Politique de confidentialité

Version du 1er octobre 2026.

Ce texte explique ce que nous faisons des données personnelles quand vous utilisez le site maisonfloruit.com et le service Maison Floruit. Il est écrit pour être compris sans juriste. Il s'applique à trois personnes : vous, la référente ; l'auteure, la personne que Jeanne appelle ; et les proches que vous invitez.

Il est conforme au règlement général sur la protection des données (RGPD, règlement (UE) 2016/679) et à la loi Informatique et Libertés du 6 janvier 1978.

1. Qui est responsable

Le responsable du traitement est AVA FIRST AI, société par actions simplifiée, 173 rue de Courcelles, 75017 Paris, SIREN 104 044 201.

Pour toute question ou pour exercer vos droits : nissielthomas@avafirstai.com, ou par courrier à l'adresse ci-dessus. Nous n'avons pas désigné de délégué à la protection des données ; cette adresse est votre point de contact.

2. L'essentiel en dix lignes

1. Jeanne est un programme d'ordinateur. Elle le dit à chaque appel.
2. Les appels sont enregistrés pour écrire le livre. L'auteure le sait et donne son accord à voix haute, au premier appel puis au deuxième, seule.
3. Des personnes de notre équipe écoutent les appels après coup, jamais en direct.
4. La famille ne reçoit que ce que l'auteure a accepté de partager.
5. Ce que l'auteure demande de garder « entre nous » n'est ni écrit, ni transmis, ni conservé.
6. Les données sont hébergées dans l'Union européenne. Certains prestataires sont aux États-Unis ; la section 8 dit lesquels et avec quelles garanties.
7. La voix de l'auteure n'est jamais clonée. Ses récits ne servent jamais à entraîner un modèle, ni à un autre client.
8. Les enregistrements sont effacés douze mois après le dernier appel, ou sous 48 heures si vous ou l'auteure le demandez.
9. Vous pouvez tout télécharger (PDF, enregistrements) et tout supprimer depuis l'espace famille.
10. Aucune décision vous concernant n'est prise par une machine seule.

3. Les données que nous traitons

Sur la référente et les proches : prénom, nom, lien de parenté avec l'auteure, numéro de mobile, adresse e-mail, adresse postale pour la livraison du livre, codes de connexion reçus par SMS, journal des connexions, messages échangés avec nous, données de paiement (voir section 7 : nous ne voyons pas le numéro de carte).

Sur l'auteure : prénom, nom, année et lieu de naissance, numéro de téléphone, informations données par la famille à l'inscription (audition, rythme, personnes de l'entourage, lieux de vie, culture, sujets à traiter avec prudence, mesure de protection éventuelle), le mot choisi avec la famille pour les appels, et surtout : sa voix, les enregistrements des appels, leurs transcriptions, les souvenirs qu'elle raconte, ses corrections, les messages qu'elle enregistre pour ses petits-enfants, les photos et leurs légendes.

Sur les personnes citées (conjoint, enfants, petits-enfants, amis, voisins, vivants ou décédés) : prénom, lien avec l'auteure, et ce qu'elle en dit.

Données sensibles. Un récit de vie contient souvent, sans qu'on le demande, des informations sur la santé, la religion, les opinions, la vie affective. Nous ne posons pas de question sur ces sujets. Quand l'auteure les évoque, nous les traitons avec son accord explicite (section 5), et Jeanne n'insiste jamais.

Sur les visiteurs du site : adresse IP et données techniques de connexion ; données de mesure d'audience et de publicité seulement si vous les avez acceptées (section 10).

4. D'où viennent les données

• De vous, à l'inscription, à la préparation du service et dans l'espace famille.
• De l'auteure, pendant les appels.
• Des proches, dans l'espace famille (corrections, notes en marge, photos).
• De Stripe, pour la confirmation du paiement.
• Jamais d'un fichier acheté, d'un réseau social ni d'un courtier en données.

5. Pourquoi, sur quelle base, combien de temps

Le tableau ci-dessous est le cœur de cette politique. Les sous-traitants sont décrits à la section 8.

Nous ne vendons aucune donnée. Nous ne faisons aucun profilage. Nous n'utilisons ni la voix ni les récits pour entraîner un modèle, pour un autre client, ni pour notre communication sans un accord écrit et distinct de l'auteure et de la famille.

6. L'accord de l'auteure, en détail

L'auteure est au centre du service. Son accord est demandé à elle, directement, et non seulement à la famille.

• Avant le premier appel, la famille la prévient, avec un guide que nous lui remettons : un programme va l'appeler, pour un livre, les conversations sont enregistrées et écoutées, elle peut arrêter.
• Au premier appel, Jeanne se présente comme un programme, dit le mot de la maison, puis explique en cinq phrases qu'elle enregistre pour le livre, que des personnes de l'équipe écoutent, que la famille n'entendra que ce que l'auteure accepte, qu'elle peut faire effacer ce qu'elle veut et arrêter quand elle veut. Elle demande son accord. Un oui clair est nécessaire. Sinon, l'appel s'arrête et rien n'est conservé au-delà de la trace du refus.
• Au deuxième appel, l'auteure est seule. Jeanne vérifie qu'elle a compris ce qu'elles font ensemble, puis redemande son accord. Si elle ne sait plus, Jeanne réexplique une fois. Si elle ne sait toujours pas, l'appel reste court et une personne de l'équipe appelle la famille.
• À chaque appel, Jeanne rappelle qu'elle enregistre.
• Le retrait est immédiat. « Ça reste entre nous » : le passage est retiré de l'audio avant stockage, des transcriptions, de la mémoire et du livre, le jour même, et supprimé chez ElevenLabs. « Enlevez ce que j'ai dit sur... » : tout ce qui porte sur ce sujet est retiré dans l'heure, dans cet appel et les précédents. « Je ne veux plus » : les appels cessent. Nous gardons seulement une trace du retrait, sans le contenu, pour prouver qu'il a été fait.
• Les extraits envoyés à la famille sont annoncés à l'auteure et soumis à son accord, à chaque fois.
• Si l'auteure est sous tutelle, curatelle ou habilitation familiale, l'accord écrit de la personne chargée de la mesure est demandé en plus, avant le premier appel. L'accord de l'auteure elle-même reste nécessaire : son récit est un acte strictement personnel.

L'accord et chaque retrait sont enregistrés avec la date et les mots employés. C'est ainsi que nous pouvons prouver, comme la loi nous y oblige, que l'accord a été donné.

7. Le paiement

Le paiement est confié à Stripe. Vous saisissez votre carte sur une page Stripe. Nous ne recevons ni ne stockons votre numéro de carte. Nous recevons une confirmation, le montant, les quatre derniers chiffres et un identifiant. La politique de confidentialité de Stripe est consultable sur stripe.com/fr/privacy.

8. Qui a accès aux données, et où

Notre équipe. Des personnes d'AVA FIRST AI écoutent les appels après coup, valident les extraits, relisent la mémoire des premiers appels, relisent le livre et traitent les alertes. Elles sont tenues à la confidentialité. Elles accèdent aux données avec des comptes nominatifs, et chaque accès est journalisé.

Nos sous-traitants. Chacun n'intervient que pour une tâche, sur nos instructions, et est lié par un contrat de sous-traitance conforme à l'article 28 du RGPD.

Les transferts hors de l'Union européenne reposent sur les clauses contractuelles types adoptées par la Commission européenne (décision 2021/914) et, pour les prestataires qui y sont certifiés, sur la décision d'adéquation relative au cadre de protection des données UE-États-Unis du 10 juillet 2023. Vous pouvez obtenir une copie des garanties applicables en nous écrivant.

Les autorités. Nous ne communiquons des données à une autorité que sur réquisition légale.

Personne d'autre. Pas de revente, pas de partage avec des annonceurs, pas de partage avec d'autres clients.

9. Combien de temps, et ce qui se passe à la fin

• Pendant le service, tout est conservé pour écrire le livre.
• Après le dernier appel, les enregistrements, transcriptions et textes sont conservés douze mois, pour permettre une réimpression, une correction, ou une reprise avec « Jeanne continue ». Nous vous prévenons un mois avant l'effacement. Vous pouvez tout télécharger avant.
• À votre demande, ou à celle de l'auteure, nous effaçons tout sous 48 heures : chez nous et chez nos sous-traitants. Vous recevez une confirmation écrite. Les livres et PDF déjà livrés vous appartiennent et ne sont pas concernés.
• Ce qui est gardé plus longtemps : les factures (10 ans, obligation comptable), la trace du consentement et des retraits sans leur contenu (durée du service plus 12 mois), les échanges avec le service client en cas de litige (5 ans).
• Les passages « entre nous » ne sont jamais conservés.

En cas de décès de l'auteure. Les appels cessent. Ce qui existe est remis à la référente. L'auteure peut, pendant un appel, dire ce qu'elle souhaite qu'il advienne de ses enregistrements après elle : nous notons et respectons ces directives (article 85 de la loi Informatique et Libertés). À défaut, la famille décide de les conserver ou de les effacer.

10. Cookies et traceurs

Cookies nécessaires, sans consentement : un cookie de session pour l'espace famille (vous reconnaître d'une page à l'autre), un cookie pour l'espace de l'équipe. Ils sont indispensables au fonctionnement et sont dispensés de consentement.

Traceurs soumis à votre consentement, uniquement s'ils sont activés sur le site : Vercel Analytics (mesure d'audience) et le pixel Meta (mesure de l'efficacité de nos publicités). Ils ne sont déposés qu'après votre « Accepter » sur le bandeau. « Refuser » est aussi simple qu'accepter, et le site fonctionne entièrement sans eux. Vous pouvez changer d'avis à tout moment depuis le lien « Cookies » en bas de page. Votre choix est conservé six mois.

Les extraits audio envoyés à la famille sont accessibles via un lien et un code reçu par SMS. Ce mécanisme ne dépose pas de traceur publicitaire.

11. Sécurité

• Données hébergées dans l'Union européenne, chiffrées au repos et en transit.
• Accès à l'espace famille par code à usage unique envoyé par SMS ; liens révocables.
• Cloisonnement par famille dans la base de données : une famille ne peut jamais voir les données d'une autre.
• Comptes nominatifs pour l'équipe, journal de chaque accès et de chaque action.
• Suppression des audios chez le prestataire vocal après chaque appel.
• Jeanne ne demande jamais d'argent, de code ni de numéro de carte, et appelle toujours du même numéro. Un mot choisi avec la famille est dit à chaque appel pour que l'auteure sache que c'est bien Jeanne.
• En cas de violation de données présentant un risque pour vous ou l'auteure, nous vous prévenons sans délai et notifions la CNIL dans les 72 heures.

12. Vos droits, et ceux de l'auteure

Vous, l'auteure et les proches disposez des droits suivants :

• Accès : savoir ce que nous détenons et en obtenir une copie.
• Rectification : corriger une donnée inexacte.
• Effacement : faire supprimer les données, sous 48 heures pour les enregistrements (section 9).
• Portabilité : recevoir les enregistrements (fichiers audio) et le livre (PDF) dans un format lisible, depuis l'espace famille ou sur demande.
• Opposition : vous opposer à un traitement fondé sur notre intérêt légitime, par exemple les messages d'information.
• Limitation : demander de geler l'usage des données le temps d'une vérification.
• Retrait du consentement : à tout moment, sans justification. Pour l'auteure, il suffit de le dire à Jeanne pendant un appel (« ça reste entre nous », « enlevez ça », « je ne veux plus »). Le retrait ne remet pas en cause ce qui a été fait avant.
• Directives après la mort : dire ce que deviennent les données après le décès.

Comment les exercer. Par courriel à nissielthomas@avafirstai.com, par courrier à AVA FIRST AI, 173 rue de Courcelles, 75017 Paris, ou depuis l'espace famille pour le téléchargement et la suppression. L'auteure peut aussi exercer ses droits par téléphone, pendant un appel, ou par l'intermédiaire de la famille. Nous répondons sous un mois. Nous pouvons demander une preuve d'identité si nous avons un doute sur la personne qui demande, surtout avant de remettre des enregistrements.

Entre la famille et l'auteure. Les enregistrements et les récits sont les données de l'auteure. La référente y accède pour le service, mais une demande de la famille qui irait contre un choix de l'auteure (par exemple obtenir un passage qu'elle a demandé de garder entre elle et Jeanne) est refusée. Une demande de suppression venant de la famille est confirmée auprès de l'auteure par un appel avant d'être exécutée, sauf si l'auteure est décédée ou dans l'impossibilité de répondre.

Réclamation. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr. Nous préférons que vous nous écriviez d'abord, pour régler le problème vite.

13. Pas de décision automatisée, mais des programmes

Le service est en grande partie automatisé : des programmes préparent les appels, transcrivent, choisissent un extrait à proposer, écrivent le livre à partir des mots de l'auteure, vérifient chaque phrase. Aucun de ces programmes ne prend seul une décision qui aurait un effet juridique ou important sur vous ou sur l'auteure. L'arrêt du service, le traitement d'une alerte, la validation d'un extrait ou d'un livre, le refus d'une commande sont décidés ou vérifiés par une personne.

Jeanne est un programme d'ordinateur. Elle le dit à chaque appel, conformément au règlement européen sur l'intelligence artificielle (règlement (UE) 2024/1689, article 50). Elle ne simule pas de sentiments. Le livre ne contient que les mots de l'auteure.

14. Mineurs

Le service est réservé aux adultes. Nous ne collectons pas sciemment de données sur des mineurs. Si un petit-enfant mineur est cité dans un récit ou destinataire d'un message, ces données ne sont traitées que dans le cadre familial privé, sous la responsabilité de la référente.

15. Modifications

Nous pouvons modifier cette politique, par exemple si nous changeons de prestataire. La date en haut du texte change alors. Pour une modification importante (nouveau prestataire hors UE, nouvelle finalité, durée plus longue), nous prévenons les familles par courriel au moins un mois avant, et demandons un nouvel accord quand la loi l'exige.