Politique de confidentialité

lovnote est exploité par Bruno Giovani Carpinelli Pinheiro, personne physique résidant au Brésil, qui agit en tant que responsable du traitement des données personnelles du service.

Pour toute demande concernant vos données, écrivez à hello@lovnote.app. Nous répondons sous 15 jours.

Données de compte : votre nom affiché, votre e-mail, votre langue préférée et, si vous en ajoutez une, votre photo de profil. Si vous vous connectez avec Google, nous recevons de Google votre nom, votre e-mail et votre photo de profil.

Invitation : l'e-mail de la personne que vous invitez dans le journal, utilisé pour lui envoyer l'invitation.

Ce que vous écrivez : entrées du journal, photos, lieux et dates, réponses à la question du jour, mentions j'aime, lettres gardées dans la capsule temporelle, dates importantes et objectifs d'épargne.

Lieux et photos : le lieu d'une entrée est le nom que vous saisissez ; lovnote n'accède pas à la localisation de votre appareil. Dans l'application, l'appareil photo et la galerie ne s'ouvrent que lorsque vous choisissez de prendre ou de joindre une photo, et seule la photo choisie est envoyée.

Données de paiement : sur le site, uniquement l'identifiant client et l'état de l'abonnement ; les données de la carte restent chez Stripe et ne nous parviennent jamais. Dans l'application, l'achat se fait via l'App Store ou Google Play, et nous recevons, par l'intermédiaire de RevenueCat, le produit, l'état, les dates, la devise et le montant de l'abonnement — jamais votre carte ni votre moyen de paiement.

Données d'usage : sur le site, quels écrans sont ouverts, quelles actions sont menées à terme et des rapports techniques d'erreur, pour comprendre ce qui fonctionne. L'application n'intègre aucun outil de mesure ; PostHog ne reçoit d'elle que des événements enregistrés par notre serveur, comme le début d'un abonnement.

Notifications : si vous les activez dans le navigateur, nous conservons l'adresse technique qu'il génère pour les recevoir. Dans l'application, le jeton de l'appareil est conservé par OneSignal, lié à l'identifiant de votre compte, pour envoyer les notifications. Dans les Réglages, vous choisissez les types que vous voulez recevoir : question du jour, nouveaux moments, mentions j'aime, dates importantes et souvenirs oubliés.

À faire fonctionner le journal : conserver ce que vous écrivez, vous le remontrer, vous rappeler les dates et vous rendre les souvenirs anciens.

À facturer l'abonnement et à maintenir l'accès actif.

À envoyer les trois seuls e-mails du produit : confirmation d'inscription, récupération de mot de passe et invitation. Nous n'envoyons aucun e-mail promotionnel.

À améliorer le produit, à partir de données d'usage agrégées.

Pour mesurer nos publicités sur Facebook et Instagram, uniquement sur les pages publiques du site (voir Cookies).

Nous ne vendons pas vos données et n'utilisons jamais le contenu de votre journal pour la publicité ni pour entraîner un modèle.

Avec les prestataires ci-dessous, chacun uniquement pour ce qui est décrit :

Supabase — base de données, authentification et stockage des photos. Serveurs aux États-Unis (us-east-1).

Vercel — hébergement et exécution de l'application. Serveurs aux États-Unis.

Stripe — traitement des paiements effectués sur le site (abonnement et crédits). Les données de votre carte sont collectées et conservées par Stripe ; nous ne les recevons ni ne les stockons.

Apple (App Store) et Google (Google Play) — traitement du paiement de l'abonnement acheté dans l'application. C'est le store qui vous facture, sur votre compte store ; nous ne voyons jamais votre carte ni votre moyen de paiement.

RevenueCat — suivi des abonnements achetés dans l'application. Il reçoit l'identifiant de votre compte et les données de l'achat (produit, état, dates, devise et montant) et nous informe de chaque changement.

OneSignal — envoi des notifications dans l'application. Il reçoit l'identifiant de votre compte, le jeton de l'appareil et le texte de chaque notification.

PostHog — mesure de l'usage du produit sur le site (quels écrans sont ouverts, quelles actions sont menées à terme) et rapports techniques d'erreur.

Resend — envoi des e-mails de confirmation d'inscription, de récupération de mot de passe et d'invitation.

Meta (Facebook et Instagram) — mesure de nos publicités. Le pixel Meta fonctionne uniquement sur les pages publiques du site (page d'accueil, inscription, blog et outils gratuits) et enregistre la visite et l'inscription, avec ce que le navigateur envoie : adresse IP, navigateur, page visitée et cookies Meta. Il ne se charge jamais dans le journal et ne reçoit jamais ce que vous écrivez. Il ne fonctionne pas pour les visiteurs de l'Espace économique européen, du Royaume-Uni et de la Suisse.

Google (Gemini API) — modèles de langage et d'image de l'AI Lab. Il reçoit le texte ou la photo uniquement au moment où vous demandez une création.

Les serveurs qui hébergent vos données se trouvent aux États-Unis. Si vous êtes dans l'Espace économique européen, cela implique un transfert hors de cette zone.

Le transfert repose sur les garanties contractuelles de chaque prestataire cité ci-dessus, y compris les Clauses contractuelles types de la Commission européenne lorsqu'elles s'appliquent.

Aucune création par IA ne se déclenche seule. Elle ne s'exécute que sur demande, et seulement après que les deux personnes du journal l'ont autorisée, séparément. L'envoi d'une photo exige une autorisation distincte, elle aussi des deux.

Lorsqu'une création est demandée, le texte nécessaire est envoyé à Google (Gemini API) à ce moment-là et uniquement à cette fin. Nous utilisons le service payant, dont les conditions n'autorisent pas Google à utiliser ce contenu pour entraîner des modèles ; Google peut le conserver pendant une durée limitée, uniquement pour détecter les abus.

Les photos ne sont jamais envoyées en lot : uniquement celle que vous choisissez, une à la fois, et seulement pour la création demandée.

Tant que l'une des deux personnes n'a pas autorisé, rien n'est envoyé.

Rien du journal n'est public par défaut. Il n'y a ni fil ni abonnés. Les mentions j'aime n'existent qu'entre vous deux : votre partenaire peut aimer une de vos entrées ou de vos réponses, et personne d'extérieur ne le voit.

Classement des couples : chaque personne décide pour elle-même, et l'autorisation est désactivée au départ. Le couple n'apparaît que lorsque les deux personnes du journal l'ont autorisé ; la personne qui arrive par invitation commence sans autorisation, et si l'une des deux retire la sienne, le couple quitte le classement. Apparaissent le nom du journal, le prénom de chacun et des chiffres : jours ensemble, jours consécutifs d'écriture et nombre d'entrées. Jamais le contenu.

Rétrospective de l'année : les cartes que vous pouvez télécharger et partager montrent le nom du journal, des chiffres et des temps forts de l'année, comme le lieu le plus enregistré, et ne montrent des photos que si vous les choisissez (quatre au maximum). Le texte de vos entrées n'y figure jamais.

Lien public de la rétrospective : désactivé par défaut. Si vous en créez un, qui possède l'adresse voit le prénom de chacun et les mêmes chiffres que les cartes. La désactivation coupe l'accès immédiatement, et la recréer donne une autre adresse — l'ancienne ne refonctionne jamais.

Les photos du journal sont conservées dans un stockage privé et servies par des liens signés valables une heure. Il n'existe aucune adresse ouverte vers une photo du journal. La seule exception est la photo de profil, si vous en ajoutez une : elle se trouve à une adresse publique, pour apparaître à côté de votre nom.

L'isolement entre journaux est imposé par la base de données, et non par l'écran de l'application — il tient donc même pour qui tenterait d'atteindre les données hors de l'interface.

La réponse à la question du jour n'est révélée qu'après que vous ayez écrit la vôtre, et cette règle est également imposée par la base de données.

Aucun système n'est à l'abri d'un incident. Si l'un d'eux présentait un risque important pour vous, nous vous en informerions ainsi que l'autorité compétente.

Vous pouvez confirmer le traitement, accéder, rectifier, effacer, porter vos données et retirer votre consentement.

Certains sont déjà intégrés, sans rien à demander : sur le site, Réglages → Vos données télécharge tout ce que vous avez écrit dans un fichier ; et les Réglages, sur le site ou dans l'application, permettent de quitter le journal, de le supprimer définitivement ou de supprimer votre compte.

Comment supprimer votre compte : dans l'application, dans Réglages → Attention → Supprimer mon compte ; sur le site, dans les Réglages ou directement sur https://lovnote.app/fr/account/delete, qui fonctionne même si vous n'avez pas encore de journal ni d'abonnement. Pour confirmer, vous saisissez l'e-mail du compte.

Ce qui arrive au journal : votre compte, votre profil, votre photo de profil et les mentions j'aime que vous avez données sont supprimés. Si le journal compte une autre personne, il reste avec elle, et ce que vous avez écrit ainsi que les photos que vous avez envoyées y restent, sans votre nom, sous « Compte supprimé » — ainsi votre partenaire ne perd pas votre part de votre histoire. Si vous étiez la seule personne du journal, il est supprimé entièrement, avec toutes les entrées et les photos.

Ce qui arrive à l'abonnement : s'il a été souscrit sur le site et que le journal reste avec votre partenaire, le renouvellement automatique est désactivé et les cartes enregistrées sont retirées, sauf si le prélèvement se fait sur la carte de votre partenaire ; celui-ci garde l'accès jusqu'à la fin de la période déjà payée. Si le journal est supprimé aussi, l'abonnement du site est résilié immédiatement, sans remboursement au prorata. Un abonnement souscrit via l'App Store ou Google Play ne peut pas être résilié par nous : résiliez-le dans les abonnements de votre compte store avant de supprimer votre compte, sinon le store continuera de vous facturer.

Pour les autres droits, écrivez à hello@lovnote.app.

Tant que le compte existe. Supprimer le journal efface le contenu et les photos. Supprimer le compte se passe comme décrit dans « Vos droits ». Ce qui est supprimé peut encore subsister pendant une durée limitée dans les sauvegardes de la base de données, jusqu'à leur remplacement.

Les registres exigés par la loi — ceux de facturation, par exemple — sont conservés pendant les durées légales correspondantes, même après la suppression du compte : Stripe conserve l'e-mail du compte et le nom du journal ; l'App Store, Google Play et RevenueCat conservent l'historique de l'achat.

Les données d'usage dans PostHog et l'enregistrement de l'appareil dans OneSignal ne sont liés qu'à un identifiant interne, sans nom ni e-mail, et ne sont pas supprimés automatiquement avec le compte. Si vous souhaitez qu'ils le soient aussi, demandez-le à hello@lovnote.app.

Nous utilisons des cookies strictement nécessaires pour vous garder connecté. Sans eux, l'application ne fonctionne pas.

Sur le site, nous mesurons également l'usage du produit (PostHog).

Sur les pages publiques du site, nous utilisons le pixel Meta pour mesurer nos publicités sur Facebook et Instagram, et il dépose des cookies Meta dans votre navigateur. Il ne se charge jamais dans le journal et ne fonctionne pas pour les visiteurs de l'Espace économique européen, du Royaume-Uni et de la Suisse ; pour le savoir, nous conservons dans un cookie le pays depuis lequel vous vous connectez.

Pour limiter l'utilisation de ces données dans les publicités, réglez les préférences publicitaires de votre compte Meta ou bloquez les cookies tiers dans votre navigateur.

lovnote s'adresse aux personnes de 18 ans et plus. Nous ne collectons pas sciemment de données de mineurs. Si nous avons connaissance d'un tel compte, il sera supprimé.

Si nous modifions quelque chose d'important, nous vous préviendrons dans l'application ou par e-mail avant l'entrée en vigueur. La date de dernière révision figure en haut de cette page.