Politique de confidentialité

Bilel Bettaieb — Micro-entrepreneur

Rueil-Malmaison, 92500, Île-de-France, France

Email : contact@cartevisitedigitale.fr

Téléphone : 06 16 47 72 45

Nous collectons uniquement les données nécessaires au fonctionnement du service :

• Données d'inscription : adresse email (obligatoire), mot de passe chiffré
• Données de profil : nom, prénom, titre, entreprise, photo, bio, liens, coordonnées — que vous saisissez librement pour créer votre carte
• Données de connexion : adresse IP, navigateur, date et heure de connexion (logs de sécurité)
• Données de paiement : traitement exclusif par Stripe — nous ne stockons aucune donnée bancaire, uniquement l'identifiant client Stripe
• Données d'utilisation de votre carte : nombre de vues, clics sur les boutons, villes de provenance — données agrégées et anonymisées
• Données analytiques du site : pages visitées, durée de session (Google Analytics, Meta Pixel — avec consentement)

• Création, personnalisation et affichage de votre carte de visite digitale
• Gestion de votre compte, de votre abonnement et des paiements
• Envoi d'emails transactionnels (confirmation d'inscription, factures, alertes de sécurité)
• Affichage de statistiques de consultation de votre carte (analytics)
• Amélioration du service et analyse d'audience globale du site
• Prévention de la fraude et sécurité du service
• Respect des obligations légales et fiscales

• Exécution du contrat (Art. 6.1.b RGPD) : création de compte, affichage de la carte, gestion de l'abonnement
• Consentement (Art. 6.1.a RGPD) : cookies analytiques (GA4), cookies publicitaires (Meta Pixel), communications marketing
• Intérêt légitime (Art. 6.1.f RGPD) : sécurité du service, prévention de la fraude, amélioration du produit
• Obligation légale (Art. 6.1.c RGPD) : conservation des données comptables et fiscales

• Données de compte et de carte : pendant toute la durée de l'abonnement actif + 3 ans après résiliation (prescription commerciale)
• Données de paiement et factures : 10 ans (obligation comptable légale)
• Logs de connexion : 12 mois (obligation légale LCEN)
• Cookies analytiques : 13 mois maximum (recommandation CNIL)
• Données supprimées à votre demande : effacement dans les 30 jours, sauf obligations légales de conservation

Vos données peuvent être transmises aux prestataires suivants, uniquement pour réaliser leur mission :

• Supabase (base de données) — données stockées en Europe, région eu-west-3 (Paris, France) — politique de confidentialité
• Stripe (paiement) — certifié PCI DSS Niveau 1 — transfert hors UE encadré par clauses contractuelles types (CCT) — politique de confidentialité
• Resend (emails transactionnels) — États-Unis — clauses contractuelles types UE
• Vercel (hébergement web) — États-Unis — clauses contractuelles types UE — politique de confidentialité
• Google Analytics GA4 (audience) — États-Unis — anonymisation IP activée — avec votre consentement
• Meta Pixel (publicité) — États-Unis — avec votre consentement explicite

Aucune de ces données n'est vendue à des tiers. Chaque prestataire n'accède qu'aux données strictement nécessaires à sa mission.

Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants :

• Droit d'accès (Art. 15) : obtenir une copie de l'ensemble de vos données personnelles
• Droit de rectification (Art. 16) : corriger des données inexactes ou incomplètes
• Droit à l'effacement (Art. 17) : demander la suppression de vos données (« droit à l'oubli »)
• Droit à la portabilité (Art. 20) : recevoir vos données dans un format structuré et lisible par machine
• Droit d'opposition (Art. 21) : vous opposer à certains traitements, notamment à des fins marketing
• Droit à la limitation (Art. 18) : demander la suspension temporaire d'un traitement
• Droit de retirer le consentement : à tout moment, sans préjudice des traitements antérieurs

Comment exercer vos droits : envoyez un email à contact@cartevisitedigitale.fr en précisant votre demande. Réponse garantie sous 30 jours.

En cas de litige non résolu, vous pouvez saisir la CNIL en ligne sur cnil.fr/fr/plaintes ou par courrier : CNIL, 3 Place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07.

Ce site utilise trois catégories de cookies :

• Cookies essentiels : session d'authentification Supabase, préférences locales — sans consentement requis (strictement nécessaires)
• Cookies analytiques (GA4) : mesure d'audience anonymisée — déposés uniquement avec votre consentement
• Cookies publicitaires (Meta Pixel) : ciblage et mesure de nos campagnes publicitaires — déposés uniquement avec votre consentement

Vous pouvez retirer votre consentement à tout moment. Consulter notre Politique de cookies complète pour le détail de chaque cookie.

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données contre tout accès non autorisé, perte ou divulgation :

• Chiffrement des communications via TLS/HTTPS
• Chiffrement des mots de passe (bcrypt via Supabase Auth)
• Row Level Security (RLS) sur la base de données — chaque utilisateur ne voit que ses propres données
• Tokens d'authentification sécurisés avec expiration automatique
• Accès aux données de production restreint aux seules personnes autorisées

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous serez notifié dans les délais prévus par le RGPD (72h pour la CNIL, sans délai indu pour les personnes concernées).

Cette politique de confidentialité peut être mise à jour pour refléter les évolutions de notre service ou de la réglementation applicable.

En cas de modification substantielle, vous serez informé par email au moins 15 jours avant l'entrée en vigueur des changements. La date de dernière mise à jour est indiquée en bas de page.