Comment nous protégeons vos données

Le responsable du traitement de vos données est Christophe Margaine (entreprise individuelle), exploitant le site EasyEnd, dont les coordonnées figurent dans nos mentions légales. Pour toute question relative à vos données, écrivez-nous à contact@easyend.life.

• Identité et contact (prénom, nom, email, téléphone) : créer et gérer votre espace, vous transmettre vos documents. Base légale : exécution du contrat.
• Réponses aux parcours (volontés, situation familiale, patrimoine, démarches) : générer votre synthèse, votre checklist et vos documents. Base légale : exécution du contrat.
• Données de santé (directives anticipées) : uniquement si vous les renseignez. Base légale : votre consentement explicite (article 9 du RGPD).
• Données de paiement : traiter une offre payante. Base légale : exécution du contrat. Les données bancaires sont gérées par notre prestataire de paiement, jamais stockées par nous.
• Consentements marketing et partenaires : vous adresser nos communications ou une mise en relation, si vous l'avez accepté. Base légale : votre consentement, révocable à tout moment.
• Journal d'audit technique (connexion, création de document, adresse IP hachée) : sécurité et preuve. Base légale : intérêt légitime.

Pour accéder à votre espace, vous saisissez votre adresse email. Nous vous envoyons un lien de connexion sécurisé, valable 24 heures et utilisable une seule fois. Les mots de passe sont oubliés, réutilisés, volés dans des fuites : le lien email supprime ces risques, nous n'avons jamais besoin d'en stocker un.

Nous ne révélons jamais publiquement si un email correspond à un compte, c'est une protection contre l'énumération de comptes.

Nous avons délibérément écarté les boutons « Se connecter avec Google » et équivalents. Sur un service de fin de vie, le simple fait que ces plateformes sachent que vous avez un compte chez nous constitue une fuite d'information sensible.

Nos serveurs et la base de données sont hébergés chez OVH, en France. Vos directives anticipées (données de santé) ne sont pas conservées : le modèle est généré dans votre navigateur et n'est jamais enregistré sur nos serveurs. Aucun transfert hors Union européenne.

Vos documents sont chiffrés au niveau applicatif avant d'atteindre la base, avec un chiffrement par enveloppe (AES-256-GCM). Vos informations personnelles sensibles (prénom, nom, téléphone, email) sont chiffrées en base. Même un accès physique au disque ne permettrait pas de les lire en clair.

Vos données ne sont jamais vendues. Elles ne sont partagées avec des partenaires (notaires, pompes funèbres, assureurs) que si vous y avez consenti explicitement. Pour fonctionner, le service s'appuie sur des sous-traitants encadrés par contrat :

• OVHcloud (hébergement), France ;
• Stripe (paiement) ;
• Resend (emails transactionnels, dont le lien de connexion) ;
• Brevo (newsletter et SMS, si vous y avez consenti) ;
• Plausible Analytics (mesure d'audience sans cookie, auto-hébergée).

Les emails d'accompagnement que vous recevez d'EasyEnd peuvent contenir des liens dont nous mesurons les clics, pour comprendre ce qui vous est utile. Nous n'utilisons aucun pixel de suivi de l'ouverture de vos emails.

• Espace et réponses : conservés tant que votre compte existe. Sans offre de conservation, les documents générés sont conservés un mois, puis selon l'offre de conservation (un an pour « Mes dernières volontés », 18 mois pour « Sauvegarde des démarches »), renouvelable.
• Données de paiement (preuve, comptabilité) : selon les obligations légales applicables.
• Journal d'audit technique : durée limitée, à des fins de sécurité.
• Après une demande de suppression : effacement de votre compte et des données associées, hors obligations légales de conservation.

Les directives anticipées sont des données de santé au sens de l'article 9 du RGPD. Elles ne sont traitées qu'avec votre consentement explicite, hébergées en zone HDS, et vous pouvez les retirer à tout moment.

Quand vous demandez un lien de connexion, votre email est mémorisé dans votre navigateur (uniquement sur votre appareil) pour vous éviter de le retaper. C'est un stockage technique au sens de la CNIL, strictement nécessaire au service, donc sans bandeau de consentement. Durée : 90 jours, renouvelée à chaque visite. Suppression via « Se déconnecter » ou « Utiliser un autre email ».

Conformément au RGPD, vous disposez des droits suivants :

• accès à vos données et portabilité (export) ;
• rectification des données inexactes ;
• effacement (« droit à l'oubli ») ;
• limitation et opposition au traitement ;
• retrait de votre consentement à tout moment ;
• définition de directives sur le sort de vos données après votre décès.

Pour les exercer, écrivez à contact@easyend.life. Vous pouvez aussi gérer vos consentements et supprimer votre compte directement depuis votre espace, onglet Mon compte.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr).