Ce que nous faisons de vos données

Qui est responsable de vos données

Le responsable du traitement est raison sociale de l'éditeur — à compléter , éditeur du Tiroir du Haut, dont les coordonnées figurent sur la page Mentions légales. Pour toute question relative à vos données, écrivez à contact@letiroirduhaut.fr.

Quelles données nous collectons

Lors de la création du compte

Votre adresse e-mail, votre mot de passe (conservé sous forme chiffrée, jamais en clair), vos nom et prénom, et votre date de naissance. Ces trois dernières informations ont une finalité précise : elles permettent de croiser votre identité avec le fichier public des personnes décédées publié par l'INSEE lors d'une demande de déblocage. Sans elles, une ouverture reposerait sur une simple déclaration. Vous pouvez également renseigner un numéro de téléphone mobile, utilisé pour vous alerter par SMS pendant un délai de carence.

Lors du remplissage des tiroirs

Vos réponses aux questions de chaque tiroir, les documents que vous y joignez, et les coordonnées des personnes de confiance que vous désignez. Certaines de ces informations peuvent relever de catégories sensibles — vos directives anticipées, par exemple. Vous choisissez de les enregistrer ; elles sont chiffrées avant enregistrement et ne servent qu'à vous et à ceux que vous désignez. Nous ne vous demandons jamais vos mots de passe, codes de carte bancaire ou identifiants de connexion : le tiroir Vie numérique sert à indiquer où ils se trouvent, pas à les recopier.

Lors du paiement

Votre offre, l'historique de vos factures et un identifiant client Stripe. Les données de votre carte bancaire sont saisies chez Stripe et ne transitent jamais par nos serveurs.

Lors de la navigation

Des journaux techniques (adresse IP, date, page appelée, type de navigateur) nécessaires au fonctionnement et à la sécurité du service. Toute mesure d'audience et tout pixel publicitaire sont soumis à votre consentement préalable et ne sont jamais déposés tant que vous ne l'avez pas donné.

Pourquoi nous les collectons

• Pour exécuter le contrat : créer votre compte, tenir votre classeur, prévenir vos personnes de confiance et organiser le déblocage.
• Pour respecter nos obligations légales : facturation et conservation des pièces comptables.
• Au titre de notre intérêt légitime : sécuriser le service, prévenir les abus et améliorer ce qui fonctionne mal.
• Au titre de notre intérêt légitime, pour un service que vous utilisez déjà : vous envoyer au plus cinq e-mails de conseils pendant les trois premières semaines de votre classeur gratuit, et un seul e-mail si un paiement n'a pas abouti. Vous en êtes informée à la création du compte et pouvez vous y opposer à tout moment, en un clic depuis chaque e-mail ou depuis votre compte.
• Avec votre consentement : mesure d'audience, mesure publicitaire, et toute autre communication qui n'est pas nécessaire au service. Ce consentement est libre et révocable à tout moment.

Combien de temps nous les gardons

Après la suppression de votre compte, la fenêtre de 30 jours vous permet de revenir en arrière. Passé ce délai, l'effacement est définitif : nous ne pouvons plus rien restaurer, même à votre demande.

Avec qui nous les partageons

Nous ne vendons ni ne louons vos données. Elles ne sont transmises qu'aux sous-traitants nécessaires au service, chacun lié par contrat et tenu aux mêmes obligations que nous.

Nous pouvons également être tenus de communiquer certaines informations à une autorité judiciaire ou administrative qui nous les réclame dans les formes prévues par la loi. Le cas échéant, nous vous en informons, sauf interdiction légale.

Vos droits et comment les exercer

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données, ainsi que du droit de retirer votre consentement à tout moment. L'export de votre classeur, disponible dans vos réglages, répond immédiatement au droit d'accès et de portabilité — sans avoir à nous écrire.

Pour toute autre demande, écrivez à contact@letiroirduhaut.fr : nous répondons sous un mois. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès (article 85 de la loi Informatique et Libertés) : c'est précisément le rôle de vos personnes de confiance et de votre tiroir Volontés.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l’informatique et des libertés (CNIL) — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — https://www.cnil.fr.

Les personnes de confiance et leurs données

Lorsque vous désignez une personne de confiance, vous nous confiez ses coordonnées. Nous ne les utilisons que pour lui donner l'accès que vous avez choisi et pour la contacter au sujet de votre classeur. Prévenez-la de sa désignation : c'est votre responsabilité, et c'est aussi une politesse. Elle dispose des mêmes droits que vous sur ses propres coordonnées et peut nous demander leur suppression, ce qui met fin à son rôle. Vous pouvez la retirer à tout moment, et ses accès sont alors révoqués immédiatement.

Le journal d'accès

Chaque demande d'ouverture et chaque consultation de votre classeur est enregistrée : qui, quoi, quand. De votre vivant, vous seule pouvez lire ce journal. Après une ouverture, il reste consultable par les personnes de confiance qui y ont accès, afin que chacune sache ce que les autres ont vu. Ce journal est conservé trois ans ; il ne peut être ni modifié, ni effacé à la demande, car il constitue la preuve de ce qui s'est passé.

Les cookies et le consentement

Le site dépose les cookies strictement nécessaires à son fonctionnement : maintien de votre session une fois connectée, sécurité des formulaires, et mémoire de vos choix de consentement. Ceux-là ne demandent pas votre accord, car sans eux le service ne fonctionne pas.

Un seul autre cookie existe : celui du pixel Meta, qui nous dit laquelle de nos publicités vous a menée jusqu'ici. Il n'est déposé qu'après votre accord, demandé par un bandeau avant tout dépôt, où refuser est aussi simple qu'accepter. Il ne voit que les pages publiques et les moments d'inscription et d'abonnement — jamais le contenu de vos tiroirs, jamais vos personnes de confiance, jamais un déblocage.

Votre choix est conservé six mois, puis la question vous est posée à nouveau. Vous pouvez en changer ici, maintenant :

Vous n’avez pas encore répondu : rien n’est mesuré.

Modifications de cette politique

Cette politique évoluera avec le service. Toute modification substantielle — une nouvelle finalité, un nouveau sous-traitant, une durée de conservation allongée — vous est annoncée par courriel au moins trente jours avant son entrée en vigueur. Les versions précédentes vous sont communiquées sur simple demande.