Version du 9 octobre 2026
Politique de confidentialité de Livory
Version de test (bêta) — ce texte est en cours de relecture par un professionnel du droit et sera mis à jour avant l'ouverture publique.
En bref
- Votre coffre est privé. Rien n'est public ; vous seul décidez de ce que vous partagez, et avec qui.
- Vos données sont hébergées à Paris (Union européenne).
- Livory ne vend pas vos données et n'en fait aucun usage publicitaire.
- La reconnaissance des visages se fait sur votre téléphone : les empreintes de visage n'en sortent jamais.
- Le texte d'une conversation importée n'est envoyé à un service d'intelligence artificielle que si vous l'acceptez, à chaque import.
- Vous pouvez exporter vos données et supprimer votre compte depuis l'Application.
1. Qui est responsable de vos données
Benjamin Jacquemet, éditeur de Livory. Contact : contact@livory.fr.
2. Les données traitées
| Catégorie | Exemples | Pourquoi |
|---|---|---|
| Compte et identité | email, nom, prénom, date de naissance, photo de profil ; téléphone et ville si vous les renseignez | créer et sécuriser votre compte ; vous présenter à vos contacts |
| Contenus du coffre | photos, vidéos, notes, documents, mémos vocaux, titres, commentaires, réactions | constituer et organiser votre mémoire familiale |
| Personnes | personnes de votre famille et de vos proches, liens entre elles, présence sur les photos | organiser vos souvenirs autour des personnes |
| Dates et lieux | date et position GPS des photos, lieux choisis | dater et situer les souvenirs |
| Partages et contacts | qui voit quel souvenir, mises en contact, propositions reçues | faire fonctionner le partage |
| Messages | messages échangés avec vos contacts | la messagerie entre contacts |
| Conversations importées | messages, photos et noms des participants d'une conversation que vous avez exportée | créer des souvenirs à partir de cette conversation |
| Notifications | événements à vous signaler, identifiant de notification de l'appareil | vous informer de l'activité qui vous concerne |
| Données techniques | rapports d'erreur, statistiques d'utilisation non rattachées à votre nom ni à votre email | corriger les anomalies et améliorer l'Application |
La dictée est reconnue par votre téléphone : aucun enregistrement n'est transmis pour transformer votre voix en texte. Le verrouillage Face ID est vérifié par votre téléphone : Livory n'en reçoit rien.
3. Sur quelle base
| Traitement | Base légale |
|---|---|
| Fournir le service (coffre, partage, messagerie, notifications) | exécution du contrat (les conditions d'utilisation) |
| Partage d'identité entre contacts | votre accord, donné en acceptant la mise en contact |
| Assistance par intelligence artificielle à l'import | votre consentement, demandé à chaque import |
| Reconnaissance des visages | [en cours de validation — voir §5] |
| Rapports d'erreur et statistiques d'utilisation | intérêt légitime à faire fonctionner et améliorer l'Application |
4. Ce que voient les autres
- Personnes avec qui vous partagez un souvenir : le contenu de ce souvenir, y compris sa date, son lieu et les personnes identifiées. À ce jour, elles peuvent aussi accéder à la position GPS précise des photos partagées.
- Vos contacts : votre nom, prénom, date de naissance, photo de profil et adresse email, tant que vous êtes en contact. Ces informations sont lues en direct et cessent d'être visibles si le contact est rompu, sauf ce qu'un contact aurait recopié dans sa propre fiche.
- Personne d'autre. Il n'existe pas d'annuaire : l'Application ne permet pas de savoir si une adresse email correspond à un compte Livory.
5. Reconnaissance des visages
Quand une photo est ajoutée ou consultée, l'Application détecte les visages et peut proposer — ou associer d'elle-même si la ressemblance est très forte — le nom d'une personne déjà présente dans votre coffre. Elle peut aussi regrouper les visages qui se ressemblent pour vous demander de qui il s'agit.
- Tout se passe sur votre téléphone. Les empreintes de visage (représentations numériques permettant de comparer deux visages) restent sur l'appareil. Elles ne sont jamais envoyées à nos serveurs ni à un tiers.
- Seul le résultat est enregistré dans votre coffre : « telle personne figure sur telle photo », comme si vous l'aviez indiqué vous-même.
- Une empreinte de visage est une donnée biométrique, catégorie protégée par le RGPD. Le cadre de ce traitement (base légale, information des personnes photographiées, cas des enfants) est en cours d'examen juridique ; cette section sera complétée en conséquence.
- Vous pouvez retirer à tout moment une personne d'une photo. Une personne photographiée qui ne souhaite pas être reconnue peut écrire à contact@livory.fr.
6. Conversations importées et assistance par intelligence artificielle
Une conversation importée contient les messages de vos interlocuteurs, qui n'utilisent pas forcément Livory. Ces messages ne sont visibles que de vous et des personnes à qui vous partagez expressément le souvenir.
Avant chaque import, l'Application vous propose de générer des titres et des résumés. Si vous acceptez, le texte de la conversation et les noms des participants sont envoyés à Mistral AI (société française), uniquement pour produire ces titres et résumés. Vos photos, vidéos et identifiants ne sont jamais envoyés. Si vous refusez, l'import se fait entièrement, sans aucun envoi. [Conditions de conservation et de non-réutilisation chez le prestataire : à préciser après vérification contractuelle.]
7. Nos prestataires
| Prestataire | Rôle | Ce qu'il reçoit | Établi |
|---|---|---|---|
| Supabase | hébergement de la base, des fichiers et des comptes | l'ensemble des données, sans les exploiter | données hébergées à Paris (UE) |
| Apple | distribution de l'Application ; notifications ; cartes et noms de lieux | titre et aperçu d'une notification ; une position ou un texte de recherche de lieu | États-Unis |
| Expo | mises à jour de l'Application ; acheminement des notifications | identifiant de notification de l'appareil ; titre et aperçu d'une notification | États-Unis |
| Resend | envoi d'emails | adresse du destinataire ; pour une invitation, le nom de l'invitant et le titre du souvenir partagé ; lien d'export | [à préciser] |
| Sentry | rapports d'erreur | données techniques de l'erreur ; si une erreur survient, une reconstitution de l'écran concerné où tous les textes et toutes les images sont masqués | données hébergées dans l'UE |
| PostHog | statistiques d'utilisation | événements d'usage non rattachés à votre nom ni à votre email | données hébergées dans l'UE |
| Mistral AI | titres et résumés à l'import, uniquement si vous l'acceptez | texte de la conversation, noms des participants | France |
Transferts hors de l'Union européenne. Certains prestataires sont établis aux États-Unis : les données limitées qu'ils reçoivent (listées ci-dessus) peuvent y être traitées. [Cadre de transfert applicable à chacun : à préciser.]
8. Combien de temps
| Données | Durée |
|---|---|
| Votre compte et votre coffre | tant que votre compte existe |
| Éléments mis à la corbeille | 30 jours, puis effacement définitif |
| Données de vos contacts affichées chez vous | tant que le contact existe |
| Fichier d'export de vos données | [durée à définir] |
| Rapports d'erreur et statistiques | selon la durée de conservation de Sentry et PostHog [à préciser] |
À la suppression de votre compte, votre coffre, vos messages, vos contacts et vos notifications sont effacés, sous réserve d'éventuelles obligations légales de conservation.
9. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition. Depuis l'Application, vous pouvez directement exporter vos données et supprimer votre compte (Profil). Pour toute autre demande : contact@livory.fr. Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).
10. Sécurité
Connexions chiffrées, données chiffrées sur nos serveurs, cloisonnement strict de chaque coffre en base de données, accès aux fichiers par liens temporaires, connexion sans mot de passe par code à usage unique.
Livory n'utilise pas de chiffrement « de bout en bout » : c'est ce qui permet la recherche, l'organisation, le partage et l'export. En contrepartie, l'accès technique aux données est strictement limité au fonctionnement du service.
11. Enfants
Livory est destiné aux adultes. Les photos de famille montrent pourtant souvent des enfants : elles bénéficient des mêmes protections que le reste du coffre, et leur cas fait l'objet d'un examen juridique spécifique avant l'ouverture publique.
12. Évolution de cette politique
Cette politique évolue avec l'Application. Chaque version porte un numéro et reste consultable. Les changements importants vous seront signalés dans l'Application.