Politique de confidentialité — cärn

Dernière mise à jour : 3 novembre 2026

Ce document couvre le site getcarn.com et l’application cärn. Les deux sont édités par la même personne et les données ne circulent pas de l’un à l’autre : ce qui est écrit ici pour l’un ne vaut pas pour l’autre, chaque section le précise.

1. Qui est responsable de vos données

Romain Sarda, entrepreneur individuel — BAT. A, 51 rue Jacques Offenbach, 31500 Toulouse, France. SIREN 484 632 013 · SIRET du siège 484 632 013 00021.

Contact pour toute question ou demande relative à vos données : contact@getcarn.com

2. Sur le site getcarn.com

Ce que nous collectons

Votre adresse email, uniquement si vous la donnez volontairement pour être prévenu de la sortie de l’application sur iPhone.

Pourquoi : vous envoyer ce que vous avez demandé, et rien d’autre.
Sur quelle base : votre consentement, que vous donnez en saisissant votre adresse.
Qui la reçoit : Mailjet (groupe Sinch), notre sous-traitant pour cet envoi. Le formulaire d’inscription est le sien : il ne se charge qu’au moment où vous cliquez pour vous inscrire, et votre adresse est enregistrée chez Mailjet, en Europe (Allemagne et Belgique).
Combien de temps : jusqu’à votre désinscription, possible par le lien présent dans chaque message.

Mesure d’audience du site

Nous mesurons la fréquentation du site avec Google Analytics 4, et uniquement si vous l’acceptez. Un bandeau vous pose la question à votre première visite.

Pourquoi : savoir quelles pages sont lues, pour écrire les suivantes.
Sur quelle base : votre consentement. Tant que vous n’avez pas répondu, et si vous refusez, aucun cookie n’est déposé et aucune donnée ne part chez Google — le script n’est même pas chargé.
Ce qui est collecté : pages vues, provenance, type d’appareil, pays. Votre adresse IP est tronquée par Google avant tout enregistrement.
Qui les reçoit : Google Ireland Limited, en qualité de sous-traitant, avec des transferts hors Union européenne encadrés par la décision d’adéquation du 10 juillet 2023 (EU-US Data Privacy Framework).
Combien de temps : 14 mois.
Changer d’avis : le lien « Cookies » en pied de page rouvre la question, à tout moment, dans les deux sens.

Hébergement du site

Le site est hébergé par Google (Firebase Hosting). Comme tout hébergeur, Google voit l’adresse IP de chaque visite : il s’en sert pour protéger le site contre les abus et pour en établir les statistiques d’usage, et la conserve quelques mois.

En dehors de la mesure d’audience et du formulaire d’inscription, le site n’appelle aucun service extérieur : les polices de caractères sont servies depuis ce site et non depuis Google.

3. Dans l’application cärn

3.1 Votre compte

La connexion se fait par votre compte Google. Nous recevons de Google, et conservons : votre nom, votre adresse email et votre photo de profil.

Pourquoi : identifier votre compte, et permettre aux personnes avec qui vous partagez un carnet de savoir qui a fait quoi.
Sur quelle base : l’exécution du service que vous demandez.
Combien de temps : tant que votre compte existe. Voir le point 6.

Nous ne recevons jamais votre mot de passe Google, et nous n’avons accès à aucune autre donnée de votre compte Google.

Où que vous soyez quand vous vous connectez, votre connexion est traitée par le service de connexion de Google (Firebase Authentication), dont les serveurs sont uniquement aux États-Unis : votre nom, votre adresse email et votre photo de profil y sont donc aussi enregistrés (voir point 5). Ce service se sert aussi de l’adresse IP et du type d’appareil de vos connexions pour protéger votre compte contre les abus ; il garde ces adresses IP quelques semaines.

3.2 Le contenu que vous créez

Vos carnets et ce que vous y rangez : les échéances, les pense-bêtes, les interventions et les dépenses, avec leurs titres, leurs notes, leurs dates et leurs montants ; les photos et les documents que vous y joignez ; et le pays du carnet.

Pourquoi : c’est le service lui-même.
Sur quelle base : l’exécution du service.
Combien de temps : tant que vous les conservez, et au plus tard jusqu’à la suppression de votre compte.

⚠️ N’écrivez pas d’informations sensibles dans vos notes (santé, opinions, identifiants bancaires). L’application n’est pas conçue pour en recevoir.

3.3 Ce que voient les personnes avec qui vous partagez un carnet

Dès que vous partagez un carnet, ou que vous en rejoignez un :

votre nom et votre photo de profil deviennent visibles de tous les membres de ce carnet — votre adresse email, elle, ne leur est pas montrée ;
tout le contenu du carnet leur est accessible, y compris ce que vous y avez ajouté avant leur arrivée ;
vos actions sont attribuées : les autres membres voient que c’est vous qui avez créé un élément, l’avez modifié, ou avez payé une intervention.

Cette information vous est également rappelée dans l’application, au moment de partager et au moment de rejoindre — pas seulement ici.

Vous pouvez quitter un carnet à tout moment. Vous perdez alors l’accès à son contenu, mais ce que vous y avez déjà écrit y reste, parce qu’il appartient aussi aux autres membres.

3.4 Notifications

Si vous les acceptez, un identifiant technique fourni par votre appareil est conservé pour vous envoyer les rappels d’échéance.

Sur quelle base : votre consentement, donné à votre appareil, révocable dans ses réglages ou dans ceux de l’application.

Les notifications passent par le service d’envoi de Google.

3.5 Mesure d’audience de l’application

L’application utilise Firebase Analytics (Google) pour comprendre comment elle est utilisée : quels écrans servent, à quelle étape les gens abandonnent.

Sur quelle base : votre consentement, et rien d’autre. La question vous est posée une fois, sur son propre écran. Tant que vous n’avez pas accepté, aucune mesure n’est effectuée — l’outil n’est même pas démarré. Si vous refusez, il ne l’est jamais.
Vous pouvez changer d’avis à tout moment, dans les réglages de votre compte, avec effet immédiat.
Ce qui est mesuré : des compteurs et des codes techniques — un carnet a été créé, de tel type, dans tel pays ; une étape a été franchie ; une suggestion a été retenue.
Ce qui n’est JAMAIS envoyé : votre nom, votre adresse email, votre identifiant de compte, les noms de vos carnets, et le contenu de vos notes.

Cette mesure implique un transfert de données vers les États-Unis (voir point 5).

3.6 L’abonnement cärn+

L’abonnement cärn+ est vendu par Google Play. Vos moyens de paiement sont saisis et traités chez Google, selon ses propres règles de confidentialité : nous n’y avons jamais accès.

Pour savoir si votre abonnement est actif, nous passons par RevenueCat (RevenueCat, Inc., États-Unis), notre sous-traitant pour la gestion des abonnements. RevenueCat reçoit la preuve de votre achat transmise par Google Play, l’identifiant technique de votre compte cärn, le type et le système de votre appareil, et la date à laquelle vous avez ouvert l’application pour la dernière fois. Il les conserve aux États-Unis (voir point 5).

Pourquoi : vous ouvrir les fonctions de cärn+ tant que votre abonnement est actif.
Sur quelle base : l’exécution du contrat d’abonnement.
Ce que nous en gardons : l’état de votre abonnement — s’il est actif, jusqu’à quand, s’il se renouvelle, et si un paiement a échoué.

3.7 La synchronisation agenda

Si vous l’activez (fonction de cärn+), le service d’agenda que vous choisissez (Google Agenda, Calendrier d’Apple, Outlook…) télécharge vos échéances depuis un lien qui n’appartient qu’à vous. Ce qu’il en fait ensuite relève de ses propres règles de confidentialité. Vous pouvez couper ce lien à tout moment dans l’application.

4. Qui d’autre voit vos données

Vos données ne sont ni vendues, ni louées, ni communiquées à des tiers à des fins commerciales.

Elles sont traitées, pour notre compte, par des sous-traitants qui n’ont le droit de s’en servir que pour nous rendre leur service :

Sous-traitant	Ce qu’il fait pour cärn	Où
Google (Firebase)	La base de données, les fichiers et le serveur	Europe
Google (Firebase)	La connexion	États-Unis
Google (Firebase)	Les notifications, l’hébergement du site, et la vérification que les requêtes viennent bien de l’application (elle s’appuie sur Google Play)	Centres de données de Google du monde entier
Google	La mesure d’audience, si vous l’avez acceptée	États-Unis
RevenueCat	La gestion des abonnements cärn+	États-Unis
Mailjet	L’inscription et l’envoi du message de sortie sur iPhone	Europe

Le paiement de cärn+, lui, est traité par Google Play, sous ses propres conditions (point 3.6).

5. Où sont vos données

Vos carnets, vos documents et vos photos sont stockés en Europe : la base de données dans la région eur3 de Google Cloud (plusieurs centres de données européens), les fichiers et le serveur en Belgique (région europe-west1). C’est un choix volontaire.

Ce qui sort d’Europe :

la connexion à votre compte : les serveurs du service de connexion de Google sont tous aux États-Unis (point 3.1) ;
les notifications, qui passent par les centres de données de Google du monde entier le temps de vous être remises (point 3.4) ;
l’hébergement du site getcarn.com, servi de la même façon (point 2) ;
la gestion de l’abonnement cärn+, chez RevenueCat, aux États-Unis (point 3.6) ;
la mesure d’audience, si vous l’avez acceptée, traitée par Google aux États-Unis. C’est l’une des raisons pour lesquelles elle vous est demandée séparément, et pour lesquelles refuser est aussi simple qu’accepter.

Ces transferts sont encadrés : Google adhère au Data Privacy Framework (décision d’adéquation de la Commission européenne du 10 juillet 2023), et RevenueCat est lié par les clauses contractuelles types de la Commission européenne, publiées dans son contrat de traitement des données (www.revenuecat.com/dpa).

6. Supprimer votre compte

Vous pouvez supprimer votre compte directement dans l’application, dans « Mon compte ». C’est immédiat et irréversible.

Concrètement :

vos carnets dont vous êtes seul membre sont supprimés, avec toutes leurs échéances, pense-bêtes et interventions ;
les carnets que vous partagez avec d’autres ne sont pas supprimés : ils appartiennent aussi à leurs autres membres, qui n’ont rien demandé. Vous en sortez, et le carnet attend qu’un de ses membres le reprenne à son compte ;
vos contributions dans ces carnets sont anonymisées : votre nom est remplacé par « Membre supprimé ». Elles ne sont pas effacées, car cela trouerait l’historique des autres membres — mais plus rien n’y renvoie à vous ;
votre dossier chez RevenueCat est effacé, avec l’historique de vos achats ;
votre profil et votre compte sont définitivement supprimés. Google efface ensuite votre compte de connexion de ses sauvegardes sous 180 jours.

⚠️ Supprimer votre compte n’arrête pas votre abonnement cärn+ : c’est depuis Google Play que vous le résiliez.

7. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité de vos données.

En pratique, dans l’application :

Votre droit	Comment l’exercer
Accéder à vos données	Elles sont toutes visibles dans l’application
Les corriger	Directement dans l’application
Les effacer	« Mon compte » → « Supprimer mon compte »
Retirer votre consentement à la mesure d’audience	« Mon compte » → « Statistiques d’usage »

Pour toute autre demande, écrivez à contact@getcarn.com.

Vous pouvez aussi adresser une réclamation à la CNIL (www.cnil.fr).

8. Modifications

Ce document peut évoluer avec l’application. En cas de changement important, vous en serez informé dans l’application avant qu’il ne prenne effet.