Politique de confidentialité

Le responsable du traitement des données collectées sur millenage.com est Sami Haddad, 98 avenue du Maréchal de Lattre de Tassigny, 94320 Thiais, France. Vous pouvez lui écrire à contact@millenage.com.

• Le moins possible : on ne demande que ce qui change le résultat.
• Dit clairement : chaque donnée est écrite ici avec la raison pour laquelle elle est prise.
• Protégé : le site est servi en HTTPS chiffré, et l'accès aux données est restreint.
• Gardé le temps utile : passé ce délai, la donnée est supprimée. Les durées sont à l'article 8.
• Jamais revendu : vos données ne sont ni vendues ni louées à personne.

3.1 Vos réponses aux deux questionnaires

Pour remonter votre passé, vous donnez votre région ou pays de naissance, votre carnation et, si vous le voulez, votre prénom ; puis, pour vos parents, vos grands-parents et vos arrière-grands-parents, leur région de naissance et, si vous les connaissez, leurs prénoms et leurs noms, ainsi que la carnation de vos parents et de vos grands-parents.

Pour projeter votre futur, vous répondez à un second questionnaire, plus long. Dix réponses y sont demandées : votre lieu de naissance, votre niveau d'études, le nombre de villes où vous avez vécu depuis vos 18 ans, si vous avez vécu plus de six mois hors de votre pays, si vous avez appris une langue après vos 20 ans, votre situation de logement, si vous vous occupez d'un enfant ou d'un proche, si votre métier pourrait s'exercer ailleurs, où vivent vos proches, et un ordre de priorités. Cinq restent facultatives : votre lieu de vie actuel, les langues que vous parlez, votre carnation, l'existence d'un parent ou grand-parent né ailleurs, et celle de famille proche installée à l'étranger.

Dans les deux cas, ces réponses servent à calculer votre simulation, au titre de l'exécution du contrat pour une offre payante (art. 6.1.b RGPD) et de l'intérêt légitime pour l'aperçu gratuit.

Elles sont transmises au moteur de calcul le temps de produire votre résultat, puis ne sont pas conservées sur nos serveurs. Une copie reste dans la mémoire de votre navigateur pour vous réafficher vos résultats : celle du futur disparaît à la fermeture de l'onglet, celle du passé quand vous videz votre navigateur.

Si vous avez un compte, votre dernière lignée (le résultat, pas vos réponses) est en plus sauvegardée sur ce compte, pour que vous la retrouviez d'un appareil à l'autre. Elle est remplacée à chaque nouveau résultat, vous pouvez l'exporter ou la supprimer quand vous voulez, et elle part avec votre compte.

3.2 Votre adresse email

Elle est prise quand vous créez votre compte. Elle vous identifie, elle rattache vos achats à votre compte pour que vous les retrouviez sur n'importe quel appareil, et elle reçoit la confirmation de vos achats : cela relève de l'exécution du contrat (art. 6.1.b RGPD). Après un achat, elle reçoit aussi la lettre mensuelle de Millenage, sauf si vous avez coché « Je ne veux pas recevoir la lettre mensuelle » en créant votre compte : un client peut recevoir des nouvelles d'offres semblables à ce qu'il a acheté, à condition de pouvoir le refuser au moment où il donne son adresse puis dans chaque envoi (art. L34-5 du code des postes et des communications électroniques). Sans achat, vous ne la recevez que si vous la demandez dans « Mon compte » : cela relève de votre consentement (art. 6.1.a RGPD). Chaque lettre contient un lien pour se désinscrire.

3.3 Votre paiement

Vos coordonnées bancaires sont traitées uniquement par Stripe Payments Europe Ltd, à Dublin. Millenage n'y a jamais accès. Stripe est conforme PCI-DSS niveau 1 et publie sa propre politique : stripe.com/fr/privacy.

3.4 Données techniques

Pour protéger le service des abus, les appels au calcul sont associés à votre adresse IP pendant un temps court. Ces relevés sont effacés automatiquement au bout de trente jours, au titre de l'intérêt légitime à sécuriser le service.

3.5 Les deux fichiers que vous pouvez déposer

Certaines offres vous laissent déposer, si vous le voulez, un arbre généalogique exporté d'un site de généalogie (fichier GEDCOM). Il est lu le temps d'en extraire les lieux de naissance de vos ancêtres pour resserrer la simulation, puis il n'est pas conservé.

Vous pouvez aussi déposer le fichier de résultats d'un test ADN commercial, pour comparer votre estimation à ce que ce test a mesuré.

Un fichier de test ADN est une donnée génétique. Le règlement européen la range dans les catégories particulières de données (art. 9 RGPD). Ce dépôt est donc facultatif et n'a lieu qu'à votre demande explicite : le fichier est analysé pour produire la comparaison, puis n'est pas conservé sur nos serveurs, jamais revendu ni partagé. La base légale est votre consentement explicite (art. 9.2.a RGPD), donné par l'acte de déposer le fichier. Vous pouvez utiliser Millenage entièrement sans jamais fournir de donnée génétique.

Le site n'emploie que ce qui est nécessaire à son fonctionnement, ce qui ne demande pas de consentement (art. 82 de la loi Informatique et Libertés) :

• un cookie de session, posé par nos serveurs, signé et illisible par les scripts de la page, qui porte votre session et l'offre que vous avez débloquée ;
• la mémoire de votre navigateur, qui garde votre session, l'offre débloquée, votre langue et la copie de vos résultats ;
• les cookies de Stripe, déposés au moment du paiement et régis par sa politique.

Il n'y a aucun outil de mesure d'audience tiers, aucun cookie publicitaire et aucun traceur.

Cinq prestataires techniques, et personne d'autre. Les transferts hors Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne.

• Vercel (États-Unis) : héberge le site.
• Railway (États-Unis) : héberge le moteur de calcul. Vos réponses, et un fichier déposé le cas échéant, y passent le temps du calcul et n'y sont pas conservées.
• Supabase (États-Unis) : tient les comptes (email, achats, et votre dernière lignée sauvegardée si vous êtes connecté).
• Stripe (Irlande, Union européenne) : traite les paiements.
• Resend (États-Unis) : envoie les emails de confirmation et la lettre d'information.

Le règlement européen vous donne le droit d'obtenir une copie de vos données, de les faire corriger, de les faire effacer, de limiter leur traitement, de les récupérer dans un format lisible ailleurs, de vous opposer au traitement, et de retirer votre consentement pour la lettre d'information. Vous pouvez aussi porter réclamation devant la CNIL (cnil.fr).

Pour exercer l'un de ces droits, écrivez à contact@millenage.com en disant ce que vous demandez. Vous recevez une réponse dans le mois. Pour la lettre d'information, le lien de désinscription au bas de chaque email suffit ; la page de désinscription sert aussi quand vous êtes connecté au compte qui porte l'adresse.

Tout le site est servi en HTTPS chiffré. Les appels sensibles au calcul sont authentifiés par des clés signées, et le nombre de requêtes est limité pour contenir les abus. Les données sont stockées chez des hébergeurs certifiés, et seul le responsable du traitement y a accès.

La mesure qui compte le plus reste la première : vos réponses au formulaire ne sont pas conservées sur nos serveurs. La seule exception est votre dernière lignée si vous avez un compte, exportable et supprimable à tout moment.

Quatre des cinq prestataires (Vercel, Railway, Supabase et Resend) sont établis aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types approuvées par la Commission européenne, complétées par des mesures de sécurité comme le chiffrement et, pour les prestataires certifiés, par leur adhésion au cadre de protection des données entre l'Union européenne et les États-Unis.

Cette politique peut être mise à jour, pour suivre la réglementation ou un changement technique. Un changement de fond est annoncé par email aux abonnés à la lettre d'information, et signalé visiblement sur le site pendant au moins trente jours.