Politique de confidentialité
Merrylet est une application pour envoyer un petit quelque chose à quelqu'un : une carte qui s'ouvre, se déplie et s'anime. Pour cela, nous devons connaître certaines choses sur vous et sur les personnes à qui vous écrivez. Cette page explique lesquelles, avec des mots simples.
Cette politique est la traduction de notre version anglaise. En cas de différence entre les deux, la version la plus favorable au consommateur s'applique.
Qui nous sommes
Merrylet est conçu par Greetings Island Ltd, Hanagar 24, Hod Hasharon, Israël (« nous »). Pour toute question sur vos données, écrivez à hello@merrylet.com.
Ce que nous collectons
- Votre compte. Votre adresse e-mail et le nom avec lequel vous voulez signer vos cartes. Si vous vous connectez avec Apple ou Google, nous recevons l'adresse e-mail (ou l'adresse relais privée d'Apple) et, la première fois, votre nom. Nous ne voyons jamais de mot de passe : la connexion se fait par e-mail, Apple ou Google.
- Vos proches. Les noms, adresses e-mail et dates à fêter que vous ajoutez. Vous ajoutez les personnes une par une, à la main ou en choisissant un contact sur votre téléphone. Nous ne lisons ni n'importons jamais tout votre carnet d'adresses.
- Vos cartes. Les mots que vous écrivez sur une carte, la personne à qui elle est destinée, l'heure programmée et la façon dont elle a été envoyée (e-mail, lien, WhatsApp, Facebook).
- Les ouvertures. Chaque carte a son propre lien. Quand un lien est ouvert, nous enregistrons l'heure et le type de navigateur, pour pouvoir vous dire que votre carte a été ouverte. Les aperçus que vous ouvrez depuis votre liste de cartes envoyées ne sont pas comptés. Nous ne conservons pas l'adresse IP du destinataire.
- Les notifications. Si vous autorisez les notifications, nous gardons l'adresse de notification de votre téléphone (un jeton fourni par Apple ou Google, via Expo) pour vous prévenir qu'une carte a été ouverte ou qu'un anniversaire approche. Nous gardons aussi votre fuseau horaire, pour que les rappels arrivent à 9 h chez vous. Désactivez les notifications depuis votre espace dans l'application ou dans les réglages de votre téléphone ; vous déconnecter ou supprimer votre compte efface le jeton.
- Les achats. Si vous souscrivez à Illimité, l'achat est géré par Apple, Google ou Paddle. Nous recevons une confirmation et l'état de l'abonnement, jamais votre numéro de carte bancaire.
- L'utilisation. Les écrans utilisés et les cartes envoyées, pour améliorer l'application. Une fois la connexion faite, ces événements portent votre numéro de compte, jamais votre nom, votre adresse e-mail ni ce que vous écrivez sur une carte. Il s'agit de statistiques sur le produit, pas d'un profil publicitaire. Nous ne vendons pas de données et nous n'affichons pas de publicité.
Ce que nous en faisons
- Envoyer vos cartes et vous dire quand elles ont été ouvertes.
- Vous rappeler les dates pour lesquelles vous avez demandé un rappel.
- Faire fonctionner votre compte sur tous vos appareils.
- Vous répondre quand vous nous écrivez.
- Assurer la sécurité du service : limites d'envoi, prévention des abus, et respect de la loi lorsqu'elle s'applique.
Nous ne vous envoyons que ce que vous avez demandé : liens et codes de connexion, les cartes que vous envoyez, les reçus, les rappels que vous avez activés et nos réponses à vos messages. Il n'y a pas de newsletter, sauf si vous vous y inscrivez séparément.
Les personnes à qui vous écrivez
Quand vous envoyez une carte par e-mail, nous envoyons un seul e-mail à cette adresse en votre nom, depuis une adresse Merrylet, avec votre nom et vos mots. Votre adresse e-mail est indiquée comme adresse de réponse, pour que la personne puisse vous répondre. Nous gardons l'adresse du destinataire dans vos proches, pour que vous puissiez lui écrire à nouveau ; il ou elle peut nous demander de la supprimer à tout moment. N'envoyez des cartes qu'aux personnes que vous connaissez.
Qui d'autre y a accès
Uniquement les entreprises qui font fonctionner le service pour nous, chacune tenue de n'utiliser les données que pour fournir ce service :
- Google Firebase pour la connexion.
- Neon et Vercel pour la base de données et les serveurs.
- Postmark (et Resend en secours) pour l'envoi des e-mails.
- Apple, Google et Paddle pour les achats.
- Heap pour les statistiques sur le produit.
- Anthropic, uniquement quand vous touchez « Aidez-moi à l'écrire » : les mots de la carte et l'occasion, pour suggérer un message. Anthropic ne les utilise pas pour entraîner ses modèles.
- AppsFlyer pour mesurer quelle campagne a amené l'application sur votre téléphone (attribution d'installation). Il reçoit l'installation, quelques étapes (l'inscription, une première carte, le début d'un abonnement) et votre numéro de compte, jamais votre nom, votre adresse e-mail ni ce que vous écrivez. Sur iPhone, il reçoit un identifiant d'appareil propre à l'application, pas l'identifiant publicitaire : l'application ne demande jamais l'autorisation de vous suivre, et l'attribution repose sur SKAdNetwork, le système d'Apple qui protège la vie privée. Sur Android, il reçoit aussi l'identifiant publicitaire de Google, que vous pouvez réinitialiser ou supprimer à tout moment dans les réglages de votre téléphone (Confidentialité, puis Annonces).
- RevenueCat pour l'état des abonnements.
- Replicate, uniquement quand vous créez une carte photo : la photo que vous choisissez est envoyée à Replicate, notre service d'images, pour peindre le personnage ; le personnage peint est conservé pour que la carte puisse l'afficher.
Si vous partagez une carte par WhatsApp ou Facebook, ce partage se fait dans leur application, selon leurs conditions ; nous vous donnons seulement le lien.
Combien de temps nous les gardons
Tant que vous avez un compte. Si vous supprimez votre compte, nous supprimons vos proches, vos cartes et vos envois sous 30 jours ; les liens de carte cessent de fonctionner. Nous gardons votre adresse e-mail sur une liste des adresses qui ont déjà utilisé leur carte gratuite, pour qu'elle ne puisse servir qu'une fois. Les reçus sont conservés aussi longtemps que la loi fiscale l'exige. Les statistiques liées à votre numéro de compte sont supprimées sur demande.
Vos droits
Vous pouvez consulter, corriger, exporter ou supprimer tout ce que nous détenons sur vous. L'essentiel se trouve directement dans l'application. Pour le reste, écrivez à hello@merrylet.com et nous vous répondons sous 30 jours. Si vous vivez dans l'Union européenne ou au Royaume-Uni, vous avez aussi le droit de déposer une plainte auprès de votre autorité de protection des données (en France, la CNIL) ; nous préférerions que vous nous écriviez d'abord.
Les enfants
Merrylet s'adresse aux personnes de 13 ans et plus. Nous ne collectons pas sciemment de données sur des enfants. Si vous pensez qu'un enfant a un compte, dites-le-nous et nous le supprimerons.
Les changements
Si cette page change de façon importante, nous vous en informons dans l'application avant que le changement ne prenne effet. La date en haut de page est toujours celle de la version en vigueur.
Droit applicable : Israël.