Comment ça marche Qui sommes-nous Exemples Nos formules Blog
Se connecter Offrir Lebanim →

Politique de confidentialité

Dernière mise à jour : 15 septembre 2026

En résumé : Lebanim traite vos données personnelles avec le plus grand soin. Vos récits et données personnelles sont stockés de manière sécurisée sur des serveurs situés en Europe (Union européenne). Lorsque vous utilisez l'assistance par intelligence artificielle (l'assistant Lebanim), vos textes sont transmis temporairement à notre prestataire Anthropic pour générer ou traduire un passage — ils ne sont pas conservés au-delà de quelques jours et ne servent pas à entraîner des modèles. D’autres sociétés reçoivent une partie de vos données, chacune pour une raison précise et limitée : Google (si vous dictez votre réponse au micro ; si vous faites traduire la page ; pour la forme des lettres qui s’affichent à l’écran ; et, seulement si vous l’acceptez, pour la mesure d’audience), WhatsApp (si vous choisissez ce bouton pour envoyer votre lien d’assistance), Zoho (qui achemine nos e-mails) et Allpay (qui encaisse les paiements). Le détail, et la façon de les éviter, sont au §6. Vous pouvez à tout moment exercer vos droits d'accès, de rectification et de suppression, y compris directement depuis votre espace personnel.

1. Identité du responsable de traitement

Le responsable du traitement des données personnelles collectées via le Service est :

Olivier Bellity — Lebanim
Auto-entrepreneur israélien (עוסק פטור) — n° 341111854
64 rehov Hapisga, 9638227 Jérusalem, Israël
Contact : contact@lebanim.com

2. Cadre légal

Le traitement de vos données personnelles est conforme à :

En cas de conflit entre ces cadres, les dispositions les plus protectrices pour l'utilisateur s'appliquent.

3. Données collectées

3.1 Données d'identification

Lors de la création d'un compte, nous collectons :

3.2 Données de profil optionnelles

3.3 Contenus que vous produisez

3.4 Données techniques

3.5 Si vous offrez Lebanim à quelqu’un

Quand vous achetez un bon cadeau, nous enregistrons votre nom et votre adresse électronique, ainsi que le nom et l’adresse électronique de la personne à qui vous l’offrez, et le message que vous écrivez pour elle. C’est ce qui permet de lui envoyer l’invitation, et de retrouver le bon si vous nous appelez.

L’adresse de cette personne est la donnée personnelle d’un tiers, qui n’est pas encore cliente du Service. Nous ne nous en servons que pour lui transmettre votre cadeau : elle n’est ni vendue, ni utilisée pour lui envoyer de la publicité. Si vous êtes cette personne et souhaitez savoir ce que nous détenons, ou en demander la suppression, écrivez-nous à contact@lebanim.com — les droits du §8 vous sont ouverts comme à tout utilisateur.

4. Finalités et bases légales du traitement

Vos données sont traitées pour les finalités suivantes :

5. Stockage et hébergement de vos données

Vos données (récits, profil, photos, arbre généalogique, chronologie) sont stockées de manière sécurisée dans notre base de données, hébergée par Supabase sur des serveurs situés à Francfort (Allemagne), au sein de l'Union européenne. Vos données sont accessibles depuis n'importe quel appareil connecté à votre compte.

Un cache local (technologie localStorage) est utilisé dans votre navigateur pour améliorer la réactivité de l'application. Ce cache est complémentaire et ne constitue pas le lieu de stockage principal de vos données.

6. Transmission de données à des tiers

6.1 Prestataires d'intelligence artificielle

Lorsque vous utilisez les fonctionnalités d'assistance par intelligence artificielle (l'assistant Lebanim : « M'aider », génération et traduction de récits), vos textes sont transmis à notre unique prestataire IA :

Ce traitement implique un transfert temporaire de vos textes vers les États-Unis, encadré par les garanties contractuelles prévues avec notre prestataire.

Anthropic est notre seul prestataire pour écrire et traduire vos récits. Mais Google intervient sur plusieurs points précis, et nous devons le dire : si vous utilisez le bouton du micro pour dicter votre réponse au lieu de la taper, votre voix est envoyée à Google pour être transformée en texte (§6.8) ; le site fait aussi appel à Google pour traduire les pages (§6.9), pour la forme des lettres qui s’affichent à l’écran (§6.13), et — seulement si vous l’acceptez — pour mesurer son audience (§6.12). Cette page affirmait jusqu’ici qu’aucun autre prestataire n’était utilisé : c’était inexact. Chaque paragraphe cité indique le moyen de l’éviter, quand il en existe un.

6.2 Hébergement

Les pages et fonctions serveur du Service sont hébergées par Vercel Inc., avec exécution en région Europe (Francfort, Allemagne).

6.3 Base de données utilisateurs

Vos données personnelles et vos récits sont stockés chez Supabase Inc. sur des serveurs situés à Francfort (Allemagne), au sein de l'Union européenne (région eu-central-1). Politique : supabase.com/privacy

6.4 Accès administrateur

Un nombre restreint de personnes autorisées (équipe Lebanim) peut accéder aux profils utilisateurs à des fins d'administration et de support technique. Cet accès est limité aux données strictement nécessaires à l'assistance demandée.

6.5 Aucune vente de vos données

Vos données personnelles et vos récits ne sont jamais vendus ni loués à des tiers.

Meta reçoit des données de deux manières différentes, et il faut les distinguer :

6.6 Outil publicitaire (Meta Pixel)

Sous réserve de votre consentement (recueilli via le bandeau cookies), le Service utilise le Meta Pixel, fourni par Meta Platforms Ireland Ltd (4 Grand Canal Square, Dublin, Irlande). Cet outil mesure l'efficacité de nos campagnes publicitaires et permet la diffusion de publicités sur Facebook et Instagram. Il collecte des données de navigation (pages vues, interactions) associées à un identifiant publicitaire. Ce traitement implique un transfert de données vers Meta, susceptible d'inclure les États-Unis, encadré par les clauses contractuelles types de la Commission européenne. Politique : facebook.com/privacy/policy. Vous pouvez retirer votre consentement à tout moment (voir §10).

6.7 Session d'assistance à distance

Lorsque vous ouvrez une session d'assistance et que vous transmettez le lien d'invitation à l'Aidant, le contenu de la page que vous avez sous les yeux — y compris le récit que vous êtes en train d'écrire — est diffusé en direct à cette personne, pour la durée de la session. C'est vous qui décidez d'ouvrir la session, le moment, et — pour la prise de contrôle — l'autorisation de le faire.

Vous pouvez désigner vous-même un proche comme Aidant, depuis « Mon compte », onglet « Assistance », rubrique « Qui peut vous aider » : vous indiquez son adresse e-mail, et cinq personnes au maximum peuvent être désignées en même temps. Cette désignation ne prend pas effet toute seule. Elle reste en attente jusqu’à ce que l’équipe Lebanim la valide, et tant qu’elle est en attente la personne ne peut rejoindre aucune session, même munie du lien d’invitation. Nous ne jugeons pas votre choix : cette validation existe pour une seule raison, empêcher qu’un lien transmis ou recopié suffise à ouvrir votre écran à n’importe quel titulaire d’un compte Lebanim. Un membre de l’équipe Lebanim, lui, peut rejoindre sans cette étape, parce que c’est nous que vous appelez quand vous demandez de l’aide.

Vous pouvez retirer une autorisation à tout moment, depuis le même écran. Le retrait est immédiat : s’il porte sur une session en cours, celle-ci prend fin. Les demandes et les décisions sont consignées ; leur durée de conservation figure au §7.

Sur le plan technique :

Vos demandes d’assistance et vos rendez-vous

Lorsque vous demandez de l’aide — tout de suite ou à une date convenue — nous enregistrons le moment demandé, votre numéro de téléphone tel qu’il était ce jour-là, et l’état de la demande. C’est ce qui permet à l’équipe de tenir un agenda plutôt qu’un fil de conversation, et à vous de retrouver vos rendez-vous dans « Mon compte ».

Le numéro est conservé tel qu’il était au moment de la demande : si vous le changez ensuite, l’équipe doit pouvoir vous joindre au numéro que vous aviez donné ce jour-là.

Nous ne vérifions pas si le rendez-vous a eu lieu en cochant quoi que ce soit : le Service le déduit de l’existence d’une séance d’assistance au moment prévu. Aucune appréciation n’est portée, et rien n’est ajouté à votre dossier.

La base légale est l’exécution du contrat (article 6.1.b du RGPD). Durée de conservation : voir le §7.

L'adresse e-mail de la personne que vous désignez comme Aidant

Si vous désignez une personne de votre entourage comme Aidant, vous nous communiquez son adresse e-mail. Nous l'enregistrons pour une seule raison : tenir la liste des personnes que vous avez désignées, et vérifier — au moment où l'une d'elles rejoint une session — qu'il s'agit bien de celle que vous avez choisie. Nous ne l'examinons pas et ne la validons pas : le choix vous appartient entièrement.

Il s'agit de la donnée personnelle d'un tiers, qui n'est pas nécessairement client du Service. Nous n'en faisons aucun autre usage : elle sert uniquement à identifier qui vous avez désigné et à décider de la demande. Elle n'est ni transmise, ni utilisée à des fins de prospection.

La base légale est notre intérêt légitime (article 6.1.f du RGPD) à faire fonctionner une fonctionnalité que vous avez demandée, et à pouvoir répondre plus tard à la question « qui a été autorisé à regarder mon écran, et quand ? ». Si vous êtes cette personne et souhaitez savoir ce que nous détenons, ou en demander la suppression, écrivez-nous à contact@lebanim.com — les droits du §8 vous sont ouverts comme à tout utilisateur.

Durée de conservation : voir le §7.

Ce qui EST conservé, c'est un journal d'audit : pour chaque session, la date, sa durée, l'identité des deux comptes, et la liste des actions effectuées — un clic, une saisie, un défilement, avec le nom technique de l'élément visé (par exemple textarea#ta_q_3_1). Ni le texte saisi, ni le contenu de votre récit ne figurent dans ce journal. Il existe pour une seule raison : vous permettre, à vous, de savoir ce que l'Aidant a fait sur votre compte. Vous pouvez en demander une copie à tout moment (§8). Sa durée de conservation figure au §7.

La base légale de ce traitement est l'exécution du contrat (article 6.1.b du RGPD) pour la diffusion elle-même, que vous déclenchez, et l'intérêt légitime (article 6.1.f) pour le journal d'audit, dont l'objet est la protection des deux personnes concernées.

6.8 La dictée vocale (Google)

Dans le questionnaire, un bouton en forme de micro vous permet de dicter votre réponse au lieu de la taper. Voici ce qui se passe si vous appuyez dessus.

Votre navigateur écoute, puis envoie ce que vous dites aux serveurs de Google, qui le transforment en texte. Le texte revient ensuite dans la page. C’est la reconnaissance vocale intégrée au navigateur : sur Chrome, elle passe par Google. Nous ne choisissons pas ce destinataire et votre voix ne passe pas par nos serveurs : le navigateur s’adresse directement à Google.

Ce qui part : le son de votre voix, pendant que le micro est allumé. Ce qui ne part pas : le reste de votre récit, votre nom, votre adresse, votre compte. La finalité est la seule que vous ayez demandée : écrire à votre place ce que vous dites. Le texte obtenu est ensuite enregistré comme n’importe quelle réponse (§5).

Pour l’éviter, écrivez au clavier. Le micro ne s’allume jamais tout seul : il s’allume quand vous appuyez sur le bouton, et il s’éteint quand vous appuyez de nouveau. Aucune réponse du questionnaire n’exige la dictée.

Politique de Google : policies.google.com/privacy

6.9 La traduction automatique des pages (Google Translate)

Le Service est écrit en français. Pour qu’il soit lisible en anglais et en hébreu, chaque page charge le widget de traduction de Google (Google Translate) : c’est lui qui fait fonctionner le sélecteur « FR / EN / עברית » en haut de l’écran.

Ce que cela implique, dit franchement :

Le cas de la page d’assistance à distance — celle où votre écran est rejoué (§6.7). Elle porte le même sélecteur de langue, parce que l’Aidant lit parfois en hébreu. La zone où votre écran est rejoué y est marquée « ne pas traduire » : votre récit n’est donc pas envoyé au traducteur avec le reste de la page. Et l’adresse de cette page contient le jeton qui ouvre votre écran : le Service demande au navigateur de ne la transmettre à aucun site tiers. Le jeton ne part donc pas avec la traduction.

Où votre récit est mis à l’abri de la traduction. Les zones où vous écrivez et celles qui affichent votre récit portent la consigne « ne pas traduire » : le champ de réponse du questionnaire, la transcription de votre dictée, vos échanges avec l’assistant, l’aperçu de votre livre, les passages de l’éditeur — y compris ceux construits à l’écran pendant que vous travaillez — ainsi que votre nom et les données de vos proches dans « Mon compte ». Le widget de Google ne les lit pas.

Nous ne prétendons pas que la couverture soit complète. Le Service compte des dizaines d’écrans, et nous marquons ces zones une par une. Certains endroits secondaires — un titre de chapitre que vous avez nommé vous-même, un rappel affiché dans un bandeau, le nom d’un fichier photo — peuvent encore être transmis à Google si vous basculez la page en anglais ou en hébreu. Nous les fermons au fur et à mesure. Si vous préférez qu’aucun texte ne parte, laissez le Service en français : sans changement de langue, le widget n’envoie rien.

Pour l’éviter : laissez le sélecteur sur « FR ». Rien n’est alors envoyé à traduire, et le fichier googtrans est effacé (§10).

Politique de Google : policies.google.com/privacy

6.10 Le lien d’assistance envoyé par WhatsApp (Meta)

Quand vous ouvrez une session d’assistance, le Service fabrique un lien d’invitation. Ce lien est la clé : celui qui l’ouvre voit votre écran.

Plusieurs boutons vous sont proposés pour le transmettre. L’un d’eux, « Envoyer à Lebanim (WhatsApp) », ouvre WhatsApp avec un message déjà écrit qui contient ce lien. Le message part alors par WhatsApp, service de Meta Platforms Ireland Ltd, et transite donc par les serveurs de Meta, comme n’importe quel message WhatsApp.

Meta est ici un transporteur, pas un annonceur : ce chemin n’a rien à voir avec le Meta Pixel du §6.6, et il ne dépend pas du bandeau cookies, puisque c’est vous qui envoyez le message.

Pour l’éviter, utilisez le bouton « Copier le lien ». Il met le lien de côté dans votre appareil ; vous le collez ensuite où vous voulez — un SMS, un e-mail — ou vous le lisez au téléphone. Le lien est aussi écrit en entier dans un champ, que vous pouvez sélectionner à la main. Sur téléphone, un bouton « Partager » ouvre le menu de votre appareil, où WhatsApp n’est qu’un choix parmi d’autres.

Politique de WhatsApp : whatsapp.com/legal/privacy-policy-eea

6.11 L’acheminement de nos e-mails (Zoho)

Nos e-mails ne partent pas de nulle part : ils sont acheminés par Zoho Corporation, le fournisseur de messagerie des adresses @lebanim.com. Cela concerne les e-mails de bons cadeaux — celui que reçoit l’acheteur et celui que reçoit la personne à qui le cadeau est offert, avec le message écrit pour elle (§3.5) —, la confirmation de votre paiement, l’envoi des questions par e-mail, et les messages internes décrits ci-dessous.

Le cas le plus important à connaître est la demande d’assistance. Lorsque votre crédit d’assistance est épuisé et que vous cliquez sur « Demander de l’assistance », un e-mail part vers notre boîte contact@lebanim.com. Cet e-mail contient : votre nom, votre adresse électronique, votre numéro de téléphone, votre formule, le crédit qu’il vous reste, la date de la demande, votre identifiant de compte, et le message que vous avez écrit s’il y en a un. Votre adresse électronique figure aussi dans l’objet du message, pour que l’équipe vous retrouve sans ouvrir le courrier.

Le contenu de vos récits n’y figure pas. La finalité est de permettre à l’équipe de vous rappeler et d’ajouter du temps à la main. La base légale est l’exécution du contrat (article 6.1.b du RGPD).

Comme tout service de messagerie, Zoho voit passer ces messages et les conserve dans notre boîte tant que nous ne les effaçons pas. Les serveurs concernés sont ceux du domaine international zoho.com, ce qui peut impliquer un transfert hors de l’Union européenne, encadré par les clauses contractuelles types de la Commission européenne. Politique : zoho.com/privacy.html

Pour éviter que ces informations soient rassemblées automatiquement, rien ne vous oblige à passer par ce bouton : un appel ou un message WhatsApp à l’équipe aboutit au même résultat. En revanche, un e-mail que vous nous écrivez vous-même passera lui aussi par Zoho, puisque c’est notre boîte aux lettres.

6.12 La mesure d’audience (Google Analytics)

Sur les pages publiques du site — l’accueil, les offres, la foire aux questions, le blog, et cette page-ci — un bandeau apparaît en bas de l’écran la première fois que vous venez. Si vous cliquez « Accepter », le Service charge Google Analytics, l’outil de mesure d’audience de Google. Il dépose des fichiers dans votre navigateur (nommés _ga et _gid) et transmet à Google les pages que vous ouvrez, votre adresse IP et le type de votre appareil.

Si vous cliquez « Refuser », rien de tout cela n’est chargé — ni Google Analytics, ni le Meta Pixel du §6.6. Votre choix est retenu dans votre navigateur ; pour en changer, effacez les données du site.

Les pages où vous écrivez votre récit ne chargent jamais cet outil : ni le questionnaire, ni « Mon compte », ni l’éditeur de chapitre. Google Analytics ne voit donc rien de votre récit. La base légale est votre consentement (article 6.1.a du RGPD). Politique de Google : policies.google.com/privacy

6.13 La forme des lettres à l’écran, et les bibliothèques techniques

Quatre serveurs qui ne sont pas les nôtres sont appelés pour télécharger des fichiers techniques — la forme des lettres, et des programmes libres que nous ne réécrivons pas nous-mêmes. Aucun ne reçoit de contenu, mais chacun voit passer une demande, et il faut les nommer tous. Les autres tiers du Service ne sont pas ici : la traduction est au §6.9, la mesure d’audience au §6.12, la publicité au §6.6.

Un cinquième serveur, cdn.rrweb.com, n’est appelé qu’en cas de panne du nôtre, et uniquement pendant une session d’assistance (§6.7).

Ce qui part : ce que voit n’importe quel serveur à qui l’on demande un fichier — votre adresse IP, le type de votre navigateur, et l’adresse du site qui fait la demande, réduite à https://lebanim.com par une consigne que nous posons sur toutes nos pages. Ce qui ne part pas : votre récit, votre nom, vos photos, le contenu de votre compte. Aucun de ces services ne reçoit de contenu.

Le cas de la fenêtre du livre, parce qu’il mérite d’être détaillé. Quand vous demandez votre livre, il est fabriqué entièrement dans votre navigateur et s’ouvre dans une fenêtre qui n’est pas une page de notre site : elle n’existe que sur votre ordinateur, et elle contient votre récit complet. Pour le découper en pages numérotées, cette fenêtre télécharge un programme depuis unpkg. Ce que unpkg reçoit : une demande de fichier, c’est-à-dire votre adresse IP, le type de votre navigateur, et l’adresse https://lebanim.com. Ce que unpkg ne reçoit pas : votre récit, une seule ligne de votre récit, le titre de votre livre, votre nom, vos photos. Le texte n’est envoyé nulle part : c’est le programme qui vient à lui, et non l’inverse. Les polices de ce livre sont d’ailleurs incorporées au fichier — la fenêtre du livre n’appelle aucun autre serveur que celui-là.

Une réserve que nous devons à l’honnêteté : un fichier de programme téléchargé s’exécute dans la fenêtre où il arrive, et a donc techniquement accès à ce qu’elle contient. Nous ne tenons pas ces serveurs. C’est le cas de tout site qui charge une bibliothèque publique ; nous préférons l’écrire que le taire.

Ces chargements ne sont pas soumis au bandeau de consentement : sans eux, la page ne s’affiche pas correctement ou ne fonctionne pas. Politique de Google : policies.google.com/privacy — Politique de jsDelivr : jsdelivr.com/terms/privacy-policy-jsdelivr-net — Politique de Cloudflare : cloudflare.com/privacypolicy — unpkg : unpkg.com

6.14 Le paiement (Allpay)

Quand vous achetez une formule, un livre imprimé ou un bon cadeau, le paiement n’est pas encaissé par nous : il est traité par Allpay, notre prestataire de paiement. Vous êtes conduit sur sa page pour y saisir votre carte.

Ce que nous lui transmettons : votre adresse électronique, votre prénom, le numéro de la commande, le montant, la devise, et le libellé de ce que vous achetez. Ce que nous ne voyons jamais : votre numéro de carte bancaire. Il est saisi chez Allpay, et il ne passe pas par nos serveurs.

Le prénom n’est pas transmis pour lui-même. Il est écrit dans l’adresse de la page de remerciement où Allpay vous renvoie une fois le paiement accepté, pour que cette page puisse vous saluer par votre nom — et Allpay reçoit donc cette adresse avec le reste de la commande. Pour l’achat d’un bon cadeau, aucun prénom n’est transmis : c’est votre adresse électronique qui figure dans l’adresse de retour.

En retour, Allpay nous confirme que la commande est payée, et nous conservons cette confirmation avec la commande. Le contenu de vos récits ne lui est jamais transmis. La base légale est l’exécution du contrat (article 6.1.b du RGPD), et, pour la conservation des pièces comptables, le respect de nos obligations légales (article 6.1.c). Politique d’Allpay : allpay.to

7. Durée de conservation

8. Vos droits

Conformément au Règlement général sur la protection des données et aux législations applicables, vous disposez des droits suivants :

Pour exercer ces droits, contactez-nous à : contact@lebanim.com

Nous nous engageons à vous répondre dans un délai maximal de 30 jours.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'accès non autorisé, la modification ou la divulgation :

Nous attirons votre attention sur le fait qu'aucun système n'est totalement inviolable. Si vous avez connaissance d'une faille de sécurité, nous vous remercions de nous en informer à l'adresse mentionnée ci-dessus.

10. Cookies et traceurs

Le Service utilise les technologies suivantes :

Les cookies publicitaires ne sont déposés qu’après votre consentement via le bandeau. Le fichier de langue googtrans, lui, n’y est pas soumis, et le widget de traduction de Google est chargé sur toutes les pages : nous l’écrivons parce que cette page affirmait auparavant que le Service n’utilisait « ni cookie tiers » à des fins commerciales, ce qui laissait croire qu’aucun tiers n’était appelé. En dehors des cas énumérés ci-dessus, le Service n’utilise aucun cookie de suivi, et aucun cookie ne sert à vendre ou louer vos données.

11. Mineurs

Le Service est accessible aux personnes âgées de 15 ans ou plus. Pour les mineurs de moins de 16 ans résidant dans l'Union européenne, l'accord d'un titulaire de l'autorité parentale est requis.

Si nous prenons connaissance qu'un compte a été créé par un mineur en dehors de ces conditions, nous le supprimerons.

12. Modifications de la politique

Nous pouvons être amenés à modifier cette politique de confidentialité. Les modifications substantielles vous seront communiquées par voie d'affichage sur le Service ou par message à l'adresse électronique associée à leur compte.

13. Contact

Pour toute question relative à cette politique ou pour exercer vos droits :

Olivier Bellity — Lebanim
Adresse électronique : contact@lebanim.com

Voir les Mentions légales · Voir les Conditions générales d'utilisation

Read in English →