1. Qui sommes-nous
LINELY est une application iOS de journal d'évolution éditée par l'équipe LINELY.
Responsable de traitement au sens du RGPD :
Alexandre Marlhens, entrepreneur individuel
(micro-entreprise), nom commercial LINELY.
SIREN 107 572 927, immatriculée au RCS de Montpellier.
Contact responsable de traitement : support@linely.fr
Contact : support@linely.fr
Cette politique s'applique à l'application iOS LINELY, à toutes ses
fonctionnalités, et au site linely.fr.
2. Données collectées
Données que tu nous fournis
Adresse e-mail, nom d'affichage, nom d'utilisateur (pseudo). Optionnellement : photo de profil, bio.
Le texte de tes entrées de journal, l'humeur associée, les éventuels tags. Photos et mémos audio attachés optionnellement.
Les pages que tu choisis de partager avec ton Cercle, et les réactions associées. Visibles uniquement des personnes que tu y as invitées, jamais publiques.
Si tu actives le suivi de cycle, LINELY lit la date de tes règles via HealthKit (ou ta saisie manuelle). Tes dates ne quittent jamais ton appareil : ni le jour de tes règles, ni la durée de ton cycle ne sont enregistrés sur nos serveurs.
En revanche, si tu es abonnée à LINELY MAX, le nom de ta phase (menstruelle, folliculaire, ovulatoire ou lutéale — jamais une date, jamais un jour) est transmis à Anthropic, aux États-Unis, pour écrire ton édition. Le texte produit peut nommer cette phase, et ce texte-là est conservé sur nos serveurs comme le reste de ton édition.
C'est une donnée de santé au sens de l'article 9 du RGPD : elle n'est traitée que parce que tu l'as activée, et le suivi se désactive à tout moment dans les Réglages.
Si tu choisis « Continuer avec Apple », Apple nous transmet un identifiant stable propre à LINELY, et — à la première connexion seulement — ton nom et une adresse e-mail. Tu décides à cet instant si c'est ta vraie adresse ou une adresse relais privée fournie par Apple ; dans le second cas nous ne connaissons jamais la vraie. Nous conservons aussi le jeton nécessaire pour révoquer la connexion si tu supprimes ton compte. Nous ne recevons rien d'autre de ton compte Apple.
Données collectées automatiquement
Utilisée uniquement pour afficher la météo et la ville dans tes entrées. Tu peux refuser cette permission sans impact sur les fonctionnalités principales. Nous ne stockons pas tes coordonnées GPS, seulement les informations météo résultantes.
Identifiant de session Supabase, utilisé exclusivement pour t'authentifier de façon sécurisée. Si tu autorises les notifications, le jeton d'appareil fourni par Apple (APNs) est conservé pour te les envoyer — il ne dit rien de toi et est supprimé avec ton compte. Rien n'est partagé avec des tiers à des fins publicitaires.
Journal de connexion. À chaque ouverture de session, notre fournisseur d'authentification enregistre l'adresse IP et le navigateur ou l'appareil utilisé. C'est ce qui permet de reconnaître un accès anormal à ton compte. Ces lignes sont conservées tant que ton compte existe et disparaissent avec lui.
Pour savoir si l'app fonctionne (par exemple : combien d'arrivants écrivent leur première ligne), nous enregistrons quelques jalons de parcours : un nom d'événement (« première ligne », « lettre scellée »…), un identifiant d'installation aléatoire, l'identifiant du compte s'il existe, et le numéro de version. Jamais le contenu, jamais l'écran regardé, jamais l'appareil. Ces jalons sont conservés 12 mois au maximum puis effacés automatiquement. Aucun outil tiers : tout reste sur notre propre base.
Quand tu confies une lettre à quelqu'un, nous en gardons un instantané — son texte, son titre, sa date de remise, ton nom d'expéditrice ou d'expéditeur — ainsi que l'adresse e-mail de la personne, pour la lui remettre le jour venu.
Le jour de la remise, cette lettre devient lisible sur linely.fr par toute personne qui détient le lien, sans compte et sans mot de passe : c'est ce qui permet de l'ouvrir depuis un e-mail. Le lien n'est ni indexé, ni deviné — mais il se transmet. Ne le partage qu'à qui tu destines la lettre.
Cet instantané reste chez la personne qui l'a reçue, même si tu supprimes ton compte ensuite (voir la section 4).
🔒 Nous ne collectons pas : données de localisation précise, contacts, historique de navigation, informations de carte bancaire (gérées par Apple/StoreKit), IDFA ou tout identifiant de tracking publicitaire.
Données collectées sur le site linely.fr
Si tu t'inscris au formulaire sur linely.fr, nous enregistrons ton adresse e-mail, la page d'où tu viens, et une empreinte technique de ton navigateur — une suite de caractères calculée à partir de son nom, qui ne permet pas de te reconnaître ailleurs et sert uniquement à repérer les inscriptions automatisées. Si tu crées ensuite un compte avec la même adresse, nous rapprochons les deux pour savoir combien d'inscrits sont devenus utilisateurs. Le tout est stocké sur Supabase (UE) et utilisé exclusivement pour t'envoyer un email au lancement de l'app. Aucune autre communication, aucun partage, aucune revente. Tu peux te désinscrire à tout moment en nous écrivant à support@linely.fr.
Le site linely.fr n'utilise aucun cookie de tracking, aucun pixel publicitaire, aucun outil d'analyse comportementale (ni Google Analytics, ni Meta Pixel, ni Hotjar). Aucun bandeau de consentement cookies n'est requis car aucun cookie non-essentiel n'est déposé.
3. Comment nous utilisons tes données
| Finalité | Base légale (RGPD) | Données concernées |
|---|---|---|
| Fournir le service (journal, sync multi-appareils) | Exécution du contrat | Toutes les données de contenu |
| Authentification et sécurité du compte | Exécution du contrat | Email, ID utilisateur |
| Partage dans le Cercle privé | Consentement (opt-in, page par page) | Pages que tu choisis de partager |
| Notifications (rendez-vous du soir, événements du Cercle) | Consentement (RGPD Art. 6.1.a), exprimé via la permission iOS — rien n'est envoyé sans elle, et chaque rendez-vous se désactive dans l'app | Jeton d'appareil APNs, réglages de rappel |
| Écriture de tes éditions par un modèle de langage (semaine, mois, saison, année — LINELY MAX) | Exécution du contrat, pour la part de LINELY MAX que tu as souscrite. Sans abonnement MAX, aucun texte n'est jamais transmis. | Le texte de tes pages et de tes réflexions de la période, tes humeurs, tes joies glissées, et — si tu l'as activé — le nom de ta phase de cycle. Transmis à Anthropic (États-Unis), chiffré en transit, non conservé chez lui, jamais utilisé pour entraîner un modèle. |
| Amélioration du service (mesure interne) | Intérêt légitime | Jalons de parcours pseudonymisés (voir section 2), sans contenu, purgés sous 12 mois |
| Support utilisateur | Exécution du contrat | Email, description du problème |
Nous ne vendons jamais tes données à des tiers et ne les utilisons pas à des fins publicitaires.
4. Stockage et sécurité
Tes données sont stockées sur Supabase (infrastructure PostgreSQL hébergée sur AWS eu-west-3, Paris, France). Toutes les communications sont chiffrées en transit (TLS 1.3) et au repos (AES-256).
Les accès à ta base de données sont protégés par des Row Level Security (RLS) PostgreSQL, techniquement, aucun autre utilisateur ne peut accéder à tes entrées, même s'il connaît ton identifiant.
Les données temporaires (brouillons, préférences) sont stockées localement dans UserDefaults et le Keychain iOS de ton appareil. Elles sont supprimées lors de la déconnexion ou de la suppression du compte.
⚠ Transparence sur AWS : bien que l'hébergement physique soit à Paris (France, UE), AWS est une entreprise américaine et reste théoriquement soumise au CLOUD Act américain. À notre connaissance, aucune demande d'accès n'a été reçue à ce jour. Le cas échéant, nous nous y opposerions dans les limites du droit applicable et te notifierions sans délai si la loi nous y autorisait.
Durée de conservation
- Données de compte et contenu : conservées tant que ton compte est actif.
- Après suppression du compte : ton profil, tes pages, tes joies, tes lettres non remises et tes éditions sont effacés immédiatement de la base active. Tes fichiers — photos, mémos vocaux — partent avec la tournée de nuit, au plus tard le lendemain. Ce que tu as donné reste chez la personne à qui tu l'as donné : une page confiée, une lettre déjà remise, une joie offerte, tes mots dans un fil, une réponse déjà dévoilée. Ces traces ne portent plus ton nom — elles sont signées d'un compte vide — mais elles ne sont pas effacées, parce qu'elles appartiennent aussi à l'autre (article 17.3 du RGPD). Voir la section 6.
- Sauvegardes : notre formule d'hébergement actuelle n'en conserve aucune. Ce qui est effacé de la base active n'existe plus nulle part.
- Journaux techniques : appels au modèle de langage (fonction appelée, nombre de mots, durée — jamais le contenu) : 40 jours. Erreurs de nos fonctions serveur : 30 jours. Journal local de l'appareil (OSLog) : 30 jours, il ne quitte jamais ton iPhone.
- Jalons d'usage (mesure interne) : 12 mois maximum, purge automatique.
- Email waitlist (site linely.fr) : conservé jusqu'au lancement de l'app, puis effacé 30 jours après l'envoi de l'email de lancement. Désinscription possible à tout moment.
5. Services tiers
Base de données, authentification, stockage de fichiers. Hébergé en Europe (AWS eu-west-3, Paris). Politique de confidentialité Supabase →
Les abonnements LINELY+ sont gérés intégralement par Apple. Nous ne voyons jamais tes informations de paiement. Politique d'Apple →
Service open source gratuit, sans compte ni tracking. Tes coordonnées approximatives lui sont envoyées uniquement pour récupérer les données météo. Aucune donnée personnelle n'est retenue par Open-Meteo. Conditions Open-Meteo →
Tes éditions de semaine, de mois, de saison et d'année, ainsi que les suggestions d'écriture, sont générées via l'API d'Anthropic. Ce qui est transmis dépend de l'édition, et nous préférons le dire précisément :
- Édition de la semaine : le texte intégral des pages, des réflexions du soir, des joies glissées dans le Bocal et des réponses aux questions de la semaine concernée, avec leurs tonalités. Une lettre scellée n'est représentée que par sa date, jamais par son contenu.
- Édition du mois : de courts extraits de tes entrées (280 caractères maximum par entrée) et leurs tonalités.
- Édition de la saison et de l'année : uniquement les éditions déjà écrites sur la période. Tes pages elles-mêmes ne repartent pas.
Ces transmissions sont chiffrées en transit (TLS) et n'ont lieu que le temps de la génération — elles ne sont ni stockées par Anthropic, ni utilisées pour entraîner des modèles (engagement contractuel de l'API). Le texte généré est ensuite conservé chez Supabase comme n'importe quelle donnée de ton compte. Anthropic est une entreprise américaine. Conditions commerciales Anthropic →
Les emails de compte (confirmation, réinitialisation de mot de passe), l'email de confirmation de la waitlist et les invitations au Cercle envoyées par email transitent via Resend (seules l'adresse concernée et le contenu du message). Resend est une entreprise américaine. Politique de confidentialité Resend →
Nous n'intégrons aucun SDK publicitaire, aucun réseau social tiers, et aucun outil d'analyse comportementale de type Firebase Analytics, Mixpanel ou similaire.
6. Tes droits (RGPD)
Tu disposes des droits suivants en application du RGPD et de la Loi Informatique et Libertés :
- Droit d'accès (Art. 15), obtenir une copie de tes données depuis Réglages → Ton compte → Toutes mes données (RGPD), au format JSON. Le fichier couvre ton profil, tes pages, tes joies, tes lettres, tes pages confiées et reçues, tes cires et tes mots, tes questions à deux, ton Cercle et tes éditions. Les messages échangés dans les fils du Cercle n'y sont pas encore : écris-nous et nous te les transmettons.
- Droit de rectification (Art. 16), modifier ton profil, ton nom et tes entrées directement dans l'app.
- Droit à l'effacement (Art. 17), supprimer ton compte via Réglages → Ton compte → Supprimer mon compte. Une limite, et nous préférons l'écrire : ce que tu as confié à un proche n'est pas effacé de chez lui. Ce sont aussi ses souvenirs, et l'article 17.3 réserve ce cas. Ton nom en est retiré.
- Droit à la limitation du traitement (Art. 18), demander la suspension du traitement de tes données dans certains cas (contestation d'exactitude, opposition en cours d'examen, etc.). Envoie-nous une demande par email.
- Droit à la portabilité (Art. 20), exporter tes données au format JSON (lisible par machine) ou ton journal en PDF, depuis Réglages → Ton compte.
- Droit d'opposition (Art. 21), désactiver les notifications push depuis les Settings iOS à tout moment, ou nous écrire pour t'opposer à tout traitement fondé sur l'intérêt légitime.
- Droit de retrait du consentement, retirer les pages que tu as partagées dans ton Cercle privé, ou supprimer ton compte, à tout moment.
- Directives post-mortem (Art. 85 LIL), tu peux nous indiquer par email ce que tu souhaites qu'il advienne de tes données après ton décès.
Pour exercer ces droits ou poser toute question : support@linely.fr. Nous répondons sous 1 mois à compter de la réception de ta demande, délai pouvant être prolongé à 3 mois pour les demandes complexes (avec notification motivée).
Pas de DPO désigné, LINELY n'est pas soumise à l'obligation de désigner un Délégué à la Protection des Données (la nature et l'échelle du traitement ne franchissant pas les seuils de l'article 37 RGPD). Toutes les demandes RGPD sont traitées directement par l'équipe via support@linely.fr.
Si tu estimes que le traitement de tes données n'est pas conforme, tu peux déposer une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).
7. Mineurs
LINELY est destiné aux personnes de 16 ans et plus, en cohérence avec le classement d'âge de l'App Store — un seuil au-dessus de celui de l'article 45 de la Loi Informatique et Libertés (15 ans, transposition de l'article 8 RGPD pour la France). Pour les mineurs entre 16 et 18 ans, l'utilisation est libre.
Pour les moins de 16 ans, nous ne collectons pas sciemment de données relatives à ces utilisateurs. Si tu penses qu'un mineur de moins de 16 ans a créé un compte, contacte-nous à support@linely.fr pour suppression immédiate.
8. Contact
L'équipe LINELY
support@linely.fr
Cette politique peut être mise à jour. En cas de changement significatif, une notification sera envoyée dans l'app. La date de dernière modification est indiquée en haut de cette page.