Filiane
La solution Informations légales Sécurité FAQ

Version 2.0 « Filiane », 11 juin 2026.

4. Politique de confidentialité

4.1. Responsable de traitement et qualification

Pour les traitements liés aux sites, à la prospection et à la gestion des comptes professionnels, le responsable de traitement est Daffourd Invest, SAS au capital de 16 000 euros, RCS Montpellier 810 176 818, 43 rue Sabine et Miron Zlatin, 34000 Montpellier. Pour les données des dossiers et des coffres traitées pour le compte des professionnels clients (études notariales, opérateurs funéraires), Daffourd Invest agit en qualité de sous-traitant au sens de l’article 28 du RGPD, dans les conditions de l’accord de sous-traitance (DPA). Contact : le formulaire de contact du site, en précisant « RGPD ». Aucun délégué à la protection des données n’est désigné à ce stade.

4.2. Catégories de données collectées

  • Visiteurs des sites : données des formulaires de contact et de demande de démonstration (identité, structure, courriel professionnel, téléphone, message) ; données du parcours d’aide des familles (nom, moyen de recontact, message, catégorie de la demande).
  • Utilisateurs professionnels : identité, courriel, téléphone, structure (SIRET), identifiants de connexion (mot de passe haché, second facteur), journaux de connexion et d’actions.
  • Familles bénéficiaires : identité, numéro de mobile, courriel, situation familiale déclarée, arbre familial saisi, inventaire patrimonial déclaré (comptes, contrats, abonnements, biens, volontés et directives), personnes de confiance, pièces déposées (notamment acte de décès, livret de famille, relevés), codes de connexion à usage unique conservés sous forme hachée.
  • Dossiers de succession : identité du défunt, date du décès, courriers émis et réponses, capitaux suivis.

Filiane ne collecte jamais les mots de passe, codes de carte bancaire ou identifiants bancaires des familles : l’inventaire est déclaratif et référence l’existence des comptes et contrats, jamais leurs moyens d’accès.

4.3. Finalités et bases légales

  • Fourniture du service (coffres, dossiers, courriers, suivi) : exécution du contrat (CGV métier, CGU Familles).
  • Identification des avoirs et conduite des démarches le jour venu, y compris, lorsque ces fonctionnalités sont disponibles, l’interrogation des dispositifs légaux de recherche (tels que FICOBA, FICOVIE ou AGIRA) par les personnes habilitées et l’envoi de courriers recommandés : exécution du contrat et respect d’obligations légales du professionnel mandaté.
  • Prospection professionnelle et démonstrations : intérêt légitime.
  • Assistance et tri des demandes : exécution du contrat ; le tri automatisé est suivi d’une validation humaine.
  • Facturation et comptabilité : obligation légale.
  • Sécurité, journalisation, prévention de la fraude : intérêt légitime.

4.4. Durées de conservation

Données de prospection : trois ans après le dernier contact. Comptes professionnels : durée du contrat puis archivage légal (notamment factures : dix ans). Coffres des familles : durée d’activité du coffre ; suppression sur demande, sans frais. Dossiers de succession : durée du dossier puis archivage intermédiaire conformément aux obligations du professionnel responsable de traitement. Journaux techniques : douze mois. Ces durées peuvent être ajustées dans le DPA conclu avec chaque professionnel.

4.5. Destinataires et sous-traitants

Les données sont accessibles aux seuls personnels habilités de Daffourd Invest et au professionnel qui accompagne la famille. Sous-traitants ultérieurs : Vercel Inc. (hébergement des sites et fonctions), Supabase (base de données, AWS Francfort, UE), Resend (envoi de courriels transactionnels), Anthropic (tri des demandes d’assistance, lorsqu’il est activé), ainsi que, lorsque ces services seront en production, un fournisseur de SMS, un prestataire d’envoi de lettres recommandées et un prestataire de paiement agréé. La liste à jour est disponible sur demande.

4.6. Transferts hors Union européenne

Les données applicatives sont hébergées dans l’UE (Francfort). Certains sous-traitants (Vercel Inc., Anthropic) sont établis aux États-Unis : ces transferts sont encadrés par des clauses contractuelles types de la Commission européenne et, le cas échéant, par le cadre de protection des données UE-États-Unis.

4.7. Droits des personnes

Accès, rectification, effacement, limitation, portabilité, opposition, directives post-mortem (article 85 de la loi Informatique et Libertés) : le formulaire de contact du site ou la page Aide du site des familles, en précisant « RGPD ». Réponse dans un délai d’un mois, prorogeable deux mois pour les demandes complexes. Réclamation possible auprès de la CNIL (cnil.fr). La charte d’exercice des droits détaille la procédure.

4.8. Sécurité

Mesures décrites dans la PSSI (résumé opposable) : chiffrement en transit (TLS) et au repos, mots de passe hachés (scrypt), second facteur pour les professionnels, codes à usage unique hachés pour les familles, cloisonnement des données par client (politiques de sécurité au niveau des lignes), secrets en variables d’environnement, validation humaine avant tout envoi.

4.9. Violations de données

En cas de violation susceptible d’engendrer un risque pour les droits et libertés, notification à la CNIL dans les 72 heures et, si le risque est élevé, information des personnes concernées ; lorsque Daffourd Invest agit comme sous-traitant, notification au professionnel responsable de traitement dans les conditions du DPA.

4.10. Prise de décision automatisée

Aucune décision produisant des effets juridiques sur les personnes n’est prise de manière exclusivement automatisée. Les calculs fiscaux reposent sur un moteur déterministe vérifiable, relu et validé par un notaire en exercice (juin 2026) ; les contenus assistés par intelligence artificielle (tri des demandes, gabarits de réponse) sont systématiquement validés par un humain avant toute communication.

4.11. Cookies et traceurs

Voir la politique cookies : pas de traceurs publicitaires ; préférences d’affichage enregistrées localement ; cookies de session strictement nécessaires sur l’application.

4.12. Modifications

La présente politique peut être mise à jour ; la version en ligne, datée, fait foi.

← Tous les documents de l'informations légales

© 2026 Filiane, un service de Daffourd Invest.Informations légales