Politique de confidentialité — cärn

Version de travail du 2026-08-28. À FAIRE RELIRE PAR UN JURISTE avant publication. Ce texte a été rédigé par Claude, qui n’est pas juriste. Il décrit fidèlement ce que fait l’application aujourd’hui — c’est sa qualité principale — mais la qualification juridique de chaque traitement doit être vérifiée.

Les mentions [À COMPLÉTER] ne peuvent être renseignées que par l’éditeur.

Dernière mise à jour : [DATE DE PUBLICATION]

Ce document couvre le site getcarn.com et l’application cärn. Les deux sont édités par la même personne et les données ne circulent pas de l’un à l’autre : ce qui est écrit ici pour l’un ne vaut pas pour l’autre, chaque section le précise.

1. Qui est responsable de vos données

[À COMPLÉTER : nom et prénom ou raison sociale, statut (particulier, micro-entreprise, société), adresse, et le cas échéant numéro SIRET]

Contact pour toute question ou demande relative à vos données : contact@getcarn.com

2. Sur le site getcarn.com

Ce que nous collectons

Votre adresse email, uniquement si vous la donnez volontairement pour recevoir le calendrier d’entretien ou être prévenu de l’ouverture de l’application.

Pourquoi : vous envoyer ce que vous avez demandé, et rien d’autre.
Sur quelle base : votre consentement, que vous donnez en saisissant votre adresse.
Combien de temps : jusqu’à votre désinscription, possible par le lien présent dans chaque message.

Mesure d’audience du site

La fréquentation du site est mesurée sans cookie et sans vous identifier. Aucune donnée personnelle n’est collectée à cette occasion, et il n’y a donc aucun bandeau à accepter.

3. Dans l’application cärn

3.1 Votre compte

La connexion se fait par votre compte Google. Nous recevons de Google, et conservons : votre nom, votre adresse email et votre photo de profil.

Pourquoi : identifier votre compte, et permettre aux personnes avec qui vous partagez un carnet de savoir qui a fait quoi.
Sur quelle base : l’exécution du service que vous demandez.
Combien de temps : tant que votre compte existe. Voir le point 6.

Nous ne recevons jamais votre mot de passe Google, et nous n’avons accès à aucune autre donnée de votre compte Google.

3.2 Le contenu que vous créez

Vos carnets, échéances, pense-bêtes et interventions : leurs titres, leurs notes, leurs dates, et le pays du carnet.

Pourquoi : c’est le service lui-même.
Sur quelle base : l’exécution du service.
Combien de temps : tant que vous les conservez, et au plus tard jusqu’à la suppression de votre compte.

⚠️ N’écrivez pas d’informations sensibles dans vos notes (santé, opinions, identifiants bancaires). L’application n’est pas conçue pour en recevoir.

3.3 Ce que voient les personnes avec qui vous partagez un carnet

C’est le point le plus important de ce document.

Dès que vous partagez un carnet, ou que vous en rejoignez un :

votre nom et votre adresse email deviennent visibles de tous les membres de ce carnet ;
tout le contenu du carnet leur est accessible, y compris ce que vous y avez ajouté avant leur arrivée ;
vos actions sont attribuées : les autres membres voient que c’est vous qui avez créé un élément, l’avez modifié, ou avez payé une intervention.

Cette information vous est également rappelée dans l’application, au moment de partager et au moment de rejoindre — pas seulement ici.

Vous pouvez quitter un carnet à tout moment. Vous perdez alors l’accès à son contenu, mais ce que vous y avez déjà écrit y reste, parce qu’il appartient aussi aux autres membres.

3.4 Notifications

Si vous les acceptez, un identifiant technique fourni par votre appareil est conservé pour vous envoyer les rappels d’échéance.

Sur quelle base : votre consentement, donné à votre appareil, révocable dans ses réglages ou dans ceux de l’application.

3.5 Mesure d’audience de l’application

L’application utilise Firebase Analytics (Google) pour comprendre comment elle est utilisée : quels écrans servent, à quelle étape les gens abandonnent.

Sur quelle base : votre consentement, et rien d’autre. La question vous est posée une fois, sur son propre écran. Tant que vous n’avez pas accepté, aucune mesure n’est effectuée — l’outil n’est même pas démarré. Si vous refusez, il ne l’est jamais.
Vous pouvez changer d’avis à tout moment, dans les réglages de votre compte, avec effet immédiat.
Ce qui est mesuré : des compteurs et des codes techniques — un carnet a été créé, de tel type, dans tel pays ; une étape a été franchie ; une suggestion a été retenue.
Ce qui n’est JAMAIS envoyé : votre nom, votre adresse email, votre identifiant de compte, les noms de vos carnets, et le contenu de vos notes.

Cette mesure implique un transfert de données vers les États-Unis (voir point 5).

4. Qui d’autre voit vos données

Vos données ne sont ni vendues, ni louées, ni communiquées à des tiers à des fins commerciales.

Elles sont hébergées et traitées par Google (Firebase), qui agit comme sous-traitant : base de données, authentification, notifications, et mesure d’audience si vous l’avez acceptée.

5. Où sont vos données

Votre compte et tout le contenu de vos carnets sont stockés en Europe (région eur3 de Google Cloud). C’est un choix technique fait volontairement au départ du projet, et il n’est pas modifiable.

Exception : la mesure d’audience. Si vous l’avez acceptée, ces données-là sont traitées par Google aux États-Unis, sur la base du Data Privacy Framework auquel Google adhère. C’est l’une des raisons pour lesquelles elle vous est demandée séparément, et pour lesquelles refuser est aussi simple qu’accepter.

6. Supprimer votre compte

Vous pouvez supprimer votre compte directement dans l’application, dans « Mon compte ». C’est immédiat et irréversible.

Concrètement :

vos carnets dont vous êtes seul membre sont supprimés, avec toutes leurs échéances, pense-bêtes et interventions ;
les carnets que vous partagez avec d’autres ne sont pas supprimés : ils appartiennent aussi à leurs autres membres, qui n’ont rien demandé. Vous en sortez, et le carnet attend qu’un de ses membres le reprenne à son compte ;
vos contributions dans ces carnets sont anonymisées : votre nom est remplacé par « Membre supprimé ». Elles ne sont pas effacées, car cela trouerait l’historique des autres membres — mais plus rien n’y renvoie à vous ;
votre profil et votre compte sont définitivement supprimés.

7. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité de vos données.

En pratique, dans l’application :

Votre droit	Comment l’exercer
Accéder à vos données	Elles sont toutes visibles dans l’application
Les corriger	Directement dans l’application
Les effacer	« Mon compte » → « Supprimer mon compte »
Retirer votre consentement à la mesure d’audience	« Mon compte » → « Statistiques d’usage »

Pour toute autre demande, écrivez à contact@getcarn.com.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr).

8. Modifications

Ce document peut évoluer avec l’application. En cas de changement important, vous en serez informé dans l’application avant qu’il ne prenne effet.

[À VÉRIFIER AVANT PUBLICATION]

L’identité et le statut de l’éditeur (point 1) et l’adresse de contact.
Les durées de conservation exactes (référence B11) — le point 3 les décrit par leur logique, pas par des durées chiffrées.
L’âge minimum (référence B12), traité dans les CGU.
La qualification juridique de chaque base légale.