Politique de confidentialité

1. Introduction

Bienvenue sur Carouselr. La présente Politique de confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos informations lorsque vous utilisez notre service.

Carouselr est exploité par une société française et respecte le Règlement général sur la protection des données (RGPD) ainsi que la législation française relative à la protection des données (loi Informatique et Libertés).

La présente politique explique quelles données personnelles nous collectons, pourquoi nous les collectons et quels sont vos droits. Elle s'applique lorsque vous utilisez notre site web et notre application.

2. Identité du responsable du traitement

Le responsable du traitement de vos données personnelles est :

3. Informations que nous collectons

3.1 Informations que vous fournissez

Nous pouvons collecter :

• Les informations de compte (adresse e-mail, nom) lors de votre inscription
• Les informations de profil que vous choisissez de fournir
• Les contenus que vous créez à l'aide de notre service (créations de carrousels, textes, images)
• Vos échanges avec nous (demandes d'assistance, commentaires)
• Si vous vous abonnez à Pro : le statut de votre abonnement et les détails de votre commande, que Polar nous transmet. Nous ne voyons jamais votre numéro de carte.

3.2 Informations collectées automatiquement

Lorsque vous utilisez notre service, nous collectons automatiquement :

• Des données d'utilisation (pages visitées, fonctionnalités utilisées, temps passé)
• Des informations sur l'appareil (type de navigateur, système d'exploitation, type d'appareil)
• L'adresse IP et la localisation approximative (pays/région)
• Des données de journalisation (heures d'accès, journaux d'erreurs)
• Un cookie de connexion et des préférences de l'éditeur stockés dans votre navigateur (voir notre Politique relative aux cookies)

3.3 Mesure d'audience et rapports d'erreurs

Nous comptabilisons les visites avec Plausible Analytics, sur ce site web et dans l'application. Plausible ne dépose aucun cookie et ne nous fournit que des totaux (pages visitées, sites référents, types d'appareils, pays), jamais de profil vous concernant.

Lorsque l'application rencontre une erreur, elle envoie un rapport technique à Sentry (région UE) afin que nous puissions la corriger : l'erreur, la page, votre navigateur et l'identifiant de votre compte. Nous n'enregistrons pas vos sessions. Les détails figurent dans notre Politique relative aux cookies.

4. Bases légales du traitement (RGPD)

En vertu du RGPD, nous traitons vos données personnelles sur les bases légales suivantes :

• Exécution du contrat : pour gérer votre compte, créer et conserver vos carrousels, et fournir l'offre Pro si vous l'achetez
• Intérêts légitimes : pour améliorer notre service (mesure d'audience, rapports d'erreurs), prévenir la fraude et assurer la sécurité
• Obligation légale : pour respecter les lois et réglementations applicables

5. Utilisation de vos informations

Nous utilisons les informations collectées pour :

• Fournir et maintenir notre service
• Traiter vos créations de carrousels et vos exports
• Authentifier votre compte et assurer la sécurité
• Communiquer avec vous au sujet des mises à jour, des fonctionnalités et de l'assistance
• Analyser les tendances d'utilisation afin d'améliorer notre service
• Détecter et prévenir la fraude ou les abus
• Respecter nos obligations légales
• Envoyer des communications marketing (avec votre consentement, que vous pouvez retirer à tout moment)

Pour répondre à une demande d'assistance ou corriger un problème sur votre compte, un administrateur de Carouselr peut se connecter à votre compte pour voir ce que vous voyez, pendant une heure au plus à chaque fois.

6. Partage et divulgation des données

Nous ne vendons pas vos données personnelles. Nous pouvons partager vos informations avec :

6.1 Prestataires de services

Nous travaillons avec des prestataires de services tiers qui traitent des données pour notre compte :

• Des hébergeurs cloud (données stockées dans l'UE)
• Google, pour la connexion avec votre compte Google
• Polar (polar.sh), qui vend l'offre Pro en tant que marchand officiel (merchant of record) et traite les paiements
• OpenAI, qui rédige les slides à partir du sujet et des paramètres que vous soumettez lorsque vous utilisez la génération par IA
• Cloudflare, qui stocke les images que vous importez
• Plausible Analytics, qui comptabilise les visites sans cookies
• Sentry, qui reçoit les rapports d'erreurs de l'application

6.2 Obligations légales

Nous pouvons divulguer vos informations si la loi l'exige ou en réponse à :

• Des procédures judiciaires valides (décisions de justice, injonctions de communiquer)
• Des demandes des forces de l'ordre ou des autorités publiques
• La protection de nos droits, de notre vie privée, de notre sécurité ou de nos biens
• Des situations d'urgence mettant en jeu la sécurité ou la sûreté

7. Durée de conservation des données

Nous conservons vos données personnelles uniquement pendant la durée nécessaire :

• Données de compte : jusqu'à la suppression de votre compte, plus 30 jours à des fins de sauvegarde
• Contenus : jusqu'à ce que vous les supprimiez ou que votre compte soit fermé
• Journaux d'utilisation : 12 mois maximum
• Documents légaux : selon les exigences du droit français (généralement 5 ans)

À l'issue de ces durées, les données sont supprimées de manière sécurisée ou anonymisées.

8. Vos droits (RGPD)

En vertu du RGPD, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès : demander une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données (« droit à l'oubli »)
• Droit à la limitation du traitement : limiter la manière dont nous utilisons vos données
• Droit à la portabilité des données : recevoir vos données dans un format structuré et lisible par machine
• Droit d'opposition : vous opposer aux traitements fondés sur des intérêts légitimes
• Droit de retirer votre consentement : retirer à tout moment votre consentement au traitement des données
• Droit d'introduire une réclamation : déposer une réclamation auprès de la CNIL (autorité française de protection des données)

Pour exercer ces droits, contactez-nous à privacy@carouselr.com. Nous vous répondrons dans un délai d'un mois.

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement des données en transit (HTTPS/TLS)
• Chiffrement des données au repos
• Contrôles d'accès et authentification
• Évaluations de sécurité régulières
• Pratiques de développement sécurisé
• Hébergement des données dans des installations sécurisées situées dans l'UE

Toutefois, aucune méthode de transmission sur Internet n'est sécurisée à 100 %. Nous ne pouvons pas garantir une sécurité absolue.

10. Transferts internationaux de données

Vos données sont principalement stockées et traitées au sein de l'Union européenne. Deux prestataires traitent certaines données aux États-Unis : OpenAI (le sujet et les paramètres que vous soumettez pour la génération par IA) et Google (la connexion). Lorsque des données quittent l'UE, nous nous appuyons sur :

• Un niveau de protection adéquat (décisions d'adéquation)
• Des clauses contractuelles types (CCT) approuvées par la Commission européenne
• Le respect des exigences du RGPD

11. Protection des données des enfants

Notre service n'est pas destiné aux personnes de moins de 16 ans (ou de l'âge minimum requis dans votre pays). Nous ne collectons pas sciemment de données personnelles auprès d'enfants. Si vous apprenez qu'un enfant nous a fourni des données personnelles, veuillez nous contacter et nous supprimerons ces informations.

12. Cookies et traceurs

Nous utilisons uniquement les cookies nécessaires à votre connexion, et aucun cookie de suivi. La liste complète figure dans notre Politique relative aux cookies.

13. Modification de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Les modifications seront publiées sur cette page avec une date de « Dernière mise à jour » actualisée. Les modifications importantes seront communiquées par :

• Notification par e-mail (si vous avez un compte)
• Avis bien visible sur notre site web

La poursuite de l'utilisation de notre service après les modifications vaut acceptation de la politique mise à jour.

14. Nous contacter

Si vous avez des questions sur la présente Politique de confidentialité ou souhaitez exercer vos droits, contactez-nous :