Ta vie privée

En bref

Tes contacts, ton carnet d'adresses et les correspondances que l'application Crisanto trouve restent uniquement sur ton téléphone, copiés dans l'application Crisanto sur ton téléphone et conservés sous forme chiffrée. Nous ne les envoyons à personne et nous ne les conservons nulle part: la lecture du carnet d'adresses et la comparaison avec les avis se font ici, dans ton téléphone. Si tu installes notre application, à travers elle nous ne savons pas qui tu es et nous n'avons aucune information personnelle sur toi.

Le téléphone se limite à télécharger avec Crisanto la liste des avis déjà publics, ceux que n'importe qui peut lire dans le journal ou sur internet.

Il n'y a pas de publicité et nous ne vendons de données à personne.

Nous traitons les données conformément à la Loi suisse sur la protection des données. Pour toute question sur tes données, écris-nous à supporto@crisanto.ch.

Le code de ton installation

Quand tu actives «aide à améliorer l'application», le téléphone crée un code fait de lettres et de chiffres, choisi au hasard: il sert uniquement à distinguer une installation d'une autre, et ce code ne nous permet pas de savoir qui tu es.

Il te sert dans un seul cas: si un jour tu souhaites que les données de fonctionnement déjà envoyées soient effacées, écris-nous à supporto@crisanto.ch en indiquant ce code. Tu pourras le toucher pour le copier.

Cette page explique quelles données l'application Crisanto traite, où elles restent, pendant combien de temps et quels droits tu as. Le traitement se fait conformément à la Loi fédérale suisse sur la protection des données (LPD).

Le principe: tes contacts ne sortent pas du téléphone

Crisanto compare le carnet d'adresses de ton téléphone avec les avis mortuaires publiés. Cette comparaison se fait entièrement sur ton téléphone.

Crisanto lit le carnet d'adresses en lecture seule, et le résultat de la comparaison est conservé sur l'appareil dans une banque de données chiffrée. Ni les contacts ni les correspondances trouvées ne sont transmis à nos serveurs, à nous ou à des tiers.

Le téléphone se limite à télécharger la liste des avis mortuaires, qui sont des informations déjà publiques. Ce faisant, il ne communique ni qui sont tes contacts ni ce qu'il a trouvé.

Tu peux te fier à cette page: elle décrit comment Crisanto fonctionne vraiment, dans son code. Ton carnet d'adresses est seulement lu, il reste sur le téléphone et n'est jamais transmis. Apple et Google examinent le code et le comportement des applications avant de les publier: si Crisanto traitait ton carnet d'adresses ou d'autres éléments autrement que ce qui est écrit ici, l'application ne serait pas sur les stores.

Aucune inscription

Pour utiliser l'application, il ne faut ni compte, ni mot de passe, ni adresse e-mail. Nous ne récoltons pas de données pour te reconnaître en tant que personne, nous n'affichons pas de publicité et nous ne cédons pas de données à des tiers à des fins commerciales.

Les chiffres sur le fonctionnement de l'application

L'application peut nous envoyer, une fois par jour, quelques informations qui nous disent si elle remplit sa fonction première sur les téléphones des gens. Cela sert à ceci: si les avis cessaient d'arriver à quelqu'un, sans ces informations nous ne le saurions pas.

# Ce qui est envoyé

• Combien de fois tu as ouvert l'application et quels écrans de Crisanto tu as vus
• Combien d'avis elle a trouvés, combien tu as marqués comme déjà vus et combien comme «ce n'est pas la personne que je connais»
• Si les recherches automatiques aboutissent, combien de temps elles durent, si l'application s'est bloquée ou si le téléphone a arrêté la recherche
• Si les notifications et l'accès au carnet d'adresses sont actifs
• Quelle langue tu utilises, quelle version de l'application tu as et quel type de téléphone tu utilises
• La taille de ton carnet d'adresses, indiquée seulement par grandes tranches (par exemple «plus de 200»), jamais le nombre précis

# Ce qui n'est jamais envoyé

Ni les noms de ton carnet d'adresses, ni ceux des personnes qui figurent dans les avis, ni aucune information permettant de savoir qui tu as dans ton carnet d'adresses ou avec qui l'application a trouvé une correspondance. Ta position ne part pas, ni aucune autre donnée que tu as sur l'appareil. La comparaison entre ton carnet d'adresses et les avis continue de se faire entièrement dans le téléphone.

# Le code de l'installation

À ces chiffres et informations est lié un code qui désigne ton installation de l'application, et non toi. Il sert à ne pas compter deux fois le même téléphone. Il n'est lié ni à ton nom, ni à ton numéro de téléphone, ni à un compte, ce n'est pas l'identifiant de l'appareil attribué par le téléphone, et il est généré au hasard au moment où tu actives l'envoi. Il reste toutefois le même tant que tu gardes l'application installée, et il disparaît quand tu la désinstalles: c'est pourquoi nous le considérons comme une donnée pseudonyme et non tout à fait anonyme.

Ces chiffres sont conservés douze mois au maximum, puis ils sont effacés automatiquement.

Données techniques de la connexion

Quand le téléphone télécharge la liste des avis, notre serveur enregistre les données techniques propres à toute connexion internet, dont l'adresse IP, dans le but de faire fonctionner le service et de le protéger des abus et des attaques. Ces données ne sont pas utilisées pour identifier les personnes et sont conservées pendant une période limitée. Pour l'envoi des chiffres sur le fonctionnement décrits ci-dessus, l'adresse IP n'est pas conservée.

Signalement d'un avis

L'application permet de signaler un avis mortuaire, par exemple lorsqu'un proche ne souhaite pas que le nom du défunt y figure. C'est le seul cas où des données personnelles nous parviennent, et ce sont celles que la personne choisit de nous indiquer: le nom, une adresse e-mail, le lien avec la personne citée et un texte libre. Avec le signalement sont enregistrés l'adresse IP et un identifiant technique de l'appareil, afin d'éviter les signalements répétés et les abus. Cet identifiant est distinct du code de l'installation décrit plus haut: les deux ne peuvent pas être reliés entre eux.

Ces données sont conservées sous forme chiffrée sur notre serveur, servent uniquement à examiner la demande et ne sont pas communiquées à des tiers. La demande est examinée par une personne: elle n'est pas automatique.

Durées de conservation: l'adresse IP est rendue anonyme après 48 heures; le nom, le contact et le texte du signalement sont rendus anonymes six mois après l'examen de la demande; l'identifiant de l'appareil est conservé douze mois, dans le seul but de faire fonctionner la limite aux signalements répétés.

Les avis mortuaires

Les avis recueillis par Crisanto proviennent de sources publiques: journaux et portails qui publient des avis mortuaires. Ils concernent des personnes décédées et sont conservés pendant une période limitée. Un proche peut en demander le masquage selon la procédure décrite plus haut.

Où les données sont traitées

Nos serveurs se trouvent en France, chez un fournisseur européen; le site et la messagerie sont hébergés en Suisse chez un grand prestataire de services sûr. La France offre un niveau de protection des données reconnu comme adéquat.

Tes droits

Tu as le droit de savoir si nous traitons des données te concernant et d'en recevoir une copie, de les faire corriger si elles sont inexactes et d'en demander l'effacement. Tu peux aussi t'opposer à un traitement.

Pour exercer ces droits, écris à supporto@crisanto.ch. Nous répondons dans un délai raisonnable.

Comme les contacts du carnet d'adresses et les correspondances ne sortent pas du téléphone, ces données ne sont pas en notre possession: tu peux les effacer à tout moment en désinstallant l'application ou en effaçant ses données depuis les réglages du téléphone.

Pour les chiffres sur le fonctionnement de l'application, tu peux à tout moment éteindre l'envoi depuis la section «Ta vie privée», dans le menu de l'application. Si tu veux que ceux déjà envoyés soient effacés, écris-nous en indiquant le code de l'installation, que tu trouves dans cette même section, sous l'interrupteur: il est visible tant que l'envoi est actif, et il réapparaît si tu le réactives. En désinstallant l'application, l'envoi cesse de toute façon, et les chiffres déjà envoyés sont effacés à l'échéance des douze mois.

Modifications

Cette information peut être mise à jour lorsque l'application change. La date en haut de la page indique la dernière révision. Le texte n'est généré qu'en partie avec de l'IA.