Politique de confidentialité
Dernière mise à jour : 3 juin 2026
En résumé : Lebanim traite vos données personnelles avec le plus grand soin. Vos récits et données personnelles sont stockés de manière sécurisée sur des serveurs situés en Europe (Union européenne). Lorsque vous utilisez l'assistance par intelligence artificielle (l'assistant Lebanim), vos textes sont transmis temporairement à notre prestataire Anthropic pour générer ou traduire un passage — ils ne sont pas conservés au-delà de quelques jours et ne servent pas à entraîner des modèles. Vous pouvez à tout moment exercer vos droits d'accès, de rectification et de suppression, y compris directement depuis votre espace personnel.
1. Identité du responsable de traitement
Le responsable du traitement des données personnelles collectées via le Service est :
Olivier Bellity — Lebanim
Auto-entrepreneur israélien (עוסק פטור) — n° 341111854
64 rehov Hapisga, 9638227 Jérusalem, Israël
Contact : contact@lebanim.com
2. Cadre légal
Le traitement de vos données personnelles est conforme à :
- La loi israélienne sur la protection de la vie privée (5741-1981, amendement n°13)
- Le règlement israélien sur la sécurité des données (5777-2017)
- Le règlement israélien sur le transfert de données hors d'Israël (5761-2001)
- Le Règlement général sur la protection des données (RGPD) — applicable aux utilisateurs résidant dans l'Union européenne
En cas de conflit entre ces cadres, les dispositions les plus protectrices pour l'utilisateur s'appliquent.
3. Données collectées
3.1 Données d'identification
Lors de la création d'un compte, nous collectons :
- Votre adresse électronique
- Votre nom et prénom
- Le mot de passe que vous choisissez (stocké de manière chiffrée et non récupérable)
3.2 Données de profil optionnelles
- Votre nom en hébreu
- Votre tradition (ashkénaze, séfarade, mixte ou indéterminée)
- L'origine géographique de votre famille
- Votre adresse préférée (tutoiement ou vouvoiement)
3.3 Contenus que vous produisez
- Vos réponses aux questions du questionnaire biographique
- Les photographies que vous ajoutez
- Les noms, dates et informations que vous saisissez sur les membres de votre famille (arbre généalogique). Ces données concernent des tiers qui n'ont pas directement consenti — nous vous invitons à ne saisir que ce que vous jugerez approprié de partager.
3.4 Données techniques
- Adresse IP (pour la limitation des requêtes et la prévention des abus)
- Données de navigation anonymes via Vercel Web Analytics (sans cookie, sans tracking individuel)
4. Finalités et bases légales du traitement
Vos données sont traitées pour les finalités suivantes :
- Fourniture du Service (base légale : exécution du contrat) : permettre la création de votre compte, la sauvegarde de vos récits, la génération de vos documents PDF
- Assistance par intelligence artificielle (base légale : exécution du contrat) : transmettre vos contenus aux prestataires d'IA pour qu'ils puissent vous aider à formuler vos souvenirs
- Sécurité (base légale : intérêt légitime) : protéger le Service contre les abus, prévenir les attaques, limiter les requêtes par adresse IP
- Mesure d'audience (base légale : intérêt légitime) : comprendre l'utilisation du Service via Vercel Web Analytics, sans suivi individuel
- Communication (base légale : exécution du contrat ou intérêt légitime) : vous répondre lorsque vous nous contactez
5. Stockage et hébergement de vos données
Vos données (récits, profil, photos, arbre généalogique, chronologie) sont stockées de manière sécurisée dans notre base de données, hébergée par Supabase sur des serveurs situés à Francfort (Allemagne), au sein de l'Union européenne. Vos données sont accessibles depuis n'importe quel appareil connecté à votre compte.
Un cache local (technologie localStorage) est utilisé dans votre navigateur pour améliorer la réactivité de l'application. Ce cache est complémentaire et ne constitue pas le lieu de stockage principal de vos données.
6. Transmission de données à des tiers
6.1 Prestataires d'intelligence artificielle
Lorsque vous utilisez les fonctionnalités d'assistance par intelligence artificielle (l'assistant Lebanim : « M'aider », génération et traduction de récits), vos textes sont transmis à notre unique prestataire IA :
- Anthropic PBC (États-Unis) — service Claude. Vos textes sont traités temporairement, le temps de générer ou de traduire un passage. Ils sont conservés temporairement à des fins techniques (généralement 7 jours) puis supprimés, et ne sont pas utilisés pour entraîner des modèles d'intelligence artificielle. Politique : www.anthropic.com/legal/privacy
Ce traitement implique un transfert temporaire de vos textes vers les États-Unis, encadré par les garanties contractuelles prévues avec notre prestataire.
Aucun autre prestataire d'IA n'est utilisé.
6.2 Hébergement
Les pages et fonctions serveur du Service sont hébergées par Vercel Inc., avec exécution en région Europe (Francfort, Allemagne).
6.3 Base de données utilisateurs
Vos données personnelles et vos récits sont stockés chez Supabase Inc. sur des serveurs situés à Francfort (Allemagne), au sein de l'Union européenne (région eu-central-1). Politique : supabase.com/privacy
6.4 Accès administrateur
Un nombre restreint de personnes autorisées (équipe Lebanim) peut accéder aux profils utilisateurs à des fins d'administration et de support technique. Cet accès est limité aux données strictement nécessaires à l'assistance demandée.
6.5 Aucune vente de vos données
Vos données personnelles et vos récits ne sont jamais vendus ni loués à des tiers. Seul l'outil de mesure publicitaire Meta Pixel, activé uniquement avec votre consentement (voir §6.6 et §10), partage des données de navigation avec Meta à des fins de mesure et de ciblage publicitaires ; vous pouvez le refuser à tout moment.
6.6 Outil publicitaire (Meta Pixel)
Sous réserve de votre consentement (recueilli via le bandeau cookies), le Service utilise le Meta Pixel, fourni par Meta Platforms Ireland Ltd (4 Grand Canal Square, Dublin, Irlande). Cet outil mesure l'efficacité de nos campagnes publicitaires et permet la diffusion de publicités sur Facebook et Instagram. Il collecte des données de navigation (pages vues, interactions) associées à un identifiant publicitaire. Ce traitement implique un transfert de données vers Meta, susceptible d'inclure les États-Unis, encadré par les clauses contractuelles types de la Commission européenne. Politique : facebook.com/privacy/policy. Vous pouvez retirer votre consentement à tout moment (voir §10).
7. Durée de conservation
- Compte actif : tant que vous utilisez le Service
- Compte supprimé : suppression définitive dans un délai maximum de 30 jours. Aucune restauration n'est possible après suppression — vos données sont effacées de manière irréversible.
- Données de navigation Vercel Analytics : conservées sous forme agrégée et anonyme, sans durée limite individuelle (aucune donnée individuelle n'étant stockée)
- Logs techniques : conservés pendant la durée nécessaire à la sécurité du Service, généralement quelques semaines
8. Vos droits
Conformément au Règlement général sur la protection des données et aux législations applicables, vous disposez des droits suivants :
- Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie
- Droit de rectification : faire corriger des données inexactes
- Droit à l'effacement : vous pouvez supprimer intégralement votre compte et toutes vos données directement depuis votre espace personnel — cette action est immédiate et irréversible
- Droit à la limitation du traitement : demander la suspension temporaire du traitement
- Droit à la portabilité : vous pouvez exporter l'ensemble de vos données (récits, profil, arbre généalogique, chronologie) au format JSON directement depuis votre espace personnel
- Droit d'opposition : vous opposer au traitement pour des raisons tenant à votre situation particulière
- Droit de retirer votre consentement à tout moment, lorsque le traitement est fondé sur votre consentement
- Droit d'introduire une réclamation auprès d'une autorité de contrôle (en France : la CNIL — www.cnil.fr ; en Israël : l'Autorité de protection de la vie privée — www.gov.il/en/departments/the_privacy_protection_authority)
Pour exercer ces droits, contactez-nous à : contact@lebanim.com
Nous nous engageons à vous répondre dans un délai maximal de 30 jours.
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'accès non autorisé, la modification ou la divulgation :
- Chiffrement des mots de passe (algorithme PBKDF2)
- Communication sécurisée HTTPS
- Limitation des requêtes par adresse IP
- Restriction d'accès aux fonctionnalités d'administration
Nous attirons votre attention sur le fait qu'aucun système n'est totalement inviolable. Si vous avez connaissance d'une faille de sécurité, nous vous remercions de nous en informer à l'adresse mentionnée ci-dessus.
10. Cookies et traceurs
Le Service utilise les technologies suivantes :
- localStorage du navigateur : pour stocker vos contenus et préférences. Cette technologie est nécessaire au fonctionnement du Service et ne nécessite pas de consentement préalable.
- Vercel Web Analytics : outil de mesure d'audience respectueux de la vie privée, sans cookie, sans collecte de données individuelles.
- Meta Pixel (Meta Platforms Ireland Ltd) : cookie publicitaire
_fbpet traceurs associés, destinés à mesurer l'efficacité de nos campagnes et à proposer des publicités sur les plateformes de Meta (Facebook, Instagram). Base légale : votre consentement (art. 6.1.a du RGPD). Ce traceur n'est déposé qu'après votre acceptation via le bandeau de consentement et implique un transfert de données vers Meta (voir §6.6). Vous pouvez retirer votre consentement à tout moment en réinitialisant vos préférences cookies, ou vous opposer via les paramètres publicitaires de votre compte Meta.
Le Service n'utilise aucun autre cookie de suivi publicitaire ni cookie tiers à des fins commerciales.
11. Mineurs
Le Service est accessible aux personnes âgées de 15 ans ou plus. Pour les mineurs de moins de 16 ans résidant dans l'Union européenne, l'accord d'un titulaire de l'autorité parentale est requis.
Si nous prenons connaissance qu'un compte a été créé par un mineur en dehors de ces conditions, nous le supprimerons.
12. Modifications de la politique
Nous pouvons être amenés à modifier cette politique de confidentialité. Les modifications substantielles vous seront communiquées par voie d'affichage sur le Service ou par message à l'adresse électronique associée à leur compte.
13. Contact
Pour toute question relative à cette politique ou pour exercer vos droits :
Olivier Bellity — Lebanim
Adresse électronique : contact@lebanim.com
Voir les Mentions légales · Voir les Conditions générales d'utilisation