Politique de confidentialité

1. Introduction

LifeWyn (« LifeWyn », « nous », « notre » ou « nos ») fournit une plateforme de succession numérique à connaissance nulle. La présente Politique de confidentialité explique quelles informations nous collectons lorsque vous utilisez nos sites web, applications et services associés (collectivement, le « Service »), comment nous les utilisons et les protégeons, et les choix dont vous disposez. En utilisant le Service, vous acceptez les pratiques décrites ici.

Le principe fondateur de notre Service est que votre contenu le plus sensible — les données que vous stockez dans votre coffre-fort — est chiffré sur votre propre appareil avant de nous parvenir, et que les clés qui le déchiffrent ne nous sont jamais transmises. Vos informations de compte et vos coordonnées relèvent d'une question distincte, décrite en détail ci-dessous.

2. Informations que nous collectons

Nous ne collectons que ce dont nous avons besoin pour exploiter le Service :

• Informations de compte et coordonnées. Votre nom, votre adresse e-mail et (facultativement) un numéro de téléphone, utilisés pour créer et sécuriser votre compte, vous authentifier et vous envoyer les notifications essentielles.
• Informations techniques et relatives à l'appareil. Type d'appareil, système d'exploitation, navigateur, adresse IP, langue et données de diagnostic similaires, utilisés pour la sécurité, la prévention de la fraude et la fiabilité.
• Texte chiffré du coffre-fort. Le contenu chiffré de votre coffre-fort. Nous stockons ce texte chiffré, mais ne pouvons pas le déchiffrer, car les clés nécessaires pour ce faire ne quittent jamais votre contrôle.
• Signaux des points de contrôle de protection. Les métadonnées générées lorsque vous effectuez vos points de contrôle périodiques, ainsi que les signaux d'inactivité et de vérification utilisés par vos règles de succession (par exemple, les horodatages de votre dernière activité confirmée).
• Configuration de la succession. Les bénéficiaires que vous désignez, les règles et les seuils que vous définissez, ainsi que les parts de clé chiffrées — jamais leur contenu déchiffré.
• Coordonnées des bénéficiaires. Le nom et les coordonnées des personnes que vous désignez. Ces informations sont conservées sous une forme lisible, car le Service ne peut ni notifier ni vérifier un bénéficiaire dont il ne peut pas lire l'adresse.
• Métadonnées de facturation. Formule d'abonnement, statut de facturation et identifiants de transaction. Les données de carte et de paiement sont traitées par nos prestataires de paiement ; nous ne stockons pas les numéros de carte complets.

3. Ce à quoi nous ne pouvons pas accéder

Pour rendre notre engagement concret, les éléments suivants nous sont techniquement inaccessibles par conception :

• Les données de votre coffre-fort en clair. Les documents, identifiants, clés, notes et fichiers de votre coffre-fort sont chiffrés avant leur envoi. Nous ne détenons que du texte chiffré.
• Votre mot de passe maître et les clés dérivées. Votre mot de passe maître ne nous est jamais transmis et nous ne le stockons pas. Nous ne pouvons pas le récupérer, et nous ne pouvons pas reconstituer les clés qui en sont dérivées.

Comme nous ne détenons pas vos clés, une demande légale visant votre coffre-fort n'atteint que du texte chiffré et non du texte en clair, et nous ne pouvons pas rétablir l'accès si vous perdez votre mot de passe maître — il n'existe aucune procédure de récupération manuelle sur laquelle nous puissions nous appuyer, car nous ne conservons pas ce dont nous n'avons pas besoin. Les coordonnées du compte et des bénéficiaires, que nous détenons bien sous une forme lisible, peuvent être communiquées. Il s'agit d'un compromis délibéré en votre faveur.

4. Comment nous utilisons les informations

Nous utilisons les informations que nous collectons pour :

• fournir, maintenir et sécuriser le Service et votre compte ;
• gérer les points de contrôle de protection et évaluer vos règles de succession à l'aide des signaux décrits ci-dessus ;
• communiquer avec vous au sujet de votre compte, de la sécurité, des modifications du service et des demandes d'assistance ;
• traiter les abonnements, les essais, la facturation et les renouvellements ;
• détecter et prévenir les fraudes, les abus et les incidents de sécurité, et enquêter à leur sujet ;
• respecter nos obligations légales et faire appliquer nos conditions.

Nous ne vendons pas vos informations personnelles et nous n'utilisons pas le contenu de votre coffre-fort à des fins publicitaires ou de profilage — votre coffre-fort ne nous parvient que sous forme de texte chiffré ; il ne nous est donc pas accessible à ces fins.

5. Chiffrement et sécurité des données

Le contenu du coffre-fort est protégé par un chiffrement symétrique authentifié (XChaCha20-Poly1305) au moyen de clés dérivées sur votre appareil à partir de votre mot de passe maître grâce à une fonction de dérivation de clé robuste. Les données sont chiffrées en transit à l'aide de TLS et chiffrées au repos sur notre infrastructure. Nous appliquons des contrôles d'accès, une segmentation du réseau, une journalisation et des revues régulières à nos systèmes. Aucun système n'est parfaitement sûr, mais l'architecture à connaissance nulle signifie que même une compromission de nos serveurs n'exposerait que du texte chiffré, et non vos données lisibles.

6. Gestion des clés et données de succession

La récupération au profit des bénéficiaires est rendue possible par des parts de clé chiffrées que vous configurez. Ces parts sont stockées sous forme chiffrée et ne sont mises à la disposition d'un bénéficiaire que lorsque les conditions que vous avez définies sont remplies et vérifiées. Nous stockons les règles, les seuils et les parts chiffrées nécessaires à l'orchestration de ce processus ; nous ne stockons rien qui nous permettrait d'assembler nous-mêmes vos clés avant une libération valide et vérifiée.

7. Partage et divulgation

Nous ne divulguons des informations que dans des circonstances limitées :

• Bénéficiaires. Lorsque vos règles de succession sont remplies et vérifiées, les bénéficiaires désignés reçoivent les parts de clé chiffrées et l'accès au coffre-fort que vous leur avez accordés — et rien de plus.
• Prestataires de services. Nous partageons des données limitées avec des fournisseurs qui les traitent pour notre compte (par exemple, hébergement cloud, envoi d'e-mails et traitement des paiements) dans le cadre d'obligations contractuelles de confidentialité et de sécurité.
• Motifs juridiques et de sécurité. Nous pouvons divulguer des informations si la loi, une injonction ou une procédure judiciaire valable l'exige, ou pour protéger les droits, la sûreté et la sécurité des utilisateurs, du public ou de LifeWyn. Même dans ce cas, nous ne pouvons pas divulguer des données du coffre-fort en clair que nous ne sommes pas en mesure de déchiffrer.
• Transferts d'entreprise. Si nous sommes impliqués dans une fusion, une acquisition ou une cession d'actifs, vos informations peuvent être transférées sous réserve de la présente Politique.

Nos sous-traitants ultérieurs actuels sont les suivants :

Cette liste est tenue à jour sur notre page de conformité et actualisée en cas de changement.

8. Où vos données sont stockées

• Données de compte et de facturation : Oracle Cloud Infrastructure (OCI), Mumbai (ap-mumbai-1).
• Contenu chiffré du coffre-fort : Oracle Cloud Infrastructure (OCI), Mumbai (ap-mumbai-1).
• Sauvegardes : même région, avec une conservation glissante de 30 jours.

Où que les données soient stockées, le contenu de votre coffre-fort est chiffré avant de nous parvenir : nous détenons donc du texte chiffré et non vos enregistrements, quelle que soit la région d'hébergement.

9. Conservation et suppression des données

Nous conservons les métadonnées de compte, de configuration et de facturation tant que votre compte est actif et dans la mesure nécessaire pour fournir le Service, respecter nos obligations légales, résoudre les litiges et faire appliquer nos accords.

Lorsque vous demandez la suppression de votre compte, la demande est enregistrée et conservée pendant un délai de grâce au cours duquel vous pouvez l'annuler. À l'issue de ce délai, nous supprimons ou anonymisons les données associées, sauf lorsqu'une conservation plus longue est exigée par la loi. La destruction définitive des données du compte est effectuée par notre équipe plutôt que de façon automatique, car elle est irréversible. La suppression de compte entièrement automatisée et en libre-service n'est pas encore disponible ; pour demander la suppression, contactez-nous selon les modalités de la section 15.

Comme le contenu du coffre-fort est chiffré avec des clés que nous ne détenons pas, la suppression du texte chiffré le rend définitivement irrécupérable. Exportez tout ce que vous souhaitez conserver avant de demander la suppression.

10. Vos droits

Selon votre juridiction, vous pouvez disposer de droits d'accès, de rectification, d'exportation ou de suppression de vos informations personnelles, du droit de vous opposer à certains traitements ou de les limiter, et du droit de retirer votre consentement. Vous pouvez gérer une grande partie de ces droits directement dans les paramètres de votre compte, y compris l'exportation de vos données.

Pour présenter une demande formelle relative à vos droits sur vos données, contactez-nous à l'adresse grievance@lifewyn.com. Nous accusons réception de chaque demande dans un délai de 5 jours ouvrés et nous efforçons de la traiter dans un délai de 30 jours et, en tout état de cause, dans les délais prévus par la loi applicable. Il se peut que nous devions d'abord vérifier votre identité.

Si vous vous trouvez en Inde, le Digital Personal Data Protection Act, 2023 vous donne également le droit de désigner une autre personne pour exercer vos droits en cas de décès ou d'incapacité. Ce droit est distinct de la désignation de destinataires au sein de votre coffre-fort.

11. Cookies et stockage local

Nous utilisons des cookies et le stockage local du navigateur pour maintenir votre connexion, mémoriser vos préférences, sécuriser les sessions et comprendre l'utilisation globale. Une partie du stockage local est essentielle au Service — par exemple, pour conserver les clés dérivées sur votre appareil afin que votre coffre-fort puisse être déchiffré localement. Vous pouvez contrôler les cookies non essentiels dans les paramètres de votre navigateur, mais la désactivation du stockage essentiel peut empêcher des fonctionnalités de base de fonctionner.

12. Transferts internationaux

Nous pouvons traiter et stocker des informations dans des pays autres que le vôtre, y compris là où nos prestataires de services exercent leurs activités. Lorsque nous transférons des données personnelles au-delà des frontières, nous nous appuyons sur des garanties appropriées, telles que les clauses contractuelles types, conformément à la législation applicable en matière de protection des données.

13. Confidentialité des enfants

Le Service ne s'adresse pas aux enfants et nous ne collectons pas sciemment d'informations personnelles les concernant. En Inde, le Digital Personal Data Protection Act, 2023 définit comme enfant toute personne âgée de moins de 18 ans et exige un consentement parental vérifiable avant tout traitement de ses données personnelles ; nous ne traitons pas sciemment de données d'enfants et ne leur proposons pas de comptes. Ailleurs, l'âge minimum est l'âge requis pour conclure un contrat contraignant dans la juridiction concernée, et en aucun cas inférieur à 16 ans.

Si vous pensez qu'un enfant nous a fourni des informations personnelles, contactez-nous et nous les supprimerons.

14. Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Lorsque nous apportons des modifications importantes, nous mettons à jour la date de « Dernière mise à jour » ci-dessus et, le cas échéant, nous vous en informons via le Service ou par e-mail. La poursuite de votre utilisation du Service après l'entrée en vigueur des modifications vaut acceptation de la Politique révisée.

15. Nous contacter

Si vous avez des questions sur la présente Politique ou sur la manière dont nous traitons vos informations, contactez-nous à l'adresse support@lifewyn.com. Vous pouvez également nous joindre via notre page de contact.

Pour signaler des vulnérabilités de sécurité, écrivez à security@lifewyn.com — consultez notre politique de divulgation responsable.

16. Responsable du traitement, DPO et autorité de contrôle

Les informations suivantes sont exigées par le RGPD et la loi DPDP de l'Inde. Elles sont en cours de finalisation avec nos conseils juridiques et seront complétées avant la disponibilité générale :

• Responsable du traitement. LifeWyn Global Private Limited. Adresse du siège social : Near Flipkart Building, Embassy Tech Village, Outer Ring Road, Kadubeesanahalli, Bengaluru, Karnataka 560103, India.
• Délégué à la protection des données (DPO). Fonction assurée à titre intérimaire par l'équipe fondatrice. Contact : support@lifewyn.com.
• Responsable des réclamations (loi DPDP de l'Inde). Kishor Dhakad, Co-founder. Contact : support@lifewyn.com, Near Flipkart Building, Embassy Tech Village, Outer Ring Road, Kadubeesanahalli, Bengaluru, Karnataka 560103.
• Autorité de contrôle / de protection des données. Si vous vous trouvez dans l'UE/EEE, vous avez le droit d'introduire une réclamation auprès de votre autorité de contrôle locale ; en Inde, auprès du Conseil de protection des données, une fois celui-ci constitué.