L'objectif de cette Politique de Confidentialité est d'informer les Clients et Utilisateurs sur les principes de traitement des données personnelles par le portail Takzyli.pl, exploité par Progrise Szymon Konieczny, dont le siège social est situé au ul. Marcina Radockiego 156/1, 40-645 Katowice, Pologne, TVA : PL6342611135.
Le responsable du traitement des données personnelles est Progrise Szymon Konieczny, ul. Marcina Radockiego 156/1, 40-645 Katowice, NIP : 6342611135, REGON : 243479052. Pour toute question relative aux données personnelles, vous pouvez nous contacter à l'adresse e-mail biuro@takzyli.pl ou par courrier à l'adresse du siège. Nous n'avons pas désigné de délégué à la protection des données.
Progrise Szymon Konieczny, en tant qu'administrateur du portail, accorde une grande importance à la sécurité des données personnelles des Clients et Utilisateurs de la plateforme Takzyli.pl. Malgré l'utilisation de méthodes avancées de protection des données, leur sécurité complète sur Internet ne peut être garantie. Nous demandons des données personnelles uniquement lorsque cela est nécessaire pour fournir nos services, par exemple, lors de l'inscription du compte, où nous traitons une adresse e-mail.
Nous traitons les données personnelles aux fins et sur les bases juridiques suivantes, prévues par le règlement (UE) 2016/679 du Parlement européen et du Conseil (RGPD) :
- Compte et fourniture des services. L'adresse e-mail, les nom et prénom, le mot de passe (conservé uniquement sous forme de hachage chiffré) ainsi que les contenus ajoutés aux Profils — afin de créer le Compte, de gérer les Profils et de fournir les services décrits dans les Conditions d'Utilisation (art. 6, par. 1, point b du RGPD).
- Commandes, paiements et facturation. Les nom et prénom, l'adresse e-mail, l'adresse de facturation et l'adresse de livraison du Médaillon, le numéro de téléphone destiné au transporteur, le numéro d'identification fiscale NIP (si une facture au nom d'une entreprise est demandée) ainsi que les données de la commande — afin d'exécuter la commande (art. 6, par. 1, point b du RGPD) et de remplir les obligations fiscales et comptables (art. 6, par. 1, point c du RGPD). Un Compte peut être créé automatiquement pour la personne ayant passé la commande, sur la base des données de la commande.
- Messages liés au service. Les confirmations de commande, les liens permettant de définir le mot de passe, les notifications de nouveaux souvenirs et de demandes d'accès — afin de fournir les services (art. 6, par. 1, point b du RGPD).
- Souvenirs ajoutés par les Visiteurs. Le prénom ou la signature, éventuellement l'information sur la relation avec la personne décédée, ainsi que le contenu du souvenir — publiés sur le Profil conformément aux paramètres de son propriétaire et transmis à celui-ci par e-mail. La base juridique est notre intérêt légitime consistant à exploiter la fonction de souvenirs utilisée par le Visiteur (art. 6, par. 1, point f du RGPD).
- Demandes d'accès aux contenus privés. Les nom et prénom, l'adresse e-mail et le message de la personne demandant l'accès — transmis au propriétaire du Profil et, après son accord, utilisés pour envoyer le lien d'accès (art. 6, par. 1, point f du RGPD).
- Rappels d'anniversaire. L'adresse e-mail du propriétaire du Profil ainsi que les adresses des personnes qu'il a désignées — afin d'envoyer des rappels des anniversaires choisis. La base juridique est l'intérêt légitime du propriétaire du Profil et le nôtre, consistant à rappeler les anniversaires aux proches (art. 6, par. 1, point f du RGPD). Chaque personne ajoutée par le propriétaire du Profil en est informée et peut se désinscrire des rappels en un seul clic. Sur un Profil public, un visiteur peut aussi inscrire lui-même son adresse — la base juridique est alors son consentement (art. 6, par. 1, point a du RGPD), confirmé en cliquant sur un lien reçu par e-mail. Jusqu'à la confirmation, nous n'envoyons que ce message ; après, le propriétaire du Profil voit l'adresse. Le consentement peut être retiré à tout moment en un clic dans chaque message.
- Contact. Les données transmises via le formulaire de contact ou dans un e-mail (prénom, adresse e-mail, contenu, pièces jointes) — afin d'y répondre (art. 6, par. 1, point f du RGPD). Les messages envoyés via le formulaire parviennent à notre boîte e-mail et ne sont pas enregistrés dans la base de données du Service.
- Emplacement de la tombe. Si la personne qui scanne le Médaillon près de la tombe accepte, dans son navigateur, de partager sa localisation, nous enregistrons les coordonnées, la précision et l'heure de la mesure — sans aucune donnée permettant d'identifier cette personne. Nous conservons les 5 dernières mesures, qui aident le propriétaire du Profil à indiquer le lieu d'inhumation (art. 6, par. 1, point f du RGPD).
- Sécurité et prévention des abus. La protection des formulaires au moyen de Google reCAPTCHA, la limitation du nombre de tentatives (adresse IP traitée uniquement dans la mémoire du serveur), le journal des actions administratives ainsi que les journaux du serveur — afin d'assurer la sécurité du Service (art. 6, par. 1, point f du RGPD).
- Recommandations de partenaires. Si l'Utilisateur arrive sur le Service par le lien d'un partenaire (par ex. une entreprise de pompes funèbres), nous attribuons à ce partenaire la commande passée au cours de la même visite et, après consentement donné dans la bannière des cookies, également une commande passée dans les 30 jours ; l'identifiant du partenaire est alors enregistré dans le cookie tz_ref (art. 6, par. 1, point f du RGPD).
- Statistiques de fréquentation. Google Analytics et Microsoft Clarity, qui enregistre la manière dont les pages sont utilisées (clics, défilement, mouvements du curseur) et la présente sous forme de cartes de clics et d'enregistrements de visites. Clarity n'enregistre pas ce qui est saisi dans les formulaires et, là où un contenu non public est affiché (espace utilisateur, Profils et sections non publics), pas non plus le texte de la page. Ces deux outils ne fonctionnent qu'après consentement donné dans la bannière des cookies (art. 6, par. 1, point a du RGPD).
- Marketing. Selon les modalités décrites dans la partie « Consentements marketing » (art. 6, par. 1, point a du RGPD).
- La fonction « Récit ». Selon les modalités décrites dans la partie consacrée à cette fonction.
- Droits en justice. La constatation, l'exercice ou la défense de droits en justice (art. 6, par. 1, point f du RGPD).
Les Profils concernent des personnes décédées. Les données des personnes décédées ne sont pas des données personnelles au sens du RGPD ; nous les traitons néanmoins avec le respect dû à leur mémoire et aux droits personnels de leurs proches. Les Profils peuvent également contenir des données de personnes vivantes — membres de la famille et connaissances (par ex. prénoms, relations, photos, souvenirs). La source de ces données est le propriétaire du Profil, qui, conformément aux Conditions d'Utilisation, doit disposer du consentement nécessaire à leur publication. Nous les traitons afin de présenter le Profil conformément à ses paramètres de confidentialité (art. 6, par. 1, point f du RGPD). Toute personne dont les données figurent dans un Profil peut exercer les droits décrits ci-dessous, notamment demander leur suppression ou s'opposer à leur traitement, en écrivant à l'adresse biuro@takzyli.pl.
Lors de la création d'un compte, l'Utilisateur peut donner des consentements marketing distincts et facultatifs :
- le consentement à recevoir des informations commerciales concernant Takzyli.pl (nouveautés, offres et promotions) à l'adresse e-mail indiquée,
- le consentement à être contacté par téléphone et par SMS à des fins marketing, au numéro de téléphone enregistré dans le compte de l'Utilisateur.
Dans les formulaires d'inscription, d'activation du code et de commande, les deux consentements sont donnés par une seule case commune qui nomme les deux canaux ; chacun peut ensuite être retiré séparément.
Chaque consentement est indépendant des autres et ne conditionne ni la création d'un compte ni l'utilisation des services. Aucune case de consentement n'est cochée par défaut. Le traitement à des fins marketing repose sur le consentement de l'Utilisateur (art. 6, par. 1, point a du RGPD) et, pour les messages commerciaux et le contact téléphonique, également sur l'art. 398 de la loi polonaise du 12 juillet 2024 sur les communications électroniques.
Chaque consentement est enregistré avec la date à laquelle il a été donné et la version du texte auquel il se rapportait. Nous conservons cet enregistrement afin de démontrer notre conformité, pendant la durée de validité du consentement et, après son retrait, pendant le délai de prescription des éventuelles réclamations.
Le consentement peut être retiré à tout moment et sans motif : directement dans l'espace utilisateur, dans les Paramètres du compte (rubrique « Consentements marketing »), ou en écrivant à l'adresse e-mail de contact disponible sur notre site. Le retrait ne remet pas en cause la licéité du traitement effectué auparavant. Les coordonnées de l'Utilisateur ne sont pas communiquées à des tiers pour leur propre marketing.
Pour assurer des services de haute qualité, certaines informations sur les Utilisateurs peuvent être collectées lors de l'utilisation de la plateforme Takzyli.pl. La plateforme utilise des services de fournisseurs technologiques externes qui peuvent collecter des données permettant l'identification de l'Utilisateur. Les entreprises externes s'engagent à maintenir la confidentialité des données et à les utiliser uniquement dans le but de fournir des services à Takzyli.pl.
Le Service utilise des cookies ainsi que le stockage local du navigateur. Ceux qui sont nécessaires à la fourniture du service demandé par l'Utilisateur sont utilisés sans consentement ; les autres uniquement après consentement donné dans la bannière (art. 399 de la loi polonaise sur les communications électroniques).
Cookies nécessaires et données enregistrées dans le navigateur :
- authjs.session-token, authjs.csrf-token, authjs.callback-url — connexion et sécurité de la session ; la session expire après 30 minutes d'inactivité,
- NEXT_LOCALE — langue choisie pour le Service ; jusqu'à 1 an,
- tz_access_[numéro du profil] — accès à un Profil protégé par un code après saisie du code correct ; 7 jours,
- tz_share_[numéro du profil] — accès à un Profil via un lien de partage ; jusqu'à 7 jours,
- __stripe_mid, __stripe_sid — protection des paiements contre la fraude ; déposés par Stripe lorsque le formulaire de paiement se charge (page de commande, achat d'espace supplémentaire) ; __stripe_mid jusqu'à 1 an, __stripe_sid 30 minutes (Stripe dépose aussi des cookies sur ses propres domaines),
- dans le stockage local du navigateur : le choix effectué dans la bannière des cookies, l'information sur la bougie allumée, l'information sur le tutoriel déjà consulté ainsi que les paramètres d'aperçu pour les personnes qui modifient un Profil.
Cookies nécessitant un consentement : Google Analytics (notamment _ga, _ga_*) — statistiques de fréquentation ; jusqu'à 2 ans, Microsoft Clarity (_clck — jusqu'à 1 an, _clsk — 1 jour, ainsi que des cookies de Microsoft sur le domaine clarity.ms) — statistiques et enregistrements de visites, et tz_ref — identifiant du partenaire dont le lien a amené l'Utilisateur sur le Service ; 30 jours. Google reCAPTCHA, qui protège les formulaires contre les abus, ne se charge que sur les pages comportant un formulaire protégé (par ex. contact, inscription ou réinitialisation du mot de passe) et, sur la page d'un Profil, uniquement lorsque le visiteur ouvre ou commence à remplir un tel formulaire (par ex. une demande d'accès, un souvenir ou une inscription aux rappels). Il peut alors enregistrer ses propres cookies et analyser des informations sur l'appareil selon les conditions définies par Google ; il ne se charge pas sur les autres pages du Service.
Le consentement peut être modifié ou retiré à tout moment en cliquant sur « Paramètres des cookies » en bas de page — la bannière réapparaît alors et les cookies Google Analytics, Microsoft Clarity et tz_ref sont supprimés. Le navigateur permet également de bloquer les cookies ; le blocage des cookies nécessaires empêchera l'utilisation de certaines fonctions du Service, par ex. la connexion.
Nous ne vendons pas de données personnelles. Elles ne peuvent être communiquées qu'aux entreprises qui nous fournissent des services, et uniquement dans la mesure nécessaire à ces services. Il s'agit de :
- OVH Sp. z o.o. — le serveur sur lequel fonctionnent le service et sa base de données,
- Railway — infrastructure auxiliaire (environnement de secours et de test),
- Cloudflare — stockage des photos et fichiers ajoutés aux profils ainsi que des copies de sauvegarde de la base de données,
- AfterMarket.pl — envoi et réception des e-mails,
- Stripe Payments Europe, Limited — traitement des paiements et du formulaire de paiement,
- EasyCart — traitement des commandes passées via le panier externe EasyCart,
- le transporteur (opérateur postal ou société de messagerie) — livraison du Médaillon ; il reçoit les nom et prénom du destinataire, l'adresse de livraison et le numéro de téléphone,
- Google — protection des formulaires contre les abus (reCAPTCHA) et, après acceptation des cookies, statistiques de fréquentation (Google Analytics),
- Microsoft — après acceptation des cookies, statistiques et enregistrements de visites (Microsoft Clarity),
- Anthropic Ireland, Limited — uniquement lors de l'utilisation de la fonction « Récit » (voir ci-dessous).
Le formulaire de paiement est chargé depuis les serveurs de Stripe (js.stripe.com) dès l'ouverture de la page de commande et, dans l'espace utilisateur, après le choix d'un pack d'espace supplémentaire. Certains éléments des pages ne sont chargés depuis les serveurs d'autres fournisseurs que lorsque l'Utilisateur clique pour les afficher : Google (vidéos YouTube ajoutées par les propriétaires de Profils — en mode de confidentialité renforcée, via youtube-nocookie.com) et Vimeo (vidéos ajoutées par les propriétaires de Profils). Après le clic, le navigateur se connecte directement aux serveurs du fournisseur concerné, qui reçoit l'adresse IP et des informations sur le navigateur et les traite selon ses propres règles. Les polices de caractères sont servies depuis notre propre serveur. Les cartes des lieux de naissance et d'inhumation sont des images que le serveur du Service prépare à partir des données OpenStreetMap (© contributeurs d'OpenStreetMap) : le navigateur du visiteur ne se connecte pas à OpenStreetMap et le serveur du Service ne transmet aucune donnée sur le visiteur. La carte des partenaires sur la page d'accueil est dessinée par le Service lui-même, et les lieux qui y figurent sont récupérés depuis Google Maps par le serveur du Service : pour l'afficher, le navigateur du visiteur ne se connecte pas à Google. Un clic sur une carte, sur le bouton d'itinéraire ou sur un lien de la carte des partenaires ouvre Google Maps dans un nouvel onglet, et Google traite les données selon ses propres règles.
Certaines de ces entreprises ou leurs sous-traitants traitent des données en dehors de l'Espace économique européen, notamment aux États-Unis. Dans ce cas, le transfert repose sur des clauses contractuelles types approuvées par la Commission européenne ou sur une décision d'adéquation de la Commission.
Les données personnelles ne sont communiquées à d'autres tiers que lorsque la loi l'exige. La plateforme Takzyli.pl peut contenir des liens vers des sites externes qui ont leurs propres Politiques de Confidentialité. Progrise Szymon Konieczny n'est pas responsable des politiques de confidentialité de ces sites.
À la demande expresse du propriétaire du profil, nous préparons un projet de récit de la vie de la personne décédée à l'aide du modèle d'intelligence artificielle Claude, fourni par Anthropic Ireland, Limited.
- Données transmises. Le contenu du profil après une pseudonymisation automatique sur notre serveur : les prénoms et noms, les coordonnées, les adresses, les numéros d'identification et les dates exactes sont remplacés par des marqueurs, et seule l'année est conservée pour les dates. Les noms de lieux et les années sont conservés, car ils sont nécessaires pour décrire le contexte historique. Le mécanisme est automatique et peut ne pas reconnaître chaque mention, par exemple un prénom rare ou un surnom.
- Données non transmises. Les photos et enregistrements (seules leurs légendes, également pseudonymisées, sont transmises), les sections marquées comme privées, les souvenirs ajoutés par les visiteurs, l'emplacement de la tombe et les données du compte.
- Finalité et base juridique. Préparation du projet de récit à la demande de l'Utilisateur (art. 6, par. 1, point b du RGPD). Les données d'autres personnes mentionnées dans le profil sont traitées à cette fin sur la base de notre intérêt légitime à fournir le service commandé par l'Utilisateur (art. 6, par. 1, point f du RGPD).
- Fournisseur. Anthropic traite les données en qualité de sous-traitant, sur la base d'un accord de traitement des données. Les données peuvent également être traitées aux États-Unis ; le transfert repose sur des clauses contractuelles types approuvées par la Commission européenne. Anthropic n'utilise pas le contenu transmis pour entraîner des modèles et le supprime dans un délai de 30 jours, sauf si une conservation plus longue est nécessaire pour faire respecter ses règles d'utilisation ou est exigée par la loi.
- Conservation chez nous. Les vrais noms sont réinsérés dans le texte uniquement sur notre serveur. Nous conservons le projet et le récit publié avec le profil et les supprimons en même temps que lui, de même que l'enregistrement technique de chaque génération (texte avec marqueurs, sans noms). Nous ne conservons que les données relatives au nombre et au coût des opérations, à des fins de facturation et de prévention des abus.
- Publication. Rien n'est publié automatiquement. Le récit n'apparaît sur le profil qu'après validation par l'Utilisateur et il est signalé comme préparé avec l'aide de l'intelligence artificielle.
- Compte et Profils — pendant la durée de l'Accord. Après la suppression du Compte, nous supprimons les données dans un délai de 30 jours, à l'exception des données que nous devons conserver en vertu de la loi ou pour nous défendre contre des réclamations.
- Commandes et documents comptables — pendant 5 ans à compter de la fin de l'année civile au cours de laquelle a expiré le délai de paiement de l'impôt.
- Souvenirs, demandes d'accès et adresses pour les rappels — jusqu'à leur suppression par le propriétaire du Profil ou jusqu'à la suppression du Profil. La désinscription des rappels met immédiatement fin à leur envoi, et l'adresse est supprimée 30 jours après. L'inscription non confirmée d'un visiteur est supprimée après 7 jours.
- Correspondance — pendant le temps nécessaire au traitement de la demande, puis jusqu'à l'expiration du délai de prescription des éventuelles réclamations.
- Données traitées sur la base du consentement — jusqu'au retrait de celui-ci ; l'enregistrement du consentement est conservé conformément à la partie « Consentements marketing ».
- Journaux du serveur, y compris les adresses IP — jusqu'à 14 jours ; journal des actions administratives — jusqu'à l'expiration du délai de prescription des réclamations.
- Copies de sauvegarde de la base de données — jusqu'à 90 jours ; passé ce délai, elles sont automatiquement supprimées.
Toute personne dont nous traitons les données a le droit de :
- accéder à ses données et en recevoir une copie (art. 15 du RGPD),
- rectifier ou compléter ses données (art. 16 du RGPD),
- demander l'effacement de ses données (art. 17 du RGPD),
- demander la limitation du traitement (art. 18 du RGPD),
- obtenir la portabilité des données qu'elle nous a fournies, dans un format structuré (art. 20 du RGPD),
- s'opposer au traitement fondé sur l'intérêt légitime et, en cas de marketing, à tout moment (art. 21 du RGPD),
- retirer son consentement à tout moment, sans que cela n'affecte la licéité du traitement effectué avant son retrait,
- introduire une réclamation auprès du Président de l'Office polonais de protection des données personnelles (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Varsovie, uodo.gov.pl).
Pour exercer vos droits, veuillez nous contacter à l'adresse biuro@takzyli.pl. Nous répondons dans les meilleurs délais, au plus tard dans un délai d'un mois ; pour les demandes particulièrement complexes, ce délai peut être prolongé de deux mois supplémentaires, ce dont nous vous informerons. Les Profils peuvent être supprimés à tout moment dans l'espace utilisateur, et le Compte vous-même dans les Paramètres du compte ou sur demande envoyée à l'adresse ci-dessus.
La fourniture des données est facultative, mais nécessaire pour créer un Compte, passer une commande ou utiliser une fonction donnée ; les données de facturation sont exigées par la législation fiscale. Sans elles, nous ne pouvons pas fournir le service concerné. Nous ne prenons à l'égard de personne de décisions fondées exclusivement sur un traitement automatisé, y compris le profilage, qui produiraient des effets juridiques la concernant ou l'affecteraient de manière significative de façon similaire. Des mesures de sécurité automatisées (par ex. reCAPTCHA ou les filtres de la fonction « Récit ») peuvent rejeter une demande isolée ou limiter temporairement une fonction ; dans ce cas, il est possible de nous contacter et la question sera examinée par un être humain.
Si vous avez des questions ou des suggestions concernant la Politique de Confidentialité, veuillez nous contacter par e-mail. Cette Politique de Confidentialité peut être mise à jour, nous vous encourageons donc à consulter régulièrement cette page.
Dernière mise à jour : 18 novembre 2026.
