Politique de confidentialité

1. Qui est responsable de vos données ?

Le responsable de traitement est Nicolas Chacun, entrepreneur individuel exerçant sous le nom CarteDeVisite.Pro (coordonnées complètes dans les Mentions légales). Pour toute question relative à vos données : contact@cartedevisite.pro.

2. Les données que nous traitons, et pourquoi

Votre compte : prénom, nom, adresse e-mail et mot de passe (stocké exclusivement sous forme chiffrée, jamais en clair). Si vous vous inscrivez via Google ou Apple, nous recevons du fournisseur votre adresse e-mail et votre nom (qu'Apple ne transmet qu'à la première autorisation). Base légale : l'exécution du contrat qui nous lie.

Votre carte de visite : les contenus que vous y placez (identité, fonction, photos, liens, médias, traductions). Ces contenus vous appartiennent ; nous les hébergeons et les affichons, c'est tout l'objet du service. Base légale : l'exécution du contrat.

Votre abonnement : les paiements sont traités par Stripe ; vos coordonnées bancaires ne transitent jamais par nos serveurs et n'y sont jamais stockées. Nous conservons les informations d'abonnement (offre, statut, échéances) ; vos factures sont établies et conservées par Stripe, et restent accessibles à tout moment depuis votre compte, rubrique Abonnement. Base légale : l'exécution du contrat et nos obligations légales comptables.

Les statistiques de votre carte : nombre de vues et de clics. Notre mesure repose sur une empreinte technique anonymisée par hachage cryptographique, non réversible, servant uniquement à éviter les doubles comptages : elle ne permet d'identifier personne, et aucun outil tiers, aucun traceur, aucun cookie ne s'exécute sur les cartes, ni les vôtres, ni celles de vos visiteurs. Cette garantie vaut pour tous les outils listés ci-dessous, y compris ceux qui suivent.

La fréquentation du site lui-même est mesurée par Plausible, un outil européen sans cookie qui ne collecte aucune donnée personnelle et ne produit que des chiffres agrégés, hébergés dans l'Union européenne ; les cartes publiques en sont exclues. Base légale : notre intérêt légitime à fournir des statistiques fiables.

Nos pages de présentation utilisent également Google Ads, avec votre accord préalable recueilli par la fenêtre de choix affichée à votre première visite, pour mesurer l'efficacité de nos campagnes publicitaires. Concrètement, lorsque vous arrivez par une annonce et que vous avez accepté, l'identifiant technique du clic (fourni par Google dans l'adresse de la page) est conservé avec votre compte pendant 90 jours au maximum ; si vous souscrivez un abonnement dans ce délai, cet identifiant et le montant de la souscription sont transmis à Google, à seule fin d'attribuer la conversion à la campagne d'origine, puis l'identifiant est effacé de votre compte. Aucune autre donnée n'est transmise, et cette mesure ne concerne que nos pages de présentation : votre carte et celles de vos clients ne sont jamais concernées, sous aucune forme. Vous pouvez refuser, ou retirer votre consentement à tout moment depuis la page Politique cookies (bouton « Modifier vos choix ») ou les réglages de votre navigateur. Base légale : votre consentement.

Les e-mails du service : confirmations, factures, alertes et notifications liées à votre compte. Les notifications non essentielles se règlent depuis votre espace, rubrique Notifications. Nous n'envoyons aucune newsletter publicitaire. Base légale : l'exécution du contrat.

3. Les contacts que votre carte collecte : votre rôle et le nôtre

Lorsqu'un visiteur laisse ses coordonnées via le formulaire d'échange de votre carte (ou que vous numérisez une carte papier), ces données alimentent votre carnet de contacts : vous en êtes le responsable de traitement, et nous agissons comme sous-traitant, en hébergeant ces données pour votre compte, en France. Le formulaire intègre nativement le recueil du consentement du visiteur, horodaté, ainsi que l'information sur l'envoi de votre carte en retour. Le visiteur ne reçoit qu'un seul e-mail transactionnel, n'est inscrit à aucune liste et ne fait l'objet d'aucune relance. Vous vous engagez à utiliser ces contacts conformément à la réglementation applicable.

4. Combien de temps conservons-nous vos données ?

Tant que votre compte est actif, vos données le sont aussi. À l'échéance d'un abonnement annulé, votre carte et l'ensemble de ses données (statistiques, contacts collectés) sont définitivement supprimées, comme annoncé lors de l'annulation. Si vous supprimez votre compte, la suppression de l'ensemble de vos données est immédiate et irréversible. Les comptes expirés restés inactifs sont automatiquement purgés au bout d'un an. Les factures sont conservées dix ans par notre prestataire de paiement, conformément aux obligations comptables applicables. Les identifiants de clic publicitaire (voir section 2) sont conservés 90 jours au maximum et effacés dès qu'une souscription leur est attribuée.

5. Qui accède à vos données ?

Personne d'autre que les prestataires strictement nécessaires au fonctionnement du service, chacun lié par ses engagements de conformité RGPD :

Aucune donnée n'est vendue ni louée, à quiconque, jamais. La seule transmission à visée publicitaire est la mesure de conversion décrite en section 2 : l'identifiant d'un clic d'annonce et le montant d'une souscription, transmis à Google avec votre consentement, et rien d'autre.

6. Vos droits, et comment les exercer en trente secondes

Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition. Leur exercice ne nécessite aucune demande écrite : l'export complet de vos données (format ouvert) et la suppression définitive de votre compte sont disponibles en self-service dans votre espace, rubrique Confidentialité. Pour toute autre demande : contact@cartedevisite.pro. Vous pouvez également saisir la CNIL (cnil.fr).

7. Sécurité

Chiffrement des échanges (HTTPS), mots de passe hachés, hébergement des données en France, accès restreints, paiements confiés à un prestataire certifié PCI-DSS : la sécurité est traitée comme une fonctionnalité du produit, pas comme une annexe.

Protection anti-robots. Les pages de connexion, d'inscription et de récupération de mot de passe, ainsi que les actions sensibles de votre espace (changement d'adresse e-mail, suppression de compte), sont protégées par Cloudflare Turnstile. Cette vérification s'exécute en arrière-plan, sans énigme à résoudre et sans rien afficher. Pour distinguer un visiteur humain d'un programme automatisé, Cloudflare traite votre adresse IP, les caractéristiques techniques de votre navigateur et l'adresse de la page concernée. Ces éléments servent uniquement à cette vérification : ils ne sont pas utilisés à des fins publicitaires et ne permettent pas de vous suivre d'un site à l'autre. Le détail figure dans l'avenant de confidentialité Turnstile de Cloudflare.

8. Cookies

Le site utilise des cookies strictement nécessaires (connexion, sécurité, mémorisation de votre choix), auxquels s'ajoute, uniquement avec votre accord et uniquement sur nos pages de présentation, la mesure publicitaire décrite en section 2. Aucun traceur sur les cartes de nos clients. Le détail, et le retrait de votre consentement, figurent dans la Politique cookies.

Toute évolution substantielle de cette politique sera signalée sur cette page.