Politique de confidentialité

• Compte : adresse e-mail (en clair, pour la connexion), mot de passe (haché Argon2id), nom, téléphone et e-mail de secours (chiffrés en base avec une clé gardée dans un coffre à clés séparé), date de création, état de vérification.
• Membres de votre coffre : nom et e-mail des gardiens, bénéficiaires, mandataire et notaire que vous désignez (chiffrés), rôle, date d'acceptation.
• Contenus du coffre : lettres, fichiers, messages, consignes, chiffrés de bout en bout dans votre navigateur. Nous ne stockons que des données illisibles sans votre clé, ainsi que leur type, leur taille et leur calendrier de remise.
• Signaux de vie et journal : horodatage de vos connexions et confirmations, décisions des gardiens, journal d'activité (détails chiffrés).
• Envois : e-mails, SMS et messages WhatsApp de rappel et d'alerte (destinataire chiffré, statut d'envoi).
• Techniques : adresse IP et journaux du serveur web (sécurité, 30 jours), cookie de session.

• Fournir le service, gérer votre compte et vos coffres : exécution du contrat.
• Rappels, alertes aux gardiens, remise des messages : exécution du contrat.
• Sécurité, prévention des abus, journalisation : intérêt légitime.
• Vérification du mobile et de l'e-mail : intérêt légitime (sécurité du compte).
• Réponse à vos demandes de contact : intérêt légitime, puis exécution de mesures précontractuelles.
• Dons : exécution du contrat avec la plateforme de dons.

Lire vos lettres, vos fichiers ou vos messages ; retrouver votre mot de passe, votre clé de secours ou la clé de votre coffre ; ouvrir votre coffre à la place de vos gardiens. L'administrateur technique de la plateforme ne voit que des e-mails de connexion, des dates, des états et des compteurs.

• Scaleway SAS (France) : hébergement des serveurs et des sauvegardes chiffrées.
• Resend : envoi des e-mails transactionnels (adresse e-mail, objet, contenu de l'e-mail).
• Twilio : envoi des SMS, messages WhatsApp et appels vocaux (numéro de téléphone, texte du message).
• OpenAI : uniquement si vous utilisez l'assistant de rédaction, et seulement pour le texte que vous choisissez d'envoyer en cliquant.
• Dropbox : uniquement si vous connectez votre Dropbox pour importer des fichiers ; l'import passe par votre navigateur.
• Givly : collecte des dons (données de paiement traitées par Givly et son prestataire de paiement, jamais par Duatu).
• 1Password : si vous utilisez le bouton d'enregistrement, les données vont directement de votre navigateur à votre extension.

• Compte et coffre : jusqu'à la suppression par l'utilisateur, ou 24 mois après l'ouverture du coffre et la remise du dernier message programmé.
• Journaux techniques : 30 jours.
• Sauvegardes chiffrées : 30 jours glissants.
• Codes de vérification : 10 minutes.
• Messages de contact : 12 mois.

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Depuis votre espace, vous pouvez modifier vos informations, télécharger vos contenus déchiffrés et supprimer votre compte. Pour toute autre demande : formulaire de contact. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

Chiffrement de bout en bout (libsodium, XSalsa20-Poly1305, Argon2id), clé de secours jamais transmise au serveur, parts de clé réparties entre gardiens (Shamir), chiffrement des colonnes sensibles en base (AES-256-GCM) avec une clé gardée dans un coffre à clés scellé après chaque redémarrage, HTTPS, double authentification disponible. Détails sur la page Sécurité.

Le service est réservé aux majeurs. Les contenus remis après le décès d'un utilisateur le sont selon ses instructions, aux personnes qu'il a désignées, conformément à l'article 85 de la loi Informatique et Libertés relatif aux directives post-mortem.

Cette politique peut évoluer ; la date de mise à jour figure en tête. Les changements substantiels sont notifiés par e-mail.