Politique de confidentialité

Qui est responsable du traitement ?

ELVN, SAS au capital de 100 €, 60 rue François Ier, 75008 Paris - SIREN 979 732 906.

Pour toute question relative à vos données : bonjour@carnely.com.

Public concerné

Carnely s'adresse aux personnes majeures ou âgées d'au moins 16 ans. Si vous avez moins de 16 ans, l'inscription nécessite le consentement préalable d'un titulaire de l'autorité parentale.

Quelles données collectons-nous ?

Adresse email (si vous nous la transmettez)
Réponses aux 5 questions de l'onboarding (si vous y répondez)
Empreinte technique anonymisée (IP hashée, agent utilisateur, page d'origine)
Source de la visite (paramètres UTM)

À quelles fins ?

Vous prévenir quand Carnely sera disponible (sur la base de votre consentement à la liste de pré-lancement)
Mesurer l'intérêt pour le projet et améliorer ce que nous proposons

Sur quelle base légale ?

Consentement (inscription à la liste de pré-lancement)
Intérêt légitime (mesure d'audience anonyme via Plausible)

Combien de temps gardons-nous vos données ?

Si vous nous avez laissé votre email : jusqu'à votre désinscription
Si vous avez commencé l'onboarding sans donner d'email : 90 jours, puis suppression automatique

Avec qui partageons-nous vos données ?

Resend (envoi des emails) - Allemagne, sous-traitant RGPD
Neon (stockage) - Allemagne (Frankfurt), sous-traitant RGPD
Vercel (hébergement) - États-Unis, sous accord SCC

Quels sont vos droits ?

Accès, rectification, suppression, portabilité, opposition
Pour exercer ces droits : bonjour@carnely.com
Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr)

Cookies et traceurs

Plausible Analytics : mesure anonyme, sans cookie, conforme RGPD sans consentement.
Google Ads (gtag.js) : un cookie de mesure publicitaire (`_gcl_au`, `_gac_*`) déposé uniquement après votre accord explicite via le bandeau de consentement. Sert à mesurer l'efficacité de nos campagnes Google Ads. Sans accord, aucun cookie n'est déposé et Google reçoit uniquement des signaux anonymes (Consent Mode v2).
Vous pouvez retirer votre consentement à tout moment en supprimant l'entrée `carnely_consent_v1` dans le stockage local de votre navigateur, ou en nous écrivant à bonjour@carnely.com.

Retrait du consentement

Vous pouvez retirer votre consentement à tout moment, sans justification. Chaque email que nous vous envoyons contient un lien de désinscription. Vous pouvez également nous écrire à bonjour@carnely.com pour demander la suppression de vos données.

Le retrait du consentement ne remet pas en cause la licéité des traitements effectués avant ce retrait.

Sécurité de vos données

Connexions chiffrées en TLS 1.2+ entre votre navigateur et nos serveurs
Base de données chiffrée au repos chez Neon (région Frankfurt)
Accès aux données strictement limité aux personnes autorisées d'ELVN
Sauvegardes régulières, journalisation des accès, mots de passe administrateur stockés sous forme de hachage

Pas de décision automatisée

Nous ne prenons aucune décision produisant des effets juridiques à votre égard sur la base d'un traitement automatisé de vos données, au sens de l'article 22 du RGPD. Aucun profilage n'est mis en œuvre.