Approuvé par SMARTEDTECH SL (propriétaire)· En vigueur le 1 novembre 2026
AfterToMe — Politique de confidentialité
1. Responsable du traitement
1. SMARTEDTECH SL, numéro d'identification fiscale B66970831, Carrer Agricultura, 16, 1º, 9ª, 08320 El Masnou (Barcelona), Spain, est le responsable du traitement des données à caractère personnel décrites dans la présente notice. Contact confidentialité : legal@aftertome.com. Formulaire d'exercice des droits : /legal/privacy-rights.
2. L'Opérateur n'a pas désigné de délégué à la protection des données ; le contact confidentialité ci-dessus est le contact de l'Opérateur en matière de protection des données pour toute demande.
2. Rôles relatifs aux données
1. Données de la plateforme. L'Opérateur est le responsable du traitement des données à caractère personnel traitées pour faire fonctionner la plateforme : compte, vérification d'identité, registres d'acceptation, paiements, sécurité, assistance, communications et mesures d'audience.
2. Données de prestation du fournisseur. Lorsqu'un prestataire fournit des services à un client par l'intermédiaire de la plateforme, ce prestataire est responsable du traitement indépendant des données dont il a besoin pour cette prestation (dossiers de réservation, de commande, cliniques, éducatifs ou professionnels), et l'Opérateur est responsable du traitement du registre de la transaction au niveau de la plateforme. Chaque partie respecte ses propres obligations ; aucune n'agit pour l'autre.
3. Services de sous-traitance. Lorsque l'Opérateur traite des données à caractère personnel pour le compte d'un client professionnel selon les instructions de ce client (par exemple les données des salariés d'un client entreprise), l'accord de traitement des données (DAT-01) s'applique et régit ce traitement ; il est signé dans le cadre de la commande.
4. Partage entre plateformes SET. Les données à caractère personnel ne sont partagées avec aucune autre plateforme exploitée par l'Opérateur ou son groupe, sauf si vous activez la destination précise dans vos paramètres. L'activation d'une destination n'active pas les autres, et vous pouvez la désactiver à tout moment.
5. Transferts internationaux. Les données à caractère personnel sont stockées dans l'Espace économique européen (ou, pour wellbridge.uk, au Royaume-Uni). Lorsqu'un sous-traitant situé hors de ces zones est utilisé, le transfert est couvert par des clauses contractuelles types ou par l'UK Addendum/IDTA, indiqués dans l'annexe des sous-traitants.
6. Rôles propres à AfterToMe. L'Opérateur est le responsable du traitement des comptes des titulaires, des métadonnées du coffre, des désignations de destinataires, des preuves de l'événement déclencheur et des registres de remise. Le contenu que vous placez dans votre coffre n'est traité que pour le stocker, en vérifier l'intégrité, le remettre selon votre instruction (LEG-01) et faire fonctionner les fonctionnalités que vous activez. Un destinataire qui reçoit un contenu remis devient responsable du traitement indépendant de ce qu'il reçoit.
3. Ce que nous traitons, pourquoi, et sur quelle base juridique
| Catégorie de données | Finalité | Base juridique (RGPD) | Conservation |
|---|---|---|---|
| Données de compte (nom, adresse e-mail, empreinte du mot de passe, paramètre de langue, formule) | Créer et faire fonctionner votre compte ; vous authentifier | art. 6, § 1, b) contrat | Durée de vie du compte + 90 jours (C16.1) |
| Données de vérification d'identité du titulaire et des destinataires qui demandent une remise | Vérifier la capacité de créer des instructions ; vérifier l'identité d'un destinataire et l'événement déclencheur avant la remise | art. 6, § 1, b) contrat ; art. 6, § 1, c) lorsqu'une obligation légale s'applique ; art. 6, § 1, f) prévention de la fraude | Jusqu'à ce que la remise soit exécutée ou refusée, puis 5 ans comme preuve d'acceptation ou de remise |
| Contenu du coffre (documents, messages, médias, enregistrements) et instructions | Stocker, vérifier l'intégrité et remettre selon votre instruction | art. 6, § 1, b) contrat | Durée de vie de la formule ; contenu remis pendant la durée indiquée dans votre formule (C21.4) ; suppression dans les 90 jours suivant la clôture |
| Coordonnées des destinataires que vous saisissez | Notifier les destinataires lors de la remise ; vérifier leur identité lors de la demande | art. 6, § 1, f) intérêt légitime du titulaire et du destinataire à ce que la remise aboutisse ; les destinataires sont informés lors du premier contact | Durée de vie de l'instruction ; suppression avec elle |
| Entrées et sorties EchoSoul (texte, voix, transcriptions) | Faire fonctionner la simulation d'IA que vous avez configurée ; la signaler comme IA | art. 6, § 1, b) contrat ; autorisation distincte pour la voix et la ressemblance (ACC-02) | Suppression au plus tard 12 mois après la dernière interaction, sauf lien avec une formule active (C16.2) |
| Preuves de l'événement déclencheur (signaux d'inactivité, acte de décès, déclarations des destinataires) | Vérification humaine de l'événement déclencheur (C21.2) | art. 6, § 1, b) contrat ; art. 6, § 1, f) prévention d'une remise indue ; art. 9, § 2, f) lorsqu'une demande est contestée | Jusqu'à ce que la décision de remise soit définitive, puis 5 ans comme preuve |
| Données de paiement et de facturation | Facturer la formule ; émettre les factures ; traiter les remboursements | art. 6, § 1, b) contrat ; art. 6, § 1, c) droit fiscal | 6 ans (fiscalité et comptabilité) |
| Registres d'acceptation et de consentement | Prouver quelle version vous avez acceptée et quelles finalités vous avez accordées | art. 6, § 1, c) et 6, § 1, f) preuve de conformité | 5 ans après la fin de la relation |
| Journaux de sécurité et d'audit, adresse IP hachée et user-agent | Sécurité, prévention des abus, réponse aux incidents | art. 6, § 1, f) | 12 mois |
| Correspondance d'assistance | Répondre à vos demandes et réclamations | art. 6, § 1, b) et 6, § 1, f) | 12 mois après la clôture du dossier |
| Mesures d'audience optionnelles | Mesurer l'usage du site | art. 6, § 1, a) consentement via le bandeau cookies (finalité analytics_optional) | Selon la notice relative aux cookies (PUB-03) |
| Courriel commercial | Envoyer des nouvelles du produit | art. 6, § 1, a) consentement (finalité marketing_email), commande distincte non cochée | Jusqu'au retrait |
Les champs obligatoires sont indiqués sur chaque formulaire. L'acceptation des conditions ne vaut pas consentement aux traitements optionnels ; chaque finalité optionnelle dispose de sa propre commande et de sa propre voie de retrait dans les paramètres de votre compte.
4. Catégories particulières et décisions automatisées
1. Le service ne demande pas de données de santé, biométriques ou d'autres catégories particulières. Si vous placez de telles données dans votre coffre, elles sont stockées en tant que votre contenu et ne sont utilisées à aucune autre fin. Les preuves de l'événement déclencheur qui révèlent un décès sont traitées au titre de l'art. 9, § 2, f) uniquement lorsqu'une remise est contestée, et autrement comme preuve de l'événement déclencheur au titre de l'art. 6, § 1, b) et de l'art. 6, § 1, f).
2. Aucune décision produisant des effets juridiques à votre égard, ou vous affectant de manière significative de façon analogue, n'est prise uniquement par des moyens automatisés. L'inactivité et les autres signaux sont des éléments fournis à une étape de vérification humaine ; la remise est décidée par une personne (C21.2).
3. La fonctionnalité EchoSoul produit un contenu généré par IA et est signalée comme telle à chaque interaction (C07).
5. Destinataires des données
1. Sous-traitants agissant sur instruction de l'Opérateur : hébergement et stockage, authentification, courriel transactionnel, le prestataire de services de paiement identifié au moment du paiement, et le fournisseur du modèle d'IA utilisé pour EchoSoul. Chaque sous-traitant, sa fonction, son lieu et l'instrument de transfert sont indiqués dans l'annexe des transferts internationaux (DAT-02).
2. Les destinataires que vous désignez ne reçoivent que le contenu que vous leur avez attribué, et uniquement après la remise.
3. Autorités publiques et juridictions, lorsque la loi impose une communication ou qu'une décision de justice est signifiée.
4. Aucune donnée n'est vendue. Aucune donnée n'est partagée avec une autre plateforme SET, sauf si vous activez cette destination (C13.4).
6. Transferts internationaux
Les données sont stockées dans l'Espace économique européen. Lorsqu'un sous-traitant situé hors de l'EEE est utilisé, le transfert est couvert par l'instrument indiqué dans DAT-02 (clauses contractuelles types de la décision (UE) 2021/914 ou une décision d'adéquation). Vous pouvez obtenir une copie des garanties auprès de legal@aftertome.com.
7. Conservation
1. Les données de compte sont conservées pendant la durée de vie du compte et supprimées ou anonymisées dans un délai de 90 jours après la clôture, sauf lorsqu'une durée plus longue est exigée par la loi (documents fiscaux et comptables : 6 ans ; registres d'acceptation et de consentement : 5 ans après la fin de la relation, comme preuve de conformité ; registres soumis à une conservation juridique : jusqu'à la fin de celle-ci).
2. Les journaux de conversation, les enregistrements et les téléversements qui ne sont pas liés à un contrat en cours sont supprimés au plus tard 12 mois après la dernière interaction, et plus tôt sur votre demande, sauf conservation juridique.
3. Les sauvegardes sont renouvelées selon un cycle n'excédant pas 35 jours ; les données supprimées de la production sont retirées des sauvegardes à la fin du cycle.
4. Lorsqu'un prestataire est responsable du traitement indépendant, ses propres règles de conservation s'appliquent à ses registres.
5. Conservation propre à l'héritage. Le contenu remis reste à la disposition des destinataires pendant la durée indiquée dans votre formule, puis est supprimé (C21.4). Lorsque l'événement déclencheur est vérifié, le compte du titulaire est placé à l'état remis et les données de compte sont supprimées 90 jours après la fin de la durée de mise à disposition.
8. Vos droits
1. Vous pouvez demander l'accès, la rectification, l'effacement, la limitation et la portabilité, vous opposer à un traitement fondé sur l'intérêt légitime, et retirer tout consentement à tout moment avec effet pour l'avenir, via /legal/privacy-rights ou legal@aftertome.com. L'Opérateur répond dans un délai d'un mois, prolongeable de deux mois supplémentaires pour les demandes complexes, avec indication du motif.
2. L'Opérateur vérifie l'identité de manière proportionnée et n'exige un document d'identité que si la demande concerne le contenu du coffre ou une remise.
3. L'effacement du contenu du coffre prend effet à votre demande tant que vous avez la capacité ; une conservation juridique ou une décision de justice notifiée à l'Opérateur suspend la suppression pendant sa durée et vous en êtes informé (C21.4).
4. Vous pouvez introduire une réclamation auprès de l'Agence espagnole de protection des données (AEPD, www.aepd.es) ou de l'autorité de contrôle de votre lieu de résidence.
9. Sécurité
L'Opérateur applique les mesures techniques et organisationnelles indiquées au DAT-03 §4 : cloisonnement des clients, chiffrement en transit et au repos, accès selon le moindre privilège et authentification multifacteur pour le personnel, actions privilégiées auditées, sauvegardes testées et procédure d'incident avec notification à l'AEPD dans un délai de 72 heures lorsque celle-ci est requise.
10. Enfants
Le service s'adresse aux personnes âgées de 18 ans ou plus. L'Opérateur supprime un compte créé par une personne de moins de 18 ans dès qu'il en a connaissance.
11. Modifications de la présente notice
1. L'Opérateur peut modifier les présentes conditions pour des motifs légitimes : évolution de la loi, du service, de la sécurité ou de la prévention de la fraude, du prestataire de paiement, ou clarification de la rédaction. L'Opérateur vous notifie les modifications substantielles par courriel et dans le produit au moins 30 jours avant leur prise d'effet (immédiatement lorsque la loi ou la sécurité l'exige).
2. Si vous n'acceptez pas une modification substantielle, vous pouvez résilier avant sa prise d'effet et obtenir le remboursement au prorata de toute période prépayée concernée. La poursuite de l'utilisation après la date d'effet vaut acceptation ; pour les modifications majeures, le service vous demande de confirmer votre acceptation lors de votre prochaine connexion.
3. Chaque version est archivée avec sa date et l'empreinte de son contenu à /legal/privacy/v/.