Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Yakini Traore, éditeur de Lavni. Contact protection des données : privacy@lavni.fr ou dpo@lavni.fr.

Les capsules et leurs fichiers sont hébergés dans l'Union européenne (Irlande).

2. Données traitées, finalités et bases légales

• Votre adresse e-mail (créateur d'une capsule) : vous envoyer la confirmation, le lien, l'annonce de l'ouverture et les rappels avant suppression. Base : exécution du contrat.
• Les adresses e-mail des destinataires que vous indiquez : leur annoncer l'ouverture de la capsule. Base : exécution du contrat conclu avec vous et intérêt légitime des destinataires à recevoir ce qui leur est destiné. Ils en sont informés dans cet e-mail et peuvent demander la suppression de leur adresse.
• Le contenu de la capsule : titre, message, noms, dédicace, photos, vidéos, enregistrements audio. Base : exécution du contrat.
• Les contributions des invités (capsules collaboratives) : nom affiché, message, photo, vidéo ou message vocal, déposés volontairement. Base : consentement de l'invité, qu'il retire en demandant la suppression de sa contribution.
• Le code secret : seule une empreinte salée est conservée, jamais le code lui-même.
• Les données d'achat : formule, montant, identifiant de la transaction Stripe ou de l'achat intégré. Base : exécution du contrat et obligations comptables.
• La sécurité : une empreinte (HMAC) de votre adresse IP, pour limiter les abus ; l'adresse elle-même n'est jamais conservée. Base : intérêt légitime.
• Les signalements : contenu visé, motif et empreinte de l'adresse IP de la personne qui signale. Base : obligation légale (règlement européen sur les services numériques) et intérêt légitime.
• Vos échanges avec le support. Base : intérêt légitime, pour vous répondre.

L'adresse e-mail du créateur est nécessaire : sans elle, nous ne pouvons pas envoyer le lien ni annoncer l'ouverture.

3. Ce que Lavni ne fait pas

Pas de compte ni de profil. Aucune publicité, aucune mesure d'audience, aucun traceur, aucun outil de rapport de plantage. Aucune vente ni location de données, aucun profilage, aucune décision automatisée produisant des effets juridiques. Vos contenus ne servent pas à entraîner des systèmes d'intelligence artificielle. Nous ne consultons pas le contenu des capsules, sauf après un signalement ou sur demande d'une autorité.

4. Destinataires et sous-traitants

Vos données ne sont communiquées qu'aux personnes que vous choisissez (destinataires, participants) et aux prestataires suivants, liés par un contrat de sous-traitance (article 28 du RGPD) :

• Supabase, Inc. : base de données, stockage des fichiers et serveurs, hébergés dans l'Union européenne (Irlande).
• Resend, Inc. (États-Unis) : envoi des e-mails.
• Vercel Inc. (États-Unis) : hébergement du site lavni.fr.
• RevenueCat, Inc. (États-Unis) : vérification des achats intégrés ; ne reçoit que l'identifiant aléatoire de la capsule et l'achat.
• Stripe Payments Europe, Ltd. (Irlande) : paiement sur lavni.fr, en tant que responsable indépendant pour les données de paiement.
• Apple et Google : achats intégrés, en tant que responsables indépendants, selon leurs propres politiques.

Nous communiquons des données aux autorités lorsque la loi l'exige.

5. Transferts hors de l'Union européenne

Resend, Vercel et RevenueCat sont établis aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, lorsque le prestataire y adhère, par le cadre de protection des données UE–États-Unis (Data Privacy Framework).

6. Durées de conservation

• Capsule non payée : supprimée avec ses fichiers 7 jours après l'expiration de la session de paiement sur lavni.fr, 30 jours après sa création dans l'application.
• Capsule scellée : conservée jusqu'à sa date d'ouverture.
• Capsule ouverte : 30 jours après sa date d'ouverture, puis suppression définitive de tout son contenu, contributions et adresses comprises. Rappels par e-mail 7 jours et 1 jour avant. Les capsules ouvertes avant le 26 septembre 2026 gardent 90 jours.
• Après suppression, seules restent la référence du certificat et ses dates (scellement, ouverture, suppression), sans contenu ni adresse, pour que le certificat imprimé reste vérifiable.
• Empreintes d'adresse IP : 2 heures. Signalements : supprimés avec la capsule concernée.
• Données de facturation : 10 ans chez nos prestataires de paiement, au titre des obligations comptables.
• Journaux techniques de nos hébergeurs et copies de sauvegarde : quelques jours.
• Échanges avec le support : 3 ans après le dernier message.

7. Sécurité

• Connexions chiffrées (HTTPS/TLS).
• Titres, messages, noms, dédicaces et adresses e-mail chiffrés en AES-256 par nos serveurs avant d'être enregistrés.
• Photos, vidéos et audios conservés dans un stockage privé, chiffré au repos, accessible uniquement par des liens signés valables quelques minutes.
• Code secret conservé sous forme d'empreinte salée ; nombre de tentatives limité.
• Dates d'ouverture vérifiées par nos serveurs ; accès direct à la base bloqué par des règles de sécurité (RLS).

Lavni n'est pas chiffré de bout en bout : nos serveurs déchiffrent le contenu pour le délivrer à la date prévue. Un lien, un code secret ou un certificat donne accès à la capsule : ne les confiez qu'aux bonnes personnes.

8. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, du droit de retirer votre consentement à tout moment et, en France, du droit de définir des directives sur le sort de vos données après votre décès.

Pour les exercer, écrivez à privacy@lavni.fr en indiquant la référence de la capsule (imprimée sur le certificat) ou son lien. Comme il n'y a pas de compte, nous pouvons vous demander de prouver que vous contrôlez l'adresse e-mail liée à la capsule. Nous répondons dans un délai d'un mois ; une capsule dont vous demandez la suppression est effacée sous 30 jours.

Vous pouvez aussi adresser une réclamation à la CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07) ou à l'autorité de protection des données de votre pays.

9. Résidents des États-Unis

Lavni ne vend pas vos informations personnelles et ne les partage pas à des fins de publicité ciblée. Au cours des 12 derniers mois, nous avons collecté les catégories suivantes : identifiants (adresse e-mail), informations audio et visuelles (photos, vidéos, enregistrements), informations commerciales (achats) et une empreinte d'adresse IP. Elles proviennent de vous, de vos invités et de nos prestataires de paiement, et servent uniquement à fournir le service, pendant les durées indiquées plus haut.

Selon votre État (Californie avec le CCPA/CPRA, et autres États), vous pouvez demander à connaître, corriger ou supprimer vos informations, sans être traité différemment, en écrivant à privacy@lavni.fr, vous-même ou par un mandataire. Comme nous ne suivons personne d'un site à l'autre, les signaux « Do Not Track » et Global Privacy Control n'ont rien à désactiver chez nous.

10. Enfants

Lavni ne s'adresse pas aux enfants de moins de 13 ans et ne collecte pas sciemment leurs données (COPPA). Dans l'Union européenne, un mineur qui n'a pas l'âge requis dans son pays a besoin de l'accord de son représentant légal. Si vous pensez qu'un enfant nous a transmis des données, écrivez à privacy@lavni.fr : elles seront supprimées.

11. Autorisations de l'appareil

L'application ne demande une autorisation qu'au moment où vous utilisez la fonction concernée, et vous pouvez la retirer dans les réglages de l'appareil :

• Appareil photo : scanner le QR code d'un carton, d'une affiche ou d'un certificat Lavni.
• Micro : enregistrer un message vocal.
• Photos et fichiers : ajouter les photos, vidéos et fichiers audio que vous choisissez.

Lavni n'accède jamais à votre position ni à vos contacts, et n'envoie pas de notifications push.

12. Cookies et stockage local

Le site lavni.fr n'utilise aucun cookie publicitaire ni de mesure d'audience. Il n'enregistre dans votre navigateur que ce qui est nécessaire à son fonctionnement : votre langue, la capsule en cours de création et le retour depuis le paiement. Ces éléments strictement nécessaires ne demandent pas de consentement et restent sur votre appareil. Le paiement se fait sur la page sécurisée de Stripe, qui utilise ses propres cookies nécessaires à la sécurité du paiement.

13. Modifications

Nous pouvons mettre à jour cette politique ; la date figure en tête. En cas de changement important, nous vous prévenons par e-mail si l'une de vos capsules est en cours.

14. Contact

privacy@lavni.fr · dpo@lavni.fr · support@lavni.fr

En cas de divergence entre les versions linguistiques, la version française prévaut.