Politique de confidentialité

Abracarda affiche une page publique à partir d'une carte NFC ou d'un QR code. Trois catégories de personnes y laissent des données : le titulaire du compte qui gère sa page, le visiteur qui la consulte, et le client qui envoie un message privé à l'établissement.

Nous ne revendons aucune donnée, nous n'affichons aucune publicité, et nous n'utilisons aucun traceur publicitaire ni cookie de mesure d'audience tiers.

Le responsable du traitement est À COMPLÉTER — dénomination sociale ou prénom et nom, À COMPLÉTER — adresse du siège social. Ses coordonnées complètes figurent dans les mentions légales.

Pour les données qu'un visiteur laisse à un établissement — un message privé, une note — cet établissement est responsable de leur usage. Abracarda n'agit alors que comme sous-traitant : nous hébergeons le message et le transmettons, nous n'en faisons rien d'autre.

À la création du compte : adresse email, nom, et mot de passe stocké sous forme d'empreinte chiffrée — jamais en clair, et personne chez nous ne peut le lire.

Ensuite, ce que le titulaire choisit de publier : nom de la page, description, photo, logo, et selon les modules activés téléphone, WhatsApp, email, adresse, réseaux sociaux, lien d'avis Google. Ces informations sont publiques par nature : c'est l'objet même du produit.

Chaque scan, affichage ou clic génère une ligne de statistique destinée au titulaire de la page. Elle contient le type d'événement, le bouton concerné, le pays et le type d'appareil (mobile, tablette, ordinateur).

Ni l'adresse IP, ni l'user-agent complet ne sont enregistrés. L'adresse IP est utilisée le temps de la requête, uniquement pour limiter les envois abusifs et vérifier le test anti-robot, puis abandonnée sans être écrite.

Ces statistiques ne permettent pas d'identifier une personne, et aucun profil de navigation n'est constitué d'une visite à l'autre.

Le formulaire de retour privé enregistre la note, le message, et — si la personne choisit de les donner — son nom, son email et son téléphone. Ces trois champs sont facultatifs, et ne sont conservés que si le titulaire de la page a activé leur demande.

Ce message n'est pas publié. Il est visible du seul titulaire de la page concernée, dans son espace, et peut lui être transmis par email s'il l'a configuré. Il sert à répondre à la personne, pas à alimenter une liste de diffusion.

L'application et la base de données sont hébergées dans l'Union européenne, à Francfort.

• Fly.io — hébergement de l'application, région Francfort
• Neon — base de données PostgreSQL, région Francfort
• Cloudflare — stockage des images publiées, et Turnstile pour le test anti-robot des formulaires publics
• Resend — envoi des emails du service : réinitialisation de mot de passe, notification d'un nouveau message

Les polices de caractères sont servies depuis nos propres serveurs : aucune requête n'est adressée à un tiers au chargement d'une page publique.

Une page publique ne dépose aucun cookie. Le seul cookie du service est celui qui maintient la session d'un titulaire connecté à son espace : il est strictement nécessaire au fonctionnement, et disparaît à la déconnexion.

Turnstile, le test anti-robot, ne s'active qu'à l'ouverture du formulaire de message privé — jamais au simple affichage d'une page.

Les données d'un compte et de ses pages sont conservées tant que le compte existe. À sa suppression, les pages, statistiques et messages associés sont supprimés avec lui.

Un message privé peut être supprimé à tout moment par le titulaire de la page, depuis son espace.

Au titre du règlement européen 2016/679 (RGPD) et de la loi française « Informatique et Libertés », vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données.

Pour les exercer, écrivez à . Nous répondons sous 30 jours.

Si votre demande concerne un message que vous avez laissé à un établissement, précisez-le : ce message appartient à l'établissement, et nous le mettrons en relation avec vous.

Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la CNIL, autorité de contrôle française — cnil.fr.