Politique de confidentialité

Deux catégories de personnes

bcards traite les données de deux groupes distincts, avec des règles différentes.

• Les titulaires de compte : les personnes qui créent une carte. Elles ont un compte, un mot de passe et un accès direct à leurs données.
• Les visiteurs qui laissent leurs coordonnées : des personnes qui n'ont jamais créé de compte et ne peuvent pas se connecter pour retrouver leur fiche. La section « Vos droits » leur est spécifiquement destinée.

Données des titulaires de compte

Nom, adresse e-mail, mot de passe (stocké sous forme de condensat, jamais en clair), langue d'interface, et le contenu que vous publiez sur vos cartes : titre, biographie, liens, images, sections.

Base légale : l'exécution du contrat qui nous lie. Sans ces données le service ne peut pas fonctionner.

Conservation : jusqu'à la suppression de votre compte, que vous pouvez déclencher vous-même depuis Paramètres.

Coordonnées collectées via le formulaire d'une carte

Lorsqu'une personne remplit le formulaire « Partagez vos coordonnées » sur une carte, nous enregistrons ce qu'elle a saisi — nom, e-mail, téléphone, société, message — ainsi que la date de son consentement et la version exacte de la notice qui lui a été présentée.

Ces coordonnées sont transmises au seul titulaire de la carte concernée. Elles ne sont ni revendues, ni mutualisées entre cartes, ni utilisées à des fins publicitaires.

Base légale : le consentement, donné explicitement par une case à cocher non pré-remplie.

Conservation : la durée est fixée par le titulaire de la carte et copiée sur la fiche au moment de la collecte. Une modification ultérieure de cette durée ne peut donc pas prolonger un délai déjà annoncé. Lorsque la durée expire, la fiche est supprimée définitivement — il ne subsiste ni copie ni marqueur.

Si aucune durée n'a été fixée, la fiche est conservée jusqu'à sa suppression manuelle ou jusqu'à une demande de votre part.

Statistiques de consultation

Nous comptons les consultations, les scans de QR code, les téléchargements de fiche contact et les coordonnées collectées, par carte et par jour.

Aucune adresse IP n'est enregistrée, nulle part. Pour éviter de compter deux fois la même personne dans la journée, l'adresse est transformée par une fonction à sens unique combinant un sel régénéré chaque jour et une clé secrète. Le résultat est propre à chaque carte : la même personne produit une empreinte différente sur deux cartes, ce qui rend impossible la reconstitution d'un parcours de navigation.

Le sel du jour est supprimé au bout de deux jours. À partir de ce moment, l'empreinte ne peut plus être recalculée à partir d'une adresse, même par nous : le lien est rompu définitivement.

Ne subsistent alors que des compteurs agrégés, qui ne se rapportent à aucune personne identifiable.

Cookies

bcards dépose un cookie de session lorsque vous vous connectez. Il est strictement nécessaire au fonctionnement du service et n'exige donc pas de consentement.

Nous n'utilisons aucun cookie publicitaire, aucun traceur tiers et aucun outil de mesure d'audience externe. Les pages publiques ne déposent aucun cookie tant que vous ne vous connectez pas.

Contenus intégrés

Une carte peut intégrer une vidéo ou un contenu hébergé par un tiers. Dans ce cas, votre navigateur se connecte directement à ce tiers, qui peut à cette occasion déposer ses propres cookies et connaître votre adresse IP. Cette connexion nous échappe et relève de la politique de confidentialité du service concerné.

Seuls des fournisseurs figurant sur une liste fermée peuvent être intégrés, et l'URL réellement chargée est reconstruite par nos soins à partir d'un identifiant de ressource : une adresse saisie par un utilisateur n'atteint jamais un cadre d'affichage.

Images

Les images envoyées sont retraitées côté serveur. Les métadonnées EXIF sont supprimées, ce qui inclut les coordonnées GPS que les téléphones inscrivent dans les photos. L'orientation est appliquée avant suppression, de sorte que l'image reste correctement présentée.

Où sont les données et qui y accède

L'application et sa base de données sont hébergées par Railway Corporation / Cloudflare R2, à Amsterdam, Netherlands (EU). Les fichiers envoyés sont stockés dans un espace créé avec juridiction Union européenne.

Nous faisons appel à un prestataire d'envoi d'e-mails transactionnels, qui traite l'adresse du destinataire et le contenu du message pour notre compte et sur nos seules instructions.

Aucune donnée n'est vendue, louée ou transmise à des fins commerciales. Une transmission n'a lieu que sur réquisition d'une autorité légalement habilitée.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité et d'opposition.

Si vous avez un compte : Paramètres vous permet d'exporter l'intégralité de vos données dans un fichier lisible, et de supprimer votre compte. La suppression est immédiate et définitive.

Si vous avez seulement laissé vos coordonnées sur une carte : la page « Demande de suppression » vous permet d'obtenir l'effacement sans créer de compte. Vous indiquez l'e-mail ou le téléphone que vous aviez communiqué ; si nous détenons une fiche correspondante, un lien de confirmation à usage unique est envoyé à l'adresse e-mail figurant sur cette fiche — jamais à une adresse saisie dans le formulaire, ce qui empêcherait quiconque de faire supprimer les données d'autrui.

Si la fiche que nous détenons ne comporte pas d'adresse e-mail, nous n'avons aucun moyen de vous joindre de façon sûre : adressez-vous alors directement au titulaire de la carte, ou écrivez-nous.

Pour toute question ou pour exercer un droit par écrit : PLACEHOLDER.

Vous pouvez également saisir l'Instance nationale de protection des données personnelles (INPDP) en Tunisie, ou l'autorité de contrôle de votre pays de résidence.

Sécurité

Les échanges sont chiffrés en transit. Les mots de passe sont stockés sous forme de condensat. Les accès sont cloisonnés par espace de travail et par rôle, et toute action privilégiée est journalisée.

Les fichiers envoyés sont vérifiés sur leur contenu réel et non sur leur nom ou le type déclaré ; les formats pouvant contenir du script sont refusés.

Modifications

La date de dernière mise à jour figure en haut de cette page. La notice affichée dans le formulaire de collecte est versionnée séparément, et chaque fiche conserve la version qui a réellement été présentée à la personne : une évolution de nos textes ne peut pas rétroactivement valoir consentement.