Politique de confidentialité

Abracarda affiche une page publique à partir d'une carte NFC ou d'un QR code. Quatre catégories de personnes y laissent des données : le titulaire du compte qui gère sa page, le visiteur qui la consulte, le client qui envoie un message privé à l'établissement, et l'auteur d'un avis publié sur la page.

Nous ne revendons aucune donnée, nous n'affichons aucune publicité, et nous n'utilisons aucun traceur publicitaire ni cookie de mesure d'audience tiers.

Le responsable du traitement est ITHABIT (Entreprise individuelle), 17 rue Lefebvre, 68100 Mulhouse. Ses coordonnées complètes figurent dans les mentions légales.

Pour les données qu'un visiteur laisse à un établissement (un message privé, une note), cet établissement est responsable de leur usage. Abracarda n'agit alors que comme sous-traitant : nous hébergeons le message et le transmettons, nous n'en faisons rien d'autre. Les avis publiés sur une page font exception : voir la section qui leur est consacrée.

À la création du compte : adresse email, nom, et mot de passe stocké sous forme d'empreinte chiffrée : jamais en clair, et personne chez nous ne peut le lire.

Ensuite, ce que le titulaire choisit de publier : nom de la page, description, photo, logo, et selon les modules activés téléphone, WhatsApp, email, adresse, réseaux sociaux, lien d'avis Google. Ces informations sont publiques par nature : c'est l'objet même du produit.

Chaque scan, affichage ou clic génère une ligne de statistique destinée au titulaire de la page. Elle contient le type d'événement, le bouton concerné, le pays et le type d'appareil (mobile, tablette, ordinateur).

Ni l'adresse IP, ni l'user-agent complet ne sont enregistrés. L'adresse IP est utilisée le temps de la requête, uniquement pour limiter les envois abusifs et vérifier le test anti-robot, puis abandonnée sans être écrite.

Ces statistiques ne permettent pas d'identifier une personne, et aucun profil de navigation n'est constitué d'une visite à l'autre.

Le formulaire de retour privé enregistre la note, le message, et (si la personne choisit de les donner) son nom, son email et son téléphone. Ces trois champs sont facultatifs, et ne sont conservés que si le titulaire de la page a activé leur demande.

Ce message n'est pas publié. Il est visible du seul titulaire de la page concernée, dans son espace, et peut lui être transmis par email s'il l'a configuré. Il sert à répondre à la personne, pas à alimenter une liste de diffusion.

Lorsqu'un professionnel a choisi de recueillir les avis sur sa page, le formulaire d'avis enregistre la note, le texte s'il y en a un, le nom affiché choisi par l'auteur (prénom ou pseudonyme), le mois de l'expérience qu'il indique, et la date. Aucun email ni téléphone n'est demandé.

Ces informations sont publiques : elles s'affichent sur la page du professionnel dès l'envoi. Pour cette publication, Abracarda est responsable du traitement. La base légale est le consentement de l'auteur, qui publie volontairement après avoir été informé, sous le bouton d'envoi, de ce qui sera rendu public. Les règles de publication et de retrait sont détaillées sur la page Avis publiés sur les pages Abracarda.

L'auteur d'un avis peut en obtenir le retrait à tout moment, en écrivant à l'adresse indiquée dans la section « Vos droits ».

Quand vous demandez à être rappelé depuis notre site, nous enregistrons votre nom, votre activité si vous l'indiquez, votre téléphone ou votre email, votre message et la langue de la page. Quand un membre de notre équipe vous rencontre, il peut noter les mêmes informations professionnelles, ainsi que l'avancement de nos échanges.

Ces données servent uniquement à vous recontacter au sujet d'Abracarda. Elles ne sont ni vendues ni cédées, et ne sont visibles que du membre de l'équipe qui suit votre demande, de son responsable et de l'exploitant. La base légale est votre demande quand vous nous écrivez, et notre intérêt légitime à présenter notre service à des professionnels quand nous vous rencontrons.

Elles sont supprimées trois ans après notre dernier échange si vous n'êtes pas devenu client. Vous pouvez à tout moment demander à ne plus être contacté : votre fiche est alors effacée.

Pour une commande de cartes, nous enregistrons le nombre de cartes, la page qu'elles ouvriront, l'adresse de livraison (nom, adresse, pays), le numéro de suivi, l'état du paiement et la référence de la facture. La base légale est l'exécution du contrat.

Une commande est conservée dix ans, durée de conservation des pièces comptables (article L123-22 du code de commerce), y compris après la suppression du compte : elle n'est alors plus rattachée à aucun compte.

L'application et la base de données sont hébergées dans l'Union européenne, à Francfort.

• Fly.io : hébergement de l'application, région Francfort
• Neon : base de données PostgreSQL, région Francfort
• Cloudflare : stockage des images publiées, et Turnstile pour le test anti-robot des formulaires publics
• Resend : envoi des emails du service (réinitialisation de mot de passe, notification d'un nouveau message)
• Stripe : paiement de l'abonnement et des cartes commandées en ligne, et facturation. Reçoit l'email, le nom et l'adresse de facturation du titulaire du compte, ainsi que l'adresse de livraison d'une carte commandée en ligne. Les coordonnées bancaires sont saisies chez Stripe : elles ne transitent jamais par nos serveurs et nous n'y avons pas accès. Aucun visiteur d'une page publique n'est concerné.

Les polices de caractères sont servies depuis nos propres serveurs : aucune requête n'est adressée à un tiers au chargement d'une page publique.

Une page publique ne dépose aucun cookie de suivi. Deux cookies strictement fonctionnels existent : celui qui maintient la session d'un titulaire connecté à son espace, et celui qui retient la langue choisie dans le sélecteur. Aucun des deux ne sert à mesurer une audience ni à profiler qui que ce soit.

Turnstile, le test anti-robot, ne s'active qu'à l'ouverture d'un formulaire (message privé, avis ou demande de rappel), jamais au simple affichage d'une page.

Les données d'un compte et de ses pages sont conservées tant que le compte existe. À sa suppression, les pages, statistiques et messages associés sont supprimés avec lui.

Un message privé peut être supprimé à tout moment par le titulaire de la page, depuis son espace. Un avis public est conservé tant que la page existe, sauf retrait à la demande de son auteur ou sur décision de modération.

Au titre du règlement européen 2016/679 (RGPD) et de la loi française « Informatique et Libertés », vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données.

Pour les exercer, écrivez à contact@abracarda.com. Nous répondons sous 30 jours.

Si votre demande concerne un message que vous avez laissé à un établissement, précisez-le : ce message appartient à l'établissement, et nous le mettrons en relation avec vous.

Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la CNIL, autorité de contrôle française : cnil.fr.