Comment vos archives restent privées

Des archives fermées, sur invitation

Chaque espace d’archives appartient à une famille. Il n’y a pas d’inscription publique : seul a un compte celui qu’un propriétaire ou un administrateur d’une famille a invité, et une invitation ne sert qu’une fois. Rien dans des archives n’est public.

• Propriétaires, administrateurs, éditeurs, contributeurs et lecteurs font ce que leur rôle permet : les contributeurs proposent des modifications, les éditeurs les font, les administrateurs examinent les modifications et gèrent les membres, et les propriétaires décident de ce qui touche toute la famille, comme les assistants IA et les sauvegardes.
• Un propriétaire ou un administrateur peut limiter n’importe quel membre à une branche, et lui cacher les informations sur les vivants, l’ADN, ou les photos et fichiers.
• Chaque modification est conservée avec son auteur et sa date, et les propriétaires et administrateurs peuvent consulter le journal d’activité.

Chiffrées avec la clé propre à votre famille

• Chaque famille a sa propre clé. Les photos, numérisations, documents, vidéos, leurs aperçus et les fichiers ADN sont chiffrés avec elle (AES-256-GCM) dès leur envoi ; aucune copie en clair n’est conservée.
• La clé de la famille est elle-même chiffrée avec la clé maîtresse du service, conservée à part de la base de données.
• L’arbre, avec ses noms, dates, lieux et notes, est conservé dans une base de données qui isole les données de chaque famille de celles de toutes les autres (sécurité au niveau des lignes).
• Dans chaque sauvegarde nocturne, la part de chaque famille est scellée avec sa propre clé.
• Si les propriétaires gardent les originaux dans leur propre compartiment Amazon S3 ou compatible, ils y restent chiffrés : le fournisseur de stockage ne peut pas les lire.

Qui d’autre peut les voir

• Les personnes qui gèrent le service entretiennent le serveur. Dans l’application, elles ne peuvent ouvrir les archives d’une famille que par un accès limité dans le temps, pour un motif déclaré ; il est consigné, et chaque propriétaire de la famille reçoit un e-mail dès qu’il commence. Même alors, elles ne voient jamais l’ADN.
• Les assistants IA, comme Claude, ne peuvent lire les archives d’une famille que si ses propriétaires l’autorisent. Un assistant ne voit que ce que son membre peut voir, et ce qu’il lit part chez l’entreprise qui le fournit. Il ne reçoit jamais les fichiers d’origine ni les fichiers ADN bruts.
• Les noms de lieux, et seulement les noms, sont recherchés sur OpenStreetMap pour les placer sur la carte. Votre navigateur charge les images de la carte directement depuis OpenStreetMap.

Les personnes vivantes

• Est considérée comme peut-être vivante toute personne marquée vivante, ou sans décès ni inhumation enregistrés et née ou baptisée il y a moins de 110 ans.
• Les membres voient les vivants selon leur rôle. Un propriétaire ou un administrateur peut cacher leurs informations à n’importe quel membre, qui ne voit alors d’eux que leur nom de famille, sans leurs photos ni leur ADN.
• Un lien vers une branche montre le livre de famille à une personne sans compte, pendant 30 jours au plus, et peut être révoqué immédiatement. Il ne montre jamais d’informations sur les vivants, ni aucune photo.
• Un export GEDCOM destiné au partage ne garde des vivants que leur nom de famille, sans dates, lieux, notes ni sources.
• Si les propriétaires autorisent les assistants IA sans les informations sur les vivants, un assistant ne voit d’eux que le nom, la parenté et l’année de naissance.

ADN

• Les fichiers bruts de 23andMe, AncestryDNA, MyHeritage et FamilyTreeDNA sont lus sur le propre serveur du service. Chacun peut ajouter son propre kit ; seuls les propriétaires et administrateurs ajoutent ceux des autres. Chaque kit consigne qui a donné son consentement et quand : la personne elle-même, son tuteur, ses proches parents ou quelqu’un muni de son autorisation.
• Le fichier brut est chiffré avec la clé de la famille et comparé uniquement aux kits de cette même famille. Il n’est jamais envoyé à un autre service. Une famille peut choisir de ne garder que les lectures nécessaires aux comparaisons, et pas le fichier lui-même.
• Un kit est visible par la personne à qui il appartient et par les propriétaires et administrateurs de la famille. S’il est marqué comme privé, seuls la personne et les propriétaires le voient. Une correspondance est visible par quiconque voit les deux kits, et par la personne de chacun des deux kits quand l’autre n’est pas privé.
• Les administrateurs du service ne voient jamais l’ADN, même avec un accès limité dans le temps, et les assistants IA ne reçoivent jamais de fichiers bruts.
• Supprimer un kit supprime aussitôt ses fichiers, ses correspondances et tout ce qui en a été déduit.
• L’ADN déduit pour un parent qui n’a jamais fait de test n’est conservé que si un propriétaire le demande et consigne de qui vient le consentement. Seuls les propriétaires et cette personne le voient, et il disparaît dès que l’un des kits dont il est tiré est supprimé.

Tout emporter

• Importez un fichier GEDCOM 7 ou 5.5.1 depuis n’importe quel logiciel de généalogie. Exportez l’arbre entier en GEDCOM 7, ou en 5.5.1 pour les logiciels plus anciens ; ce qu’Ancestral Nest n’utilise pas lui-même, comme les identifiants propres à un autre logiciel, est conservé et réécrit.
• Les propriétaires et administrateurs peuvent télécharger toutes les archives en un seul fichier ZIP : l’arbre dans les deux versions de GEDCOM et chaque photo, vidéo et document d’origine.
• Les propriétaires peuvent faire envoyer ces archives chaque nuit vers leur propre compartiment compatible S3 (Amazon S3, Cloudflare R2, Backblaze B2, Wasabi ou MinIO). Cette copie est lisible : gardez le compartiment privé.

Supprimer

• Une photo ou un fichier supprimé reste 30 jours dans la corbeille, où les propriétaires et administrateurs peuvent le restaurer ; ensuite, il est détruit.
• Un propriétaire peut supprimer toute la famille. Tout le monde perd l’accès immédiatement et, pendant 30 jours, le service peut encore la restaurer en cas d’erreur. Ensuite, l’arbre, les fichiers et les clés sont détruits, y compris dans les sauvegardes du service.
• Les copies que vous avez téléchargées ou envoyées vers votre propre stockage restent à vous.

Aucun traceur

• ancestralnest.com n’a ni cookies, ni scripts, ni outils d’analyse, ni publicité. Ses polices et images sont servies d’ici : votre visite n’est signalée à personne d’autre.
• L’application n’utilise que les cookies nécessaires pour garder votre session ouverte et la protéger. Elle n’a ni outils d’analyse ni publicité.

Questions

Écrivez à [email protected].