Politique de confidentialité
Version du 15 juillet 2026
1. Qui est responsable de vos données ?
Le responsable de traitement est Nicolas Chacun, entrepreneur individuel exerçant sous le nom CarteDeVisite.Pro (coordonnées complètes dans les Mentions légales). Pour toute question relative à vos données : contact@cartedevisite.pro.
2. Les données que nous traitons, et pourquoi
Votre compte: prénom, nom, adresse e-mail et mot de passe (stocké exclusivement sous forme chiffrée, jamais en clair). Si vous vous inscrivez via Google ou Apple, nous recevons du fournisseur votre adresse e-mail et votre nom (qu'Apple ne transmet qu'à la première autorisation). Base légale : l'exécution du contrat qui nous lie.
Votre carte de visite: les contenus que vous y placez (identité, fonction, photos, liens, médias, traductions). Ces contenus vous appartiennent ; nous les hébergeons et les affichons, c'est tout l'objet du service. Base légale : l'exécution du contrat.
Votre abonnement : les paiements sont traités par Stripe ; vos coordonnées bancaires ne transitent jamais par nos serveurset n'y sont jamais stockées. Nous conservons les informations d'abonnement (offre, statut, échéances) ; vos factures sont établies et conservées par Stripe, et restent accessibles à tout moment depuis votre compte, rubrique Abonnement. Base légale : l'exécution du contrat et nos obligations légales comptables.
Les statistiques de votre carte: nombre de vues et de clics. Notre mesure repose sur une empreinte technique anonymisée par hachage cryptographique, non réversible, servant uniquement à éviter les doubles comptages : elle ne permet d'identifier personne, et aucun outil tiers ne s'exécute sur les cartes. La fréquentation du site lui-même est mesurée par Plausible, un outil européen sans cookie qui ne collecte aucune donnée personnelle et ne produit que des chiffres agrégés, hébergés dans l'Union européenne ; les cartes publiques en sont exclues. Base légale : notre intérêt légitime à fournir des statistiques fiables.
Les e-mails du service: confirmations, factures, alertes et notifications liées à votre compte. Les notifications non essentielles se règlent depuis votre espace, rubrique Notifications. Nous n'envoyons aucune newsletter publicitaire. Base légale : l'exécution du contrat.
3. Les contacts que votre carte collecte : votre rôle et le nôtre
Lorsqu'un visiteur laisse ses coordonnées via le formulaire d'échange de votre carte (ou que vous numérisez une carte papier), ces données alimentent votrecarnet de contacts : vous en êtes le responsable de traitement, et nous agissons comme sous-traitant, en hébergeant ces données pour votre compte, en France. Le formulaire intègre nativement le recueil du consentement du visiteur, horodaté, ainsi que l'information sur l'envoi de votre carte en retour. Le visiteur ne reçoit qu'un seul e-mail transactionnel, n'est inscrit à aucune liste et ne fait l'objet d'aucune relance. Vous vous engagez à utiliser ces contacts conformément à la réglementation applicable.
4. Combien de temps conservons-nous vos données ?
Tant que votre compte est actif, vos données le sont aussi. À l'échéance d'un abonnement annulé, votre carte et l'ensemble de ses données (statistiques, contacts collectés) sont définitivement supprimées, comme annoncé lors de l'annulation. Si vous supprimez votre compte, la suppression de l'ensemble de vos données est immédiate et irréversible. Les comptes expirés restés inactifs sont automatiquement purgés au bout d'un an. Les factures sont conservées dix ans par notre prestataire de paiement, conformément aux obligations comptables applicables.
5. Qui accède à vos données ?
Personne d'autre que les prestataires strictement nécessaires au fonctionnement du service, chacun lié par ses engagements de conformité RGPD :
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| Supabase | Base de données et fichiers | Paris, France |
| Vercel | Hébergement et exécution du site | Paris, France (société américaine certifiée Data Privacy Framework) |
| Stripe | Paiements et facturation | UE/États-Unis, certifié Data Privacy Framework |
| Resend | Envoi des e-mails du service | États-Unis, clauses contractuelles types |
| DeepL | Traduction des cartes multilingues | Allemagne (UE) |
| Plausible | Mesure d'audience du site, sans cookie | Union européenne (Allemagne) |
Aucune donnée n'est vendue, louée ou transmise à des fins publicitaires, à quiconque, jamais.
6. Vos droits, et comment les exercer en trente secondes
Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition. Leur exercice ne nécessite aucune demande écrite : l'export complet de vos données (format ouvert) et la suppression définitive de votre compte sont disponibles en self-service dans votre espace, rubrique Confidentialité. Pour toute autre demande : contact@cartedevisite.pro. Vous pouvez également saisir la CNIL (cnil.fr).
7. Sécurité
Chiffrement des échanges (HTTPS), mots de passe hachés, hébergement des données en France, accès restreints, paiements confiés à un prestataire certifié PCI-DSS : la sécurité est traitée comme une fonctionnalité du produit, pas comme une annexe.
8. Cookies
Le site n'utilise que des cookies strictement nécessaires (connexion, sécurité). Aucun cookie publicitaire, aucun traceur tiers. Le détail figure dans la Politique cookies.
Toute évolution substantielle de cette politique sera signalée sur cette page.