Politique de confidentialité

Politique de confidentialité – CreativCard

Dernière mise à jour : 26 avril 2026

La présente politique de confidentialité décrit comment CreativCard collecte, utilise et protège les données personnelles des utilisateurs de la plateforme accessible sur www.creativcard.fr, ainsi que via les cartes de visite NFC/QR code associées.

1. Identité du responsable de traitement

Nom : Olivier Démontant

Activité : Développeur web freelance – créateur de la plateforme CreativCard

Adresse : Conflans-Sainte-Honorine, 78700 (Yvelines), France

Email : contact@creativcard.fr

Site web : www.creativcard.fr

2. Données collectées

2.1 Données fournies lors de la création de compte

Adresse email et mot de passe (authentification sécurisée)

Nom, prénom, nom de l’entreprise

Numéro de téléphone (optionnel)

Photo de profil (optionnelle)

2.2 Données de la carte de visite numérique

Informations professionnelles (titre, entreprise, site web, réseaux sociaux)

Liens de contact (email, téléphone, WhatsApp, etc.)

Contenu personnalisé publié volontairement sur la carte

2.3 Données de navigation et d’utilisation

Scans de carte QR code / NFC (date, heure, localisation approximative si autorisée)

Adresse IP et type d’appareil

Statistiques d’affichage des profils (nombre de vues, liens cliqués)

2.4 Données de paiement

Les paiements sont traités via Stripe. CreativCard ne stocke aucune donnée bancaire (numéro de carte, CVV). Seul un identifiant client Stripe et le statut de l’abonnement sont conservés.

3. Finalités et bases légales des traitements

Finalité

Base légale

Création et gestion du compte utilisateur

Exécution du contrat

Affichage de la carte de visite numérique

Exécution du contrat

Gestion des abonnements et paiements

Exécution du contrat

Statistiques de scan et d’utilisation

Intérêt légitime (amélioration du service)

Envoi d’emails transactionnels

Exécution du contrat

Envoi d’emails marketing / newsletter

Consentement

Respect des obligations légales

Obligation légale

4. Partage des données avec des tiers

CreativCard ne vend pas vos données personnelles. Elles peuvent être partagées avec les prestataires techniques suivants, dans la stricte limite de leur fonction :

Supabase (base de données et authentification) – hébergement EU

Stripe (paiement en ligne) – certifié PCI DSS

Vercel (hébergement web) – infrastructure cloud

Resend / AWS SES (envoi d’emails transactionnels)

Ces sous-traitants sont soumis à des engagements contractuels conformes au RGPD.

5. Durée de conservation

Données de compte : conservées pendant toute la durée du compte, puis supprimées dans un délai de 30 jours après résiliation.

Données de scan : conservées 24 mois à compter de l’événement.

Données de facturation : conservées 10 ans conformément aux obligations comptables françaises.

Cookies et logs : conservés 13 mois maximum.

6. Vos droits (RGPD)

Conformément au Règlement (UE) 2016/679 (RGPD), vous disposez des droits suivants :

Droit d’accès : obtenir une copie de vos données.

Droit de rectification : corriger vos données inexactes.

Droit à l’effacement : supprimer vos données (« droit à l’oubli »).

Droit à la limitation : restreindre certains traitements.

Droit à la portabilité : recevoir vos données dans un format structuré.

Droit d’opposition : vous opposer aux traitements fondés sur l’intérêt légitime.

Droit de retrait du consentement : à tout moment pour les traitements basés sur le consentement.

Pour exercer ces droits, contactez : contact@creativcard.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Sécurité des données

CreativCard met en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : chiffrement des données en transit (HTTPS/TLS), accès restreint aux données, authentification sécurisée, et politiques de sécurité appliquées sur la base de données.

8. Cookies

CreativCard utilise des cookies strictement nécessaires au fonctionnement du service (session, authentification). Aucun cookie publicitaire tiers n’est déposé sans votre consentement préalable.

9. Transferts hors UE

Certains prestataires (Vercel, Stripe) peuvent traiter des données en dehors de l’Union Européenne. Ces transferts sont encadrés par des clauses contractuelles types (CCT) approuvées par la Commission européenne.

10. Modifications

Cette politique peut être mise à jour. En cas de modification substantielle, les utilisateurs seront notifiés par email ou via la plateforme. La date de dernière mise à jour figure en haut de ce document.

Contact : Olivier Démontant – CreativCard – contact@creativcard.fr

Relecture automatique des visuels d’impression

Lorsque vous déposez un visuel sur la page Impression, ce fichier est transmis à Mistral AI (société française, 15 rue des Halles, 75001 Paris) pour une relecture automatique par reconnaissance optique de caractères. Cette relecture vérifie le format, la résolution et la position des textes afin de repérer ce qui serait rogné à la découpe.

Seul le fichier déposé est transmis, à l’exclusion de vos coordonnées. Mistral AI agit comme sous-traitant au sens du RGPD et ne conserve pas les documents traités au-delà du temps de l’analyse. Les serveurs utilisés sont situés dans l’Union européenne.

Cette relecture est automatique et sans intervention humaine chez le sous-traitant. Elle ne produit aucune décision : le fichier vous appartient, et vous restez libre de commander malgré un avertissement. Si vous ne souhaitez pas que votre visuel soit analysé, adressez-le nous par e-mail depuis la page Contact.