Politique de confidentialité

Il s’agit d’une traduction fournie pour ta commodité. En cas de divergence, la version allemande prévaut.

Conformément aux art. 13 et 14 du RGPD · Mise à jour : octobre 2026 · Version 1.3

1. Responsable du traitement

Fabian Paulik
Nikolaus-Lenau-Str. 14
85757 Karlsfeld, Allemagne

E-mail : hello@perrenixapp.com
Site web : perrenixapp.com

2. Quelles données nous traitons et pourquoi

2.1 Inscription et compte

L’utilisation de Perrenix nécessite un compte. Nous traitons les données suivantes :

Adresse e-mail (obligatoire)
Prénom (obligatoire)
Mot de passe (stocké sous forme chiffrée, aucun accès en clair)
Date et heure de l’inscription et de la dernière connexion
Date de ta dernière activité dans l’app (nécessaire pour l’ouverture après inactivité, voir 2.7)

Base juridique : art. 6, paragraphe 1, point b), du RGPD (exécution du contrat)

2.2 Authentification à deux facteurs (2FA)

Perrenix propose, à titre facultatif, une authentification à deux facteurs par SMS pour sécuriser ton compte. Lorsqu’elle est activée, nous traitons :

Ton numéro de téléphone mobile (pour l’envoi des codes de vérification)
Le statut d’activation de la 2FA

Le numéro de téléphone est traité via Firebase Authentication (Google LLC) et transmis au fournisseur SMS concerné pour l’envoi des SMS.

Lors de l’envoi d’un SMS, Google reCAPTCHA (Google LLC) effectue en arrière-plan une vérification invisible pour s’assurer que la demande provient d’une personne et non d’une attaque automatisée. Google traite pour cela des données techniques de ton appareil et de ton navigateur, comme ton adresse IP. Base juridique de cette vérification : art. 6, paragraphe 1, point f), du RGPD (protection contre les abus).

L’authentification à deux facteurs est obligatoire pour le niveau « Tout le monde » (voir 2.7), afin que chaque persona visible dans « Découvrir » soit liée à un vrai numéro de téléphone.

Base juridique : art. 6, paragraphe 1, point a), du RGPD (consentement donné par l’activation)

2.3 Contenus de réflexion et entrées

La finalité principale de Perrenix est la réflexion personnelle. À cette fin, nous traitons :

Réponses en texte libre aux questions de réflexion quotidiennes
Entrées libres via la Compagne IA
Photos et images que tu as téléversées
Horodatages, données de série et solde de points
Métadonnées de chaque réponse : nombre de mots, niveau de lecture, temps de rédaction, moment de la journée et jour de la semaine, un compteur au sein de ta session, langue et catégorie
Noms et années détectés automatiquement dans ton texte (simple reconnaissance de texte dans l’app, sans IA)
Lieux que tu ajoutes à une entrée – avec leurs coordonnées si tu choisis le lieu via la recherche de lieux (voir 2.10)
Ton profil « À propos de toi » : informations facultatives telles que l’année et le lieu de naissance, le lieu de résidence, la profession, les loisirs et les pays visités – avec un historique de toutes les modifications

Base juridique : art. 6, paragraphe 1, point b), du RGPD (exécution du contrat)

2.4 Système de points

Perrenix utilise un système de points à des fins de motivation. Des points sont attribués automatiquement pour des activités telles que répondre à des questions, se connecter chaque jour ou ajouter des photos. Nous enregistrons le solde de points ainsi qu’un historique des 100 dernières attributions de points.

Base juridique : art. 6, paragraphe 1, point b), du RGPD (exécution du contrat)

2.5 Données de santé (catégories particulières visées à l’art. 9 du RGPD)

Données sensibles : Perrenix propose un onglet Santé distinct comportant des questions sur les allergies, les maladies, les médicaments et les antécédents médicaux familiaux. Ces données constituent des données de santé au sens de l’art. 9 du RGPD.

Le traitement a lieu exclusivement sur la base de ton consentement explicite (art. 9, paragraphe 2, point a), du RGPD). Celui-ci est recueilli séparément la première fois que tu ouvres l’onglet Santé, au moyen d’une case que tu coches activement.

Jusqu’à l’ouverture de ton héritage, toi seul peux voir tes réponses de santé. Elles ne sont jamais utilisées pour ta persona IA et ne sont jamais envoyées à Google Gemini. Uniquement si tu le choisis expressément, elles pourront être lues après l’ouverture – exclusivement par les personnes que tu as marquées comme famille dans ton cercle de confiance (voir 2.7). Cette communication repose elle aussi sur ton consentement explicite (art. 9, paragraphe 2, point a), du RGPD). Tu peux retirer ton consentement à tout moment.

2.6 Recherche généalogique

Dans l’onglet Généalogie, tu peux rédiger des entrées en texte libre sur ton histoire familiale et ajouter des documents (par ex. des images ou des PDF). Nous enregistrons :

Textes libres sur l’histoire familiale
Documents jusqu’à environ 0,9 Mo par entrée – ils sont enregistrés dans ton entrée (transmis de manière chiffrée et stockés chez Google)
Métadonnées (horodatages, nombre de mots, nombre de documents)

Les données de généalogie sont toujours privées — elles ne sont pas visibles par d’autres, pas même après l’ouverture de ton héritage. Seule exception : les lieux que tu rends toi-même accessibles à ton arbre généalogique partagé (voir 2.10).

Base juridique : art. 6, paragraphe 1, point b), du RGPD (exécution du contrat)

2.7 Héritage et ouverture

Tant que tu utilises Perrenix, personne d’autre que toi ne voit tes réponses ni ta persona. Dans l’espace « Héritage », tu décides qui pourra voir quoi après une ouverture. Sans réglage de ta part, rien n’est ouvert.

Histoire de vie et persona – trois niveaux :

Personne : rien n’est ouvert.
Amis et famille : ton cercle de confiance et toutes les personnes qui demandent l’accès avec ton code de déblocage et que tu n’arrêtes pas.
Tout le monde : tous les utilisateurs de Perrenix connectés ; ta persona est alors aussi visible dans « Découvrir ». Ce niveau ne s’applique qu’avec l’authentification à deux facteurs par SMS – sans elle, c’est « Amis et famille » qui s’applique.

La santé se règle séparément : « Personne » ou « Famille uniquement ». Avec « Famille uniquement », seules les personnes que tu as marquées comme famille dans ton cercle de confiance peuvent lire tes réponses de santé après l’ouverture – jamais via la persona (voir 2.5).

Quand l’ouverture a lieu – de deux façons :

Après une période d’inactivité : si tu n’ouvres pas l’app pendant la durée que tu as choisie (6 mois, 1, 2 ou 5 ans), nous t’envoyons d’abord un e-mail, puis un rappel au bout de 14 jours. Sans réponse de ta part sous 30 jours, ton héritage est ouvert. Ouvrir l’app ou utiliser le lien de confirmation de l’e-mail remet le délai à zéro.
Après une demande avec ton code de déblocage : une personne saisit ton code, son nom et son adresse e-mail dans le formulaire de perrenixapp.com/legacy. Nous te prévenons par e-mail. Si tu n’arrêtes pas la demande pendant ton délai d’attente (7, 14 ou 30 jours, à compter de notre notification), ton héritage est ouvert. Tu peux arrêter une demande via le lien de l’e-mail ou dans l’app. Si ton héritage est déjà ouvert, toute personne qui demande l’accès avec le bon code l’obtient immédiatement.

Si l’ouverture a eu lieu par erreur alors que tu es encore en vie, tu peux l’annuler dans l’app (« Annuler l’ouverture »).

Ce qui devient visible après l’ouverture – selon tes réglages :

Ton nom et ta persona IA. Elle répond exclusivement à partir de tes propres réponses – sans les réponses de santé ni les entrées de généalogie – et de certaines informations de « À propos de toi » (année et lieu de naissance, lieu de résidence, profession, loisirs, pays visités). Cela suppose ton consentement aux fonctions d’IA (voir 2.8).
Une description de profil générée par IA : au moment de l’ouverture, Google Gemini rédige une courte description de toi à partir de 60 000 caractères maximum de tes réponses (sans les réponses de santé) et de tes informations « À propos de toi ». Elle s’affiche avec ta persona et sert à la recherche dans « Découvrir ».
Tes réponses de santé – uniquement avec « Famille uniquement » et seulement pour les personnes marquées comme famille.

Données que nous traitons à cet effet – y compris des données d’autres personnes :

Noms et adresses e-mail des personnes que tu ajoutes à ton cercle de confiance, et si tu les marques comme famille. Nous ne leur écrivons qu’une fois ton héritage ouvert pour elles.
Nom et adresse e-mail des personnes qui demandent l’accès via le formulaire de perrenixapp.com/legacy. Elles reçoivent un accusé de réception et, si l’accès est accordé, un e-mail avec des instructions. Si l’accès est accordé, leur adresse e-mail reste enregistrée dans ton héritage en tant que personne autorisée tant que l’ouverture existe.
Ton code de déblocage (au moins 10 caractères). Il est enregistré dans ton compte afin que nous puissions vérifier les demandes. Il ne figure jamais dans la lettre d’héritage – tu l’inscris à la main.
Ta lettre d’héritage : le PDF est créé sur ton appareil. Si tu te l’envoies par e-mail, il transite par notre serveur jusqu’à l’adresse e-mail de ton compte (envoi via Zoho Mail) ; nous ne le conservons pas.

Pour éviter les abus, les saisies de code erronées (10 au maximum par jour et par profil) et les demandes (5 au maximum par profil et 3 par adresse e-mail sur 24 heures) sont limitées. Dans le profil que nous créons lors de l’ouverture, nous n’enregistrons les adresses e-mail des personnes autorisées que sous forme de hash, et non en clair. Les demandes terminées (arrêtées ou ouvertes), y compris le nom et l’adresse e-mail du demandeur, sont supprimées 90 jours après la date de la demande.

Base juridique : art. 6, paragraphe 1, point a), du RGPD (ton consentement via tes réglages) et, pour les réponses de santé, art. 9, paragraphe 2, point a), du RGPD. Pour les données de tes personnes de confiance et des personnes qui font une demande : art. 6, paragraphe 1, point f), du RGPD (intérêt légitime à respecter ta volonté et à vérifier les demandes en toute sécurité).

2.8 Fonctions d’IA (Google Gemini)

Perrenix propose une compagne IA, une persona IA et une recherche de personas dans « Découvrir ». Les dispositions suivantes s’appliquent :

Tes saisies et des extraits de tes réponses sont transmis directement à l’API Google Gemini (Google LLC, États-Unis) pour y être traités – y compris plus tard, lorsque d’autres personnes parlent avec ta persona ouverte.
La transmission s’effectue de manière chiffrée via Firebase Cloud Functions (région : europe-west1).
Google traite les contenus afin de répondre à ta demande. Nous avons conclu avec Google un contrat de sous-traitance (DPA) conformément à l’art. 28 du RGPD.
Tes réponses de santé ne sont jamais envoyées à Google Gemini.
Lors de l’ouverture de ton héritage, Gemini crée une courte description de profil à partir de tes réponses (voir 2.7).
Chaque utilisateur peut effectuer au maximum 40 requêtes d’IA par jour. Pour cela, nous comptons tes requêtes quotidiennes.
Les conversations avec une Persona ouverte sont enregistrées uniquement pour toi (les 50 derniers messages), afin que tu puisses les reprendre plus tard. Tu peux supprimer l’historique à tout moment.

Base juridique : art. 6, paragraphe 1, point a), du RGPD (ton consentement explicite dans l’app ; tu peux le retirer à tout moment et continuer à utiliser Perrenix sans IA)

2.9 Arbre généalogique partagé

Tu peux gérer un arbre généalogique conjointement avec des membres de ta famille. Toute personne qui rejoint un tel groupe peut voir les personnes et les liens familiaux figurant dans l’arbre partagé, ainsi que les noms des autres membres.

Sont partagés : les noms, les années de naissance et de décès et les notes relatives aux personnes saisies dans l’arbre, ainsi que les liens familiaux.
Ne sont pas partagés : tes propres réponses de réflexion, tes entrées généalogiques, les documents téléversés et ton profil. Ceux-ci restent exclusivement dans ton compte.
Ce que tu apportes à l’arbre partagé y reste, même si tu quittes le groupe ultérieurement — sinon, l’arbre deviendrait incomplet pour les membres restants.
Si tu es lié à ta propre entrée dans l’arbre, toi seul peux modifier les informations relatives à cette personne.
Si tu supprimes ton compte, il en va de même : les personnes et les modifications que tu as apportées restent dans l’arbre pour les autres membres. Tes lieux partagés sont supprimés et, si tu étais le seul propriétaire de l’arbre, le membre le plus ancien en devient propriétaire.

Base juridique : art. 6, paragraphe 1, point a), du RGPD (consentement donné en créant un groupe ou en rejoignant un groupe)

2.10 Lieux et recherche de lieux

Tu peux associer un lieu à un souvenir et rendre ce lieu accessible, au cas par cas, dans ton arbre généalogique partagé.

Seuls sont rendus accessibles : le lieu, l’année, ton nom et — uniquement si tu le choisis en outre — la photo associée.
Tes textes rédigés ne sont jamais rendus accessibles. Ils restent visibles uniquement par toi jusqu’à un éventuel déblocage de l’héritage. Cela s’applique indépendamment du fait que tu aies rendu un lieu accessible ou non.
Les réponses aux questions de santé sont entièrement exclues de cette fonctionnalité ; aucun lieu ne peut y être ajouté.
Recherche de lieux : lorsque tu recherches un lieu, ton terme de recherche et ton adresse IP sont transmis au service Nominatim, exploité par l’OpenStreetMap Foundation (Royaume-Uni). Cette transmission n’a lieu que lorsque tu lances activement la recherche — ni pendant la saisie, ni en arrière-plan.
À la place, tu peux à tout moment saisir un lieu en texte libre. Dans ce cas, aucune transmission à des tiers n’a lieu.
Données cartographiques : © les contributeurs d’OpenStreetMap, disponibles sous la licence Open Database License (ODbL).

Base juridique : art. 6, paragraphe 1, point a), du RGPD (consentement donné en lançant activement la recherche ou en rendant un lieu accessible)

2.11 Voix et apparence (enregistrements vocaux, photos et vidéos)

Tu peux enregistrer volontairement ta voix ainsi que des photos et des vidéos de toi. Ils servent exclusivement de matériau pour qu’une IA puisse plus tard recréer ta voix et ton apparence.

Ce qui est enregistré : enregistrements vocaux, photos (une photo par vue et par an) et vidéos (par ex. une vidéo à 360°), chacun avec la date d’enregistrement et – si tu as indiqué ton année de naissance – ton âge au moment de l’enregistrement.
Lieu de stockage : Cloud Storage pour Firebase dans l’UE (région europe-west1, Belgique).
Qui y a accès : toi seul – tu peux voir, écouter et supprimer tes enregistrements dans l’application à tout moment. Les autres personnes, y compris tes proches, ne voient ni n’entendent jamais les enregistrements eux-mêmes ; après l’ouverture de ton héritage, ils sont traités exclusivement pour la reconstitution par IA.
Finalité : après l’ouverture de ton héritage, des reconstitutions par IA de ta voix et de ton apparence (par ex. un appel ou 3D/VR) que seuls les amis et la famille que tu as désignés pourront utiliser. De telles reconstitutions sont toujours clairement signalées comme IA. Cette fonction n’existe pas encore ; d’ici là, les enregistrements sont seulement conservés. Avant le lancement de toute reconstitution par IA, nous indiquerons ici le service utilisé.
Retrait et suppression : tu peux retirer ton consentement dans l’app à tout moment. Tes enregistrements restent alors conservés uniquement pour toi jusqu’à ce que tu les supprimes, et ne sont utilisés pour aucune IA. Tu peux supprimer certains enregistrements ou tous à tout moment ; en cas de suppression de ton compte, tous les enregistrements sont supprimés.

Base juridique : art. 6, paragraphe 1, point a), du RGPD et, dans la mesure où des données biométriques sont concernées, art. 9, paragraphe 2, point a), du RGPD (consentement explicite, distinct du consentement à la Persona IA)

2.12 Site web

Notre site web perrenixapp.com est hébergé par Netlify, Inc. (États-Unis). Lors de ta visite, Netlify traite dans les journaux du serveur des données techniquement nécessaires – comme ton adresse IP, la date et l’heure, la page demandée et des informations sur ton navigateur – afin de fournir le site et d’en assurer la sécurité. Ces journaux ne sont conservés que peu de temps.

Polices : nous les chargeons depuis notre propre serveur ; aucune connexion à Google n’est établie pour cela.
Stockage du navigateur : nous utilisons uniquement le stockage local de ton navigateur (localStorage) pour retenir que tu as fermé l’indication de langue ou choisi une langue. Nous n’utilisons aucun outil d’analyse ou de suivi.
Formulaire de demande : sur perrenixapp.com/legacy, des personnes peuvent demander l’accès à un héritage avec un code de déblocage. Le nom, l’adresse e-mail et le code saisis sont envoyés directement à notre serveur (Firebase Cloud Functions, région europe-west1) – voir 2.7.

Base juridique : art. 6, paragraphe 1, point f), du RGPD (intérêt légitime à disposer d’un site web sûr et fonctionnel)

3. Transfert des données et lieu de stockage

Service	Fournisseur	Finalité	Localisation
Firebase Firestore	Google LLC	Stockage des données	UE
Firebase Auth	Google LLC	Authentification, 2FA	UE
Firebase Cloud Functions	Google LLC	Logique back-end	UE (europe-west1)
Cloud Storage pour Firebase	Google LLC	Enregistrements de voix et d’image	UE (europe-west1)
API Google Gemini	Google LLC	Fonctions d’IA (compagne, persona, recherche)	États-Unis¹
Google reCAPTCHA	Google LLC	Protection contre les abus lors de l’envoi de SMS (2FA)	États-Unis¹
Zoho Mail	Zoho Corporation B.V. (Pays-Bas)	Envoi d’e-mails (rappels, demandes, ouvertures, lettre d’héritage)	UE
Netlify	Netlify, Inc.	Hébergement du site web	États-Unis¹
Nominatim	OpenStreetMap Foundation	Recherche de lieux (uniquement à ta demande)	Royaume-Uni²

¹ Pour les transferts vers les États-Unis, nous nous appuyons sur les clauses contractuelles types (CCT) de l’UE et sur le cadre de protection des données UE-États-Unis.

² Le Royaume-Uni bénéficie d’une décision d’adéquation de la Commission européenne, de sorte qu’aucune garantie distincte n’est requise. Seuls le terme de recherche que tu saisis et ton adresse IP sont transmis — jamais le contenu de tes entrées.

Aucune mesure d’audience : Perrenix n’utilise actuellement pas Firebase Analytics et ne dépose aucun cookie de mesure d’audience. Si cela change à l’avenir, ton consentement sera recueilli au préalable.

4. Durée de conservation

Données du compte et contenus : jusqu’à la suppression du compte
Suppression du compte : nous supprimons immédiatement ton compte et tes contenus. Seules tes contributions à un arbre généalogique partagé (personnes et modifications) restent pour les autres membres (voir 2.9) ; tes lieux partagés sont supprimés.
Numéro de téléphone (2FA) : jusqu’à la désactivation de la 2FA ou la suppression du compte
Cercle de confiance et code de déblocage : jusqu’à ce que tu les supprimes ou que ton compte soit supprimé
Demandes d’accès à l’héritage : les demandes en cours jusqu’à leur arrêt ou à l’ouverture ; les demandes terminées, y compris le nom et l’adresse e-mail du demandeur, 90 jours après la date de la demande
Profil créé lors de l’ouverture : jusqu’à ce que tu annules l’ouverture, que tu règles tout sur « Personne » ou que ton compte soit supprimé
Enregistrements de voix et d’image : jusqu’à ce que tu les supprimes ou que ton compte soit supprimé
Conversations enregistrées avec une Persona : jusqu’à ce que tu supprimes l’historique, que la Persona ne soit plus ouverte pour toi ou que ton compte soit supprimé
Compteurs quotidiens d’IA : 30 jours
Compteurs de prévention des abus (saisies de code erronées, envois de la lettre d’héritage, limites de demandes) : 2 jours
Invitations expirées à un arbre généalogique partagé : 30 jours après leur expiration

5. Tes droits

Droit d’accès (art. 15 du RGPD)
Droit de rectification (art. 16 du RGPD)
Droit à l’effacement (art. 17 du RGPD) — « droit à l’oubli »
Droit à la limitation du traitement (art. 18 du RGPD)
Droit à la portabilité des données (art. 20 du RGPD)
Droit d’opposition (art. 21 du RGPD)
Droit de retirer ton consentement (art. 7, paragraphe 3, du RGPD)

Contact : hello@perrenixapp.com

Autorité de contrôle compétente : Office bavarois de contrôle de la protection des données (BayLDA), Promenade 27, 91522 Ansbach, Allemagne, www.lda.bayern.de

6. Contrats de sous-traitance

Google LLC (Firebase et API Gemini) — DPA via les Firebase Data Processing Terms.

Zoho Corporation B.V. (Zoho Mail) — contrat de sous-traitance conformément à l’art. 28 du RGPD.

Pas de revente de tes données, pas de publicité ; les données ne sont transmises qu’aux services cités à la section 3 et aux personnes que tu choisis toi-même.

7. Sécurité des données

Toutes les connexions sont chiffrées par TLS
Les règles de sécurité de Firebase Firestore restreignent l’accès aux utilisateurs authentifiés
Les données de généalogie sont toujours privées au niveau de la base de données ; d’autres personnes ne peuvent lire les réponses de santé que si tu as choisi « Famille uniquement » et que ton héritage a été ouvert
Les mots de passe sont hachés de manière sécurisée par Firebase Auth
2FA facultative pour une protection supplémentaire du compte

8. Décès de l’utilisateur et héritage numérique

Remarque : Perrenix n’est pas un testament juridiquement valable et ne remplace pas un testament notarié.

L’ouverture de ton héritage (après une période d’inactivité ou après une demande avec ton code de déblocage) est effectuée au mieux de nos possibilités techniques, mais sans garantie. Les héritiers peuvent demander l’accès au compte en présentant un acte de décès et un certificat d’héritier. Les proches peuvent demander la suppression complète.

9. Enfants et mineurs

Perrenix est exclusivement destiné aux personnes âgées de 18 ans et plus.

10. Prise de décision automatisée

Perrenix ne prend aucune décision automatisée produisant des effets juridiques (pas de profilage au sens de l’art. 22 du RGPD). La Compagne IA sert exclusivement de partenaire de conversation.

11. Modifications

Les modifications substantielles seront communiquées par e-mail ou par une notification dans l’app.