace, pendant toute la durée d'hébergement.
Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL (www.cnil.fr) ou l'autorité de protection des données de votre pays de résidence.
Une précision qui compte : la personne qui raconte peut faire retirer un récit sans passer par l'acheteur, et sans lui en donner la raison.
10. Après un décès
La personne qui raconte peut indiquer, quand elle le souhaite, ce qu'il faudra faire de ses récits : les transmettre aux proches qu'elle désigne, les geler, ou les supprimer. Ces directives prévalent sur la demande de la famille.
En l'absence de directives, nous gelons les communications sortantes dès que nous sommes informés et nous appliquons la procédure légale de transmission.
11. Sécurité
Les liens envoyés aux personnes qui racontent sont des jetons à usage restreint, sans donnée personnelle dans l'adresse, expirant au bout de trente jours, et masqués dans nos journaux. Les actes sensibles — retrait, suppression, directives — demandent une vérification par code à usage unique.
Nos accès internes sont nominatifs, protégés par double facteur, limités au nécessaire, et toutes les actions de notre équipe support sont journalisées, y compris les simples lectures.
12. Ce que nous ne faisons pas
Nous ne vous demandons jamais de mot de passe, de paiement ni de code par SMS ou par téléphone. Nos messages viennent toujours du même expéditeur et du même domaine, annoncés dès l'invitation. Nous n'employons aucun raccourcisseur de liens.