Politique de Confidentialité
Dernière mise à jour : 9 octobre 2026
Posterity est conforme au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés. Vos données personnelles sont traitées avec le plus grand soin et ne sont jamais vendues à des tiers.
1Responsable du traitement
Le responsable du traitement des données à caractère personnel est :
- Steeve Benabou
- 14A chemin Tauran, 97424 Saint-Leu, La Réunion, France
- Email : contact@theposterityproject.io
- SIREN : 107 927 121 (R.C.S. Saint-Pierre de La Réunion)
2Données collectées
Nous collectons les données suivantes :
Données d'identification
- Nom, prénom, adresse email
- Photo de profil (si fournie via Google OAuth)
- Identifiant de connexion (email ou Google ID)
📝 Données de contenu
- Textes, photos, vidéos, enregistrements audio publiés
- Métadonnées des fichiers (taille, type, date)
- Informations sur les personnes commémorées (nom, dates, biographie)
💳 Données de paiement
- Historique des achats (montant, date, statut)
- Les données bancaires sont traitées exclusivement par Stripe et ne sont jamais stockées sur nos serveurs
🌐 Données techniques
- Adresse IP, type de navigateur, système d'exploitation
- Pages visitées et durée de visite (analytics anonymisés)
3Finalités du traitement
Les données sont collectées pour les finalités suivantes :
- Gestion des comptes : création, authentification et administration des comptes utilisateurs.
- Fourniture du service : hébergement et affichage des hommages, héritages et capsules.
- Paiements : traitement des achats du Pass Posterity via Stripe.
- Communication : envoi d'emails transactionnels (confirmation, invitations, notifications de capsules).
- Amélioration du service : analyse statistique anonymisée de l'utilisation.
- Obligations légales : conservation des données de facturation conformément au droit fiscal.
4Base légale du traitement
- Exécution du contrat : traitement nécessaire à la fourniture du service demandé (art. 6.1.b RGPD).
- Consentement : pour l'envoi de communications marketing et l'utilisation de cookies (art. 6.1.a RGPD).
- Intérêt légitime : amélioration du service et sécurité de la plateforme (art. 6.1.f RGPD).
- Obligation légale : conservation des données de facturation (art. 6.1.c RGPD).
5Partage des données
Vos données personnelles ne sont jamais vendues. Elles peuvent être partagées avec les prestataires techniques suivants, strictement nécessaires au fonctionnement du service :
| Prestataire | Usage | Localisation |
|---|---|---|
| Supabase | Base de données et stockage | UE / Singapour |
| Vercel | Hébergement web | États-Unis |
| Stripe | Paiements sécurisés | États-Unis |
| Resend | Envoi d'emails transactionnels | États-Unis |
| Sentry | Suivi des erreurs techniques (page, navigateur, appareil ; sans enregistrement des sessions) | UE (Allemagne) |
| Upstash | Protection contre les abus (adresse IP gardée 15 minutes au plus) | UE (Irlande) |
| Google Analytics | Statistiques de visite anonymisées | États-Unis |
| Google Translate | Traduction automatique des contenus publics | États-Unis |
| Authentification OAuth | États-Unis |
Ces prestataires sont soumis à des clauses contractuelles types (CCT) approuvées par la Commission européenne pour le transfert de données hors UE.
6Durée de conservation
- Données de compte : conservées pendant la durée de l'utilisation du service, puis 12 mois après la dernière connexion pour les comptes gratuits, ou indéfiniment pour les comptes Premium.
- Contenus (hommages, héritages, capsules) : conservés tant que le compte est actif. Les capsules temporelles sont conservées jusqu'à leur date de révélation, puis selon les souhaits de l'utilisateur.
- Données de facturation : conservées 10 ans conformément au Code de commerce.
- Logs techniques : conservés 12 mois maximum.
7Sécurité des données
Posterity met en œuvre les mesures de sécurité suivantes :
- Chiffrement en transit : toutes les communications sont protégées par TLS/SSL.
- Protection des capsules : les capsules temporelles sont stockées de manière sécurisée sur des serveurs protégés avec contrôle d'accès strict côté serveur.
- Authentification sécurisée : mots de passe hashés avec bcrypt, tokens JWT signés.
- Row Level Security : isolation des données entre utilisateurs au niveau de la base de données.
- Sauvegardes : sauvegardes automatiques régulières des données.
8Vos droits (RGPD)
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :
Obtenir une copie de vos données personnelles.
Corriger vos données inexactes ou incomplètes.
Demander la suppression de vos données.
Recevoir vos données dans un format structuré.
Pour exercer ces droits, contactez-nous à : contact@theposterityproject.io
Nous nous engageons à répondre à votre demande dans un délai de 30 jours.
Vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) :www.cnil.fr
9Cookies
Posterity utilise trois types de cookies :
- Cookies de session : authentification et maintien de la connexion (NextAuth).
- Cookies de préférences : langue choisie par l'utilisateur.
- Cookies d'audience et de publicité : Google Analytics (mesure de fréquentation) et Meta Pixel (Facebook, mesure de nos campagnes). Ils sont actifs dès votre arrivée ; lors de votre première visite, le bouton « Refuser » du bandeau les désactive et les supprime de votre navigateur.
Les cookies de session et de préférences sont indispensables au service. Votre choix concernant les cookies d'audience et de publicité est conservé dans votre navigateur.
10Modifications
La présente politique peut être modifiée à tout moment. En cas de modification substantielle, les utilisateurs seront notifiés par email. La date de dernière mise à jour est indiquée en haut de cette page.
Pour toute question relative à la protection de vos données : contact@theposterityproject.io