Avant de publier cette page : vérifie que la liste des sous-traitants et des données collectées correspond exactement à ce que le service utilise réellement en production, complète les champs surlignés, et fais relire l'ensemble par un professionnel du droit (RGPD).
Qardly (« nous ») attache une grande importance à la protection de vos données personnelles. Cette politique explique quelles données nous collectons, pourquoi, combien de temps nous les conservons, et quels sont vos droits, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.
Le responsable du traitement des données est [Raison sociale de l'entreprise], [adresse du siège social], joignable à qardlysaas@outlook.fr.
Pour les cartes créées dans le cadre d'une organisation (offre entreprise), l'organisation cliente est responsable de traitement pour les données de ses membres, et Qardly agit en tant que sous-traitant — voir notre Accord de traitement des données (DPA).
| Catégorie | Exemples | Finalité | Base légale |
|---|---|---|---|
| Compte | Email, mot de passe (haché), identifiant Google (si connexion Google) | Création et gestion du compte, authentification | Exécution du contrat |
| Carte de visite | Nom, poste, entreprise, bio, photo de profil, téléphone, email, liens (réseaux sociaux, site web...) | Génération et affichage de votre carte publique et de votre pass Apple Wallet | Exécution du contrat |
| Paiement | Identifiant client Stripe, statut d'abonnement (le numéro de carte bancaire n'est jamais stocké par Qardly) | Facturation, gestion de l'abonnement | Exécution du contrat |
| Technique | Cookie de session, adresse IP (journaux techniques du serveur/hébergeur) | Sécurité, maintien de la connexion, prévention des abus | Intérêt légitime |
Vos données peuvent être transmises aux sous-traitants suivants, dans la stricte limite de leurs missions :
Nous ne vendons ni ne louons vos données personnelles à des tiers à des fins commerciales.
Certains de nos sous-traitants (par exemple Stripe ou Google) peuvent traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne ou décision d'adéquation).
Les données de votre compte et de votre carte sont conservées tant que votre compte est actif. En cas de suppression de compte, vos données sont supprimées ou anonymisées dans un délai raisonnable, sauf obligation légale de conservation plus longue (ex. données de facturation).
Le Site utilise un unique cookie strictement nécessaire au fonctionnement du service : un cookie de session qui vous maintient connecté à votre compte. Ce cookie ne nécessite pas de consentement préalable car il est indispensable au service demandé. Nous n'utilisons aujourd'hui aucun cookie publicitaire ni aucun outil de mesure d'audience tiers.
Les mots de passe sont stockés sous forme hachée (jamais en clair). L'accès aux données est limité aux personnes habilitées. Des mesures techniques raisonnables sont mises en œuvre pour protéger vos données contre l'accès non autorisé, la perte ou l'altération.
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
Pour exercer ces droits, contactez-nous à qardlysaas@outlook.fr. Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr.
Le Site n'est pas destiné aux personnes de moins de 16 ans. Si vous pensez qu'un mineur nous a communiqué des données personnelles sans le consentement requis, contactez-nous afin que nous puissions les supprimer.
Cette politique peut être mise à jour pour refléter des évolutions du Site ou de la réglementation. La date de dernière mise à jour figure en haut de cette page.