Dernière mise à jour : 29 août 2026

Politique de confidentialité

La présente politique explique comment Carl traite les données personnelles dans le cadre de son site, de son application et des services associés.

Responsable du traitement

Le responsable du traitement est Yohan Attal EI, entrepreneur individuel (micro-entrepreneur) exploitant le service Carl, immatriculé sous le numéro SIREN 933 786 535 (SIRET 933 786 535 00015), dont l'adresse professionnelle est située au 24 rue Léon Frot, 75011 Paris, France.

Pour toute question générale : contact@hicarl.com. Pour exercer vos droits ou contacter le référent données personnelles, utilisez le formulaire de contact.

Données collectées

Carl peut traiter les catégories de données suivantes :

• données de compte et d'identification du praticien : nom, prénom, email, avatar, informations d'authentification et préférences ;

• informations professionnelles : profession, pratiques, spécialités, terminologie choisie, types de séances, durée, prix, cabinet, coordonnées, identifiants professionnels et informations utiles à la facturation ;

• informations d'agenda et de suivi : séances, dates, statuts, paiements, notes, préparations de séance, transcriptions, résumés et observations ;

• données relatives aux contacts suivis par l'utilisateur : prénom, nom, genre, âge, ville actuelle, ville d'origine, profession, téléphone, email, présentation, notes de préparation, avatar et historique de séances ;

• données techniques : journaux de connexion, identifiants techniques, données de sécurité, informations relatives au terminal, au navigateur et à l'usage du service ;

• données de mesure d'audience et d'amélioration du produit, notamment via PostHog lorsque configuré.

Les enregistrements audio sont utilisés pour permettre la transcription et le traitement demandé par l'utilisateur. Ils ne sont pas conservés durablement par Carl après ce traitement.

Finalités

Les données sont traitées pour fournir le service, créer et sécuriser les comptes, permettre la gestion des contacts, des séances, des notes, de l'agenda, des types de séances et de la facturation, générer des transcriptions ou synthèses assistées par IA, assurer le support, prévenir les abus, mesurer l'usage du produit et améliorer l'expérience utilisateur.

Bases légales

Selon les traitements, Carl s'appuie sur l'exécution du contrat, l'intérêt légitime à sécuriser et améliorer le service, le respect d'obligations légales, et le consentement lorsque celui-ci est requis.

Données de santé et responsabilité de l'utilisateur

Carl est destiné à des professionnels. L'utilisateur détermine les informations qu'il saisit dans l'application et demeure responsable de la licéité de cette saisie, de l'information des personnes concernées et du respect de ses propres obligations professionnelles.

Carl n'est pas un dispositif médical et ne remplace pas le jugement clinique ou professionnel du praticien.

Intelligence artificielle

Certaines fonctionnalités utilisent des prestataires d'intelligence artificielle, notamment OpenAI et Anthropic, afin de transcrire, structurer ou résumer les contenus transmis par l'utilisateur. Ces prestataires interviennent comme sous-traitants avec des engagements contractuels de protection des données.

Sous-traitants

Carl s'appuie notamment sur Supabase pour la base de données, l'authentification et le stockage, Vercel pour l'hébergement de certaines interfaces, Render pour l'hébergement backend, Resend pour l'envoi d'emails, OpenAI et Anthropic pour certaines fonctionnalités d'IA, Google pour la connexion et la synchronisation de l'agenda, LiveKit pour la visioconférence, Stripe pour le paiement, Cloudflare Turnstile pour la prévention des abus et PostHog pour la mesure d'usage du produit.

Meta peut également recevoir des données liées à la consultation du site lorsque le Meta Pixel est activé, et Google peut recevoir des données techniques lorsqu'un contenu YouTube intégré est chargé. Ces services facultatifs sont décrits plus précisément dans la section relative aux cookies et autres traceurs.

L'infrastructure principale de Carl est hébergée dans l'Union européenne. Certains prestataires peuvent toutefois traiter des données depuis des pays situés hors de l'Espace économique européen. Lorsque cela est nécessaire, Carl encadre ces transferts au moyen des garanties prévues par la réglementation applicable, notamment les clauses contractuelles types ou une décision d'adéquation.

Accès aux données Google

Lorsque l'utilisateur connecte son compte Google, Carl accède à son agenda Google via les autorisations Google Calendar calendar.readonly et calendar.events, dans le seul but de synchroniser son agenda personnel avec les rendez-vous et séances affichés ou gérés dans l'application. Carl lit les événements existants et crée, modifie ou supprime uniquement les événements affichés ou gérés dans l'application. Ces données ne sont ni utilisées à des fins publicitaires, ni vendues, ni transmises à des tiers en dehors des sous-traitants strictement nécessaires au service.

L'utilisation par Carl des informations reçues des API Google respecte la Google API Services User Data Policy, y compris les exigences d'utilisation limitée (Limited Use).

Cookies et mesure d'audience

Le terme « traceurs » désigne les cookies ainsi que les autres mécanismes permettant de lire ou d'écrire des informations sur le terminal de l'utilisateur, notamment le stockage local du navigateur ou de l'application.

• Traceurs nécessaires : Carl utilise des traceurs indispensables à l'authentification, à la sécurité, à la continuité de session et aux préférences d'interface, notamment avec Supabase. Le cookie de langue, les brouillons locaux et les préférences d'affichage relèvent également de cette catégorie. Cloudflare Turnstile peut être utilisé pour protéger certains formulaires et Stripe pour sécuriser le parcours de paiement expressément demandé par l'utilisateur.

• Mesure d'usage : lorsque PostHog est activé, il permet à Carl de comprendre l'utilisation du produit, de détecter des difficultés de navigation et d'améliorer le service. Il peut traiter un identifiant technique, des informations relatives au terminal et des événements liés à l'utilisation de l'application.

• Mesure publicitaire : lorsque le Meta Pixel est activé sur le site, Meta Platforms Ireland Limited peut recevoir des informations telles que les pages consultées, l'adresse du site d'origine et des identifiants techniques, dont le cookie _fbp, afin de mesurer l'efficacité des campagnes de Carl.

• Contenus externes : lorsqu'une vidéo YouTube intégrée est chargée, Google peut déposer ou lire des traceurs et recevoir des informations techniques relatives à la consultation du contenu.

Les traceurs de mesure d'usage, de mesure publicitaire et de contenus externes ne sont pas nécessaires au fonctionnement de Carl. Ils reposent sur le consentement lorsqu'ils impliquent une lecture ou une écriture sur le terminal. Leur refus ne doit pas empêcher l'accès au site ou à l'application. Le consentement peut être retiré à tout moment aussi simplement qu'il a été donné.

Les choix sont enregistrés pendant une durée maximale de six mois dans un cookie de préférence partagé entre le site highcarl.com et la web app app.highcarl.com. L'icône cookie affichée sur ces services permet de rouvrir les réglages, de modifier les finalités autorisées ou de retirer le consentement à tout moment.

Conservation

Les données sont conservées pendant la durée d'utilisation du compte, puis supprimées ou archivées selon les contraintes techniques, contractuelles, comptables, légales ou de sécurité applicables. Les données de facturation peuvent être conservées pendant les durées légalement requises.

Droits des personnes

Conformément au RGPD, les personnes concernées peuvent demander l'accès, la rectification, l'effacement, la limitation ou l'opposition au traitement de leurs données, ainsi que la portabilité lorsque celle-ci est applicable.

Les demandes peuvent être adressées via le formulaire de contact. L'utilisateur peut également supprimer son compte depuis l'application lorsque cette option est disponible.

Sécurité

Carl met en œuvre des mesures techniques et organisationnelles destinées à protéger les données contre les accès non autorisés, les pertes, altérations ou divulgations non prévues. Aucun service en ligne ne pouvant garantir une sécurité absolue, l'utilisateur doit également protéger ses identifiants et limiter les informations saisies à ce qui est nécessaire.

Réclamation

En cas de difficulté, vous pouvez contacter Carl via le formulaire de contact. Vous disposez également du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente, notamment la CNIL en France.

Modification de la politique

Carl peut modifier la présente politique pour tenir compte de l'évolution du service, de ses sous-traitants ou du cadre légal applicable. La date de mise à jour indique la version applicable.