Comment nous protégeons vos données

Le responsable du traitement de vos données est EasyEnd, entreprise individuelle exploitant ce site, dont l'identité et les coordonnées figurent dans nos mentions légales. Pour toute question relative à vos données, écrivez-nous à contact@easyend.life.

• Identité et contact (prénom, nom, email, téléphone) : créer et gérer votre espace, vous transmettre vos documents. Base légale : exécution du contrat.
• Réponses aux parcours (volontés, situation familiale, patrimoine, démarches) : générer votre synthèse, votre checklist et vos documents. Base légale : exécution du contrat.
• Données de santé (directives anticipées) : uniquement si vous les renseignez. Base légale : votre consentement explicite (article 9 du RGPD).
• Données de paiement : traiter une offre payante. Base légale : exécution du contrat. Les données bancaires sont gérées par notre prestataire de paiement, jamais stockées par nous.
• Consentements marketing et partenaires : vous adresser nos communications ou une mise en relation, si vous l'avez accepté. Base légale : votre consentement, révocable à tout moment.
• Journal d'audit technique (connexion, création de document, adresse IP hachée) : sécurité et preuve. Base légale : intérêt légitime.

Pour accéder à votre espace, vous saisissez votre adresse email. Nous vous envoyons un lien de connexion sécurisé, valable 24 heures et utilisable une seule fois. Les mots de passe sont oubliés, réutilisés, volés dans des fuites : le lien email supprime ces risques, nous n'avons jamais besoin d'en stocker un.

Nous ne révélons jamais publiquement si un email correspond à un compte, c'est une protection contre l'énumération de comptes.

Nous avons délibérément écarté les boutons « Se connecter avec Google » et équivalents. Sur un service de fin de vie, le simple fait que ces plateformes sachent que vous avez un compte chez nous constitue une fuite d'information sensible.

Nos serveurs et la base de données sont hébergés chez OVH, en France. Vos directives anticipées (données de santé) ne sont pas conservées : le modèle est généré dans votre navigateur et n'est jamais enregistré sur nos serveurs. Aucun transfert hors Union européenne.

Vos documents sont chiffrés au niveau applicatif avant d'atteindre la base, avec un chiffrement par enveloppe (AES-256-GCM). Vos informations personnelles sensibles (prénom, nom, téléphone, email) sont chiffrées en base. Même un accès physique au disque ne permettrait pas de les lire en clair.

Vos données ne sont jamais vendues. Elles ne sont partagées avec des partenaires (notaires, pompes funèbres, assureurs) que si vous y avez consenti explicitement. Pour fonctionner, le service s'appuie sur des sous-traitants encadrés par contrat :

• OVHcloud (hébergement), France ;
• Stripe (paiement) ;
• Resend (emails transactionnels, dont le lien de connexion) ;
• Brevo (newsletter et SMS, si vous y avez consenti) ;
• Google Ireland Limited (mesure d'audience Google Analytics et gestion des balises Google Tag Manager), seulement si vous l'acceptez ;
• Mistral AI (assistante IA « Lucie »), Union européenne, uniquement pour l'offre Assistance.

Avec l'offre Assistance, vous pouvez échanger avec Lucie, une assistante fondée sur l'intelligence artificielle. Vos messages et un résumé de votre situation (sans aucune donnée de santé) sont transmis à notre sous-traitant Mistral AI, établi dans l'Union européenne, uniquement pour produire la réponse. Ces échanges ne sont pas utilisés pour entraîner ses modèles.

Vos conversations sont sécurisées, conservées dans votre espace et supprimées avec votre compte. Lucie fournit de l'information et de l'orientation, jamais un conseil juridique ou financier personnalisé.

Les emails d'accompagnement que vous recevez d'EasyEnd peuvent contenir des liens dont nous mesurons les clics, pour comprendre ce qui vous est utile. Nous n'utilisons aucun pixel de suivi de l'ouverture de vos emails.

Nous mesurons la fréquentation du site avec Google Analytics, mis en place via Google Tag Manager. Cette mesure nous sert à comprendre quelles pages sont utiles, à quelle étape d'un parcours les personnes s'arrêtent, et d'où viennent nos visiteurs, y compris lorsque nous faisons de la publicité en ligne.

Ces outils déposent des cookies. Ils ne sont déposés qu'après votre accord, recueilli par le bandeau affiché à votre première visite : la base légale est votre consentement (article 6.1.a du RGPD et article 82 de la loi Informatique et Libertés). Refuser est aussi simple qu'accepter et n'a aucune conséquence sur votre utilisation du site. Vous pouvez revenir sur votre choix à tout moment, depuis le module de gestion des cookies accessible en bas de page. Tant que vous n'avez pas accepté, aucun cookie de mesure ou de publicité n'est déposé.

Nous ne transmettons à ces outils ni votre nom, ni votre adresse email, ni le contenu de vos réponses : seulement des événements de navigation (par exemple « étape de parcours franchie »). Les statistiques sont conservées 14 mois. Notre prestataire est Google Ireland Limited ; les données peuvent être traitées aux États-Unis par Google LLC, encadrées par le cadre de protection des données UE/États-Unis (Data Privacy Framework).

Le site utilise par ailleurs un stockage technique local strictement nécessaire à son fonctionnement (garder vos réponses en cours de parcours, vous maintenir connecté). Il ne demande pas votre accord préalable et ne sert à aucun suivi publicitaire.

• Espace et réponses : conservés tant que votre compte existe. Sans offre de conservation, les documents générés sont conservés un mois, puis 18 mois avec une offre de conservation (« Mes dernières volontés » ou « Sauvegarde des démarches »), renouvelable.
• À l'échéance, l'accès à vos documents se ferme et l'effacement définitif intervient 7 jours plus tard, pour qu'un renouvellement fait avec quelques jours de retard retrouve votre dossier. Nous vous prévenons avant, par email.
• Données de paiement (preuve, comptabilité) : selon les obligations légales applicables.
• Journal d'audit technique : durée limitée, à des fins de sécurité.
• Après une demande de suppression : effacement de votre compte et des données associées, hors obligations légales de conservation.

Les directives anticipées sont des données de santé au sens de l'article 9 du RGPD. Elles ne sont traitées qu'avec votre consentement explicite, hébergées en zone HDS, et vous pouvez les retirer à tout moment.

Quand vous demandez un lien de connexion, votre email est mémorisé dans votre navigateur (uniquement sur votre appareil) pour vous éviter de le retaper. C'est un stockage technique au sens de la CNIL, strictement nécessaire au service, donc sans bandeau de consentement. Durée : 90 jours, renouvelée à chaque visite. Suppression via « Se déconnecter » ou « Utiliser un autre email ».

Conformément au RGPD, vous disposez des droits suivants :

• accès à vos données et portabilité (export) ;
• rectification des données inexactes ;
• effacement (« droit à l'oubli ») ;
• limitation et opposition au traitement ;
• retrait de votre consentement à tout moment ;
• définition de directives sur le sort de vos données après votre décès.

Pour les exercer, écrivez à contact@easyend.life. Vous pouvez aussi gérer vos consentements et supprimer votre compte directement depuis votre espace, onglet Mon compte.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr).