Politique de confidentialité
Dernière mise à jour : 26 septembre 2026 · Version bêta
Version bêta, à faire valider par notre conseil avant le lancement commercial. Elle décrit fidèlement ce que fait le site aujourd'hui.
Responsable du traitement
[À compléter : raison sociale, adresse]. Contact pour vos données : privacy@carouly.eu.
Ce que nous traitons, et pourquoi
| Données | Finalité | Base légale | Durée |
|---|---|---|---|
| E-mail de la liste d'attente, date du consentement, formulaire d'origine | Vous écrire au sujet de la bêta | Consentement (art. 6.1.a RGPD) | Jusqu'à votre désinscription, au plus 3 ans après notre dernier contact |
| E-mail du compte, réglages (durée de conservation, niveau de résidence) | Vous connecter et gérer votre compte | Contrat (art. 6.1.b) | Tant que le compte existe |
| Clé publique de l'appareil, version de l'app, minutes utilisées | Authentifier l'app et décompter les minutes gratuites | Contrat (art. 6.1.b) | Tant que l'appareil est utilisé, puis 12 mois |
| Abonnement, factures, preuve de la demande de démarrage immédiat | Facturer, prouver le respect du droit de rétractation | Obligation légale (art. 6.1.c) | 10 ans (pièces comptables) |
| Transcriptions de vos propres phrases, cartes proposées, débriefs | Construire votre débrief et votre vocabulaire | Contrat (art. 6.1.b) | Selon votre réglage : rien, 7, 30 ou 90 jours |
L'audio n'est jamais enregistré. En mode Solo, la voix de vos interlocuteurs n'est pas captée. Carouly ne fait aucune inférence d'émotion, et n'entraîne aucun modèle sur vos conversations sans votre accord explicite.
Destinataires et sous-traitants
- Supabase Inc. : base de données et authentification, hébergées à Paris.
- Vercel Inc. : hébergement du site public ; journaux techniques de connexion.
- Stripe Payments Europe Ltd : paiement et facturation.
Supabase et Vercel sont des sociétés américaines : les transferts éventuels hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne ou le Data Privacy Framework.
Cookies
Le site public ne dépose aucun cookie de mesure d'audience ou de publicité. L'espace client conserve votre session de connexion dans votre navigateur ; ce stockage est strictement nécessaire et ne demande donc pas de consentement.
Vos droits
Vous pouvez accéder à vos données, les rectifier, les effacer, en limiter le traitement, vous y opposer, les récupérer, et retirer votre consentement à tout moment. Écrivez à privacy@carouly.eu. Vous pouvez supprimer votre compte vous-même depuis les réglages de l'espace client. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).