Version du 9 novembre 2026
Politique de confidentialité
Aquileo vous aide à garder et raconter l'histoire de votre famille. Cette page dit, en mots simples, ce que nous faisons de vos données.
Qui est responsable
Le responsable du traitement est Christophe Dubost, entrepreneur individuel (EI), 16 rue du Tilleul, 67610 La Wantzenau, France.
Pour toute question sur vos données : contact@maisonhiltiti.com.
Les données que nous gardons
Votre compte
Adresse électronique, mot de passe (gardé sous forme chiffrée, jamais lisible), nom affiché, photo. Si vous choisissez « Continuer avec Google » : votre adresse et votre nom transmis par Google.
Votre arbre
Personnes, noms, dates et lieux de naissance, de mariage et de décès, métiers, liens de parenté, notes et hypothèses.
Les personnes vivantes citées
Les mêmes informations sur des proches en vie que vous ajoutez à l'arbre. Voir plus bas : elles sont protégées.
Documents et photos
Les fichiers déposés, leur transcription, ce qu'Alphonse y lit (dates, lieux, personnes, signatures sur les actes, époque probable d'une photo). Alphonse ne reconnaît jamais un visage.
Souvenirs et échanges
Souvenirs partagés, commentaires, réactions, témoignages écrits sur une histoire offerte, réponses aux questions sur une photo, demandes d'aide.
Conversations avec Alphonse
Vos questions, ses réponses, et les recherches sur internet qu'il fait pour vous.
Recherches
Missions de recherche, sources consultées, propositions faites par vous ou par votre IA à travers le connecteur, décisions prises.
Partages
Liens d'histoire offerte, invitations, et la liste des personnes qui ont ouvert un lien (compte, date, nombre d'ouvertures).
Usage de l'IA
Un journal de chaque appel à l'IA : date, fonction, modèle, nombre de mots traités, coût estimé, personne qui paie. Il sert aux plafonds de dépense.
Abonnement
L'état de votre accès (essai, offert, actif). Aquileo n'enregistre aucun moyen de paiement aujourd'hui.
Avis
Les avis que vous donnez sur l'essai.
Données techniques
Journaux du serveur tenus par l'hébergeur (adresse IP, date, page demandée) et, en cas d'erreur d'affichage, un signalement envoyé à Lovable avec la page concernée.
Le règlement européen sur la protection des données (RGPD) protège les personnes vivantes. Les informations sur les personnes décédées n'en relèvent pas, mais nous les traitons avec le même soin, car elles peuvent parler de proches en vie.
Évitez de déposer des informations de santé, de religion ou d'opinion sur une personne vivante : elles ne sont pas nécessaires à l'histoire familiale.
Pourquoi, et sur quelle base
Créer votre compte, vous connecter, garder et afficher votre histoire familiale, la partager avec les personnes que vous choisissez
Le contrat qui nous lie (conditions d'utilisation)
Lire vos documents, écrire les récits et répondre à vos questions avec l'IA
Le contrat : ces lectures se font à votre demande ou lors d'un dépôt
Garder dans l'arbre des proches en vie que vous y citez
Notre intérêt légitime à vous permettre de bâtir l'histoire de votre famille, avec masquage et droit d'opposition (voir plus bas)
Tenir les plafonds de dépense d'IA, protéger le service, éviter les abus
Notre intérêt légitime
Répondre aux obligations légales (comptabilité quand le paiement sera ouvert, demandes des autorités)
L'obligation légale
Vos données ne sont jamais vendues. Aucune publicité, aucun profil commercial.
L'intelligence artificielle
Alphonse, l'archiviste d'Aquileo, s'appuie sur des modèles d'intelligence artificielle. Pour lire un acte, une photo ou répondre à une question, le contenu nécessaire est envoyé au modèle : l'image ou le texte du document, les informations utiles de l'arbre, votre question.
- Textes, lecture des actes et des photos, conversations : modèles Gemini de Google.
- Illustrations : modèles de création d'images de Google et d'OpenAI. Ils reçoivent la description de la scène à illustrer.
- Ces modèles sont joints par la passerelle d'IA de Lovable.
- Recherches sur internet d'Alphonse : service Firecrawl, qui reçoit les termes cherchés (noms, lieux et dates d'ancêtres).
Aucune IA n'est appelée au simple affichage d'une page : seulement lors d'un dépôt ou d'un clic de votre part, avec le coût affiché avant. Dans un espace qui masque les vivants, l'IA ne travaille pas sur les personnes vivantes.
Ce que produit l'IA peut être faux. Un fait n'est « prouvé » que s'il s'appuie sur un acte que la famille peut vérifier.
Si vous branchez votre propre IA (Claude, ChatGPT) à Aquileo par le connecteur, ce que vous lui transmettez dépend de votre contrat avec ce fournisseur. Dans une histoire offerte, le connecteur ne transmet jamais les personnes vivantes.
Qui voit vos données
Les membres de votre espace familial, selon leur rôle : créateur, administrateur, membre ou lecteur. Les personnes à qui vous offrez une histoire : un compte leur est demandé, et elles ne voient qu'une partie de l'arbre.
Nos prestataires techniques, seulement pour faire fonctionner le service :
Supabase
Rôle : Base de données, fichiers, comptes, envoi des courriels de connexion
Où : Société américaine, serveurs dans la région : Union européenne, Francfort (Allemagne)
Lovable
Rôle : Hébergement de l'application, passerelle d'IA, signalement des erreurs
Où : Société suédoise
Cloudflare
Rôle : Réseau qui sert le site
Où : Société américaine, serveurs dans le monde entier
Rôle : Modèles Gemini ; connexion « Continuer avec Google » si vous la choisissez ; polices de caractères des pages d'histoire offerte (votre adresse IP)
Où : Société américaine
OpenAI
Rôle : Création de certaines illustrations
Où : Société américaine
Firecrawl
Rôle : Recherches sur internet d'Alphonse
Où : Société américaine
OpenStreetMap
Rôle : Position des lieux sur les cartes (noms de lieux seulement, aucune donnée de compte)
Où : Fondation britannique
Le paiement en ligne n'est pas encore ouvert. Quand il le sera, le prestataire de paiement sera indiqué ici.
Données envoyées hors de l'Union européenne
Certains prestataires sont américains. Ces envois sont encadrés par le cadre de protection des données entre l'Union européenne et les États Unis pour les sociétés qui y adhèrent, ou par les clauses contractuelles types de la Commission européenne.
Pour obtenir une copie de ces garanties : contact@maisonhiltiti.com.
Combien de temps
Compte, arbre, documents, souvenirs, conversations
Tant que votre compte existe. À la suppression du compte, voir plus bas.
Journal des coûts d'IA
Tant que le compte existe, puis gardé sans aucun lien avec vous
Lien de dépôt d'un appel à l'aide
180 jours
Invitation à rejoindre un espace
Jusqu'à son utilisation, son retrait ou la date de fin choisie par la personne qui invite
Lien d'affichage d'une image privée
1 heure
Envoi d'une image de preuve par votre IA
10 minutes pour l'envoyer
Journal de suppression des comptes
Date et nombres seulement, sans identité
Journaux techniques de l'hébergeur
Durée fixée par l'hébergeur
Les personnes vivantes citées dans un arbre
Une personne est tenue pour vivante si son décès n'est pas connu et qu'elle est née il y a moins de 100 ans, ou si rien ne permet de le savoir.
- Le créateur d'un espace peut masquer les vivants : seuls lui, les administrateurs et les membres « Famille » les voient alors.
- Dans une histoire offerte, un lien partagé, le fichier GEDCOM téléchargé ou le connecteur : une personne vivante n'apparaît que par son prénom, avec son année de naissance si elle est majeure ; un mineur ou une personne d'âge inconnu, par son prénom seul.
- Un document qui cite une personne vivante n'est pas montré dans une histoire offerte.
Vous êtes cité dans un arbre et ne le souhaitez pas ? Vous pouvez vous y opposer, demander à voir ce qui vous concerne, le faire corriger ou effacer. Écrivez à contact@maisonhiltiti.com en indiquant votre nom et, si vous le connaissez, l'espace concerné. Nous répondons dans un délai d'un mois, et le créateur de l'espace en est informé.
Cookies et traceurs
Aquileo n'utilise ni cookie publicitaire, ni mesure d'audience, ni traceur de réseau social.
Votre navigateur garde seulement ce qui est nécessaire au service : votre session de connexion, l'espace familial en cours, le nom que vous avez donné à « Qui raconte ? », votre place dans la lecture d'une histoire. Ces éléments, indispensables, ne demandent pas votre accord (article 82 de la loi Informatique et Libertés).
Les pages d'histoire offerte chargent des polices de caractères depuis Google : votre adresse IP lui est alors transmise.
Les mineurs
Aquileo s'adresse aux adultes. Avant 15 ans, un compte ne peut être créé qu'avec l'accord d'un parent.
Un mineur cité dans un arbre n'apparaît que par son prénom dans tout ce qui est partagé hors de l'espace familial.
Vos droits
- Accéder à vos données et en recevoir une copie.
- Les faire corriger.
- Les faire effacer, en supprimant votre compte.
- Vous opposer à un usage, ou le faire limiter.
- Les emporter ailleurs (portabilité) : fichier JSON et arbre au format GEDCOM.
- Dire ce que deviennent vos données après votre décès.
Télécharger vos données et supprimer votre compte se font directement dans Aquileo, sur la page Mon compte.
Pour tout autre droit : contact@maisonhiltiti.com. Nous répondons dans un délai d'un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Sécurité
- Échanges chiffrés entre votre appareil et nos serveurs.
- Mots de passe jamais gardés en clair.
- Accès réglé en base selon votre rôle dans chaque espace.
- Fichiers privés, montrés seulement par des liens temporaires.
Modifications
Si cette politique change, la date en haut de la page change aussi. Un changement important vous sera signalé dans Aquileo.