Politique de confidentialité

Version du 2026-10-12. Ce que nous savons de vous, pourquoi, pour combien de temps, et ce que vous pouvez exiger.

1. Responsable du traitement

Katharina ©, éditeur de Katharina. Pour toute question ou pour exercer vos droits : le formulaire de contact.

2. Les données que nous traitons

• Votre compte : adresse électronique, prénom, nom, mot de passe (conservé sous une forme hachée, que nous ne pouvons pas relire), langue, site par lequel vous vous êtes inscrit, date d’acceptation des conditions.
• Votre sécurité : réglages du second facteur, codes de secours hachés, appareils de confiance (type de navigateur et de système, date, adresse IP au moment de l’ajout), sessions ouvertes (mêmes informations).
• Votre photo de profil, si vous en déposez une. Elle est recadrée et réenregistrée par nos soins : les données cachées de l’original, dont la position géographique, ne sont pas conservées.
• Vos préférences d’apparence : thème, mode clair ou sombre, thèmes personnels.
• Vos groupes : les groupes que vous créez ou rejoignez, simples listes de personnes. Leurs autres membres voient votre prénom, votre nom, votre photo et ce que vous choisissez d’y partager, avec le droit de voir ou de modifier que vous leur donnez. Vous retirez un partage à tout moment.
• Les messages que vous nous adressez par le formulaire de contact : votre nom, votre adresse, votre message.
• Un journal de sécurité : connexions réussies ou refusées, changements de mot de passe ou de second facteur, avec la date, l’adresse IP, le pays qui s’en déduit et le type de navigateur.
• Des journaux techniques : adresse IP, page demandée, date, nécessaires au fonctionnement et à la protection du service.
• Les données propres à chaque module que vous utilisez, décrites dans le module concerné.

Nous ne collectons pas de données auprès de tiers et ne constituons aucun profil publicitaire.

3. Pourquoi, et sur quel fondement

• Fournir le service que vous avez demandé : créer et gérer votre compte, vous connecter, afficher vos modules. Fondement : l’exécution du contrat que constituent les conditions générales.
• Protéger le service et votre compte : détecter les intrusions, bloquer les tentatives répétées, garder trace des actions sensibles. Fondement : notre intérêt légitime à la sécurité.
• Vous écrire au sujet du service : confirmation d’adresse, codes de connexion, avis de sécurité, information sur une évolution des conditions ou l’arrêt d’un service. Fondement : le contrat et notre intérêt légitime.
• Améliorer le service à partir de statistiques d’usage qui ne permettent pas de vous identifier. Fondement : notre intérêt légitime.
• Respecter nos obligations légales, notamment comptables pour les services payants.

Nous ne vous adressons pas de sollicitation commerciale sans votre accord, que vous pouvez retirer à tout moment.

4. Qui y a accès

Vos données ne sont ni vendues ni louées. Y ont accès, dans la limite de leur mission :

• les personnes chargées d’administrer le service chez l’éditeur ;
• Cloudflare, Inc. (États-Unis), par qui transitent les pages du site, pour leur diffusion et leur protection ;
• Brevo (Sendinblue SAS, France), qui achemine nos courriels ; en secours, OVHcloud et LWS (France) ;
• Wikimedia Foundation (États-Unis), seulement si vous utilisez la recherche de logo d’enseigne : le nom saisi lui est transmis par nos serveurs, sans votre adresse IP ni aucune information sur votre compte ;
• les autorités, sur réquisition régulière.

Le recours à Cloudflare implique un transfert de données techniques hors de l’Union européenne, encadré par les garanties prévues par la réglementation (cadre de protection des données UE–États-Unis et clauses contractuelles types).

5. Combien de temps

• Les données du compte : tant que le compte existe. À sa suppression, elles sont effacées, y compris la photo de profil.
• Le journal de sécurité : douze mois au plus.
• Les appareils de confiance : trente jours, sauf retrait anticipé.
• Les journaux techniques : quelques semaines.
• Les pièces comptables des services payants : la durée imposée par la loi.
• Les sauvegardes du service sont elles-mêmes renouvelées périodiquement ; une donnée supprimée en disparaît au fil de ce renouvellement.

6. Témoins de connexion et mesure d’audience

Le site n’utilise que des témoins de connexion (« cookies ») strictement nécessaires : maintien de votre session, protection des formulaires, appareil de confiance, langue. Ils ne servent ni à la publicité ni à vous suivre d’un site à l’autre, et ne demandent donc pas de consentement. Le site ne contient aucun traceur publicitaire ni outil de mesure d’audience tiers.

Les courriels que nous envoyons peuvent comporter une image invisible ajoutée par notre prestataire d’envoi, qui compte les ouvertures de façon anonyme, sans les rattacher à un destinataire.

7. Votre espace de stockage, Google Drive et OneDrive

Par défaut, vos données et vos fichiers (arbres généalogiques, photos, archives) sont conservés chez nous. Vous pouvez à la place brancher votre propre espace de stockage : c’est facultatif, et vous pouvez le retirer à tout moment depuis « Mon stockage ».

• Ce que nous demandons à Google : uniquement l’autorisation « drive.file ». MaxiKatha ne voit que les fichiers qu’il crée lui-même dans un dossier « MaxiKatha » de votre Drive, jamais le reste de votre Drive, ni vos contacts.
• Ce que nous conservons : un jeton d’accès renouvelable, chiffré et lié à votre compte. Vos données restent aussi dans notre base pour que le service fonctionne vite ; le document écrit dans votre espace en est une copie que vous contrôlez.
• À quoi cela sert : uniquement à écrire et relire vos propres données de MaxiKatha, à votre demande. Nous ne les utilisons ni pour de la publicité, ni pour entraîner des modèles, ne les vendons pas et ne les partageons avec personne, hors les prestataires techniques de la section 4 et les membres des groupes avec lesquels vous choisissez de partager.
• Retirer l’accès : depuis « Mon stockage », ou chez Google (myaccount.google.com/permissions) ou Microsoft. Notre jeton est alors supprimé ; vos fichiers restent dans votre espace.
• Suppression du compte : le jeton et vos données chez nous sont effacés ; les fichiers de votre espace restent à vous, nous ne les supprimons pas.

L’utilisation par MaxiKatha des informations reçues des API Google respecte la politique de Google sur les données des utilisateurs des services API, y compris ses exigences d’utilisation limitée. MaxiKatha’s use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.

8. Sécurité

Mots de passe hachés, second facteur, connexions chiffrées, journal des actions sensibles, cloisonnement des données entre comptes. Aucune mesure n’offrant de garantie absolue, prévenez-nous sans délai si vous soupçonnez un accès à votre compte.

9. Vos droits

Vous pouvez à tout moment demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, leur portabilité, et vous opposer à un traitement fondé sur notre intérêt légitime. Écrivez-nous par le formulaire de contact ; nous répondons dans le mois. Vous pouvez aussi saisir l’autorité de protection des données de votre pays (au Luxembourg la CNPD, en France la CNIL).

10. Mineurs

Le service n’est pas destiné aux personnes de moins de seize ans.

11. Évolution de cette politique

Cette politique peut évoluer, notamment à l’arrivée d’un nouveau module ou d’un nouveau prestataire. La version en vigueur est toujours celle de cette page ; une modification substantielle vous est annoncée comme une modification des conditions générales.