Politique de confidentialité

Dernière mise à jour : 2026. Ce document décrit les données traitées par Tapcard et vos droits.

1. Données des titulaires de compte

• Compte : nom, adresse email, mot de passe (stocké uniquement sous forme chiffrée irréversible).
• Cartes : les informations que vous choisissez de publier (identité, coordonnées, liens, images).
• Sessions : type de navigateur et date de connexion, pour sécuriser votre compte.

2. Données des visiteurs des cartes

Lorsqu'une carte est consultée, nous enregistrons des statistiques agrégées pour son propriétaire :

• type d'événement (visite, scan NFC ou QR, clic, enregistrement du contact) et date ;
• type d'appareil, navigateur et système d'exploitation ;
• pays (fourni par notre hébergeur) et nom du site d'origine, le cas échéant.

Aucune adresse IP n'est conservée. Pour compter les visiteurs uniques, nous calculons une empreinte anonyme qui change chaque jour : il est impossible de suivre un visiteur d'un jour à l'autre. Aucun cookie de suivi n'est déposé sur les pages des cartes. Le signal « Global Privacy Control » de votre navigateur est respecté.

3. Formulaire de contact

Si vous laissez vos coordonnées sur une carte, elles sont transmises uniquement au propriétaire de cette carte, qui devient responsable de leur utilisation.

4. Finalités et base légale

• Fournir le service (exécution du contrat).
• Sécuriser la plateforme et prévenir les abus (intérêt légitime).
• Fournir des statistiques aux propriétaires de cartes (intérêt légitime, données minimisées).

5. Durée de conservation

Les statistiques détaillées sont conservées selon le plan du propriétaire (30 jours à illimité), puis supprimées ; seuls des totaux journaliers anonymes subsistent. Les données de compte sont supprimées à la clôture du compte.

6. Vos droits

Vous pouvez accéder à vos données, les rectifier, les exporter ou les supprimer, et vous opposer à leur traitement. Les propriétaires de cartes peuvent désactiver les statistiques carte par carte.

7. Sous-traitants

Hébergement, base de données, stockage des images et envoi d'emails sont confiés à des prestataires techniques liés par contrat.

Ce document est un modèle à faire valider par un conseil juridique avant la mise en production (mentions de l'éditeur, contact DPO, juridiction applicable).