Politique de confidentialité

Deux catégories de personnes

bcards traite les données de deux groupes distincts, avec des règles différentes.

• Les titulaires de compte : les personnes qui créent une carte. Elles ont un compte, un mot de passe et un accès direct à leurs données.
• Les visiteurs qui laissent leurs coordonnées : des personnes qui n'ont jamais créé de compte et ne peuvent pas se connecter pour retrouver leur fiche. La section « Vos droits » leur est spécifiquement destinée.

Données des titulaires de compte

Nom, adresse e-mail, mot de passe (stocké sous forme de condensat, jamais en clair), langue d'interface, et le contenu que vous publiez sur vos cartes : titre, biographie, liens, images, sections.

Base légale : l'exécution du contrat qui nous lie. Sans ces données le service ne peut pas fonctionner.

Conservation : jusqu'à la suppression de votre compte, que vous pouvez déclencher vous-même depuis Paramètres.

Coordonnées collectées via le formulaire d'une carte

Lorsqu'une personne remplit le formulaire « Partagez vos coordonnées » sur une carte, nous enregistrons ce qu'elle a saisi — nom, e-mail, téléphone, société, message — ainsi que la date de son consentement et la version exacte de la notice qui lui a été présentée.

Ces coordonnées sont transmises au titulaire de la carte concernée. Sur une carte qui appartient à une organisation, le titulaire peut les partager avec cette organisation, et le formulaire l'indique avant que vous ne cochiez la case. Elles ne sont ni revendues, ni mutualisées avec d'autres cartes, ni utilisées à des fins publicitaires.

Base légale : le consentement, donné explicitement par une case à cocher non pré-remplie.

Conservation : la durée est fixée par le titulaire de la carte et copiée sur la fiche au moment de la collecte. Une modification ultérieure de cette durée ne peut donc pas prolonger un délai déjà annoncé. Lorsque la durée expire, la fiche est supprimée définitivement — il ne subsiste ni copie ni marqueur.

Si aucune durée n'a été fixée, la fiche est conservée jusqu'à sa suppression manuelle ou jusqu'à une demande de votre part.

Cartes de visite scannées par le titulaire d'une carte, et listes partagées

Le titulaire d'une carte peut photographier une carte de visite papier qu'on lui a remise. La photo est envoyée à notre fournisseur d'IA, Anthropic (cité parmi les sous-traitants), qui la lit pour en extraire les coordonnées ; celles-ci sont ensuite enregistrées dans notre base de données. Rien n'est enregistré avant que le titulaire ne vérifie et n'appuie sur Enregistrer. Une photo qui n'est pas une carte de visite est supprimée aussitôt, et les pièces d'identité sont refusées.

Le titulaire conserve les coordonnées, et la photo sauf s'il choisit de ne pas la garder, comme contact sur sa carte, selon la durée de conservation de la carte. Base légale : l'intérêt légitime du titulaire à conserver les coordonnées d'une personne qui lui a remis sa carte. La personne figurant sur la carte dispose des mêmes droits, par la même page de demande de suppression, que quiconque a rempli un formulaire.

Lorsque la carte porte une adresse e-mail, le titulaire peut nous demander d'y envoyer sa propre carte, une seule fois, avec un court message de sa part qui ne peut contenir aucun lien. Cet e-mail nomme le titulaire, indique que nous conservons les coordonnées de la carte, renvoie vers la page de demande de suppression et propose un lien pour refuser toute carte envoyée ainsi à l'avenir. Un refus est conservé sous forme d'empreinte irréversible de l'adresse, jamais l'adresse elle-même, et plus aucun titulaire ne peut écrire à cette adresse par ce moyen. Base légale : l'intérêt légitime du titulaire à répondre à la personne qui lui a remis sa carte.

Les contacts qu'un membre d'une organisation reçoit sur sa carte lui appartiennent : l'organisation ne les voit pas. Un membre peut choisir de partager un contact avec la liste partagée de l'organisation, avec une note sur son intérêt ; l'organisation conserve alors cette copie, tous ses membres actifs la voient, et elle reste quand le membre part. Un contact recueilli avant que le formulaire n'indique un possible partage avec une organisation ne peut pas être partagé. Les autres listes d'un membre ne sont visibles que par lui.

Un contact supprimé par son titulaire est conservé un jour, en cas d'erreur, puis effacé avec sa photo. Une suppression demandée par la personne elle-même n'est pas différée.

Demandes de démo

Une entreprise qui demande une démo depuis la page Entreprises nous donne un e-mail professionnel, un nom, l'entreprise, sa taille et, si elle le souhaite, un message. Nous les utilisons pour envoyer le lien de réservation et organiser la démo, rien d'autre.

Base légale : mesures précontractuelles prises à votre demande.

Conservation : deux ans à compter de la demande, puis suppression définitive. Sur simple demande, nous la supprimons plus tôt.

Demandes d'accès anticipé

Une personne qui demande un accès anticipé nous donne un nom, un e-mail, pour une organisation son nom, la raison de son intérêt pour bcards, la façon dont elle nous a connus, si elle souhaite devenir ambassadrice et, si elle en a choisi un, le lien qu'elle souhaite. Nous les utilisons pour décider de la demande, envoyer le lien d'inscription et, pour une organisation, le lien de réservation de la démo.

Base légale : mesures précontractuelles prises à votre demande, et notre intérêt légitime à savoir qui souhaite utiliser bcards.

Conservation : nous conservons les demandes, y compris celles refusées, comme trace de qui a demandé, jusqu'à ce que vous nous demandiez de supprimer la vôtre. Un lien d'inscription cesse de fonctionner à son expiration, puis il est effacé.

Statistiques de consultation

Nous comptons les consultations, les scans de QR code, les téléchargements de fiche contact et les coordonnées collectées, par carte et par jour.

Aucune adresse IP n'est enregistrée, nulle part. Pour éviter de compter deux fois la même personne dans la journée, l'adresse est transformée par une fonction à sens unique combinant un sel régénéré chaque jour et une clé secrète. Le résultat est propre à chaque carte : la même personne produit une empreinte différente sur deux cartes, ce qui rend impossible la reconstitution d'un parcours de navigation.

Le sel du jour est supprimé au bout de deux jours. À partir de ce moment, l'empreinte ne peut plus être recalculée à partir d'une adresse, même par nous : le lien est rompu définitivement.

Ne subsistent alors que des compteurs agrégés, qui ne se rapportent à aucune personne identifiable.

Cookies

bcards dépose un cookie de session lorsque vous vous connectez. Il est strictement nécessaire au fonctionnement du service et n'exige donc pas de consentement.

Nous n'utilisons aucun cookie publicitaire, aucun traceur tiers et aucun outil de mesure d'audience externe. Les pages publiques ne déposent aucun cookie tant que vous ne vous connectez pas.

Contenus intégrés

Une carte peut intégrer une vidéo ou un contenu hébergé par un tiers. Dans ce cas, votre navigateur se connecte directement à ce tiers, qui peut à cette occasion déposer ses propres cookies et connaître votre adresse IP. Cette connexion nous échappe et relève de la politique de confidentialité du service concerné.

Seuls des fournisseurs figurant sur une liste fermée peuvent être intégrés, et l'URL réellement chargée est reconstruite par nos soins à partir d'un identifiant de ressource : une adresse saisie par un utilisateur n'atteint jamais un cadre d'affichage.

Applications d'IA que vous connectez

Vous pouvez connecter à votre compte une application d'IA comme Claude ou ChatGPT, depuis cette application, après vous être connecté à bcards et l'avoir autorisée sur un écran qui la nomme. Elle peut alors lire les cartes que vous pouvez modifier et leurs statistiques de visite. Elle ne peut lire vos contacts (les personnes rencontrées, ce qu'elles vous ont transmis, et vos listes) que si vous l'activez aussi sur cet écran. Pour les contacts captés sur les cartes d'une entreprise, l'entreprise doit aussi l'autoriser. Elle ne peut rien modifier ni publier elle-même. Si vous l'activez aussi, elle peut suggérer des changements à vos cartes et à vos listes : chaque suggestion attend dans bcards que vous l'appliquiez ou l'ignoriez, et expire après sept jours. Nous conservons les suggestions avec votre compte, et votre export de données les inclut. Vous pouvez activer ou couper chacune de ces permissions plus tard dans Paramètres, rubrique Sécurité.

Ce qu'elle lit est envoyé à cette application et à son éditeur, que vous avez choisis ; ils ne sont pas nos sous-traitants, et leurs propres conditions et politique de confidentialité s'y appliquent. Nous conservons une trace de la connexion (quelle application, ce qu'elle peut lire, quand) et de chacune de ses requêtes, sans leur contenu.

Vous pouvez déconnecter une application à tout moment dans Paramètres, rubrique Sécurité. Déconnecter vos autres appareils, réinitialiser votre mot de passe ou changer votre adresse de connexion déconnecte aussi toutes les applications.

Images

Les images envoyées sont retraitées côté serveur. Les métadonnées EXIF sont supprimées, ce qui inclut les coordonnées GPS que les téléphones inscrivent dans les photos. L'orientation est appliquée avant suppression, de sorte que l'image reste correctement présentée.

Où sont les données et qui y accède

L'application et sa base de données sont hébergées par Railway Corporation / Cloudflare R2, à Amsterdam, Netherlands (EU). Les fichiers envoyés sont stockés dans un espace créé avec juridiction Union européenne.

Nous faisons appel à un prestataire d'envoi d'e-mails transactionnels, qui traite l'adresse du destinataire et le contenu du message pour notre compte et sur nos seules instructions.

Aucune donnée n'est vendue, louée ou transmise à des fins commerciales. Une transmission n'a lieu que sur réquisition d'une autorité légalement habilitée.

Sous-traitants

Les prestataires suivants traitent des données pour notre compte, sur nos seules instructions et dans le cadre d'un contrat de sous-traitance conforme à l'article 28 du RGPD :

• Railway Corporation — hébergement de l'application et de sa base de données, région Amsterdam (Pays-Bas). Ses journaux techniques d'accès contiennent l'adresse IP des requêtes pendant une durée limitée, à des fins d'exploitation et de sécurité.
• Cloudflare, Inc. — stockage des images envoyées (Cloudflare R2), dans un espace créé avec juridiction Union européenne.
• Brevo (Sendinblue SAS, France) — envoi des e-mails transactionnels et, si vous y avez consenti, des notifications : adresse du destinataire et contenu du message.
• Sentry (Functional Software, Inc.), région Union européenne (Francfort) — rapports d'erreurs techniques. Les rapports ne contiennent ni identifiant de compte, ni adresse IP, ni cookie ; les jetons présents dans une adresse sont retirés avant envoi.
• Anthropic, PBC: l'assistant IA (bêta), uniquement pour les comptes dont l'offre l'inclut et uniquement quand vous l'utilisez : les messages que vous envoyez, les informations de carte, de contacts et de statistiques que l'assistant lit pour y répondre, et les photos de cartes de visite papier qu'il lit pour en extraire les coordonnées. Nous n'enregistrons pas les conversations. Selon ses conditions commerciales, Anthropic n'utilise pas ces données pour entraîner ses modèles.

Aucun de ces prestataires n'est autorisé à utiliser les données pour son propre compte.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité et d'opposition.

Si vous avez un compte : Paramètres vous permet d'exporter l'intégralité de vos données dans un fichier lisible, et de supprimer votre compte. La suppression est immédiate et définitive.

Si vous avez seulement laissé vos coordonnées sur une carte : la page « Demande de suppression » vous permet d'obtenir l'effacement sans créer de compte. Vous indiquez l'e-mail ou le téléphone que vous aviez communiqué ; si nous détenons une fiche correspondante, un lien de confirmation à usage unique est envoyé à l'adresse e-mail figurant sur cette fiche — jamais à une adresse saisie dans le formulaire, ce qui empêcherait quiconque de faire supprimer les données d'autrui.

Si la fiche que nous détenons ne comporte pas d'adresse e-mail, nous n'avons aucun moyen de vous joindre de façon sûre : adressez-vous alors directement au titulaire de la carte, ou écrivez-nous.

Pour toute question ou pour exercer un droit par écrit : PLACEHOLDER.

Vous pouvez également saisir l'Instance nationale de protection des données personnelles (INPDP) en Tunisie, ou l'autorité de contrôle de votre pays de résidence.

Sécurité

Les échanges sont chiffrés en transit. Les mots de passe sont stockés sous forme de condensat. Les accès sont cloisonnés par espace de travail et par rôle, et toute action privilégiée est journalisée.

Les fichiers envoyés sont vérifiés sur leur contenu réel et non sur leur nom ou le type déclaré ; les formats pouvant contenir du script sont refusés.

Modifications

La date de dernière mise à jour figure en haut de cette page. La notice affichée dans le formulaire de collecte est versionnée séparément, et chaque fiche conserve la version qui a réellement été présentée à la personne : une évolution de nos textes ne peut pas rétroactivement valoir consentement.