Confidentialité

Dernière mise à jour : 17 octobre 2026

En cas de conflit ou d'incohérence entre la version anglaise et toute version traduite, la version anglaise prévaut dans la mesure permise par la loi applicable. Lire la version anglaise

En bref

Nous conservons le moins de données possible. Nous ne vendons pas vos données, nous n'utilisons aucun traceur publicitaire, et nous supprimons automatiquement les enregistrements vocaux au bout de 90 jours. Si vous souhaitez qu'une donnée soit supprimée plus tôt, écrivez à support@sharelove.io et nous le ferons.

Sharelove.io (« nous ») est le responsable du traitement des données personnelles décrites ici. Les informations légales sur l'entreprise derrière Sharelove.io figurent en bas de cette page. Pour toute question sur vos données, écrivez à support@sharelove.io.

Ce que nous collectons

Lorsque vous envoyez une carte :

votre nom et votre adresse e-mail
le nom de votre destinataire, et son adresse e-mail uniquement si vous nous demandez de lui envoyer la carte par e-mail. Si vous choisissez de partager le lien vous-même, nous ne recevons jamais son adresse.
son numéro de téléphone, si vous l'ajoutez
le message écrit que vous saisissez
l'enregistrement vocal que vous réalisez, le cas échéant
les sous-titres de cet enregistrement, si votre navigateur les a produits
le design et l'occasion que vous choisissez
la date et l'heure auxquelles vous avez donné les deux confirmations affichées avant le paiement, que nous conservons comme preuve que vous les avez données
si vous avez coché la case facultative nous demandant de vous écrire au sujet des nouveaux designs, et quand. Si vous ne l'avez pas cochée, nous n'enregistrons rien — une case vide n'est pas un « non » que nous conservons, c'est simplement l'absence de consentement.

Lorsque vous payez : nous ne voyons ni ne conservons jamais les données de votre carte bancaire. Le paiement est entièrement géré par Stripe sur sa propre page. Nous recevons seulement une référence de paiement, le montant, la devise et le résultat.

Automatiquement : votre adresse IP, utilisée pour limiter le nombre de requêtes sur nos points d'accès publics afin d'éviter les abus. Elle n'est conservée que brièvement, à cette seule fin.

Si vous nous contactez : votre nom, votre e-mail et ce que vous nous écrivez.

Quand vous achetez un pack de cartes : votre adresse e-mail et, si vous l'indiquez, votre nom ; le code du pack et le nombre de crédits utilisés ; les cartes créées avec ; et ce que Stripe nous communique sur le paiement (une référence, le montant, la devise). Si vous ajoutez un nom d'entreprise ou un numéro de TVA pour une facture, vous le saisissez sur la page de Stripe.

Pourquoi nous avons le droit de les conserver

Pour exécuter le contrat qui nous lie — nous ne pouvons pas livrer une carte sans l'adresse du destinataire et votre message.
Notre intérêt légitime à assurer le bon fonctionnement du service — limitation des requêtes et prévention des abus.
Votre consentement — pour deux choses seulement : les sous-titres, qui existent parce que vous avez choisi d'enregistrer, et les e-mails marketing, qui correspondent à la case facultative avant le paiement. Rien d'autre ici ne repose sur le consentement, et c'est voulu. Nous ne pouvons pas livrer une carte que vous avez payée sans utiliser les adresses que vous nous avez données ; parler de « consentement » laisserait croire que vous pourriez le retirer tout en recevant ce que vous avez acheté. Vous pouvez retirer votre consentement marketing à tout moment, et tout le reste continue exactement comme avant.
Les données de paiement, et la preuve des confirmations données avant le paiement, sont conservées lorsque la loi l'exige (fiscalité, comptabilité et droit de la consommation).

À propos de votre destinataire

Si vous nous demandez d'envoyer la carte par e-mail, vous nous confiez l'adresse de quelqu'un d'autre, et nous l'utilisons pour une seule chose : envoyer cette carte. Nous ne l'ajoutons à aucune liste, nous ne lui envoyons jamais de marketing, et nous ne lui écrivons plus jamais, sauf si la personne ouvre la carte et que vous avez demandé à en être informé. La case marketing facultative avant le paiement ne concerne que votre adresse — vous ne pouvez pas inscrire quelqu'un d'autre, et nous ne considérons pas votre case cochée comme une autorisation de contacter votre destinataire. N'envoyez une carte qu'à quelqu'un qui sera content d'avoir de vos nouvelles.

Si vous partagez le lien vous-même, nous ne conservons rien sur votre destinataire en dehors du nom inscrit sur la carte.

Si vous recevez une carte que vous ne souhaitiez pas, écrivez-nous : nous la supprimerons et bloquerons tout nouvel envoi vers votre adresse.

Combien de temps nous conservons les données

Quoi	Combien de temps
Enregistrements vocaux	90 jours, puis suppression automatique
Sous-titres d'un enregistrement	Conservés avec la carte, sous forme de texte
Preuve des confirmations données avant le paiement	Conservée avec les données de paiement
Carte (noms, e-mails, message écrit)	Conservée pour que le lien du destinataire continue de fonctionner
Données de paiement	Selon les exigences de la loi fiscale
Messages de contact	24 mois
Adresses IP utilisées pour la limitation des requêtes	Quelques heures, pas des jours
Packs de cartes (e-mail, code, crédits utilisés)	Jusqu'à l'expiration du pack, puis selon les obligations fiscales

La page de la carte reste accessible après la suppression de l'enregistrement : le design et le message écrit demeurent, l'audio non.

Qui d'autre traite les données

Nous faisons appel à un petit nombre de prestataires, chacun pour une tâche :

Supabase — base de données et stockage de fichiers
Stripe — paiements
Brevo — envoi des e-mails de livraison et des reçus
Upstash — limitation des requêtes
Cloudflare — hébergement et diffusion des contenus

Ils agissent selon nos instructions et ne peuvent pas utiliser vos données pour leurs propres besoins.

Le service de reconnaissance vocale de votre navigateur (Google pour Chrome, Apple pour Safari) ne figure pas dans cette liste, car il n'agit pas selon nos instructions. Voir « Les sous-titres, et ce que votre navigateur fait de votre voix » ci-dessous. Certains prestataires sont situés hors de votre pays ; les transferts reposent sur des clauses contractuelles types ou sur une décision d'adéquation.

Comment votre enregistrement vocal est protégé

Les enregistrements sont stockés dans un espace privé. Ils ne sont pas accessibles publiquement. Lorsque votre destinataire ouvre sa carte, le serveur génère un lien signé temporaire qui expire au bout d'une heure. Deviner le lien d'une carte n'est pas réaliste : chacun contient un jeton aléatoire de 128 bits.

Les sous-titres, et ce que votre navigateur fait de votre voix

Si vous enregistrez un message, votre navigateur peut le transcrire en sous-titres pendant que vous parlez, pour que votre destinataire puisse lire en écoutant.

Cela ne se passe pas sur nos serveurs, et sur la plupart des navigateurs cela ne se passe pas non plus sur votre appareil. Chrome et Safari proposent cette fonction en envoyant l'audio à leurs propres services de reconnaissance vocale — respectivement Google et Apple — qui le transcrivent et renvoient le texte. Nous ne recevons jamais ce flux audio et nous n'avons aucun accord avec ces entreprises : c'est votre navigateur qui communique avec son propre fournisseur, selon la politique de confidentialité de ce fournisseur, et non la nôtre.

Nous demandons au navigateur de transcrire directement sur votre appareil lorsqu'il le permet, et Firefox ne propose pas du tout cette fonction : aucune transcription n'y a donc lieu.

Si vous préférez que rien ne soit transcrit, enregistrez votre message avec Firefox, ou désactivez les sous-titres avant d'enregistrer. Votre carte fonctionne quand même ; elle n'a simplement pas de sous-titres. L'enregistrement vocal lui-même n'est jamais envoyé qu'à notre propre stockage, décrit plus haut.

Comment nous comptons les visites

Nous comptons les pages vues et le nombre de personnes différentes venues chaque jour, pour savoir si l'on nous trouve. Cela n'utilise aucun cookie ni aucun service d'analyse tiers. Le nombre de visiteurs est un hachage à sens unique, salé différemment chaque jour et conservé dans un compteur — il ne peut pas être inversé, ne peut pas être relié à vous, et ne permet pas de suivre une même personne d'un jour à l'autre. Nous ne savons pas qui vous êtes, nous ne construisons aucun profil, et il n'y a rien à vendre.

Cookies et stockage local

Nous n'utilisons aucun cookie publicitaire ou d'analyse. Ce que nous conservons :

un cookie qui mémorise la langue choisie
votre préférence de thème (clair/sombre), dans le stockage local de votre navigateur
un cookie de session, uniquement pour les administrateurs qui se connectent pour gérer le site

Ils sont strictement nécessaires ou fonctionnels. Il n'y a rien à refuser, car rien ne vous suit.

L'extension de navigateur

Si vous utilisez l'extension ShareLove pour Chrome, Edge, Firefox ou Safari, elle mémorise quelques informations dans le stockage de votre propre navigateur, pour que la carte suivante soit plus rapide :

votre nom et votre adresse e-mail
votre code de pack, si vous en avez saisi un (jusqu'à ce que vous choisissiez « Forget »)
la carte que vous êtes en train d'écrire : nom du destinataire, message, design, et une référence au message vocal que vous avez envoyé
les liens des cinq dernières cartes que vous avez créées
le micro que vous avez choisi pour l'enregistrement

Rien de tout cela ne nous parvient tant que vous ne créez pas de carte, ne vérifiez pas de code ou n'envoyez pas de message vocal. Ce que nous recevons alors est exactement ce qu'envoie le site, décrit dans « Ce que nous collectons » ci-dessus.

L'extension se connecte à sharelove.io et à rien d'autre. Elle ne peut pas lire les pages que vous visitez ni votre historique de navigation, et ne contient aucun outil d'analyse ni traceur. Elle demande trois autorisations : le stockage (pour la liste ci-dessus), le presse-papiers (pour le bouton Copier le lien) et l'accès à sharelove.io. Elle n'utilise votre micro que dans son onglet d'enregistrement, uniquement pendant que vous enregistrez, et ne produit pas de sous-titres.

Désinstaller l'extension supprime tout ce qu'elle a stocké. La boutique depuis laquelle vous l'avez installée (Google, Microsoft, Mozilla ou Apple) gère l'installation et les mises à jour selon sa propre politique de confidentialité.

Vos droits

Vous pouvez nous demander une copie de vos données, leur rectification, leur suppression, la limitation de leur utilisation ou vous y opposer, ou encore leur transfert à un autre prestataire. Écrivez à support@sharelove.io. Nous répondons sous 30 jours.

Si vous êtes dans l'EEE ou au Royaume-Uni et que notre réponse ne vous satisfait pas, vous pouvez saisir votre autorité nationale de protection des données.

Enfants

Sharelove.io ne s'adresse pas aux enfants de moins de 16 ans, et nous ne collectons pas sciemment leurs données.

Modifications

Si nous modifions cette notice de façon importante, nous mettrons à jour la date en haut de la page. Les liens des cartes déjà livrées continueront de fonctionner.

Lire la version anglaise

The short version

We keep as little as possible. We do not sell your data, we do not run advertising trackers, and we delete voice recordings automatically after 90 days. If you want anything removed sooner, email support@sharelove.io and we will do it.

Sharelove.io ("we", "us") is the data controller for the personal data described here. The legal details of the business behind Sharelove.io are set out at the foot of this page. For anything about your data, write to support@sharelove.io.

What we collect

When you send a card:

your name and email address
your recipient's name, and their email address only if you ask us to email the card for you. If you choose to share the link yourself, we never receive their address at all.
their phone number, if you add one
the written message you type
the voice recording you make, if you make one
the captions for that recording, if your browser produced them
the design and occasion you choose
the date and time you gave the two confirmations shown before payment, which we keep as the record that you gave them
whether you ticked the optional box asking us to email you about new designs, and when. If you left it alone we record nothing — a blank is not a "no" we store, it is simply the absence of consent.

When you pay: we never see or store your card details. Payment is handled entirely by Stripe on their own hosted page. We receive only a payment reference, the amount, the currency and whether it succeeded.

Automatically: your IP address, used to rate-limit our public endpoints so they cannot be abused. It is held for a short window for that purpose only.

If you contact us: your name, email and whatever you write to us.

When you buy a card pack: your email address and, if you give it, your name; the pack code and how many of its credits have been used; which cards were made with it; and what Stripe tells us about the payment (a reference, the amount, the currency). If you add a company name or VAT number for an invoice, you enter it on Stripe's own page.

Why we are allowed to hold it

To perform a contract with you — we cannot deliver a card without the recipient's address and your message.
Our legitimate interest in keeping the service working — rate limiting and abuse prevention.
Your consent — for two things only: captions, which exist because you chose to record, and marketing email, which is the optional box before payment. Nothing else here runs on consent, and that is deliberate. We cannot deliver a card you paid for without using the addresses you gave us, so calling that "consent" would suggest you could withdraw it and still receive what you bought. You can withdraw marketing consent at any time and everything else carries on exactly as before.
Payment records, and the record of the confirmations you gave before paying, are kept where required by legal obligation (tax and accounting, and consumer law).

A note about your recipient

If you ask us to email the card, you are giving us someone else's address, and we use it for exactly one thing: sending that card. We do not add it to any list, we never market to it, and we never email it again unless they open the card and you asked to be told. The optional marketing box before payment covers your address only — you cannot opt somebody else in, and we do not treat your tick as permission to contact them. Please only send a card to someone who would welcome hearing from you.

If you share the link yourself instead, we hold nothing about your recipient beyond the name you wrote on the card.

If you receive a card you did not want, email us and we will delete it and block further sends to your address.

How long we keep things

What	How long
Voice recordings	90 days, then deleted automatically
Captions for a recording	Kept with the card record, as text
Record that you gave the confirmations before paying	Kept with the payment record
Card record (names, emails, written message)	Kept so the recipient's link keeps working
Payment records	As required by tax law
Contact messages	24 months
IP addresses used for rate limiting	Hours, not days
Card packs (email, code, credits used)	Until the pack expires, then as required by tax law

The card page stays reachable after the recording is deleted; the design and written message remain, the audio does not.

Who else processes it

We use a small number of providers, each for one job:

Supabase — database and file storage
Stripe — payments
Brevo — sending the delivery and receipt emails
Upstash — rate limiting
Cloudflare — hosting and content delivery

They act on our instructions and may not use your data for their own purposes.

Your browser's own speech service (Google for Chrome, Apple for Safari) is not in this list, because it is not acting on our instructions. See "Captions, and what your browser does with your voice" below. Some operate outside your country; transfers rely on standard contractual clauses or an adequacy decision.

How your voice recording is protected

Recordings are stored in a private bucket. They are not publicly addressable. When your recipient opens their card, the server issues a short-lived signed link that expires after an hour. Guessing a card link is not practical: each one carries a random 128-bit token.

Captions, and what your browser does with your voice

If you record a message, your browser may transcribe it into captions while you speak, so your recipient can read along.

This part does not happen on our servers, and on most browsers it does not happen on your device either. Chrome and Safari implement this feature by streaming the audio to their own speech services — Google and Apple respectively — which transcribe it and send text back. We never receive that audio stream and we have no arrangement with either company; it is your browser talking to its own vendor, under that vendor's privacy policy, not ours.

We ask the browser to transcribe on your device instead wherever it supports that, and Firefox does not offer the feature at all, so no transcription happens there.

If you would rather nothing was transcribed, record your message in Firefox, or turn captions off before recording. Your card still works; it simply carries no captions. The voice recording itself is only ever sent to our own storage, described above.

How we count visits

We count page views and how many distinct people visited each day, so we know whether anyone is finding us. This uses no cookies and no third-party analytics service. The visitor count is a daily-salted one-way hash held in a counter — it cannot be reversed, cannot be linked to you, and cannot be used to follow the same person from one day to the next. We do not know who you are, we do not build a profile, and there is nothing here to sell.

Cookies and local storage

We use no advertising or analytics cookies. What we do store:

a cookie remembering your chosen language
your theme preference (light/dark), in your browser's local storage
a session cookie, only for administrators signing in to manage the site

These are strictly necessary or functional. There is nothing to opt out of because there is nothing tracking you.

The browser extension

If you use the ShareLove extension for Chrome, Edge, Firefox or Safari, it remembers a few things in your own browser's storage, so the next card is quicker:

your name and email address
your pack code, if you entered one (until you choose "Forget")
the card you are writing: recipient's name, message, design, and a reference to a voice note you uploaded
the links to the last five cards you made
which microphone you chose for recording

None of this reaches us until you make a card, check a code or upload a voice note. What we then receive is exactly what the website sends, described in "What we collect" above.

The extension connects to sharelove.io and nothing else. It cannot read the pages you visit or your browsing history, and it contains no analytics or trackers. It asks for three permissions: storage (for the list above), clipboard (for the Copy link button) and access to sharelove.io. It uses your microphone only in its recording tab, only while you are recording, and it does not produce captions.

Uninstalling the extension deletes everything it stored. The store you installed it from (Google, Microsoft, Mozilla or Apple) handles installation and updates under its own privacy policy.

Your rights

You can ask us to give you a copy of your data, correct it, delete it, restrict or object to how we use it, or hand it to another provider. Email support@sharelove.io. We will reply within 30 days.

If you are in the EEA or the UK and you are not satisfied with our answer, you may complain to your national data protection authority.

Children

Sharelove.io is not directed at children under 16, and we do not knowingly collect their data.

Changes

If we change this notice materially we will update the date at the top. Card links already delivered will keep working.