Politique de confidentialité

Qui traite les données

Le responsable du traitement est Kevin Gallaccio, qui maintient cet archive à titre personnel. L’association n’existe pas encore : lorsqu’elle sera constituée, le responsable changera et cette page sera mise à jour.

Pour toute question ou demande : info@casalcassinese.com. Les réponses viennent d’une personne, pas d’un service, et peuvent prendre quelques jours.

Aucun délégué à la protection des données n’a été désigné. L’archive ne relève d’aucun des trois cas de l’art. 37(1) du RGPD : ce n’est pas une autorité publique, il n’y a pas de suivi systématique à grande échelle, et pas de traitement à grande échelle de données de l’art. 9.

Pourquoi ces données, et sur quelle base

Les finalités sont trois et ne partagent pas la même base juridique.

Conserver et rendre consultable la mémoire photographique et généalogique de Casalcassinese, hameau d’Acquafondata. Base : art. 6(1)(f) du RGPD, intérêt légitime. L’intérêt est concret : les photographies du village existent aujourd’hui surtout sous forme de copies compressées dans un groupe Facebook, sans dates, sans lieux, les noms enfouis dans les commentaires. Sans archive, cette mémoire disparaît avec ceux qui s’en souviennent.

Gérer les comptes et l’accès au site. Base : art. 6(1)(b) et (f).

Le consentement n’est pas la base juridique, et c’est délibéré. Un consentement doit pouvoir être retiré librement, et une archive qui se démonte parce qu’un cousin change d’avis n’est pas une archive. Le consentement ne pourrait de toute façon jamais couvrir les nombreuses personnes documentées qui ne se sont jamais inscrites.

Sur demande, nous fournissons l’évaluation écrite de la mise en balance entre notre intérêt légitime et vos droits.

Archivage dans l’intérêt public

L’archive s’appuie sur le régime italien de l’archivage dans l’intérêt public et de la recherche historique : art. 99 du D.Lgs. 196/2003, qui autorise le traitement au-delà de la durée nécessaire aux finalités initiales et ne distingue pas responsables publics et privés.

Nous déclarons l’intention d’appliquer, dans la mesure compatible, les Règles déontologiques du Garante pour le traitement à des fins d’archivage dans l’intérêt public ou de recherche historique (décision n° 513 du 19 décembre 2018).

Ce régime a une incidence sur le droit à l’effacement : voir plus bas.

Ce que nous conservons sur une personne documentée

Une fiche existe pour toute personne dont la communauté se souvient — vivante ou morte, inscrite ou non. L’existence d’une fiche n’implique ni consentement ni participation.

Elle peut contenir : prénom, nom et surnom ; dates de naissance, de mariage et de décès, souvent sous forme d’intervalles ou d’estimations, jamais forcées en une date précise que personne ne connaît ; lieux ; liens familiaux ; les photographies où la personne apparaît ; la position de son visage sur une photographie ; des témoignages en dialecte transcrits exactement tels qu’ils ont été dits ; les commentaires qui la nomment.

La position d’un visage est un rectangle et rien d’autre : quatre nombres entre 0 et 1. Nous ne calculons ni ne conservons d’empreinte, de descripteur ou de gabarit biométrique du visage, et nous ne comparons jamais des visages entre photographies. Aucune reconnaissance faciale, jamais. C’est une règle inscrite dans le projet et vérifiée automatiquement à chaque modification de la base de données.

Ce que nous conservons sur les inscrits

Nom affiché, adresse e-mail, langue préférée, date d’inscription et de dernière visite, rôle, et éventuellement un lien vers votre propre fiche dans l’arbre.

Il n’existe aucun mot de passe, nulle part. On entre avec un code envoyé par e-mail ou avec Google.

Pour ceux qui entrent avec Google : nous recevons le nom, l’adresse e-mail et la photo de profil. La photo est copiée une seule fois chez nous et jamais liée à Google — sinon Google connaîtrait l’adresse IP de chaque visiteur de chaque page où ce visage apparaît.

D’où viennent les données

Presque tout vient des membres : photographies déposées, visages reconnus, lieux indiqués, dates rappelées.

Chaque affirmation conserve deux noms distincts : celui qui l’a écrite et celui qui le savait. Ce sont souvent deux personnes différentes — le petit-fils qui tape et la grand-mère qui reconnaît le visage — et attribuer au premier ce que sait la seconde détruirait la crédibilité de l’archive. C’est pourquoi nous pouvons vous dire, pour chaque donnée, d’où elle vient.

Une partie provient d’archives publiques et de publications, toujours citées.

Qui d’autre voit ces données

Railway (hébergement et base de données, Amsterdam), Cloudflare (domaine, DNS et réseau), Mailjet (envoi des e-mails de connexion, données dans l’Union européenne), et Google — uniquement pour ceux qui choisissent d’entrer avec Google.

Et surtout : les autres membres de l’archive. C’est le destinataire qui compte vraiment.

Nous n’utilisons aucun outil de statistiques, ne profilons personne, ne vendons rien, et il n’y a pas de publicité.

L’espace membres n’est pas de la confidentialité

L’arbre généalogique et les fiches individuelles demandent une inscription, ne sont pas indexés par les moteurs de recherche et répondent 403 à qui n’est pas connecté.

Il faut le dire clairement : un espace qui peut atteindre environ 1 600 personnes est une publication, pas une confidentialité. Il écarte les moteurs de recherche, les inconnus et les aspirateurs de données. Il ne rend pas les données privées.

C’est pourquoi la voie de l’opposition, ci-dessous, fait partie de la structure et n’est pas un ornement.

Combien de temps

Pour une durée indéterminée : c’est ce que veut dire le mot archive, et c’est le traitement qu’autorise l’art. 99 du D.Lgs. 196/2003.

Rien n’est matériellement supprimé. Lorsque quelque chose est retiré, la ligne survit privée de son identité, faute de quoi les fiches d’autres personnes et des liens partagés des années plus tôt se briseraient. Chaque retrait est inscrit dans un registre non modifiable, afin qu’un futur import ne puisse pas faire réapparaître silencieusement quelqu’un dont le retrait avait été accordé.

Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, la limitation du traitement, et vous pouvez vous opposer au traitement.

La base étant l’intérêt légitime et non le consentement, l’instrument est l’opposition (art. 21), et non le retrait du consentement. Si l’opposition aboutit, l’effacement suit au titre de l’art. 17(1)(c).

L’effacement n’est cependant pas automatique. L’art. 17(3)(d) l’exclut dans la mesure où il rendrait impossible ou compromettrait gravement les finalités d’archivage dans l’intérêt public. La difficulté est réelle et mérite d’être dite : un arbre généalogique est un graphe, et supprimer une personne détruit les liens qui documentent la filiation de frères, d’enfants et de cousins qui n’ont rien demandé. Les mêmes faits figurent en outre dans les registres d’état civil et paroissiaux, sur lesquels nous n’avons aucune prise.

Nous proposons donc une échelle de mesures avant le dernier échelon : retirer un nom d’une photographie ; masquer le nom en conservant le lien familial ; restreindre la visibilité aux seuls membres ; suspendre le traitement le temps d’une évaluation ; et en dernier lieu seulement l’effacement, lorsque aucune mesure moindre ne suffit. À chaque fois, la mise en balance est écrite et conservée.

Supprimer un compte est autre chose que supprimer le contenu de l’archive. Celui qui ferme son compte demande que disparaissent ses identifiants et son activité, pas que les photographies de sa grand-mère perdent leur attribution. Comptes, sessions et journal des e-mails ne sont pas du contenu d’archive et sont supprimés.

Vous pouvez saisir la CNIL, le Garante per la protezione dei dati personali, ou l’autorité de contrôle de votre pays de résidence.

Les personnes décédées

Le RGPD ne s’applique pas aux personnes décédées, et le dire à un parent ne sert à rien.

En France, l’art. 85 de la loi Informatique et Libertés permet de laisser des directives sur le sort de ses données après la mort, et à ses proches de les faire valoir. En Italie, l’art. 2-terdecies du D.Lgs. 196/2003 permet à toute personne ayant un intérêt propre, ou agissant pour protéger l’intéressé ou pour des raisons familiales dignes de protection, d’exercer les droits des art. 15 à 22. Nous traitons ces demandes comme les autres.

Enfants

Le site ne s’adresse pas aux mineurs et ne recueille pas délibérément d’inscriptions de mineurs.

Les photographies anciennes montrent évidemment des enfants, dont beaucoup sont aujourd’hui âgés ou décédés. Les demandes concernant l’image d’un mineur, même très ancienne, sont prioritaires.

Cookies

Deux, tous deux techniques : l’un vous garde connecté après l’accès, l’autre retient la langue choisie.

Aucune statistique, aucun traçage, aucun cookie tiers. C’est pourquoi il n’y a pas de bandeau : les cookies strictement nécessaires n’en exigent pas, et demander la permission pour ce que nous ne faisons pas ne serait que du bruit.

Ce document

C’est une première version, écrite avec soin mais pas par un avocat, et elle sera revue. Certaines positions juridiques du projet restent à vérifier avec un professionnel ; là où il y a un doute, nous le disons plutôt que de le cacher.

Si quelque chose ici vous paraît faux vous concernant ou concernant votre famille, écrivez-nous : info@casalcassinese.com.