Comment nous protégeons vos données

Le responsable du traitement de vos données est EasyEnd, entreprise individuelle exploitant ce site, dont l'identité et les coordonnées figurent dans nos mentions légales. Pour toute question relative à vos données, écrivez-nous à contact@easyend.life.

• Identité et contact (prénom, nom, email, téléphone) : créer et gérer votre espace, vous transmettre vos documents. Base légale : exécution du contrat.
• Réponses aux parcours (volontés, situation familiale, patrimoine, démarches) : générer votre synthèse, votre checklist et vos documents. Base légale : exécution du contrat.
• Directives anticipées : leur texte, qui relève des données de santé, n'est pas conservé. Votre espace ne garde que l'indication « rédigées » ou « non rédigées », si vous la donnez.
• Données de paiement : traiter une offre payante. Base légale : exécution du contrat. Les données bancaires sont gérées par notre prestataire de paiement, jamais stockées par nous.
• Consentements marketing et partenaires : vous adresser nos communications ou une mise en relation, si vous l'avez accepté. Base légale : votre consentement, révocable à tout moment.
• Journal d'audit technique (connexion, création de document, adresse IP hachée) : sécurité et preuve. Base légale : intérêt légitime.

Pour accéder à votre espace, vous saisissez votre adresse email. Nous vous envoyons un lien de connexion sécurisé, valable 24 heures et utilisable une seule fois. Les mots de passe sont oubliés, réutilisés, volés dans des fuites : le lien email supprime ces risques, nous n'avons jamais besoin d'en stocker un.

Nous avons délibérément écarté les boutons « Se connecter avec Google » et équivalents. Sur un service de fin de vie, le simple fait que ces plateformes sachent que vous avez un compte chez nous constitue une fuite d'information sensible.

Nos serveurs et la base de données sont hébergés chez OVH, en France : c'est là que sont conservés votre espace et vos réponses. Vos directives anticipées (données de santé) ne sont pas conservées : le modèle est généré dans votre navigateur et n'est jamais enregistré sur nos serveurs.

Vos réponses et vos informations personnelles (prénom, nom, téléphone, adresse) sont sécurisées avant d'être enregistrées, par un procédé reconnu (AES-256-GCM) : elles ne sont pas lisibles telles quelles dans la base. Votre adresse email, elle, est conservée pour vous permettre de vous connecter.

Vos données ne sont jamais vendues. Elles ne sont partagées avec des partenaires (notaires, pompes funèbres, assureurs) que si vous y avez consenti explicitement. Pour fonctionner, le service s'appuie sur des sous-traitants encadrés par contrat :

• OVHcloud (hébergement du site et de la base), France ;
• Stripe (paiement), Irlande ;
• Resend (emails de service, dont le lien de connexion), États-Unis ;
• Brevo (newsletter et SMS, si vous y avez consenti), France ;
• Cloudflare (vérification anti-robot des formulaires), États-Unis ;
• Google Ireland Limited (mesure d'audience Google Analytics et gestion des balises Google Tag Manager), seulement si vous l'acceptez ;
• Mistral AI (assistante IA « Lucie »), France, uniquement pour l'offre « Votre assistante Lucie ».

Lorsqu'un de ces prestataires traite des données hors de l'Union européenne, ce transfert est encadré par les garanties prévues par le RGPD (décision d'adéquation ou clauses contractuelles types).

Avec l'offre Assistance, vous pouvez échanger avec Lucie, une assistante fondée sur l'intelligence artificielle. Vos messages et un résumé de votre situation (sans aucune donnée de santé) sont transmis à notre sous-traitant Mistral AI, établi dans l'Union européenne, uniquement pour produire la réponse. Ces échanges ne sont pas utilisés pour entraîner ses modèles.

Vos conversations sont sécurisées, conservées dans votre espace et supprimées avec votre compte. Lucie fournit de l'information et de l'orientation, jamais un conseil juridique ou financier personnalisé.

Les emails d'accompagnement que vous recevez d'EasyEnd peuvent contenir des liens dont nous mesurons les clics, pour comprendre ce qui vous est utile. Nous n'utilisons aucun pixel de suivi de l'ouverture de vos emails.

Nous mesurons la fréquentation du site avec Google Analytics, mis en place via Google Tag Manager. Cette mesure nous sert à comprendre quelles pages sont utiles, à quelle étape d'un parcours les personnes s'arrêtent, et d'où viennent nos visiteurs, y compris lorsque nous faisons de la publicité en ligne.

Ces outils déposent des cookies. Ils ne sont déposés qu'après votre accord, recueilli par le bandeau affiché à votre première visite : la base légale est votre consentement (article 6.1.a du RGPD et article 82 de la loi Informatique et Libertés). Refuser est aussi simple qu'accepter et n'a aucune conséquence sur votre utilisation du site. Vous pouvez revenir sur votre choix à tout moment, depuis le module de gestion des cookies accessible en bas de page. Tant que vous n'avez pas accepté, aucun cookie de mesure ou de publicité n'est déposé.

Nous ne transmettons à ces outils ni votre nom, ni votre adresse email, ni le contenu de vos réponses : seulement des événements de navigation (par exemple « étape de parcours franchie »). Les statistiques sont conservées 14 mois. Notre prestataire est Google Ireland Limited ; les données peuvent être traitées aux États-Unis par Google LLC, encadrées par le cadre de protection des données UE/États-Unis (Data Privacy Framework).

Certaines pages montrent une vidéo de démonstration publiée sur YouTube. Rien n'est chargé depuis YouTube tant que vous ne la lancez pas : l'image affichée est hébergée par EasyEnd. En cliquant sur lecture, vous acceptez que YouTube (Google Ireland Limited) dépose ses cookies et recueille des données de navigation, selon sa propre politique de confidentialité. Ces données peuvent être traitées aux États-Unis par Google LLC, dans le même cadre que la mesure d'audience. Le lecteur est chargé en mode « confidentialité renforcée » (youtube-nocookie.com).

Le site utilise par ailleurs un stockage technique local strictement nécessaire à son fonctionnement (garder vos réponses en cours de parcours, vous maintenir connecté). Il ne demande pas votre accord préalable et ne sert à aucun suivi publicitaire.

• Espace et réponses : conservés tant que votre compte existe. Sans offre, votre espace est conservé un mois ; avec une offre (« Volontés et Donation », « Aides et démarches après un décès » ou « Votre assistante Lucie »), 18 mois, renouvelables.
• À l'échéance, l'accès à vos documents se ferme et l'effacement définitif intervient 7 jours plus tard, pour qu'un renouvellement fait avec quelques jours de retard retrouve votre dossier. Nous vous prévenons avant, par email.
• Données de paiement (preuve, comptabilité) : selon les obligations légales applicables.
• Journal d'audit technique : durée limitée, à des fins de sécurité.
• Après une demande de suppression : effacement de votre compte et des données associées, hors obligations légales de conservation.

Les directives anticipées sont des données de santé au sens de l'article 9 du RGPD. C'est pourquoi EasyEnd ne les conserve pas : le modèle se remplit dans votre navigateur, vous l'imprimez, et son texte n'est jamais enregistré sur nos serveurs.

Quand vous demandez un lien de connexion, votre email est mémorisé dans votre navigateur (uniquement sur votre appareil) pour vous éviter de le retaper. C'est un stockage technique au sens de la CNIL, strictement nécessaire au service, donc sans bandeau de consentement. Durée : 90 jours, renouvelée à chaque visite. Suppression via « Se déconnecter » ou « Utiliser un autre email ».

Conformément au RGPD, vous disposez des droits suivants :

• accès à vos données et portabilité (export) ;
• rectification des données inexactes ;
• effacement (« droit à l'oubli ») ;
• limitation et opposition au traitement ;
• retrait de votre consentement à tout moment ;
• définition de directives sur le sort de vos données après votre décès.

Pour les exercer, écrivez à contact@easyend.life. Vous pouvez aussi gérer vos consentements et supprimer votre compte directement depuis votre espace, onglet Mon compte.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr).