Politique de confidentialité

Qui est responsable

Le responsable du traitement est l’éditeur de Cayer, la personne immatriculée sous le SIRET des mentions légales. Pour toute question ou demande : contact@cayer.fr.

Ce qui est conservé

Ton adresse e-mail

Pour te reconnaître à la connexion. C’est ton identifiant. Tant que tu ne l’as pas confirmée, Cayer garde aussi l’empreinte du lien de confirmation envoyé, jamais le lien lui-même.

Les e-mails de relance

Tu peux en recevoir jusqu’à quatre avec le temps : trois si tu n’écris rien ou que tu t’arrêtes (ouvrir ton cahier, découvrir une façon d’y écrire, reprendre après une pause), et un sur le parrainage, envoyé à TOUS les comptes, actifs ou non. Chaque mail porte un lien de désinscription qui coupe les quatre d’un coup, dont Cayer garde l’empreinte, jamais le lien lui-même.

La date de ta dernière écriture

Décide si une relance t’est due quand tu n’as rien écrit depuis ton inscription (« découvrir une façon d’y écrire »), ou quand tu t’arrêtes après avoir commencé (« reprendre après une pause »).

La date de ton premier retour après 24 h

Décide si la relance « tu n’es jamais revenu » t’est due ; une fois posée, elle ferme cette porte pour toujours.

Ton mot de passe

Jamais en clair. Il est gardé par Supabase Auth, qui n’en conserve qu’une empreinte : personne, éditeur compris, ne peut le relire.

Ta date de naissance

Uniquement pour vérifier que tu as 15 ans, l’âge du consentement numérique en France (article 45 de la loi Informatique et Libertés). En dessous, c’est un parent qui crée le compte.

Ton pseudo, si tu en as choisi un

Facultatif. Il reste rattaché à ton compte.

Comment tu as connu Cayer, si tu l’as dit

Facultatif. Ça nous sert à savoir comment on nous découvre. Cayer l’efface avec ton compte. Si tu as accepté la mesure, Google Analytics l’a aussi reçue à l’inscription.

Le lien d’un ami, si tu arrives par lui

Le code qu’il porte reste sur ton appareil (le stockage de ton navigateur), 30 jours au plus, et n’est envoyé à Cayer qu’au moment où tu crées ton compte ; il est effacé de ton appareil aussitôt après. Cayer garde alors qui a invité qui. Tu reçois ton mois de Pro une fois que tu as confirmé ton adresse et que tu as écrit sur Cayer au moins trois jours différents dans tes 7 premiers jours. Ton parrain, lui, reçoit un mois de Pro tous les trois amis qu’il a ainsi aidés à devenir actifs, jusqu’à quatre mois au plus. Si tu es filleul, Cayer note la date de chaque jour où tu écris, tant que ton cadeau n’est pas versé ; ces dates sont effacées avec ton compte. Cayer ne note rien pour les autres comptes. Rien d’autre n’est partagé.

Le contenu de tes cahiers

Les pages que tu écris, leurs matières, leurs dessins, et les notes vocales que tu enregistres. C’est le produit : sans ça, il n’y a rien à te redonner.

Ton abonnement, si tu passes à la caisse

Dès que tu choisis une formule, ton adresse e-mail et l’identifiant de ton compte sont transmis à Stripe, qui ouvre ta fiche client, même si tu abandonnes le paiement. Si tu t’abonnes, Cayer garde la formule, son statut, sa date de renouvellement ou de fin, et l’identifiant que Stripe donne à ton compte. Ta carte, elle, est saisie chez Stripe et Cayer ne la voit jamais.

Ta session

Un cookie, nécessaire pour rester connecté. Il ne sert à rien d’autre, et son jeton n’est pas conservé en clair non plus.

Il n’y a ni mouchard, ni publicité. Le seul cookie posé sans te demander ton avis est celui de ta session, strictement nécessaire pour rester connecté.

Mesure d’audience, sous ton accord

Cayer mesure sa fréquentation avec deux outils : Google Analytics 4 (Google Ireland Limited) et Microsoft Clarity (Microsoft Ireland Operations Limited). Ils comptent des pages vues, un temps passé, un déplacement de souris ou de doigt sur l’écran : jamais le contenu de tes cahiers, jamais ton adresse e-mail. Si tu as dit comment tu as connu Cayer, Google Analytics reçoit aussi cette réponse, au moment de l’inscription. Google Analytics ne reçoit aucun signal publicitaire : la mesure sert à comprendre ce qui sert, pas à te cibler ailleurs.

Aucun des deux ne se lance avant ton accord. Une bannière te le demande à ta première visite : tant que tu n’as pas cliqué sur « Accepter », ni le script ni le cookie qui va avec ne sont posés. Cliquer sur « Refuser » ferme la bannière sans rien charger, et retire aussitôt ce qui aurait déjà été posé si tu reviens sur un accord donné plus tôt. Ton choix, quel qu’il soit, reste gardé six mois dans ton navigateur ; passé ce délai, la bannière redemande. Tu peux revenir sur ce choix à tout moment : « Gérer les cookies », dans le pied de chaque page.

Les cookies que ça pose : ceux de Google Analytics (_ga, _ga_<identifiant>) durent au plus treize mois, la durée que Cayer leur fixe lui-même, le plafond que recommande la CNIL, consentement ou pas. Microsoft ne publie pas la durée exacte des siens (_clck, _clsk) dans sa documentation ; ce que dit Microsoft, c’est ce qu’ils font : _clck identifie ton navigateur d’une visite à l’autre, _clsk relie les pages vues dans une même visite.

Pourquoi, et sur quelle base

Pour te fournir le service que tu demandes : c’est l’exécution du contrat (article 6.1.b du RGPD). Les factures d’un abonnement sont en plus une obligation légale (article 6.1.c). La mesure d’audience, elle, repose sur ton consentement (article 6.1.a) et sur lui seul : c’est pour ça qu’elle s’arrête net si tu cliques sur « Refuser » ou si tu retires ton accord depuis le pied de page. Les e-mails de relance et le mail de parrainage reposent sur l’intérêt légitime de Cayer à faire vivre un cahier déjà créé, et à grandir par le bouche-à-oreille (article 6.1.f) : quelques messages espacés dans le temps, jamais après que tu t’y es opposé. Tes données ne servent à rien d’autre. Elles ne sont ni vendues, ni louées, ni transmises à des tiers pour leur propre compte.

Où elles sont

Stockées dans l’Union européenne. Les serveurs qui les hébergent et la base qui les contient sont en Allemagne et en Irlande, et les e-mails partent de France. Deux exceptions : Stripe Payments Europe, Limited traite aussi le paiement aux États-Unis, pour qui passe à la caisse. Et, si tu acceptes la mesure d’audience : Google Analytics 4 et Microsoft Clarity transfèrent alors des données vers les États-Unis, l’un comme l’autre sous le Data Privacy Framework, le cadre que l’Union européenne et les États-Unis ont conclu pour ces transferts, et auquel Google et Microsoft ont adhéré. Refuser la mesure d’audience évite ce transfert-là. Il y a sept prestataires, et aucun autre :

Hetzner Online GmbH

Hébergement des serveurs · Allemagne (Union européenne)

Supabase

Base de données (comptes, cahiers, notes vocales), mots de passe et e-mail de mot de passe oublié · Irlande (Union européenne)

Google Ireland Limited

Connexion « Continuer avec Google », pour qui la choisit ; mesure d’audience (Google Analytics), seulement si tu acceptes les cookies · Irlande (Union européenne)

Microsoft Ireland Operations Limited

Connexion « Continuer avec Microsoft », pour qui la choisit ; mesure d’audience (Microsoft Clarity), seulement si tu acceptes les cookies · Irlande (Union européenne)

Sentry (Functional Software, Inc.)

Rapports de panne technique : le message d’une panne peut citer un extrait de la donnée fautive · Allemagne (Union européenne)

Brevo (Sendinblue SAS)

Envoi des e-mails : mot de passe oublié, lien et confirmation de l’effacement du compte, relances d’inactivité et invitation à parrainer · France (Union européenne), avec certains de ses propres sous-traitants aux États-Unis sous clauses contractuelles types

Stripe Payments Europe, Limited

Paiement de l’abonnement Pro, pour qui passe à la caisse. La carte est saisie chez Stripe, jamais chez Cayer · Irlande (Union européenne), avec des transferts vers les États-Unis sous clauses contractuelles types

Stripe est aussi responsable, pour son propre compte, de la lutte contre la fraude et de ses obligations légales de prestataire de paiement : pour cette part, c’est sa politique de confidentialité qui s’applique.

Ils sont cinq à appartenir à des groupes établis hors de l’Union européenne. Hors le paiement et la mesure d’audience dits plus haut, les données restent hébergées dans l’UE, mais une société mère américaine peut, dans des cas encadrés par la loi, se voir adresser une demande d’accès. Si tu préfères éviter ce point, crée ton compte avec un mot de passe plutôt qu’avec Google ou Microsoft.

Combien de temps

Tant que ton compte existe. Quand tu l’effaces, tout part tout de suite : le compte, les cahiers, les notes vocales, les sessions. Si tu as un abonnement, il est d’abord résilié chez Stripe et ta fiche client y est supprimée. Il n’y a pas de copie gardée « au cas où ».

Ce qui reste n’est plus rattaché à ton compte. Si ton compte portait un pseudo, il reste réservé, pour que personne ne le reprenne. Les avis, les signalements et les fiches que tu as déposées restent, sans ton compte : ils disent quelque chose d’une fiche, et d’autres s’en servent. Restent aussi deux traces techniques, sans nom ni adresse : l’empreinte du lien d’effacement, pour répondre « déjà effacé » s’il est rouvert, et l’identifiant du compte, pour que l’app vide la copie de tes cahiers gardée dans ton navigateur. Une seule autre exception, que la loi impose : les factures d’un abonnement sont conservées chez Stripe, le temps des obligations comptables et fiscales.

Tes droits, et comment les exercer

Tu peux demander l’accès à tes données, leur correction, leur effacement, leur portabilité, ou t’opposer à leur traitement (articles 15 à 22 du RGPD).

À savoir aussi

• Ton adresse e-mail doit être confirmée dans les 7 jours. À l’inscription, un e-mail te demande de la confirmer par un lien. Tu peux écrire tout de suite ; sans confirmation au bout de 7 jours, ton compte se met en pause, tes cahiers restent gardés, et tout rouvre dès que tu confirmes. Tant qu’elle n’est pas confirmée, rien n’empêche quelqu’un de s’être inscrit avec une adresse qui n’est pas la sienne. Avec Google ou Microsoft, l’adresse est déjà confirmée par eux.

Réclamation

Si une réponse ne te satisfait pas, tu peux saisir la CNIL : www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.