Politique de confidentialité

Qui est responsable de tes données

Le responsable du traitement est Alexandre LIS‑ROUQUAT, particulier, qui édite Cartonnade à titre non commercial (« l’éditeur »). Contact : contact.cartonnade@gmail.com.

Les données utilisées, et qui les voit

Données	Ce qu’elles contiennent	Qui les voit
Compte	Adresse e-mail, mot de passe (enregistré sous une forme chiffrée qui ne permet pas de le relire), date d’inscription, version des conditions acceptée et date d’acceptation, choix de recevoir ou non les e-mails de suivi.	Toi seul.
Profil	Prénom, photo (facultative), année de naissance, ville (avec son département et les coordonnées de son centre), rayon de recherche, phrase de présentation, phrases de personnalité, date d’inscription. Statistiques calculées : nombre de déménagements aidés et organisés, note moyenne.	Les membres connectés. L’appli leur montre ton âge plutôt que ton année de naissance, et n’affiche pas ton rayon de recherche.
Annonces	Titre, date, heure, durée, villes de départ et d’arrivée, accès, objets à porter, description, photos (facultatives), contrepartie, nombre d’aidants, statut (ouverte, annulée…).	Les membres connectés, sauf les membres que tu as bloqués ou qui t’ont bloqué.
Adresse du déménagement	Adresse exacte, complément (étage, code…) et position GPS de l’adresse si tu as choisi une suggestion.	Toi et les aidants que tu as acceptés.
Propositions d’aide	Petit mot facultatif, statut (en attente, acceptée, refusée, retirée).	Toi et l’auteur de l’annonce.
Messages	Tes messages, leur date, s’ils ont été lus, les messages automatiques (changement de date, annulation, désistement) et la liste des conversations que tu as supprimées de ton côté.	Toi et la personne avec qui tu échanges.
Jour J	Code de présence de l’annonce, heure à laquelle la présence a été confirmée, nombre d’essais de code.	Toi et l’autre membre concerné.
Avis	Note, commentaire facultatif, date, rôle (aidant ou annonceur).	Les membres connectés, sur le profil du membre noté.
Blocages	Les membres que tu as bloqués, et depuis quand.	Toi seul.
Signalements	Motif, détails, membre ou annonce signalé, auteur du signalement.	L’éditeur uniquement. Le membre signalé ne sait pas qui l’a signalé.
Données techniques	Adresse IP, type d’appareil, version de l’appli, heures de connexion, enregistrés automatiquement dans les journaux des services techniques.	L’éditeur et ses prestataires, pour la sécurité et le bon fonctionnement.

Ce qui reste sur ton téléphone

L’appli garde sur ton appareil ta session de connexion (pour que tu restes connecté), ton choix de thème, une copie temporaire des photos déjà affichées (pour aller plus vite), les mises à jour de l’appli téléchargées et un identifiant technique aléatoire utilisé pour ces mises à jour.

Les autorisations demandées

Appareil photo : uniquement pour scanner le QR code le jour J. L’image de la caméra n’est ni enregistrée ni envoyée.
Photos : uniquement les photos que tu choisis pour ton profil ou tes annonces.

Ce que Cartonnade n’utilise pas

Pas de géolocalisation de ton téléphone : seules la ville que tu choisis et l’adresse que tu saisis sont enregistrées. Pas d’accès à tes contacts. Pas de publicité, pas d’outil de mesure d’audience, pas de pistage. Le site cartonnade.fr n’utilise pas de cookies.

Pourquoi, et sur quelle base légale

Faire fonctionner Cartonnade (compte, profil, annonces, mise en relation, messagerie, jour J, avis, e-mails de code et e-mails de suivi) : c’est nécessaire à l’exécution des conditions d’utilisation que tu acceptes en t’inscrivant (article 6.1.b du RGPD).
Assurer la sécurité et la modération (journaux techniques, limites contre les abus, signalements, blocages) : c’est l’intérêt légitime de l’éditeur et des membres à disposer d’un service sûr (article 6.1.f du RGPD).
Répondre aux demandes des autorités, lorsque la loi l’impose (article 6.1.c du RGPD).

Aucune décision n’est prise automatiquement à ton sujet et aucun profilage n’est réalisé.

Les prestataires qui reçoivent des données

L’éditeur utilise des prestataires techniques, qui traitent les données uniquement pour son compte :

Supabase (Supabase Pte. Ltd., Singapour) : hébergement de la base de données, des comptes et des photos. Les serveurs sont situés en France, à Paris.
Brevo (Sendinblue SAS, France) : envoi des e-mails contenant un code (confirmation d’inscription, mot de passe oublié) et des e-mails de suivi (proposition reçue, confirmation, rendez-vous modifié, annulation, désistement, rappel la veille, avis). Brevo reçoit ton adresse e-mail, ton prénom et le contenu de ces e-mails : le code, ou le prénom de l’autre membre, le titre de l’annonce, la date, l’heure, les villes et, s’il y en a, le petit mot de la proposition ou le commentaire de l’avis. L’adresse exacte du déménagement n’est jamais écrite dans un e-mail.
Expo (650 Industries, Inc., États-Unis) : distribution des mises à jour de l’appli. Quand l’appli vérifie s’il existe une mise à jour, Expo reçoit des données techniques : adresse IP, type d’appareil, version de l’appli, un identifiant aléatoire propre à l’installation et, si l’appli a planté au démarrage, le message d’erreur.
GitHub Pages (GitHub, Inc., États-Unis) : hébergement du site cartonnade.fr. GitHub reçoit les informations techniques de toute visite d’un site (adresse IP, navigateur).
Gmail (Google) : réception des e-mails que tu envoies à l’adresse de contact.
Google Fonts (Google) : les e-mails contenant un code chargent leur police depuis les serveurs de Google, qui reçoivent alors l’adresse IP de l’appareil qui ouvre l’e-mail.

L’appli utilise aussi deux services publics gratuits pour te proposer des suggestions pendant que tu tapes : l’API Géo de l’État (geo.api.gouv.fr) pour les villes, et la Géoplateforme de l’IGN (data.geopf.fr) pour les adresses. Seul le texte tapé leur est envoyé, avec les informations techniques de toute connexion internet (adresse IP).

Apple et Google distribuent l’appli dans leurs boutiques, selon leurs propres règles de confidentialité.

Tes données ne sont jamais vendues, ni utilisées pour de la publicité. Elles peuvent être transmises aux autorités uniquement si la loi l’impose.

Transferts hors de l’Union européenne

Les données de l’appli sont stockées en France, mais Supabase, Expo et GitHub sont des sociétés établies hors de l’Union européenne (Singapour et États-Unis), et Google peut traiter des données aux États-Unis. Lorsque tes données sont accessibles depuis ces pays, ces transferts sont encadrés par les garanties prévues par le RGPD, en particulier les clauses contractuelles types adoptées par la Commission européenne.

Combien de temps les données sont gardées

Tant que ton compte existe : compte, profil, annonces, propositions d’aide, messages, avis et blocages.
Quand tu supprimes ton compte : tout cela est effacé immédiatement et définitivement, photos comprises. Les conversations auxquelles tu as participé disparaissent aussi pour les autres membres, ainsi que les avis que tu as écrits et reçus.
Compte inutilisé : un compte inactif pendant 3 ans peut être supprimé, après un e-mail de prévenance.
Signalements : effacés automatiquement au bout d’un an. Si le membre signalé ou l’auteur du signalement supprime son compte, le lien avec ce compte est effacé.
Journaux techniques : quelques jours, selon les règles des prestataires.
Liste des rappels déjà envoyés (pour ne pas envoyer deux fois le même) : 60 jours.
Historique d’envoi des e-mails : conservé par Brevo pour une durée limitée, selon ses propres règles.

Sécurité

Les échanges entre l’appli et les serveurs sont chiffrés (HTTPS). Ton mot de passe n’est jamais enregistré en clair.
Des règles d’accès, appliquées directement par la base de données, empêchent un membre de lire les données qui ne le concernent pas (adresses exactes, messages, blocages, signalements…).
Le code du jour J est limité à 10 essais, et le nombre de signalements par personne est limité.
Les photos de profil et d’annonces sont enregistrées à une adresse web qui n’est publiée nulle part en dehors de l’appli. Mais une personne qui connaît cette adresse peut ouvrir la photo, même sans compte. Ne publie donc pas de photo montrant une adresse, des papiers ou le visage d’autres personnes.
Aucun système n’est infaillible. En cas de fuite de données présentant un risque pour toi, tu seras prévenu, comme la loi le prévoit.

Tes droits

Tu peux accéder à tes données, les corriger, les effacer, en limiter l’utilisation, t’opposer à leur utilisation fondée sur l’intérêt légitime, et les récupérer dans un format lisible (portabilité).

Dans l’appli : tu peux modifier ton profil à tout moment, couper les e-mails de suivi et supprimer ton compte depuis l’onglet Profil.
Pour tout le reste, écris à contact.cartonnade@gmail.com depuis l’adresse e-mail de ton compte. Tu reçois une réponse dans un délai d’un mois au plus.
Tu peux aussi donner des directives sur ce que deviennent tes données après ton décès.
Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (cnil.fr/fr/plaintes).

Personnes de moins de 18 ans

Cartonnade est réservé aux personnes de 18 ans ou plus. Si un compte appartient à une personne mineure, il est supprimé dès que l’éditeur en a connaissance.

Changements de cette politique

Cette politique peut évoluer, par exemple quand une fonction est ajoutée à l’appli. En cas de changement important, tu es prévenu dans l’appli ou par e-mail.

Contact

Une question sur tes données ? Écris à contact.cartonnade@gmail.com.