Politique de confidentialité

Dernière mise à jour : 2 novembre 2026.

Cette page explique quelles données personnelles Each Other traite, pourquoi, combien de temps, et comment exercer vos droits. Elle couvre la page de présentation (eachother.love) et l'application du calendrier (eachother.love/calendrier), qui ouvre avec les ventes le 15 novembre 2026.

En bref :

• pas de publicité, pas de pistage, aucun cookie sur la page de présentation ;
• vos mots et vos lettres sont chiffrés ;
• votre calendrier est effacé automatiquement après la saison ;
• nous ne vendons ni ne louons vos données.

Responsable du traitement

DBS Solutions, société par actions simplifiée immatriculée au RCS de Paris sous le numéro 938 954 302, dont le siège est au 60 rue François Ier, 75008 Paris.

Contact pour toute question sur vos données : hello@eachother.love. DBS Solutions n'a pas désigné de délégué à la protection des données : cette adresse est le point de contact unique.

Les données que nous traitons

Sur la page de présentation

• Rien ne vous est demandé et rien n'est enregistré sur vous.
• Des compteurs anonymes : chaque jour, le serveur ajoute 1 à un compteur quand la page est vue, quand un bouton « Offrir » est touché, quand l'enveloppe d'essai est ouverte ou quand la page est partagée. Un compteur ne retient que le jour, l'événement, la langue de la page, la source de la visite si le lien en indique une (par exemple « tiktok ») et la variante du titre de la page. Il ne retient ni adresse IP, ni identifiant, ni rien qui permette de reconnaître un visiteur.
• Si vous choisissez une langue (ou si un lien choisit un thème graphique), ce choix reste dans votre navigateur (voir Cookies et stockage).

Lors de l'achat

• Le paiement se fait sur une page de Stripe. Vos coordonnées bancaires sont saisies chez Stripe et ne passent jamais par notre site : nous ne les voyons pas.
• Stripe nous transmet l'adresse mail donnée au paiement, les identifiants de la session de paiement et du paiement, le montant, la devise et l'état du paiement (payé, remboursé ou contesté). Nous les enregistrons avec la date de l'achat et la langue de la page au moment de l'achat, qui sert à vous écrire dans cette langue.
• La page transmet à Stripe, avec le paiement, sa langue et, si le lien de votre visite en indiquait, la source de la visite (paramètres « utm ») et la variante du titre. La source et la variante servent seulement à compter les achats par source, de façon anonyme : nous ne les enregistrons pas avec votre achat.

Dans l'application

• Votre adresse mail, pour vous connecter. Il n'y a pas de mot de passe : nous envoyons à cette adresse un code à 6 chiffres, valable 10 minutes, que nous gardons sous une forme hachée (illisible).
• Votre session de connexion : un jeton gardé dans un cookie de votre navigateur et dans notre base, avec l'adresse IP et le type de navigateur utilisés au moment de la connexion.
• Le profil du calendrier : vos deux prénoms (ou surnoms), vos deux villes et leurs fuseaux horaires, et la date de vos retrouvailles si vous en donnez une. Pour une ville de notre liste, nous gardons aussi ses coordonnées (celles de la ville, pas les vôtres), qui servent à calculer la distance entre vous dans le livret. Nous n'utilisons jamais la localisation de votre téléphone.
• Le profil est rempli par le premier des deux qui répond aux questions : il peut donc contenir le prénom et la ville de l'autre personne avant qu'elle ne rejoigne le calendrier.
• Ce que vous écrivez : les mots glissés dans les enveloppes de l'autre (280 caractères au plus) et la lettre scellée (1 500 caractères au plus). Ils sont chiffrés (voir Sécurité).
• L'usage du calendrier : la date et l'heure d'ouverture de chaque enveloppe et de la lettre (pour savoir ce que vous avez ouvert et repérer quand vous ouvrez « en même temps »), la langue de l'application, et votre choix de recevoir ou non le mail de minuit.
• L'invitation : un lien signé permet à l'autre personne de rejoindre le calendrier. Toute personne qui a ce lien voit le prénom de la personne qui invite. La personne qui a acheté peut créer un nouveau lien : l'ancien cesse alors de marcher.
• Les mails envoyés : nous notons quels mails sont partis (type, jour, date d'envoi), pour ne jamais envoyer deux fois le même.
• Un achat, et l'arrivée de l'autre personne dans le calendrier, ajoutent aussi 1 aux compteurs anonymes décrits plus haut, sans lien avec votre compte.

Les mails que nous vous envoyons

• le code de connexion, quand vous le demandez ;
• « Ton calendrier est prêt », après l'achat, à l'adresse donnée à Stripe ;
• du 1er au 24 décembre, le mail de minuit qui annonce l'enveloppe du jour (il cite votre ville et le prénom de l'autre, dit si un mot vous attend et combien de jours il reste avant vos retrouvailles) ;
• le jour des retrouvailles, le mail qui annonce que la lettre de l'autre peut être ouverte.

Le texte des mots et des lettres n'est jamais mis dans un mail. Le mail de minuit et celui de la lettre peuvent être coupés à tout moment : lien « Ne plus recevoir ces mails » dans le mail, désinscription en un clic proposée par votre messagerie, ou réglage dans le calendrier. Le code de connexion et le mail d'achat sont nécessaires au service et partent toujours.

Si vous nous écrivez

Votre adresse mail et votre message, pour vous répondre.

Journaux techniques

Notre hébergeur, Cloudflare, enregistre des journaux techniques des requêtes traitées par notre serveur : date et heure, adresse de la page demandée, résultat, messages d'erreur, et des informations de connexion qui peuvent comprendre l'adresse IP. Cloudflare traite aussi l'adresse IP de chaque visite pour acheminer les pages et protéger le site contre les attaques.

Pourquoi nous les utilisons, et sur quelle base légale

• Fournir le calendrier que vous avez acheté (exécution du contrat) : ouvrir le calendrier après l'achat, y faire entrer l'autre personne, vous connecter, ouvrir les enveloppes à minuit dans votre ville, remettre les mots et la lettre à l'autre, préparer le livret, envoyer les mails du service, gérer un remboursement.
• Protéger le service et vos comptes (intérêt légitime : la sécurité) : vérification anti-robots sur la demande de code, limite du nombre de requêtes par adresse IP, sessions, journaux techniques, lutte contre la fraude au paiement.
• Mesurer la fréquentation de la page de présentation (intérêt légitime : savoir d'où viennent les visites et ce qui intéresse) : compteurs anonymes seulement.
• Vous aider (intérêt légitime) : répondre à vos messages, et garder pendant un an l'adresse d'un achat dont le calendrier n'a pas été ouvert, pour pouvoir le retrouver avec vous.
• Respecter nos obligations légales (obligation légale) : tenir la comptabilité des ventes.

Vos données ne servent à rien d'autre : pas de publicité, pas de revente, pas de profilage, aucune décision automatisée vous concernant. Nous ne consultons pas vos mots ni vos lettres.

Qui y a accès

• L'autre personne du calendrier voit ce que le calendrier lui montre : votre prénom et votre ville, vos mots une fois son enveloppe ouverte, votre lettre à partir de minuit chez elle le jour des retrouvailles, quelles enveloppes vous avez ouvertes et à quelle heure celle du jour.
• DBS Solutions, pour faire fonctionner le service et répondre à vos demandes.
• Nos sous-traitants, qui agissent pour notre compte et selon nos instructions :
  • Cloudflare, Inc. (États-Unis) : hébergement du site et du serveur, base de données, tâches planifiées, journaux techniques, envoi des mails (Cloudflare reçoit l'adresse du destinataire et le contenu du mail), routage des mails reçus à hello@eachother.love, et Turnstile, la vérification anti-robots de l'écran de connexion. La base de données est hébergée dans l'Union européenne.
  • Stripe : traitement du paiement.
  • Google (États-Unis) : la messagerie qui reçoit les messages envoyés à hello@eachother.love.

Pour la lutte contre la fraude et ses propres obligations légales, Stripe agit comme responsable de traitement distinct, selon sa politique de confidentialité. De même, Cloudflare indique agir comme responsable de traitement distinct quand il utilise les signaux de Turnstile pour améliorer sa détection des robots (annexe de Cloudflare sur Turnstile).

Transferts hors de l'Union européenne

La base de données qui contient votre calendrier est hébergée dans l'Union européenne. Certaines données sont tout de même traitées hors de l'Union :

• Cloudflare est une société américaine, et traite chaque requête dans son centre de données le plus proche du visiteur, qui peut se trouver hors de l'Union (par exemple si vous êtes au Canada) ;
• Stripe peut transférer des données de paiement aux États-Unis ;
• les messages envoyés à hello@eachother.love sont reçus dans une messagerie Google, qui peut les traiter aux États-Unis.

Ces trois sociétés adhèrent au cadre de protection des données UE-États-Unis (Data Privacy Framework), que la Commission européenne reconnaît comme offrant un niveau de protection adéquat. Leurs contrats de traitement des données prévoient aussi les clauses contractuelles types de la Commission européenne.

Combien de temps nous les gardons

• Votre calendrier (comptes et sessions des deux personnes, profil, mots, lettres, ouvertures, trace des mails envoyés) : effacé automatiquement 31 jours après la date de la lettre, c'est-à-dire la date de vos retrouvailles, ou le 24 décembre si vous n'en avez pas donné, et jamais moins de 30 jours après l'ouverture du calendrier. Pour la saison 2026 : le 24 janvier 2027 sans date de retrouvailles ; sinon 31 jours après cette date, au plus tard le 31 janvier 2028 (la date des retrouvailles peut aller jusqu'au 31 décembre 2027). À partir du 24 décembre, le calendrier affiche la date d'effacement sur la carte du livret, pour que vous ayez le temps de le garder.
• Un compte sans calendrier (une adresse qui s'est connectée sans acheter ni rejoindre de calendrier) : effacé 30 jours après sa création.
• Codes de connexion : valables 10 minutes, effacés dans le quart d'heure qui suit.
• Compteurs de requêtes par adresse IP (protection contre les abus) : effacés 24 heures après la dernière requête.
• Session : jusqu'à la déconnexion ou l'effacement du calendrier. Le cookie expire après 120 jours sans visite.
• Achat : l'adresse mail est effacée en même temps que le calendrier ; si le calendrier n'a jamais été ouvert, elle est effacée un an après l'achat. Le reste de l'enregistrement de l'achat (identifiants Stripe, montant, devise, état, langue, date), sans adresse mail, est conservé 10 ans pour la comptabilité (article L123-22 du Code de commerce).
• Compteurs de fréquentation : ils ne contiennent aucune donnée personnelle ; nous les gardons pour comparer les saisons.
• Journaux techniques de Cloudflare : 3 jours (7 jours au plus).
• Mails envoyés : Cloudflare garde un journal des envois (destinataire, objet, statut de livraison) pendant 30 jours au plus, pour le suivi de leur livraison ; le contenu des mails n'y est pas conservé.
• Sauvegardes : la base garde un historique de 30 jours pour pouvoir être restaurée après une panne. Une donnée effacée en disparaît donc complètement au bout de 30 jours.
• Vos messages : le temps de traiter votre demande.
• Chez Stripe : les données de paiement sont conservées par Stripe selon ses propres obligations légales.

Cookies et stockage dans votre navigateur

Nous n'utilisons aucun cookie de publicité, de mesure d'audience ou de réseau social, et la page de présentation ne charge aucun script d'un autre site. C'est pourquoi il n'y a pas de bandeau de cookies : tout ce qui suit est strictement nécessaire au service ou à un choix que vous avez fait.

Page de présentation : aucun cookie. Dans le stockage local de votre navigateur :

• eo.langue : la langue choisie (par le menu ou par un lien) ;
• eo.theme : le thème graphique, si un lien l'a choisi.

Application, une fois connecté :

• deux cookies de session : __Secure-eo.session_token, qui vous garde connecté (120 jours, prolongés à chaque visite), et __Secure-eo.session_data, une copie signée de la session qui évite de relire la base à chaque fois (5 minutes). Ils sont envoyés seulement en HTTPS, seulement à eachother.love, et les scripts de la page ne peuvent pas les lire ;
• eo.memetemps (stockage local) : les jours où vous avez déjà vu l'animation « en même temps » ;
• eo.brouillon (stockage de l'onglet) : vos réponses aux questions, lettre comprise, le temps de les remplir. Il est effacé à l'envoi, ou à la fermeture de l'onglet ;
• une copie de l'interface (pages, styles, polices, icônes), pour que l'application s'ouvre sans réseau. Elle ne contient jamais vos mots, vos lettres ni les défis.

Sur l'écran de connexion, la vérification anti-robots Turnstile est chargée depuis challenges.cloudflare.com. Selon Cloudflare, elle analyse des signaux techniques (adresse IP, navigateur, empreinte de la connexion) strictement nécessaires pour détecter les robots.

Vous pouvez effacer ces données à tout moment dans les réglages de votre navigateur. Sans cookie de session, il vous suffira de vous reconnecter.

Sécurité

• Tout le site est servi en HTTPS : les échanges entre votre appareil et nos serveurs sont chiffrés.
• Les mots et les lettres sont chiffrés dans la base (AES-GCM, clé de 256 bits). La clé est gardée à part, comme secret du serveur, et non dans la base. Chaque texte est lié à sa place : recopié ailleurs dans la base, il ne se déchiffre plus.
• Ce n'est pas un chiffrement « de bout en bout » : le serveur déchiffre un mot ou une lettre pour le montrer à la bonne personne, au bon moment.
• La base de données est en plus chiffrée sur disque par Cloudflare.
• Pas de mot de passe à voler : la connexion se fait par un code à usage unique, valable 10 minutes, gardé haché, avec 5 essais au plus. La demande de code est protégée contre les robots, et le nombre de requêtes par adresse IP est limité.
• Les liens d'invitation et de désinscription sont signés : ils ne peuvent pas être fabriqués.
• Une politique de sécurité du navigateur empêche nos pages de charger du code d'un autre site, à la seule exception de Turnstile sur l'écran de connexion.

Vos droits

Vous pouvez à tout moment :

• accéder à vos données et en obtenir une copie ;
• les faire rectifier ;
• les faire effacer ;
• vous opposer à un traitement fondé sur notre intérêt légitime ;
• en demander la limitation ;
• recevoir les données que vous nous avez fournies dans un format lisible par une machine (portabilité) ;
• définir des directives sur ce que deviennent vos données après votre décès.

Beaucoup se fait directement dans le calendrier : modifier les prénoms, les villes et la date des retrouvailles, modifier ou retirer un mot tant que l'autre n'a pas ouvert l'enveloppe, réécrire votre lettre jusqu'au 1er décembre, couper le mail de minuit, vous déconnecter. Le livret du 24 décembre réunit vos 24 jours, vos mots et la lettre, à garder ou à imprimer.

Pour tout le reste, écrivez à hello@eachother.love, de préférence depuis l'adresse de votre compte. En cas de doute sur votre identité, nous pouvons vous demander de la confirmer. Nous répondons dans un délai d'un mois. Pour une demande complexe, ce délai peut être prolongé de deux mois : nous vous prévenons alors.

Le calendrier étant commun à deux personnes, effacer vos mots et votre lettre les retire aussi du calendrier de l'autre.

Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL), sur cnil.fr ou par courrier : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Mineurs

Each Other s'adresse aux adultes. Nous ne collectons pas sciemment de données sur des enfants de moins de 15 ans. Si vous pensez qu'un enfant nous en a transmis, écrivez-nous : nous les effacerons.

Modifications de cette politique

Nous pouvons mettre à jour cette politique, par exemple quand l'application évolue. La date de la dernière mise à jour figure en haut de la page. Si un changement modifie de façon importante l'usage de vos données, nous vous en informerons avant qu'il s'applique.