Version 1.0 — 28 septembre 2026
Le responsable du traitement est LAZARE, société par actions simplifiée au capital de 3 000 euros, dont le siège social est situé 59 rue de Ponthieu, bureau 326, 75008 Paris, éditrice du site lazare-pro.fr et de l'application app.lazare-pro.fr. Son immatriculation au Registre du commerce et des sociétés est en cours.
Pour toute question ou pour exercer vos droits : contact@lazare-pro.fr
À la création du compte. Prénom, nom, adresse électronique, mot de passe — géré par notre prestataire technique sous forme chiffrée, ni Lazare ni ses administrateurs n'y ont accès. Si vous vous connectez avec un compte Google, Google nous transmet votre adresse électronique, votre nom et, le cas échéant, votre photo de profil. Vous pouvez compléter ensuite, facultativement : téléphone, adresse postale, photo de profil, pseudonyme. Nous enregistrons la date et la version des conditions générales acceptées, ainsi que la date de votre déclaration de majorité. Nous ne collectons pas votre date de naissance.
Quand vous commandez un entretien. La commune et le cimetière ; l'emplacement de la sépulture, repères que vous indiquez et coordonnées géographiques ; l'identité gravée sur le monument telle que vous nous la communiquez ; le type de monument, ses ornements et les photographies que vous joignez ; la prestation choisie, sa fréquence, les montants et les dates du contrat.
Le règlement européen ne s'applique pas aux personnes décédées. Les informations que vous nous transmettez sur la personne inhumée sont néanmoins liées à vous, et nous les protégeons comme vos propres données. Conformément à l'article 85 de la loi Informatique et Libertés, toute personne peut définir des directives sur le sort de ses données après son décès.
Le paiement. Il est traité par Stripe. Les données de votre carte sont saisies dans un formulaire fourni par Stripe : elles ne transitent pas par Lazare et nous ne les conservons pas. Nous conservons l'identifiant de la transaction, le montant, la devise, le statut et les dates. Pour un moyen de paiement enregistré, nous conservons uniquement la marque de la carte, ses quatre derniers chiffres et sa date d'expiration.
Si vous intervenez comme Jardinier de Mémoire. Raison sociale, statut juridique, SIRET, adresse de l'entreprise, description de l'activité, communes couvertes, adresse électronique et téléphone professionnels ; assureur, numéro de police et échéance de votre responsabilité civile professionnelle ; pièce d'identité, attestation de vigilance URSSAF, relevé d'identité bancaire, extrait Kbis ou justificatif d'activité, attestation d'assurance ; identifiant de votre compte Stripe, quatre derniers chiffres de votre IBAN, soldes et historique des versements ; statut de validation de votre dossier, notes de l'administrateur et journal des décisions le concernant.
Lors d'une intervention. Les photographies avant, après et, le cas échéant, des dégradations constatées ; l'horodatage de l'arrivée et de la fin ; la position géographique du Jardinier de Mémoire relevée à ces deux moments précis, et à ces deux moments seulement — aucun suivi continu, aucun trajet, aucune localisation en dehors de l'intervention n'est enregistré ; cette position est comparée à l'emprise du cimetière et l'écart constaté est conservé ; les réponses au questionnaire de fin d'intervention.
Échanges et suivi. Messages échangés dans l'application et pièces jointes, demandes d'assistance, avis et notes, notifications, et le cas échéant les informations de parrainage.
Nous n'utilisons pas vos données à des fins de publicité, de profilage ou de revente. Nous ne les cédons à personne.
Vous, depuis votre espace personnel.
Le Jardinier de Mémoire à qui votre demande est attribuée reçoit ce qui lui est nécessaire : le cimetière, l'emplacement de la sépulture, son type, la prestation, l'échéance et les photographies que vous avez jointes. Il ne reçoit ni votre nom, ni votre adresse électronique, ni votre numéro de téléphone. Si vous échangez des messages avec lui, il voit votre pseudonyme.
Les Jardiniers de Mémoire consultant les demandes ouvertes, avant toute attribution, voient une version réduite : la ville, le cimetière, le type de sépulture, la prestation, l'échéance et une position approchée arrondie à environ cent mètres. Ni photographie, ni adresse précise, ni identité du défunt, ni la vôtre.
L'administrateur de Lazare, pour la gestion du service, le traitement des réclamations et la vérification des dossiers professionnels.
Nos prestataires techniques, énumérés ci-dessous. Les autorités, lorsque la loi nous l'impose.
L'application et sa base de données sont fournies et hébergées par Base44, Inc. (États-Unis), société du groupe Wix, qui fait elle-même appel à : MongoDB (stockage des données, États-Unis), Supabase (hébergement des fichiers et des photographies, États-Unis), Render (serveurs, États-Unis), SendGrid (envoi des courriels, États-Unis), Datadog (journaux techniques, États-Unis), Google Cloud (mesures internes de la plateforme, États-Unis), OpenAI et Anthropic (traitement par intelligence artificielle, États-Unis), Wix.com Ltd. (fourniture et amélioration du service, Israël).
L'application Lazare ne fait aucun appel à un service d'intelligence artificielle. Aucune de vos données, aucune de vos photographies n'est transmise à OpenAI ni à Anthropic.
La liste à jour des sous-traitants de Base44 est publiée sur base44.com/dpa/exhibitc.
Interviennent également : Stripe (paiement et versements, Irlande et États-Unis), OVH (hébergement du site vitrine, France), MapTiler (fonds de carte, Suisse), la Fondation OpenStreetMap (recherche d'adresses et de cimetières), les API publiques de l'État et de l'IGN (communes et cimetières, France), et Google (connexion par compte Google si vous la choisissez, et polices de caractères).
Lorsque vous affichez une carte ou recherchez une commune, votre adresse IP est transmise au fournisseur concerné : c'est la condition technique de l'affichage.
Vos données, y compris les photographies et les pièces justificatives que vous déposez, sont hébergées aux États-Unis. Ce n'est pas une éventualité : c'est le fonctionnement de la plateforme sur laquelle l'application est construite, et le réglage de résidence des données proposé par notre hébergeur ne couvre pas les fichiers.
Ces transferts reposent sur les garanties du chapitre V du règlement européen : le Data Privacy Framework entre l'Union européenne et les États-Unis pour les prestataires qui y sont certifiés, et à défaut les clauses contractuelles types de la Commission européenne (décision 2021/914, modules 2 et 3). Les transferts vers Israël et vers la Suisse s'appuient sur des décisions d'adéquation.
Ces garanties encadrent les transferts ; elles ne suppriment pas la possibilité, pour les autorités américaines, d'accéder à des données dans les conditions prévues par leur droit. Nous vous le signalons pour que votre choix soit éclairé.
À l'issue de ces durées, les données sont supprimées ou anonymisées. Un enregistrement supprimé dans l'application reste trente jours dans une corbeille avant sa suppression définitive.
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Vous pouvez également définir des directives sur le sort de vos données après votre décès.
Pour les exercer, écrivez à contact@lazare-pro.fr. Nous répondons dans un délai d'un mois, qui peut être prolongé de deux mois si la demande est complexe ; nous vous en informons alors.
Sur l'effacement de vos fichiers. Lorsque vous demandez la suppression de vos données, nous supprimons vos enregistrements de l'application et nous demandons à notre hébergeur l'effacement définitif des fichiers que vous avez déposés — photographies, pièces justificatives, médias échangés. Cette demande est adressée nommément, fichier par fichier. Elle est traitée manuellement par l'hébergeur, qui ne nous a pas communiqué de délai garanti : nous la formulons dans les meilleurs délais et nous vous informons de son aboutissement.
Ce que nous ne pouvons pas effacer. Les pièces comptables, pendant la durée légale, et les éléments nécessaires à la constatation, à l'exercice ou à la défense d'un droit — notamment les photographies d'une intervention, qui font foi de son exécution auprès de l'autre partie. Dans ce cas, nous vous indiquons précisément ce qui est conservé et pourquoi.
Vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr
L'accès à l'application est protégé par mot de passe et les échanges sont chiffrés.
Les photographies et les pièces justificatives sont stockées en accès privé : elles ne sont pas accessibles par une adresse publique. Chaque affichage passe par un lien temporaire, valable vingt-quatre heures, délivré uniquement après vérification que la personne qui le demande a le droit de voir ce fichier — vous, l'administrateur, ou le Jardinier de Mémoire actuellement missionné. Un Jardinier de Mémoire retiré d'une mission perd immédiatement l'accès à ses photographies.
Les règles d'accès à la base de données restreignent chaque enregistrement à son auteur, aux personnes concernées et à l'administrateur.
Si une violation de vos données présentait un risque élevé pour vous, nous vous en informerions dans les meilleurs délais, conformément à l'article 34 du règlement.
Nous ne déposons aucun cookie publicitaire, aucun traceur, aucun outil de mesure d'audience. Ni Google Analytics, ni Matomo, ni pixel de réseau social.
Les seuls éléments enregistrés dans votre navigateur sont strictement nécessaires au fonctionnement du service : le cookie de session qui vous maintient connecté, la sauvegarde de votre demande en cours de saisie, l'état du parcours d'intervention, et l'état replié ou déplié du menu latéral.
Ces éléments étant indispensables au service que vous demandez, ils ne requièrent pas votre consentement au sens de l'article 82 de la loi Informatique et Libertés. Il n'y a donc pas de bandeau à accepter. Si nous ajoutions un jour un outil de mesure d'audience, un bandeau de consentement serait mis en place le même jour et cette politique modifiée.
Le service est réservé aux personnes majeures. Vous déclarez votre majorité en acceptant les conditions générales. Nous ne collectons pas votre date de naissance. Si nous apprenons qu'un compte a été créé par une personne mineure, nous le supprimons.
Nous pouvons faire évoluer cette politique. Toute modification substantielle vous sera signalée dans l'application et par courriel avant son entrée en vigueur. La date de la version en cours figure en tête du document.