Politique de Confidentialité (RGPD)
Dernière mise à jour : 29 avril 2026
1. Responsable de traitement
Le responsable de traitement des données personnelles collectées via IZICARD est :
Ghislain KORDO — Auto-entrepreneur
SIRET : 987 525 326 00011
Email : contact@izicard.fr
Responsable de traitement ou sous-traitant ?
IZICARD est responsable de traitement pour les données liées à votre compte (inscription, cartes, facturation, sécurité, analytics) — décrites ci-dessous.
En revanche, pour les contacts et leads que vous collectez(formulaires, scan de cartes), c'est vousqui êtes responsable de traitement : vous décidez quoi collecter et pourquoi. IZICARD n'agit alors que comme sous-traitant, sur vos instructions. Pour les comptes professionnels (équipe / entreprise), cette relation est encadrée par notre Accord de sous-traitance (DPA), conforme à l'article 28 du RGPD.
2. Données collectées et finalités
Nous collectons les données suivantes pour les finalités précises :
Données : Nom, prénom, email, mot de passe (haché bcrypt), téléphone, code postal, ville.
Finalité : Création et gestion de votre compte utilisateur.
Base légale : Exécution du contrat (CGU).
Conservation : Tant que le compte est actif + 30 jours après suppression.
Données : Toutes les informations que vous saisissez (photo, coordonnées professionnelles, bio, réseaux sociaux, etc.).
Finalité : Affichage public sur votre carte digitale.
Base légale : Consentement explicite (vous choisissez ce qui est public).
Conservation : Tant que la carte n'est pas supprimée.
Données : Nom, email, téléphone, société, message des contacts qui remplissent vos formulaires ou que vous scannez.
Finalité : Vous permettre de gérer vos contacts professionnels.
Base légale : Intérêt légitime (gestion de relation B2B).
Conservation : Tant que vous ne supprimez pas le lead, max 3 ans après dernière interaction.
Données : Adresse IP (anonymisée), user-agent, pages visitées, géolocalisation approximative (ville/pays).
Finalité : Mesurer l'audience de vos cartes, prévenir la fraude, améliorer le Service.
Base légale : Intérêt légitime + consentement (cookies).
Conservation : 25 mois maximum.
Données : Email de facturation, historique des transactions (les numéros de carte ne sont JAMAIS stockés sur nos serveurs).
Finalité : Facturation, comptabilité, lutte contre la fraude.
Base légale : Exécution du contrat + obligation légale (comptabilité).
Conservation : 10 ans (obligation comptable et fiscale).
3. Sous-traitants
Nous utilisons les sous-traitants suivants, tous conformes au RGPD :
- Vercel Inc. (USA, garanties SCC) — hébergement de l'application
- Supabase Inc. (Paris, France — région eu-west-3) — base de données et stockage fichiers
- Stripe Payments Europe Ltd. (Irlande) — traitement des paiements
- Resend Inc. (USA, garanties SCC) — envoi d'emails transactionnels
- Anthropic PBC (USA, garanties SCC) — analyse IA des cartes scannées (pas de conservation après traitement)
4. Vos droits RGPD
Conformément aux articles 15 à 22 du RGPD, vous disposez à tout moment des droits suivants :
- Droit d'accès : consulter toutes les données vous concernant
- Droit de rectification : corriger les données inexactes
- Droit à l'effacement : supprimer votre compte et toutes vos données
- Droit à la portabilité : exporter vos données en JSON
- Droit d'opposition : refuser certains traitements
- Droit à la limitation : geler temporairement le traitement
Comment exercer vos droits ?
Connectez-vous → Paramètres → Compte :
- « Exporter mes données » → téléchargement JSON immédiat
- « Supprimer mon compte » → suppression complète sous 30 jours
Ou par email : contact@izicard.fr — réponse sous 30 jours max (RGPD).
5. Sécurité
Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données :
- Chiffrement HTTPS de toutes les communications (TLS 1.3)
- Mots de passe hachés avec bcrypt (jamais stockés en clair)
- Sessions JWT signées et httpOnly
- Hébergement et base de données chiffrés au repos
- Sauvegardes quotidiennes
- Accès aux données restreint au strict minimum nécessaire
6. Cookies
Voir notre Politique de Cookies dédiée.
7. Transferts hors UE
Certains de nos sous-traitants sont basés hors UE (USA). Les transferts sont encadrés par des clauses contractuelles types (SCC) approuvées par la Commission européenne, garantissant un niveau de protection équivalent à celui du RGPD.
8. Réclamation auprès de la CNIL
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL :
CNIL — 3 Place de Fontenoy, 75007 Paris
Tel : 01 53 73 22 22 — www.cnil.fr/plaintes
9. Modifications
Cette politique peut évoluer. Toute modification substantielle sera notifiée par email à tous les utilisateurs au moins 15 jours avant son entrée en vigueur.