Eternity — RGPD & Vie privée
La présente politique de confidentialité décrit la façon dont Yann TOYER (entreprise individuelle) (« Eternity Premium », « nous ») collecte, utilise, conserve et protège les données personnelles des utilisateurs du site eternity-premium.fr.
Elle est rédigée conformément au Règlement Général sur la Protection des Données (RGPD, Règlement UE 2016/679) et à la Loi Informatique et Libertés (loi n° 78-17 du 6 janvier 1978 modifiée).
Le responsable du traitement de vos données personnelles est :
| Entité | Yann TOYER (entreprise individuelle) |
|---|---|
| Représentant légal | Monsieur Yann TOYER |
| SIREN | 911 411 320 |
| Contact RGPD | contact@eternity-premium.fr |
Délégué à la protection des données (DPO) : Eternity Premium, en sa qualité d'entreprise individuelle traitant des données à une échelle limitée, n'est pas tenue de désigner un DPO au sens de l'article 37 du RGPD. Pour toute question relative à vos données, vous pouvez contacter directement le responsable du traitement par e-mail à l'adresse indiquée ci-dessus.
Nous collectons les catégories de données suivantes :
⚠️ Eternity peut traiter des données dites « sensibles » au sens de l'article 9 du RGPD, notamment lorsque les utilisateurs déposent volontairement des informations relatives à leur vie privée intime, leurs convictions religieuses, leur état de santé (parcours de deuil), leur orientation sexuelle, ou leur appartenance ethnique dans le cadre de leur journal de vie ou des profils de proches.
Le clonage vocal (génération d'une empreinte vocale unique permettant de reconstituer la voix d'une personne) est également considéré comme un traitement de données biométriques (art. 9-1).
Ces traitements reposent exclusivement sur le consentement explicite et éclairé de l'utilisateur (article 9-2-a du RGPD), matérialisé par :
Conformément à l'article 6 du RGPD, chaque traitement repose sur une base légale spécifique :
| Finalité | Base légale (art. 6 RGPD) |
|---|---|
| Création et gestion du compte utilisateur, fourniture du Service | Exécution du contrat (art. 6-1-b) |
| Stockage et traitement des contenus déposés (Fil d'Éternité, profils défunts) | Exécution du contrat + Consentement explicite pour les données sensibles (art. 9-2-a) |
| Conversations IA, génération de réponses, mémoire long terme | Exécution du contrat |
| Clonage vocal (option payante) | Consentement explicite (art. 9-2-a) renouvelé à chaque clone |
| Avatar vidéo en streaming temps réel | Consentement explicite + exécution du contrat |
| Facturation, relance impayés, comptabilité | Obligation légale (art. 6-1-c) + exécution du contrat |
| Sécurité du Service, prévention de la fraude | Intérêt légitime (art. 6-1-f) |
| E-mails transactionnels (confirmation, rappels, mise à jour CGU) | Exécution du contrat + obligation légale |
| Communications commerciales (newsletters, promotions) | Consentement spécifique (case à cocher distincte) — révocable à tout moment |
| Amélioration du Service (statistiques anonymisées) | Intérêt légitime |
Les données sont conservées pour la durée strictement nécessaire à la finalité poursuivie :
| Catégorie de données | Durée de conservation |
|---|---|
| Compte utilisateur actif | Tant que le compte est actif (utilisé au moins une fois tous les 12 mois) |
| Compte inactif | 1 an d'inactivité → notification → suppression définitive 30 jours après notification |
| Compte résilié à la demande de l'utilisateur | Suppression effective sous 30 jours (délai technique de purge des sauvegardes) |
| Contenus du Fil d'Éternité, profils défunts, conversations | Pendant toute la durée de l'abonnement actif + 30 jours après résiliation |
| Clones vocaux (ElevenLabs) | Suppression sur demande ou suppression du compte (24h max chez le sous-traitant) |
| Données de facturation et comptables | 10 ans après la fin de la relation contractuelle (article L.123-22 Code de commerce) |
| Logs de connexion (sécurité) | 1 an (article L.34-1 CPCE et règlements liés) |
| Cookies strictement nécessaires (session) | Durée de la session uniquement |
| Cookie « Remember me » optionnel | 30 jours maximum |
Pour fournir le Service, Eternity Premium recourt à des sous-traitants techniques au sens de l'article 28 du RGPD. Tous sont liés contractuellement par des engagements de confidentialité, de sécurité et de respect du RGPD.
| Sous-traitant | Pays | Finalité | Garanties |
|---|---|---|---|
| Hostinger International Ltd. | Lituanie / UE | Hébergement des serveurs et bases de données | Hébergement UE, certifications ISO 27001 et 27701 |
| Stripe Payments Europe Ltd. | Irlande / UE (avec traitements aux USA) | Traitement des paiements par carte bancaire et abonnements | Clauses Contractuelles Types (CCT), certifications PCI-DSS niveau 1, Data Privacy Framework |
| OpenAI Ireland Ltd. | Irlande / USA | Génération de réponses IA (GPT-4o), embeddings sémantiques, transcription Whisper | CCT, Data Privacy Framework, mode API « zero-retention » activé pour notre compte |
| ElevenLabs Inc. | États-Unis | Synthèse vocale et clonage vocal des présences numériques | CCT, Data Privacy Framework, conformité RGPD documentée |
| D-ID Ltd. | Israël | Génération d'avatar vidéo animé en streaming temps réel | CCT, Israël reconnu pays adéquat par décision UE 2011/61/UE |
| HeyGen Inc. | États-Unis | Génération de vidéos d'avatar (utilisation alternative) | CCT, Data Privacy Framework |
| Brave Software Inc. | États-Unis | Recherche web (le cas échéant, via Brave Search API) | CCT, Data Privacy Framework |
Transferts vers des pays tiers : certains sous-traitants traitent les données aux États-Unis ou en Israël. Ces transferts sont encadrés par :
Aucune donnée personnelle n'est jamais cédée, vendue ou louée à des tiers à des fins commerciales ou publicitaires.
Conformément à l'article 85 de la Loi Informatique et Libertés, les utilisateurs créant un profil de personne disparue (Retrouvailles) sont tenus de garantir qu'ils disposent des autorisations nécessaires.
Les données concernant des personnes décédées s'éteignent en principe avec la personne, sauf si le défunt a expressément consenti de son vivant à leur traitement post-mortem (article 85 LIL). À défaut de directive contraire, les héritiers en ligne directe peuvent, sur justification :
Toute contestation par un ayant droit prouvant l'absence de consentement entraîne la suspension immédiate du profil concerné, le temps de l'examen contradictoire (typiquement 30 jours).
Voir notre Charte éthique pour le détail de notre engagement post-mortem.
Conformément aux articles 15 à 22 du RGPD, vous disposez à tout moment des droits suivants :
Vous pouvez exercer vos droits :
Une pièce d'identité peut vous être demandée en cas de doute raisonnable sur votre identité (art. 12-6 RGPD). Nous nous engageons à répondre dans un délai maximal d'1 mois à compter de la réception de votre demande, prolongeable de 2 mois si nécessaire (art. 12-3).
Réclamation CNIL : si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés :
3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr
Eternity Premium met en œuvre des mesures techniques et organisationnelles appropriées (article 32 RGPD) :
Nous utilisons un nombre limité de cookies, tous strictement nécessaires au bon fonctionnement du Service :
Aucun cookie publicitaire, de profilage ou de tracking analytique tiers (Google Analytics, Meta Pixel, etc.) n'est utilisé à ce jour.
Les polices Google Fonts (Cormorant Garamond, Inter) sont chargées depuis les serveurs Google ; cela implique une transmission de votre adresse IP à Google. Le détail figure dans la politique cookies.
Le Service est strictement réservé aux personnes majeures (18 ans). Aucune inscription d'un mineur n'est autorisée. Si nous découvrons qu'un compte a été créé par un mineur, il est immédiatement supprimé sans préavis ni remboursement.
Si vous êtes parent ou tuteur et estimez qu'un mineur dont vous avez la charge a créé un compte, contactez-nous immédiatement à contact@eternity-premium.fr.
La présente politique peut être mise à jour pour refléter les évolutions du Service ou de la réglementation. Les utilisateurs sont notifiés par e-mail en cas de modification substantielle, au moins 30 jours avant son entrée en vigueur. La version applicable est toujours celle publiée sur cette page, avec sa date de mise à jour.
Pour toute question relative à cette politique : contact@eternity-premium.fr · Réponse sous 30 jours maximum.