Politique de confidentialité de l'application Carnely

De quoi parle cette politique

Cette politique décrit comment l'application mobile Carnely (iOS et Android) traite vos données personnelles. Elle complète la politique de confidentialité de notre site et concerne uniquement l'usage de l'application.

Carnely est un endroit privé et sans publicité pour garder ce qui compte et le partager avec vos proches. Nous ne vendons pas vos données, nous n'affichons aucune publicité et nous n'utilisons aucun algorithme de recommandation.

Qui est responsable de vos données

ELVN, SAS au capital de 100 €, 60 rue François Ier, 75008 Paris - SIREN 979 732 906.

Pour toute question relative à vos données : [email protected].

Qui peut utiliser Carnely

Carnely s'adresse aux personnes majeures ou âgées d'au moins 16 ans. En dessous de 16 ans, l'inscription nécessite le consentement préalable d'un titulaire de l'autorité parentale.

Votre compte et votre identité

• Votre adresse email et, si vous vous connectez avec Google ou Apple, l'identifiant et l'email transmis par ces services
• Votre prénom (obligatoire) et votre nom (facultatif)
• Votre mot de passe, conservé uniquement sous forme chiffrée (haché), jamais en clair
• Votre langue et votre fuseau horaire, pour afficher l'app dans votre langue et respecter vos heures calmes de notification

Les souvenirs que vous créez

Vos souvenirs vous appartiennent. Un souvenir gardé pour vous n'est visible que de vous ; un souvenir confié n'est visible que des proches à qui vous le confiez.

• Les titres, textes et dates que vous écrivez
• Les photos, les enregistrements audio (votre voix) et les vidéos que vous ajoutez
• Le lieu d'un souvenir, si vous choisissez d'en situer un sur la carte (coordonnées géographiques)
• L'organisation de vos souvenirs en chapitres et en albums

Votre cercle et vos proches

• Les adresses email des personnes que vous invitez
• Les liens réciproques qui vous relient à vos proches une fois l'invitation acceptée
• Le libellé que vous donnez à une personne (par exemple « ma mère »), visible de vous seul
• Les groupes que vous créez pour choisir à qui confier un souvenir - ces groupes restent privés, les personnes concernées ne savent jamais qu'elles y sont classées

Les réactions

Un proche peut déposer une réaction sur un souvenir que vous lui confiez, choisie dans une palette fixe. Une réaction est toujours nominative (« Marie a été touchée par votre souvenir »), jamais comptée ni agrégée. Il n'existe aucun commentaire libre.

Votre abonnement

Si vous souscrivez Carnely+, l'achat est traité par l'App Store d'Apple ou par Google Play, via notre prestataire RevenueCat. Nous ne recevons ni ne conservons vos données bancaires.

Nous conservons uniquement l'état de votre abonnement (offre, échéance, renouvellement) pour débloquer les fonctions correspondantes.

Les commandes d'album (impression)

Si vous commandez un album imprimé, nous traitons votre adresse de livraison et le paiement via nos prestataires d'impression et de paiement. Ces données ne servent qu'à produire et livrer votre commande.

Les notifications

Pour vous envoyer des notifications (une invitation acceptée, une réaction reçue, un récapitulatif), nous enregistrons un jeton de notification propre à votre appareil. Vous pouvez régler ou couper ces notifications à tout moment, dans l'app ou dans les réglages de votre téléphone.

Les données techniques et de sécurité

• Des informations de session (adresse IP, type d'appareil et de navigateur) pour vous garder connecté et détecter les accès anormaux
• Des journaux de sécurité, pour prévenir la fraude et protéger les comptes
• Des rapports de plantage anonymisés (via Sentry), pour corriger les bugs. Nous n'utilisons aucun traceur publicitaire.

Les autorisations demandées sur votre téléphone

Chaque autorisation est facultative et vous pouvez la retirer à tout moment dans les réglages de votre téléphone. Carnely n'accède jamais à l'ensemble de votre pellicule ni à vos contacts : vous choisissez chaque fichier vous-même.

• Appareil photo et photos : uniquement quand vous ajoutez une image à un souvenir
• Micro : uniquement quand vous enregistrez un souvenir en voix
• Position : uniquement si vous choisissez de situer un souvenir sur la carte - jamais en arrière-plan
• Notifications : pour vous prévenir des événements de votre cercle

Pourquoi nous traitons ces données (bases légales)

• Exécution de nos conditions d'utilisation : créer votre compte, enregistrer vos souvenirs, les partager avec votre cercle
• Intérêt légitime : sécurité, prévention de la fraude, correction des bugs
• Consentement : notifications push, accès au micro, à l'appareil photo ou à la position (autorisations que vous accordez et pouvez retirer)
• Obligation légale : facturation et obligations comptables liées aux abonnements et aux commandes

Avec qui nous partageons vos données

Nous faisons appel à des sous-traitants qui traitent des données pour notre compte, encadrés par un contrat conforme au RGPD. Nous ne vendons aucune donnée.

• Neon (base de données) - Allemagne (Francfort)
• Cloudflare R2 (stockage de vos photos, audio et vidéos) - réseau mondial
• Resend (envoi des emails) - Allemagne
• RevenueCat, Apple et Google (gestion des abonnements) - États-Unis, sous garanties contractuelles
• Stripe (paiement des commandes d'album) - États-Unis, sous garanties contractuelles
• Mistral (transcription de vos mémos vocaux, à votre demande) - Union européenne ; l'audio n'est pas conservé par ce prestataire
• Mapbox (affichage de la carte, uniquement si vous situez un souvenir) - États-Unis
• Modal (conversion technique des vidéos) - États-Unis
• Lulu (impression et expédition des albums, uniquement si vous commandez) - États-Unis
• Sentry (rapports de plantage) - États-Unis

Transferts hors de l'Union européenne

Vos données sont hébergées dans l'Union européenne (base de données en Allemagne). Certains prestataires sont situés hors de l'UE ; dans ce cas, les transferts sont encadrés par les clauses contractuelles types de la Commission européenne.

Combien de temps nous conservons vos données

• Tant que votre compte est actif, vos souvenirs et vos données de compte sont conservés
• À la suppression du compte, un délai de 30 jours vous permet de revenir en arrière ; passé ce délai, vos souvenirs, médias et données personnelles sont supprimés
• Les fichiers d'export de vos données sont supprimés 24 heures après leur préparation
• Les journaux de sécurité sont pseudonymisés à la suppression du compte et conservés le temps strictement nécessaire à la sécurité et à nos obligations légales

Vos droits

• Accès, rectification, suppression, portabilité, opposition et limitation
• Vous pouvez exporter l'ensemble de vos données directement depuis l'application
• Vous pouvez supprimer votre compte depuis l'application
• Pour exercer ces droits ou pour toute question : [email protected]
• Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr)

Supprimer votre compte

Vous pouvez supprimer votre compte à tout moment depuis l'application. Si vous avez un abonnement actif, pensez à le résilier au préalable auprès de l'App Store ou de Google Play, seuls habilités à le gérer.

La sécurité de vos données

• Connexions chiffrées (TLS) entre l'application et nos serveurs
• Base de données chiffrée au repos chez Neon (Francfort)
• Jetons de connexion stockés de façon sécurisée sur votre appareil
• Mots de passe conservés sous forme de hachage, accès aux données strictement limité aux personnes autorisées d'ELVN

Pas de publicité, pas de profilage

Carnely n'affiche aucune publicité, ne vous piste pas à des fins publicitaires et ne revend pas vos données. Nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard et ne réalisons aucun profilage.

Mises à jour de cette politique

Nous pouvons faire évoluer cette politique. En cas de changement important, nous vous en informerons dans l'application ou par email. La date de dernière mise à jour figure en haut de cette page.