En bref. Skeleton Files est une entreprise de recherche généalogique tenue par une seule personne, James Duncan, à Spring, au Texas. Nous ne collectons que ce dont nous avons besoin pour répondre à votre courriel, encaisser votre paiement et rechercher votre famille : votre nom et vos coordonnées, ce que vous nous dites de votre famille, les documents et les photos que vous envoyez et, seulement si vous choisissez de les partager, vos résultats ADN. Les paiements passent par Stripe, et les numéros de carte ne transitent jamais par notre site. Vos envois sont stockés chiffrés, puis déplacés dans votre dossier privé sur un ordinateur chiffré et retirés du cloud. Nos pages ne déposent aucun cookie, nous ne vendons ni ne partageons vos données avec quiconque à des fins publicitaires, et nous ne publions jamais rien sur des personnes vivantes. Vous pouvez demander à tout moment à consulter, corriger, télécharger ou supprimer vos données en écrivant à hello@skeletonfiles.com.
Qui nous sommes
Skeleton Files est tenu par James Duncan depuis Spring, au Texas, aux États-Unis. Il est la personne responsable de ce site web, de son contenu et des données personnelles décrites sur cette page. Dans le langage du droit de la protection des données, Skeleton Files est le « responsable du traitement » de vos données : celui qui décide de ce qui est collecté et pourquoi. Le site web est https://skeletonfiles.com et l'adresse électronique est hello@skeletonfiles.com. Notre adresse figure dans la section Contact à la fin de cette page.
Ce que nous collectons, et d'où cela vient
Des choses différentes à des moments différents. Voici chacune d'elles.
- Lorsque vous visitez le site. Nos pages sont servies par Cloudflare. Comme tout hébergeur, Cloudflare voit l'adresse depuis laquelle votre appareil se connecte (son adresse IP), le type de votre navigateur et les pages que vous demandez, et s'en sert pour délivrer les pages et bloquer les attaques. Nous utilisons l'adresse IP pour une seule chose qui nous est propre : limiter le nombre de requêtes qu'une même adresse peut envoyer, afin que les pages de paiement et d'envoi de fichiers ne puissent pas être détournées. Nous comptons les visites avec Cloudflare Web Analytics, qui n'utilise aucun cookie et n'enregistre aucun identifiant personnel. Nous ne savons pas qui vous êtes lorsque vous lisez ce site.
- Lorsque vous nous écrivez. Quelle que soit la façon dont vous nous contactez, par courriel ou via ce site, nous recevons votre nom, votre adresse électronique et ce que vous nous dites. Nous nous en servons pour vous répondre et, si vous devenez client, pour ouvrir votre dossier. Si vous utilisez un formulaire de ce site, l'adresse depuis laquelle votre appareil l'a envoyé est enregistrée avec le message afin de pouvoir remonter à l'origine d'un éventuel abus.
- Lorsque vous payez. Le paiement a lieu sur les pages de Stripe, pas sur les nôtres. Stripe collecte votre nom, votre adresse électronique, votre numéro de téléphone, votre adresse de facturation ou votre code postal, et vos données de paiement. Les numéros de carte ne transitent jamais par notre site. Lors de la commande, votre carte est autorisée, pas débitée : Stripe pose une empreinte bancaire du montant indiqué, et le paiement n'est encaissé qu'une fois que vous avez accepté le périmètre et le total écrits et que nous avons accepté le dossier. Si l'un de nous dit non, l'empreinte est levée et rien n'est débité. Ce que nous recevons de Stripe est un récapitulatif de commande : votre nom, votre adresse électronique, votre numéro de téléphone, la formule et les options que vous avez choisies sur la page de paiement, les montants, et les numéros de référence de l'empreinte et du paiement chez Stripe. Nous conservons ce récapitulatif dans notre espace de stockage de fichiers dans le cloud et dans votre dossier privé. Les paiements ultérieurs (étapes et soldes, tels que décrits dans les conditions générales) sont facturés par courriel via Stripe, qui collecte à nouveau les mêmes informations à ce moment-là.
- Lorsque vous posez vos fondations. Juste après la commande, vous arrivez sur une page privée où vous nous dites sur qui porte le dossier, ce que vous savez déjà, les récits de famille, les liens vers des arbres ou des recherches existants, et les lieux où la famille a vécu, et où vous envoyez documents, photos, numérisations, vieilles lettres, exports d'arbre et enregistrements de proches. Le lien vers cette page est la clé de votre dossier : quiconque dispose du lien peut le consulter et y ajouter des éléments, gardez-le donc pour vous. Vous pouvez envoyer jusqu'à 25 Mo par fichier, 80 fichiers et 400 Mo par dossier, et vous pouvez retirer vous-même un fichier de la page. L'adresse depuis laquelle votre appareil a effectué l'envoi est enregistrée avec chaque fichier afin de pouvoir remonter à l'origine d'un éventuel abus.
- Résultats ADN. Seulement si vous le choisissez. Si vous ajoutez l'option AncestryDNA, vous achetez le kit chez Ancestry, dans le cadre des conditions d'Ancestry, et vos résultats restent dans votre compte Ancestry. Vous décidez si vous les partagez avec nous, et ce que vous partagez : votre liste de correspondances, votre estimation d'origines ou vos données brutes. Nous n'en recevons rien à moins que vous ne nous l'envoyiez ou ne nous y donniez accès. Les règles figurent sous Données génétiques et votre consentement ci-dessous.
- Accès à votre arbre Ancestry. Si vous nous demandez de vérifier et de corriger votre arbre sur Ancestry, ou si vous partagez un arbre avec nous, vous accordez cet accès depuis votre propre compte Ancestry, et vous pouvez y mettre fin à tout moment au même endroit. Nous ne l'utilisons que pour votre dossier. Ancestry est une société distincte, avec son propre compte, ses propres conditions et sa propre politique de confidentialité, qui couvrent tout ce que vous y faites.
Pourquoi nous les utilisons, et sur quelle base légale
Nous utilisons vos données pour quatre raisons, et rien d'autre.
- Pour faire ce pour quoi vous avez payé (contrat). Vos coordonnées, votre commande, vos notes et vos envois sont ce dont nous avons besoin pour établir le devis de votre dossier, mener les recherches, facturer les étapes, livrer votre dossier et vous accompagner ensuite.
- Parce que vous nous y avez autorisés (consentement). Les données génétiques, et tout ce que vous nous dites sur des proches vivants, ne sont utilisées qu'avec votre consentement et uniquement pour votre dossier. Vous pouvez retirer ce consentement à tout moment par courriel ; nous cesserons d'utiliser ces données et les supprimerons si vous le demandez. Le retrait du consentement ne remet pas en cause le travail déjà livré.
- Pour protéger le site et votre dossier (intérêt légitime). Les adresses IP, les limites de requêtes et les autres protections de ce site préservent vos envois et votre paiement des abus et de la fraude. Nous tenons aussi les registres élémentaires de notre activité afin de pouvoir répondre plus tard à des questions sur votre dossier.
- Parce que la loi l'exige (obligation légale). Les justificatifs de paiement sont conservés à des fins fiscales et comptables.
Nous n'envoyons pas de courriels commerciaux. Chaque message que vous recevez de nous concerne votre dossier ou votre paiement. Nous n'établissons aucun profil à votre sujet, et aucune décision vous concernant n'est prise automatiquement par un ordinateur. Comme le disent nos conditions, nous utilisons ouvertement des outils d'IA pour accélérer les recherches et garder chaque personne, chaque contradiction et chaque source de votre dossier recoupées ; ils ne décident jamais de ce qui est vrai, et ils ne prennent aucune décision vous concernant.
Données génétiques et votre consentement
Les résultats ADN sont la chose la plus sensible que vous puissiez nous confier. Le droit de la protection des données, RGPD compris, traite les données génétiques comme une catégorie particulière qui exige votre consentement explicite ; les règles sont donc strictes et courtes.
- Nous n'utilisons les données génétiques (résultats, correspondances, estimations d'origines, données brutes) qu'avec votre consentement explicite, que vous donnez en les partageant avec nous.
- Nous ne les utilisons que pour votre dossier : pour mettre la piste documentaire à l'épreuve, confirmer ou infirmer une lignée, et trouver les cousins qui détiennent les photos et les histoires.
- Nous ne les vendons jamais, ne les partageons jamais avec un tiers, et ne les utilisons jamais pour le dossier de quelqu'un d'autre.
- Elles sont supprimées sur demande, à tout moment. Dites-le-nous par courriel et elles disparaissent de votre dossier.
- Votre test ADN lui-même relève de votre compte Ancestry, dans le cadre des conditions et de la déclaration de confidentialité d'Ancestry. Supprimer des données de notre dossier ne les supprime pas chez Ancestry ; cela se fait dans votre compte Ancestry.
Les proches vivants
La recherche familiale touche toujours des personnes vivantes : vos parents, vos cousins, les correspondances de votre liste ADN. Lorsque vous envoyez ou nous communiquez des informations sur des proches vivants, vous confirmez que vous avez le droit de les partager avec nous pour vos recherches. Nous ne les utilisons que pour votre dossier et les traitons avec le même soin que vos propres données.
Nous ne publions jamais rien sur des personnes vivantes. Les dossiers des clients ne sont jamais répertoriés sur ce site ; les dossiers publics qui s'y trouvent sont des enquêtes historiques sans client vivant. Nous ne pouvons décrire le dossier d'un client publiquement qu'avec l'autorisation écrite de ce client, et même alors jamais d'une manière qui identifie une personne vivante. Votre site familial privé et le coffre de votre dossier vous appartiennent, et c'est vous qui décidez qui les voit.
Qui traite vos données
Voici les sociétés qui traitent vos données pour notre compte, ou à nos côtés. Nous ne vendons ni ne partageons de données personnelles avec quiconque à des fins publicitaires.
- Stripe (Stripe, Inc., États-Unis) traite chaque paiement et chaque facture et vous envoie vos reçus. Stripe est responsable des informations qu'il collecte sur ses propres pages. Politique de confidentialité de Stripe.
- Cloudflare (Cloudflare, Inc., société américaine dotée d'un réseau mondial) héberge ce site web, stocke vos envois jusqu'à ce que nous les déplacions, achemine les courriels adressés à hello@skeletonfiles.com vers notre boîte de réception, et compte les visites sans cookies. Politique de confidentialité de Cloudflare.
- Google Fonts. Les polices de caractères de ce site sont chargées depuis les serveurs de polices de Google : lorsqu'une page se charge, votre navigateur demande à Google les fichiers de polices, et Google voit votre adresse IP comme le fait tout serveur auquel vous demandez un fichier. Nous n'envoyons rien d'autre à Google.
- Ancestry ne travaille pas pour nous. C'est un service distinct, sous votre propre compte. Votre kit ADN, vos résultats de test et tout arbre que vous y conservez sont régis par la déclaration de confidentialité d'Ancestry et les conditions d'Ancestry, pas par cette page.
Nous n'utilisons ni réseaux publicitaires, ni pixels de suivi, ni modules de chat, ni modules de réseaux sociaux.
Où vos données sont stockées, et comment nous les protégeons
- Tout ce qui circule entre votre navigateur et ce site passe par une connexion chiffrée (HTTPS).
- Vos envois et votre récapitulatif de commande se trouvent dans Cloudflare R2, chiffrés au repos, dans un espace privé qui n'est jamais public. De là, nous les copions dans votre dossier privé sur un ordinateur chiffré et les retirons du stockage dans le cloud.
- Votre dossier se trouve sur cet ordinateur chiffré.
- Les données de paiement sont chez Stripe, qui est conçu pour traiter les données de carte. Nous ne voyons ni ne conservons jamais les numéros de carte.
- La page de vos fondations n'est accessible que par son propre lien privé. Si vous perdez le lien, écrivez-nous depuis l'adresse utilisée lors de la commande et nous vous le renverrons.
Vos données sont traitées aux États-Unis. Aucun système n'est parfaitement sûr. Si nous avions un jour connaissance d'une violation de données vous concernant, nous vous en informerions, ainsi que les autorités là où la loi l'exige.
Combien de temps nous les conservons
- Votre dossier (notes, envois, les documents que nous trouvons, le rapport, les fichiers du coffre et du site web) est conservé aussi longtemps que nous en avons besoin pour livrer et accompagner votre travail, puis comme vos archives, pour que vous puissiez revenir des années plus tard et reprendre là où nous nous étions arrêtés. Demandez-le, et il est supprimé.
- Les envois dans le stockage en ligne sont retirés une fois copiés dans votre dossier privé.
- Les justificatifs de paiement (récapitulatif de commande, factures et reçus) sont conservés par Stripe et par nous à des fins fiscales et comptables, pendant sept ans au maximum. Nous ne pouvons pas les supprimer plus tôt, même sur demande.
- Les courriels échangés entre nous font partie de votre dossier et sont conservés selon les mêmes règles.
- Les données génétiques sont supprimées dès que vous le demandez, comme décrit ci-dessus.
Si vous nous écrivez sans devenir client, votre message reste dans notre boîte de réception afin que nous puissions reprendre la conversation si vous revenez. Demandez-le, et nous le supprimons.
Cookies et stockage local
Nos propres pages ne déposent aucun cookie. C'est pourquoi il n'y a pas de bandeau de cookies sur ce site : il n'y a rien à quoi consentir.
- Mode clair ou sombre. Lorsque vous changez de thème, votre choix est enregistré dans le stockage local de votre navigateur, sur votre appareil uniquement. Il ne quitte jamais votre navigateur et ne nous dit rien. Effacez les données de votre navigateur et il disparaît.
- Cloudflare Web Analytics compte les pages vues sans cookies et sans identifiants personnels.
- La page de paiement de Stripe se trouve sur le domaine de Stripe et dépose les cookies propres à Stripe, que Stripe utilise pour faire fonctionner le paiement et prévenir la fraude. Voir la politique de confidentialité de Stripe, en lien ci-dessus.
- Ancestry dépose ses propres cookies sur son propre site, selon sa propre politique.
Vos droits
Où que vous viviez, vous pouvez nous demander de :
- vous dire quelles données nous détenons sur vous et vous en remettre une copie (accès) ;
- corriger ce qui est inexact (rectification) ;
- supprimer vos données (effacement), à l'exception des justificatifs de paiement que la loi nous impose de conserver ;
- vous remettre vos données dans un format exploitable, pour vous ou pour un autre chercheur (portabilité) ;
- cesser d'utiliser vos données pour une finalité donnée (opposition) ;
- retirer tout consentement que vous avez donné, par exemple pour les données génétiques.
Écrivez à hello@skeletonfiles.com, de préférence depuis l'adresse que vous avez utilisée avec nous. Nous répondons sous 30 jours. Nous pouvons vous demander de confirmer qu'il s'agit bien de vous avant d'envoyer ou de supprimer quoi que ce soit : votre dossier est privé, et nous ne l'ouvrirons pas pour quelqu'un d'autre. Vous ne pouvez pas être traité différemment pour avoir exercé ces droits.
Si vous êtes dans l'Union européenne, l'EEE ou au Royaume-Uni. Vous disposez des droits ci-dessus au titre du RGPD et du RGPD britannique, ainsi que du droit d'introduire une réclamation auprès de votre autorité de protection des données (au Royaume-Uni, l'Information Commissioner's Office). Nous préférerions que vous nous en parliez d'abord, mais le choix vous appartient.
Si vous êtes en Californie. Au titre du CCPA et du CPRA, vous avez le droit de savoir quelles informations personnelles nous collectons, utilisons et divulguons, de les corriger, de les supprimer, et de vous opposer à leur vente ou à leur partage. Nous ne vendons pas d'informations personnelles et nous ne les partageons pas à des fins de publicité comportementale intercontextuelle ; il n'y a donc rien à refuser. Nous n'utilisons pas d'informations personnelles sensibles au-delà des services que vous avez demandés. Nous ne vous discriminerons pas pour avoir exercé vos droits, et vous pouvez faire présenter la demande par une personne que vous autorisez.
Si vous êtes au Texas. Au titre du Texas Data Privacy and Security Act, vous pouvez accéder à vos données, les corriger, les supprimer et les télécharger, et vous opposer à leur vente, à la publicité ciblée et au profilage. Nous ne faisons aucune de ces trois choses. Si nous rejetons une demande, vous pouvez faire appel en répondant à notre réponse ; nous statuerons sur l'appel sous 60 jours, et si vous n'êtes toujours pas satisfait, vous pouvez introduire une réclamation auprès du procureur général du Texas (Texas Attorney General).
Tous les autres. Les mêmes droits, à la même adresse. Si votre pays vous en donne davantage, vous les conservez.
Les enfants
Ce site et nos services s'adressent aux adultes. Nous ne servons sciemment aucune personne de moins de 18 ans et ne collectons sciemment aucune donnée la concernant. Des enfants peuvent apparaître dans les documents d'une famille, par exemple les propres enfants d'un client ; ces informations viennent du client, appartiennent au dossier du client et relèvent de la section Les proches vivants ci-dessus. Si vous pensez qu'un mineur nous a communiqué des données directement, écrivez-nous et nous les supprimerons.
Transferts internationaux
Nous sommes aux États-Unis, et vos données y sont traitées. Si vous êtes en dehors des États-Unis, vos données franchissent une frontière pour nous parvenir. Stripe et Cloudflare fournissent des clauses contractuelles types, ainsi que les autres garanties exigées par la loi, pour ces transferts lorsqu'elles sont nécessaires. Cloudflare exploite un réseau mondial, de sorte qu'une page ou un envoi peut transiter par un centre de données proche de vous en route vers les États-Unis. Vos droits ne changent pas en fonction de l'endroit où se trouvent les données.
Modifications de cette politique
Lorsque nous modifions cette page, nous mettons à jour la date qui figure en bas de page. Si une modification vous concerne en tant que client ayant un dossier ouvert, par exemple une nouvelle société traitant vos données ou un nouvel usage de celles-ci, nous vous en informerons par courriel avant qu'elle ne prenne effet. La version en vigueur se trouve toujours à l'adresse skeletonfiles.com/fr/confidentialite/.
Questions, demandes et réclamations : hello@skeletonfiles.com.
Skeleton Files · James Duncan
Spring, Texas, États-Unis
Nos autres pages juridiques : les conditions générales, la politique de remboursement et les mentions légales. Les prix et le contenu de chaque formule figurent sur la page des tarifs.
Dernière mise à jour : 7 octobre 2026.