Politique de confidentialité
Dernière mise à jour : 8 septembre 2026
Kinstrel est un arbre généalogique partagé. Cela veut dire que les fiches que vous créez sont visibles par d'autres utilisateurs, et que les fiches créées par d'autres peuvent vous concerner. Cette page explique exactement qui voit quoi, pourquoi, et comment vous reprenez la main.
1. Qui est responsable du traitement
Mathieu Gentges, éditeur du site, dont les coordonnées figurent dans les mentions légales. Contact pour toute question relative à vos données : support@kinstrel.com.
2. Sur quelle base légale
Le traitement repose sur l'intérêt légitime à la recherche généalogique (article 6.1.f du règlement général sur la protection des données).
Cet intérêt n'est pas illimité, et nous l'avons mis en balance avec vos droits en posant des règles strictes, décrites au point 4 : les personnes vivantes sont protégées par défaut, les mineurs le sont plus strictement encore, et chacun peut se rendre totalement invisible.
Pour les personnes décédées, le règlement ne s'applique pas : il ne protège que les personnes vivantes. Nous appliquons néanmoins un principe de respect, et les proches peuvent demander le retrait d'une information.
3. Quelles données sont traitées
Pour votre compte : votre adresse électronique, votre langue, la date de vos connexions, et une empreinte non réversible de votre adresse IP lors des demandes de connexion et des accès aux documents.
Pour les fiches de personnes : nom, prénoms, nom de naissance, sexe, dates et lieux de naissance, de décès et d'union, profession, notes libres, liens de parenté, photographies, documents d'état civil, liens vers des sources externes.
Nous ne collectons pas de données de santé, d'opinions politiques, religieuses ou syndicales, d'orientation sexuelle, ni de données biométriques ou génétiques. Le dépôt de pièces d'identité, de passeports, de permis de conduire, de livrets de famille complets et de relevés d'identité bancaire est interdit et l'écran de dépôt le rappelle avant tout envoi.
4. Qui voit quoi
C'est le cœur du dispositif. La visibilité dépend de la distance de parenté entre vous et la personne concernée, comptée en nombre de liens familiaux.
| Situation | Ce qui est visible |
|---|---|
| Personne décédée | Tout utilisateur inscrit voit la fiche |
| Personne vivante, au-delà de 4 liens | La mention « personne vivante ». Aucun nom, aucune date, aucune photo, aucun document |
| Personne vivante, à 4 liens ou moins | Prénom, nom, année de naissance seule. Pas de date exacte, pas de lieu précis, aucun document |
| Personne mineure | Jamais visible au-delà de 2 liens. Jamais de photo ni de document accessibles à un tiers, sans exception |
| Fiche que vous avez reprise | Vous en réglez le niveau, jusqu'à l'invisibilité totale |
Ce filtrage est appliqué sur le serveur, avant l'envoi : une information que vous n'avez pas le droit de voir ne parvient pas à votre navigateur, même masquée. Il s'applique identiquement à l'affichage, à la recherche, à l'export et à l'impression.
Une personne née il y a plus de 110 ans sans date de décès connue est automatiquement présumée décédée.
5. Combien de temps
| Donnée | Durée |
|---|---|
| Compte utilisateur | Tant que le compte existe, puis supprimé |
| Fiches généalogiques | Sans limite : elles constituent le patrimoine commun du graphe |
| Liens de connexion | 15 minutes |
| Sessions | 90 jours (12 heures pour la console d'administration) |
| Journal d'accès aux documents | 12 mois |
| Journal des actions d'administration | 12 mois |
| Journaux techniques | 30 jours |
| Instantané de fusion, permettant l'annulation | 30 jours |
6. Qui d'autre traite vos données
La liste ci-dessous est tenue à jour. Tout ajout d'un service tiers y est inscrit avant sa mise en service, jamais après.
| Sous-traitant | Pays | Finalité | Données concernées |
|---|---|---|---|
| Infomaniak Network SA | Suisse | Hébergement de l'application et de la base | L'ensemble des données |
| Sendinblue SAS (Brevo) | France | Envoi des messages transactionnels | Adresse électronique du destinataire, contenu du message |
| Anthropic PBC | États-Unis | Traduction automatique des messages adressés à support@kinstrel.com | Le contenu de ces messages uniquement |
Précisions sur la traduction automatique. Seuls les messages que vous envoyez à support@kinstrel.com, et les réponses qui vous sont faites, passent par ce service. Jamais les fiches, jamais les documents, jamais les photographies. Les échanges portant sur la protection des données, la suppression d'informations ou les droits des personnes ne sont pas traduits automatiquement : ils utilisent des réponses pré-rédigées et relues, une par langue.
Le transfert vers les États-Unis est encadré par les clauses contractuelles types de la Commission européenne. La politique de rétention du fournisseur est vérifiée et documentée avant toute mise en service.
Aucun traceur, aucun outil de mesure d'audience tiers, aucun pixel n'est présent sur le site. Le seul témoin de connexion utilisé est celui, strictement nécessaire, qui maintient votre session. C'est pour cette raison qu'aucun bandeau de consentement ne vous est présenté : il n'y a rien à consentir.
7. Vos droits
Tous s'exercent depuis les réglages de votre compte, sans demande ni délai :
- Accès — consulter l'ensemble de vos données ;
- Rectification — modifier votre fiche ;
- Portabilité — exporter au format GEDCOM et au format JSON, gratuitement,
à tout moment, sans filigrane ni restriction ;
- Effacement — supprimer votre compte. Un écran détaille précisément, avant
confirmation, ce qui est supprimé et ce qui est conservé ;
- Opposition — régler votre visibilité, jusqu'à devenir invisible partout.
Si vous n'avez pas de compte et découvrez une fiche vous concernant, un formulaire de signalement est accessible depuis cette fiche et depuis le pied de page du site. Aucune inscription n'est nécessaire. Vous recevez un accusé de réception et une réponse dans le mois.
8. Ce qu'il advient de votre fiche si vous supprimez votre compte
Le graphe survit, vous en disparaissez.
- Votre fiche devient un nœud anonyme : aucun nom, aucune date, aucun lieu,
aucune photographie. Elle ne relie plus que vos parents à vos enfants.
- Les fiches d'ancêtres décédés que vous avez créées sont conservées :
d'autres les ont complétées, et des descendants en dépendent.
- Votre identité disparaît de l'historique des modifications, remplacée par
« contributeur supprimé ».
- Les documents que vous avez déposés sur des personnes vivantes sont
supprimés ; ceux concernant des personnes décédées sont conservés.
9. Sécurité
Les documents d'état civil sont chiffrés au repos en AES-256-GCM, avec une clé qui ne figure pas dans la base. Ils portent un nom de fichier aléatoire, ne sont jamais servis en accès direct, et chaque consultation est journalisée. Les sauvegardes sont chiffrées et conservées hors du serveur.
En cas de violation de données présentant un risque pour vos droits, vous serez informé dans les meilleurs délais, et l'autorité de contrôle dans les 72 heures.
10. Réclamation
Vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — https://www.cnil.fr.