Confidentialité

En vigueur depuis le 7 octobre 2026

Ce texte dit ce que SukuTree sait de vous et de vos proches, pourquoi, qui d'autre traite ces données, combien de temps elles sont conservées, et ce que vous pouvez y faire. Le responsable du traitement est AJ-Group, numéro d'entreprise finlandais (Y-tunnus) 1891345-7 (TVA FI18913457), Lohja, Finlande. Écrivez à contact@aj-group.net pour toute question à ce sujet.

1. Ce que nous détenons

Nous ne détenons que ce dont le service a besoin : pour montrer et partager vos arbres, protéger votre compte, encaisser les paiements et tenir les registres que la loi exige. Rien ici n'est recueilli pour vous surveiller, vous ou vos proches, et nous ne le vendons pas, n'affichons pas de publicité et n'en tirons aucun profil.

Votre compte : votre adresse e-mail ou votre numéro de téléphone, le nom que vous avez choisi d'afficher, votre langue, la date de votre dernière connexion, la date à laquelle vous avez accepté les conditions d'utilisation, vos clés d'accès (leur moitié publique seulement) et les sessions qui vous gardent connecté.

Vos arbres : les personnes que vous ajoutez, leurs liens de parenté, des dates, des lieux, des notes, des portraits et des photos de galerie, un numéro de téléphone, une adresse postale et une adresse e-mail là où vous en avez saisi sur la fiche d'une personne, et avec qui vous avez partagé chaque arbre. Pour chaque personne et chaque photo, nous gardons aussi quel membre l'a ajoutée. Une grande partie de ces données concerne d'autres personnes, vivantes ou non ; c'est vous qui décidez de ce qui y entre.

La page publique d'un arbre, si son propriétaire en crée une : son adresse, ce qu'elle montre, les personnes qui y sont davantage masquées, et le moment où le propriétaire a confirmé avoir le consentement des personnes vivantes qu'elle montre.

Paiements : ce que vous avez acheté, quand, le montant, les frais de Stripe et les numéros de référence de Stripe. Jamais un numéro de carte : il reste chez Stripe. Lorsqu'une impression de Famille est faite : une note indiquant quand et dans quel arbre, pendant 30 jours, afin qu'une rétractation puisse distinguer une formule utilisée d'une formule qui ne l'a pas été.

Codes des dépliants : quel code vous avez utilisé, quand, et le temps offert qu'il a donné ou le paiement qu'il a reporté, conservés avec votre compte et supprimés avec lui. Le nombre d'ouvertures de la page d'un code est compté, sans rien sur qui l'a ouverte.

Voix : le nombre de secondes de parole utilisées chaque mois. L'enregistrement lui-même n'est pas conservé ; voir l'article 3.

Données de sécurité : l'adresse réseau depuis laquelle un code de connexion a été demandé, gardée avec le code pour ralentir les essais au hasard, et une forme hachée des adresses auxquelles des invitations ont été envoyées, pour plafonner le courrier non sollicité.

E-mail : la date du dernier envoi de nouvelles d'un arbre et, si vous arrêtez ces e-mails, le fait que vous l'avez fait. Les e-mails que nous envoyons sont énumérés à l'article 2.

Cookies dans l'application : un qui vous garde connecté, un pour votre langue, un pour le thème et un pour l'arbre que vous avez ouvert ; et, pendant deux heures au plus, un qui retient la formule choisie sur le site jusqu'à ce que l'écran des formules l'ait affichée. Aucun pour la publicité ni pour vous suivre, et aucun service de mesure d'audience. La page publique d'un arbre ne dépose aucun cookie. Deux autres protègent la connexion : pendant que vous vous connectez, l'un lie le code au navigateur qui l'a demandé (une heure au plus), et l'autre retient, sous forme de clés que personne ne peut lire, quelles adresses se sont déjà connectées dans ce navigateur, pour que les codes erronés d'autres personnes ne vous y retardent jamais (un an).

Le site web (sukutree.fi) : si vous envoyez la demande d'accès ou le formulaire de contact, votre nom, votre adresse e-mail, votre message, la langue de la page et l'heure. Les demandes d'accès sont supprimées après 12 mois. Les messages que vous nous envoyez, depuis le site web ou depuis l'application, nous parviennent par e-mail et sont conservés aussi longtemps que l'affaire le demande et au plus 36 mois après votre dernier message. Les uns comme les autres sont supprimés aussitôt si vous le demandez. Pour arrêter les envois indésirables, les formulaires comptent les envois par adresse réseau au moyen d'un hachage salé qui ne peut pas être inversé, gardé en mémoire une heure au plus ; l'adresse elle-même n'est pas conservée. Le site web ne charge rien depuis d'autres serveurs et ne dépose aucun cookie, sauf que, tant qu'il est encore derrière un mot de passe, un cookie retient que le mot de passe a été saisi. Votre choix de thème est gardé dans votre propre navigateur.

La démo du site : ce qui est saisi dans sa famille inventée (noms, dates, villes) est vu par les autres personnes de la même salle, cinq autres visiteurs au plus, et n'est gardé que dans la mémoire du serveur, jamais enregistré : cela disparaît quand la salle recommence, toutes les 30 minutes au plus, ou quand personne n'y est venu depuis deux minutes. La démo n'a pas de compte et ne dépose aucun cookie ; la page garde une clé aléatoire le temps de la visite et l'oublie à la fermeture. Pour empêcher les abus, elle compte combien de fois une adresse réseau l'ouvre, sous la forme d'une empreinte salée impossible à inverser, gardée en mémoire une dizaine de minutes. Merci de n'y rien saisir sur de vraies personnes. La base est notre intérêt légitime à montrer comment le service fonctionne.

Comme tout serveur web, le nôtre traite des données techniques (adresse réseau, heure, page demandée, navigateur) pour délivrer les pages, les sécuriser et trouver les pannes. Ces journaux sont conservés pour une durée limitée.

2. Pourquoi, et sur quel fondement

Pour fournir le service que vous avez demandé : votre compte, vos arbres, le partage, les paiements, et la réponse à une demande d'accès (exécution d'un contrat, et mesures prises à votre demande avant d'en conclure un).

Les e-mails qui font partie du service : les codes de connexion, une invitation quand quelqu'un partage un arbre avec vous, les avis concernant votre formule, vos photos ou votre compte avant tout changement, le code qui confirme la suppression de votre compte, le code qui confirme que c'est bien vous avant que des clés d'accès ou une adresse email soient modifiées ou que toutes vos données soient téléchargées, un avis quand une clé d'accès est ajoutée à votre compte ou en est retirée, et un avis quand des codes de connexion erronés ont été saisis pour votre adresse (exécution d'un contrat).

Si vous êtes propriétaire d'un arbre : un e-mail quand quelqu'un d'autre que vous change qui peut le voir, par exemple quand un membre qui peut modifier l'arbre invite quelqu'un ou qu'un lien d'invitation est utilisé. Il s'agit de savoir qui peut lire les données de votre famille, il ne peut donc pas être désactivé (notre intérêt légitime, et le vôtre, à ce que vous gardiez la maîtrise de votre arbre).

Si vous êtes dans un arbre partagé : des nouvelles de cet arbre quand d'autres membres y ont beaucoup ajouté (5 personnes ou 10 photos), au plus une fois tous les 7 jours par arbre, jamais à propos de ce que vous avez ajouté vous-même, et seulement après que vous vous êtes connecté et avez accepté les conditions. Chacun de ces e-mails contient un lien qui les arrête, pour cet arbre ou pour tous les arbres, sans connexion (notre intérêt légitime à ce que les membres d'un arbre partagé apprennent qu'il a grandi ; vous pouvez vous y opposer à tout moment avec ce lien).

La page publique d'un arbre : montrée parce que son propriétaire a choisi de la publier ; pour les personnes vivantes qui y figurent, le fondement est leur consentement, que le propriétaire a confirmé avoir avant de la créer. Toute personne qui y figure peut s'y opposer ; voir la section 5.

Quand un compte est créé, les personnes qui gèrent SukuTree reçoivent un e-mail avec son adresse ou son numéro et la façon dont il est arrivé (inscription ou invitation), pour savoir qui utilise le service et repérer les abus (notre intérêt légitime).

Pour répondre à un message que vous nous avez envoyé (notre intérêt légitime à répondre aux personnes qui nous écrivent).

Pour que le service reste sûr et honnête : les limitations de débit, le contrôle avant l'envoi d'un code de connexion, le plafond des e-mails d'invitation (notre intérêt légitime à un service qui fonctionne et dont on n'abuse pas).

Parce que la loi l'exige : les justificatifs de paiement pour la comptabilité (obligation légale).

Nous ne vendons pas de données, n'affichons pas de publicité et ne construisons pas de profils. Ce qui se trouve dans vos arbres sert à montrer vos arbres, et à rien d'autre.

3. Qui d'autre traite ces données

Serveurs : tout est stocké sur notre serveur dans le centre de données de Hetzner Online GmbH à Helsinki, en Finlande. Les e-mails partent de notre propre serveur de messagerie. Ce que vous envoyez avec les formulaires du site web y reste et n'est pas transféré hors de l'Espace économique européen.

Stripe traite les paiements (Stripe Payments Europe, Irlande). Stripe peut traiter des données aux États-Unis dans le cadre des clauses contractuelles types de la Commission européenne et du cadre de protection des données UE–États-Unis.

Des services d'IA traitent la voix, le texte collé et une recherche de lieux, et ce sont tous des entreprises européennes : Mistral AI (Paris, France) lit ce qui a été dit ou collé, ainsi que les noms de lieux ; Scaleway (Paris, France) transcrit la parole dans ses centres de données parisiens. Si l'un d'eux n'est pas disponible, la même tâche revient à l'autre, ou à OVHcloud (Roubaix, France). Quand vous utilisez le microphone, l'enregistrement est envoyé avec ce qu'il faut pour vous comprendre : les noms, les dates et les lieux des personnes de cet arbre qu'il peut concerner. Par ailleurs, quand vous ouvrez Imprimer, les noms de lieux saisis sous « Habite à » sont envoyés, sans aucun nom de personne, pour trouver dans quel pays se trouve chacun, afin que les pages de personnes puissent être regroupées par pays ; chaque réponse est gardée sur notre serveur, de sorte qu'un même lieu n'est pas envoyé deux fois. La lecture d'une histoire de famille collée fonctionne de la même façon : le texte que vous collez est envoyé avec les noms et les dates des personnes de cet arbre que le texte nomme, et ce qui revient est une proposition que vous confirmez. L'application le dit avant votre premier collage. Rien d'autre n'est envoyé : ni photos, ni numéros de téléphone, adresses ou adresses email, ni enregistrement sans que vous appuyiez sur le microphone. La première fois que vous appuyez dessus, l'application le dit avant de commencer. Aucun de ces services n'utilise ce qu'il reçoit pour entraîner des modèles d'IA. Mistral AI l'héberge dans l'Union européenne et le conserve jusqu'à 30 jours pour surveiller les abus ; Scaleway n'en conserve rien, sauf jusqu'à 14 jours quand une requête perturbe son service et doit être examinée ; OVHcloud ne conserve que ce qu'exige la facturation.

Les personnes avec qui vous partagez un arbre voient ce que contient cet arbre, ainsi que votre nom et l'adresse e-mail ou le numéro de téléphone avec lequel vous vous connectez, en tant que propriétaire ou membre.

Si le propriétaire d'un arbre crée un lien public, toute personne qui a le lien, et les visiteurs de tout site web où il est mis, voient l'arbre tel que le propriétaire l'a choisi : les noms et, si le propriétaire le permet, les dates et les portraits. Les numéros de téléphone, adresses, adresses e-mail, lieux, notes et photos des galeries n'y sont jamais montrés, et aucune fiche ne peut y être ouverte. Le propriétaire peut masquer des personnes et arrêter le lien à tout moment.

Personne d'autre, sauf si un tribunal ou une autorité l'exige en vertu de la loi.

4. Combien de temps

Votre compte et vos arbres : jusqu'à ce que vous les supprimiez, ou jusqu'à ce que le compte soit supprimé pour inactivité.

Un compte Gratuit que personne n'a utilisé pendant 24 mois est supprimé avec ses arbres, après 6 avertissements par e-mail. Un compte sous formule payante n'est jamais supprimé pour cette raison.

Photos de galerie : supprimées 30 jours après l'avis qui suit la fin d'une formule payante. Une personne ou une photo de galerie que vous retirez vous-même est gardée 30 jours pour pouvoir être rétablie, puis supprimée définitivement, fichiers compris.

Codes de connexion : dix minutes ; la trace de leur demande (quand, depuis quelle adresse réseau et combien d'essais erronés) une semaine de plus, pour empêcher de les deviner. Sessions : 30 jours ; un an pour un compte ouvert avec un numéro de téléphone ou par un lien d'invitation, qui n'a pas de boîte mail pour retrouver l'accès par lui-même. Une session qui n'est pas gardée sur l'appareil (le choix fait à la connexion) prend fin après 30 minutes sans utilisation, et au plus tard après 12 heures.

Justificatifs de paiement : au moins six ans après la fin de l'exercice comptable, comme l'exige la loi comptable finlandaise. Ils sont conservés même si vous supprimez votre compte, parce que la loi l'exige. Nos propres registres ne contiennent alors qu'un numéro interne, le montant et les dates, pas votre nom ni votre adresse e-mail ; Stripe conserve les factures qu'il a émises, qui vous nomment, pour la même raison.

5. Vos droits

Une copie : téléchargez depuis le menu du compte tout ce que contiennent les arbres dont vous êtes propriétaire, sous forme de fichiers lisibles par d'autres programmes, photos comprises.

Rectification : modifiez vous-même tout ce qui se trouve dans vos arbres et dans votre compte.

Effacement : supprimez votre compte dans Formule et paiement. C'est immédiat.

Vous pouvez aussi nous demander ce que nous détenons, nous demander de limiter ou de cesser un usage, ou vous y opposer.

Si vous figurez dans l'arbre de quelqu'un et ne le souhaitez pas, adressez-vous à la personne qui vous a ajouté ; si cela ne règle rien, écrivez-nous et nous examinerons la question.

Si vous figurez sur la page publique d'un arbre sans l'avoir accepté, demandez-le à son propriétaire, ou écrivez-nous : nous vous masquons sur cette page le temps de régler la question.

Vous pouvez introduire une réclamation auprès du médiateur finlandais à la protection des données (tietosuoja.fi), ou auprès de l'autorité de votre propre pays.

6. Enfants

Les comptes sont destinés aux personnes de 13 ans et plus. Des enfants peuvent bien sûr figurer dans l'arbre d'une famille ; ce sont leurs parents qui décident de ce qui y est écrit.

7. Sécurité

Les connexions sont chiffrées. Les codes et les clés de session ne sont stockés que sous forme hachée. Les clés d'accès ne quittent jamais votre appareil. Supprimer un compte demande un code reçu dans sa boîte mail : un appareil resté connecté ne suffit donc pas. Ajouter ou retirer une clé d'accès, ajouter une adresse email et télécharger toutes vos données demandent une connexion datant de moins de 10 minutes ou une confirmation, avec une clé d'accès ou un code reçu dans la boîte mail ; la boîte mail est prévenue chaque fois qu'une clé d'accès est ajoutée ou retirée. Un code de connexion ne fonctionne que dans le navigateur qui l'a demandé. Après 10 codes erronés pour une même adresse en 7 jours, ses nouveaux codes ont 10 chiffres jusqu'à ce que ces jours soient passés, sauf dans un navigateur où l'on s'est déjà connecté avec elle ; personne n'est exclu, et la boîte mail est prévenue.

8. Modifications

Nous vous prévenons par e-mail au moins 30 jours avant qu'une modification de fond de ce texte ne prenne effet.