Politique de confidentialité

Qui est responsable du traitement ?

ELVN, SAS au capital de 100 €, 60 rue François Ier, 75008 Paris - SIREN 979 732 906.

Pour toute question relative à vos données : [email protected].

De quoi parle cette politique

Cette politique décrit comment le service Carnely - le site carnely.com et l'application (web, iOS et Android) - traite vos données personnelles.

Carnely est un endroit privé et sans publicité pour garder ce qui compte et le partager avec vos proches. Nous ne vendons pas vos données, nous n'affichons aucune publicité et nous n'utilisons aucun algorithme de recommandation.

Public concerné

Carnely s'adresse aux personnes majeures ou âgées d'au moins 16 ans. Si vous avez moins de 16 ans, l'inscription nécessite le consentement préalable d'un titulaire de l'autorité parentale.

Votre compte et votre identité

Votre adresse email et, si vous vous connectez avec Google ou Apple, l'identifiant et l'email transmis par ces services
Votre prénom (obligatoire) et votre nom (facultatif)
Votre mot de passe, conservé uniquement sous forme chiffrée (haché), jamais en clair
Votre langue et votre fuseau horaire, pour afficher Carnely dans votre langue et respecter vos heures calmes de notification

Les souvenirs que vous créez

Vos souvenirs vous appartiennent. Un souvenir gardé pour vous n'est visible que de vous ; un souvenir confié n'est visible que des proches à qui vous le confiez.

Les titres, textes et dates que vous écrivez
Les photos, les enregistrements audio (votre voix) et les vidéos que vous ajoutez
Le lieu d'un souvenir, si vous choisissez d'en situer un sur la carte (coordonnées géographiques)
L'organisation de vos souvenirs en chapitres et en albums

Votre cercle et vos proches

Les adresses email des personnes que vous invitez
Les liens réciproques qui vous relient à vos proches une fois l'invitation acceptée
Le libellé que vous donnez à une personne (par exemple « ma mère »), visible de vous seul
Les groupes que vous créez pour choisir à qui confier un souvenir - ces groupes restent privés, les personnes concernées ne savent jamais qu'elles y sont classées

Les réactions

Un proche peut déposer une réaction sur un souvenir que vous lui confiez, choisie dans une palette fixe. Une réaction est toujours nominative (« Marie a été touchée par votre souvenir »), jamais comptée ni agrégée. Il n'existe aucun commentaire libre.

Votre abonnement

Si vous souscrivez Carnely+, l'achat est traité par l'App Store d'Apple ou par Google Play, via notre prestataire RevenueCat. Nous ne recevons ni ne conservons vos données bancaires.

Nous conservons uniquement l'état de votre abonnement (offre, échéance, renouvellement) pour débloquer les fonctions correspondantes.

Les commandes d'album (impression)

Si vous commandez un album imprimé, nous traitons votre adresse de livraison et le paiement via nos prestataires d'impression et de paiement. Ces données ne servent qu'à produire et livrer votre commande.

Les notifications

Pour vous envoyer des notifications (une invitation acceptée, une réaction reçue, un récapitulatif), nous enregistrons un jeton de notification propre à votre appareil. Vous pouvez régler ou couper ces notifications à tout moment, dans l'app ou dans les réglages de votre téléphone.

Les emails que nous vous envoyons

Nous vous envoyons des emails liés à votre compte et au service : confirmation d'adresse, invitations, récapitulatif de votre cercle, sécurité, abonnement et commandes. Ils font partie du fonctionnement de Carnely.

Après votre inscription, nous vous envoyons aussi quelques emails d'accompagnement pour vous aider à bien démarrer (déposer un premier souvenir, inviter un proche). Vous y êtes inscrit par défaut et pouvez les couper à tout moment : depuis vos réglages, rubrique Notifications, ou en un clic via le lien de désabonnement présent dans chacun de ces emails. Les emails de sécurité, eux, sont toujours envoyés.

Les données techniques et de sécurité

Des informations de session (adresse IP, type d'appareil et de navigateur) pour vous garder connecté et détecter les accès anormaux
La source de votre visite (paramètres UTM), pour comprendre comment vous nous avez trouvés
Des journaux de sécurité, pour prévenir la fraude et protéger les comptes
Des rapports de plantage anonymisés (via Sentry), pour corriger les bugs. Nous n'utilisons aucun traceur publicitaire.

Sur quelle base légale ?

Exécution de nos conditions d'utilisation : créer votre compte, enregistrer vos souvenirs, les confier à votre cercle
Intérêt légitime : sécurité, prévention de la fraude, correction des bugs, mesure d'audience anonyme, emails d'accompagnement pour bien démarrer (auxquels vous pouvez vous opposer à tout moment)
Consentement : notifications, accès au micro, à l'appareil photo ou à la position, cookies de mesure publicitaire (autorisations que vous accordez et pouvez retirer)
Obligation légale : facturation et obligations comptables liées aux abonnements et aux commandes

Avec qui partageons-nous vos données ?

Nous faisons appel à des sous-traitants qui traitent des données pour notre compte, encadrés par un contrat conforme au RGPD. Nous ne vendons aucune donnée.

Neon (base de données) - Allemagne (Francfort)
Cloudflare R2 (stockage de vos photos, audio et vidéos) - réseau mondial
Vercel (hébergement du site et de l'app web) - États-Unis, sous garanties contractuelles
Resend (envoi des emails) - Allemagne
RevenueCat, Apple et Google (gestion des abonnements) - États-Unis, sous garanties contractuelles
Stripe (paiement des commandes d'album) - États-Unis, sous garanties contractuelles
Mistral (transcription de vos mémos vocaux, à votre demande) - Union européenne ; l'audio n'est pas conservé par ce prestataire
Mapbox (affichage de la carte, uniquement si vous situez un souvenir) - États-Unis
Modal (conversion technique des vidéos) - États-Unis
Lulu (impression et expédition des albums, uniquement si vous commandez) - États-Unis
Sentry (rapports de plantage) - États-Unis

Transferts hors de l'Union européenne

Vos données sont hébergées dans l'Union européenne (base de données en Allemagne). Certains prestataires sont situés hors de l'UE ; dans ce cas, les transferts sont encadrés par les clauses contractuelles types de la Commission européenne.

Combien de temps gardons-nous vos données ?

Tant que votre compte est actif, vos souvenirs et vos données de compte sont conservés
À la suppression du compte, un délai de 30 jours vous permet de revenir en arrière ; passé ce délai, vos souvenirs, médias et données personnelles sont supprimés
Nos sauvegardes de sécurité, conservées chiffrées, peuvent encore contenir vos données jusqu'à 90 jours après cette suppression ; elles servent uniquement à restaurer le service après un incident et sont purgées automatiquement
Les fichiers d'export de vos données sont supprimés 24 heures après leur préparation
Les journaux de sécurité sont pseudonymisés à la suppression du compte et conservés le temps strictement nécessaire à la sécurité et à nos obligations légales

Quels sont vos droits ?

Accès, rectification, suppression, portabilité, opposition et limitation
Vous pouvez exporter l'ensemble de vos données directement depuis l'application
Vous pouvez supprimer votre compte depuis l'application
Pour exercer ces droits ou pour toute question : [email protected]
Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr)

Supprimer votre compte

Vous pouvez supprimer votre compte à tout moment depuis l'application. Si vous avez un abonnement actif, pensez à le résilier au préalable auprès de l'App Store ou de Google Play, seuls habilités à le gérer.

Cookies et traceurs

Umami : mesure d'audience anonyme, sans cookie, conforme RGPD sans consentement. Données hébergées dans l'Union européenne.
Préférence de langue (`carnely_locale`) : cookie de fonctionnalité qui mémorise la langue que vous choisissez via le sélecteur (français, anglais, allemand ou italien) pour vous y ramener à votre prochaine visite. Durée : 1 an. Aucune donnée personnelle, aucun consentement requis (cookie strictement nécessaire au service demandé, article 82 LCEN).
Google Ads (gtag.js) : un cookie de mesure publicitaire (`_gcl_au`, `_gac_*`) déposé uniquement après votre accord explicite via le bandeau de consentement. Sert à mesurer l'efficacité de nos campagnes Google Ads. Sans accord, aucun cookie n'est déposé et Google reçoit uniquement des signaux anonymes (Consent Mode v2).
Vous pouvez retirer votre consentement à tout moment en supprimant l'entrée `carnely_consent_v1` dans le stockage local de votre navigateur, ou en nous écrivant à [email protected].

Retrait du consentement

Vous pouvez retirer votre consentement à tout moment, sans justification. Chaque email que nous vous envoyons contient un lien de désinscription, et vous pouvez retirer votre consentement aux cookies de mesure publicitaire en supprimant l'entrée `carnely_consent_v1` dans le stockage local de votre navigateur. Vous pouvez également nous écrire à [email protected] pour demander la suppression de vos données.

Le retrait du consentement ne remet pas en cause la licéité des traitements effectués avant ce retrait.

Sécurité de vos données

Connexions chiffrées en TLS 1.2+ entre votre appareil et nos serveurs
Base de données chiffrée au repos chez Neon (région Frankfurt)
Accès aux données strictement limité aux personnes autorisées d'ELVN
Sauvegardes régulières, journalisation des accès, mots de passe stockés sous forme de hachage

Pas de publicité, pas de décision automatisée

Carnely n'affiche aucune publicité, ne vous piste pas à des fins publicitaires et ne revend pas vos données. Nous ne prenons aucune décision produisant des effets juridiques à votre égard sur la base d'un traitement automatisé, au sens de l'article 22 du RGPD, et ne réalisons aucun profilage.

Mises à jour de cette politique

Nous pouvons faire évoluer cette politique. En cas de changement important, nous vous en informerons sur le site ou par email.