politique de confidentialité.

Cette politique décrit comment [Raison sociale] (« Carnetly », « nous ») traite tes données personnelles, en conformité avec le RGPD et la loi Informatique et Libertés. Responsable de traitement : [Raison sociale], [adresse]. Contact : [email protected].

1. les données qu'on collecte.

• Compte : e-mail, nom d'affichage, mot de passe (haché, jamais stocké en clair).
• Carnets : les contenus que tu crées (itinéraires, dépenses, checklists, photos, documents joints).
• Facturation (Premium) : les données de paiement sont traitées directement par Stripe ; nous ne stockons jamais ton numéro de carte.
• Commande d'un livre imprimé : ton adresse de livraison (nom, adresse postale, téléphone, e-mail) et le contenu du carnet que tu fais imprimer. Voir la section 4.
• Techniques : journaux de connexion et mesures nécessaires à la sécurité et au bon fonctionnement du service.

2. pourquoi on les utilise.

• Fournir le service (exécution du contrat) : créer ton compte, héberger tes carnets, renvoyer les modifications faites pendant une coupure de réseau, permettre le partage que tu actives.
• Facturer l'abonnement (exécution du contrat et obligations légales).
• Fabriquer et livrer un livre commandé (exécution du contrat) et tenir notre comptabilité (obligation légale).
• Sécuriser le service (intérêt légitime) : prévention de la fraude et des abus.
• T'écrire : e-mails transactionnels (vérification, invitations, factures). Pas de prospection sans ton consentement.

3. newsletter.

Si tu t'inscris à notre newsletter via le formulaire du site, nous traitons ton adresse e-mail dans le seul but de t'envoyer nos actualités, idées de voyage et bons plans.

• Base légale : ton consentement, donné en soumettant le formulaire d'inscription. Tu peux le retirer à tout moment, sans conséquence.
• Données : uniquement ton adresse e-mail, la date de ton inscription et sa provenance. Rien d'autre (minimisation).
• Désinscription : un lien de désabonnement figure dans chaque e-mail ; un seul clic suffit, sans justification, aussi simplement que l'inscription. Ton adresse est ensuite conservée en liste d'opposition, pour ne plus jamais te solliciter.
• Conservation : tant que tu restes abonné. Après désinscription, seule une trace minimale est gardée afin de respecter ton opposition.
• Sous-traitant : l'envoi est assuré par [prestataire e-mail], agissant sur nos instructions et sous contrat.

La newsletter est indépendante de ton compte : t'y inscrire n'en crée aucun, et t'en désinscrire n'affecte pas ton compte Carnetly.

4. le livre imprimé.

Si tu commandes le livre de ton carnet, deux choses s'ajoutent à ce qui précède.

• Adresse de livraison : nom, adresse postale, téléphone et e-mail, saisis au moment de commander. Ils ne servent qu'à faire fabriquer et expédier ton exemplaire.
• Contenu du livre : ton carnet devient deux fichiers PDF, l'intérieur et la couverture. Ils contiennent les textes, les dates et les photos retenus pour l'ouvrage.

Ces éléments sont transmis à notre imprimeur, Lulu Press, Inc., établi aux États-Unis, qui imprime, relie et expédie le livre. Ce transfert hors de l'Union européenne repose sur les clauses contractuelles types de la Commission européenne. Les deux PDF sont déposés le temps de la fabrication sur un espace de stockage accessible par lien, puis supprimés dès que l'imprimeur les a récupérés.

Le paiement est traité par Stripe. Nous ne voyons jamais ton numéro de carte.

5. combien de temps.

• Compte et carnets : tant que ton compte existe. Tu peux le supprimer toi-même depuis « Mon compte » : la suppression est immédiate et définitive — carnets, étapes, photos et dépenses partent avec lui, il n'y a pas de corbeille ni de délai de rétractation. Deux traces subsistent, et seulement parce que la loi l'impose : les deux points suivants.
• Factures : 10 ans, obligation légale. Elles sont conservées par notre prestataire de paiement, sans lien avec ton compte supprimé.
• Trace comptable des commandes de livre : 10 ans. L'article L123-22 du code de commerce nous oblige à conserver les pièces justificatives de nos ventes, et le RGPD prévoit expressément cette exception au droit à l'effacement (article 17.3.b). Concrètement, si tu supprimes ton compte, une commande passée n'est pas détruite : elle est détachée de ton compte et anonymisée. Il n'en reste que le montant, la devise, les dates, l'état, le pays de livraison (il détermine la TVA applicable) et les références de paiement et de fabrication. Ni ton nom, ni ton adresse, ni ton téléphone, ni ton e-mail. Cette trace n'est plus consultable depuis le site : elle est isolée dans nos archives comptables, selon le principe d'archivage intermédiaire recommandé par la CNIL. Un livre déjà parti à l'impression te sera livré normalement.
• Journaux techniques du serveur : ils sont purgés par la rotation automatique de l'hébergement et ne servent qu'au diagnostic d'incident. Ils ne contiennent pas le contenu de tes carnets.

6. qui y accède.

Tes carnets ne sont visibles que par toi et les personnes que tu invites (ou par toute personne disposant du lien, si tu actives le partage public). Nos sous-traitants et destinataires, agissant sur instruction et sous contrat : [hébergeur] (hébergement, Union européenne), Cloudflare (protection du site et stockage des photos et logos), Stripe (paiement), Lulu Press, Inc. (impression, reliure et expédition du livre commandé, États-Unis), [prestataire e-mail] (envoi d'e-mails), GoatCounter (mesure d'audience, sans cookie ni adresse IP conservée), Geoapify (localisation d'une étape et fond de carte), Open-Meteo (météo d'une journée), Google et Apple (uniquement si tu choisis de te connecter avec l'un de ces comptes), Google Fonts (polices d'affichage des pages « livre »). Certains de ces services peuvent traiter ton adresse IP hors de l'Union européenne. Les images et vidéos d'illustration du site sont hébergées par nos soins : les afficher n'envoie rien à un tiers. Aucune vente de données, aucune publicité ciblée.

7. cookies.

Le site utilise uniquement des cookies strictement nécessaires (session, sécurité) et une mesure d'audience exemptée de consentement, configurée conformément aux recommandations de la CNIL (sans cookie, sans adresse IP conservée). Pas de cookies publicitaires.

Ton navigateur conserve également quelques préférences d'affichage en mémoire locale, sur ton appareil et sans jamais nous être transmises : le mode voyage laissé ouvert, la visite guidée déjà vue, et le fait que la fenêtre d'inscription à la newsletter t'ait déjà été proposée.

8. tes droits.

Tu disposes des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition. Pour les exercer : [email protected]. Réponse sous un mois. Tu peux aussi saisir la CNIL (cnil.fr).

9. sécurité.

Chiffrement des échanges (HTTPS), mots de passe hachés, accès restreints, sauvegardes régulières. En cas de violation de données présentant un risque pour tes droits, tu seras informé conformément à la réglementation.