Politique de confidentialité

Abracarda affiche une page publique à partir d'une carte NFC ou d'un QR code. Quatre catégories de personnes y laissent des données : le titulaire du compte qui gère sa page, le visiteur qui la consulte, le client qui envoie un message privé à l'établissement, et l'auteur d'un avis publié sur la page.

Nous ne revendons aucune donnée, nous n'affichons aucune publicité, et nous n'utilisons aucun traceur publicitaire ni cookie de mesure d'audience tiers.

Le responsable du traitement est ITHABIT (Entreprise individuelle), 17 rue Lefebvre, 68100 Mulhouse. Ses coordonnées complètes figurent dans les mentions légales.

Pour les données qu'un visiteur laisse à un établissement (un message privé, une note), cet établissement est responsable de leur usage. Abracarda n'agit alors que comme sous-traitant : nous hébergeons le message et le transmettons, nous n'en faisons rien d'autre. Les avis publiés sur une page font exception : voir la section qui leur est consacrée.

À la création du compte : adresse email, nom, et mot de passe stocké sous forme d'empreinte chiffrée : jamais en clair, et personne chez nous ne peut le lire. L'adresse est confirmée par un lien envoyé par email avant le premier accès.

Ensuite, ce que le titulaire choisit de publier : nom de la page, description, photo, logo, et selon les modules activés téléphone, WhatsApp, email, adresse, réseaux sociaux, lien d'avis Google. Ces informations sont publiques par nature : c'est l'objet même du produit.

À l'inscription, une question facultative vous demande comment vous avez connu Abracarda. Votre réponse est conservée avec votre compte, et ne sert qu'à savoir quels canaux nous amènent nos clients.

Chaque scan, affichage ou clic génère une ligne de statistique destinée au titulaire de la page. Elle contient le type d'événement, le bouton concerné, le pays et le type d'appareil (mobile, tablette, ordinateur).

Ni l'adresse IP, ni l'user-agent complet ne sont enregistrés. L'adresse IP est utilisée le temps de la requête, uniquement pour limiter les envois abusifs et vérifier le test anti-robot, puis abandonnée sans être écrite.

Ces statistiques ne permettent pas d'identifier une personne, et aucun profil de navigation n'est constitué d'une visite à l'autre.

Quand vous ouvrez une page de notre site (accueil, guides, catalogue, pages légales), nos propres serveurs comptent la visite. Ils retiennent le jour, la page, sa langue, le nom du site d'où vous venez (par exemple un moteur de recherche) ou la campagne indiquée dans le lien, et le type d'appareil (mobile, tablette, ordinateur).

Aucun cookie n'est déposé et rien n'est lu sur votre appareil pour cette mesure. Ni l'adresse IP, ni l'user-agent complet, ni l'adresse de la page d'origine ne sont enregistrés, et aucun service tiers n'intervient. Le résultat est un compteur par jour : il ne permet pas de vous identifier, ni de relier deux visites entre elles.

Ces compteurs nous servent à savoir quelles pages et quels canaux font connaître Abracarda. Ils sont conservés **vingt-cinq mois**. Les pages publiques de nos clients ne sont pas concernées : leur mesure est décrite plus haut.

Le formulaire de retour privé enregistre la note, le message, et (si la personne choisit de les donner) son nom, son email et son téléphone. Ces trois champs sont facultatifs, et ne sont conservés que si le titulaire de la page a activé leur demande.

Ce message n'est pas publié. Il est visible du seul titulaire de la page concernée, dans son espace, et peut lui être transmis par email s'il l'a configuré. Il sert à répondre à la personne, pas à alimenter une liste de diffusion.

Lorsqu'un professionnel a choisi de recueillir les avis sur sa page, le formulaire d'avis enregistre la note, le texte s'il y en a un, le nom affiché choisi par l'auteur (prénom ou pseudonyme), le mois de l'expérience qu'il indique, et la date. Aucun email ni téléphone n'est demandé.

Ces informations sont publiques : elles s'affichent sur la page du professionnel dès l'envoi. Pour cette publication, Abracarda est responsable du traitement. La base légale est le consentement de l'auteur, qui publie volontairement après avoir été informé, sous le bouton d'envoi, de ce qui sera rendu public. Les règles de publication et de retrait sont détaillées sur la page Avis publiés sur les pages Abracarda.

L'auteur d'un avis peut en obtenir le retrait à tout moment, en écrivant à l'adresse indiquée dans la section « Vos droits ».

Quand vous demandez à être rappelé depuis notre site, nous enregistrons votre nom, votre activité si vous l'indiquez, votre téléphone ou votre email, votre message et la langue de la page. Quand vous envoyez une demande depuis un catalogue que nous avons préparé pour vous, nous enregistrons de même votre nom, votre email, votre entreprise et votre téléphone si vous les indiquez, votre message, ainsi que les modèles, quantités, options et prix estimés de votre sélection, dont nous vous adressons le récapitulatif par email. Quand un membre de notre équipe vous rencontre, il peut noter les mêmes informations professionnelles, ainsi que l'avancement de nos échanges.

Ces données servent uniquement à vous recontacter au sujet d'Abracarda. Elles ne sont ni vendues ni cédées, et ne sont visibles que du membre de l'équipe qui suit votre demande, de son responsable et de l'exploitant. La base légale est votre demande quand vous nous écrivez, et notre intérêt légitime à présenter notre service à des professionnels quand nous vous rencontrons.

Elles sont supprimées trois ans après notre dernier échange si vous n'êtes pas devenu client. Vous pouvez à tout moment demander à ne plus être contacté : votre fiche est alors effacée.

Pour une commande de cartes, nous enregistrons le nombre de cartes, la page qu'elles ouvriront, l'adresse de livraison (nom, adresse, pays), le numéro de suivi, l'état du paiement et la référence de la facture. La base légale est l'exécution du contrat. Si vous commandez sans compte, nous enregistrons en outre l'adresse email saisie au paiement et la langue de la boutique : elles servent à vous écrire au sujet de votre commande, et à la rattacher au compte que vous créerez avec cette même adresse.

Une commande est conservée dix ans, durée de conservation des pièces comptables (article L123-22 du code de commerce), y compris après la suppression du compte : elle n'est alors plus rattachée à aucun compte.

Pour un objet commandé en boutique, nous enregistrons en outre le modèle, les options et les prix payés, et, si vous avez choisi une personnalisation, les éléments que vous nous transmettez : nom, textes, couleurs, précisions et logo. Ils servent uniquement à préparer votre maquette et à fabriquer votre commande. Les textes restent avec la commande ; le fichier du logo est supprimé un an après la livraison ou l'annulation.

L'application et la base de données sont hébergées dans l'Union européenne, à Francfort.

Nous confions certaines opérations à des prestataires techniques, qui n'agissent que sur nos instructions et pour les seuls besoins du service :

• Hébergement de l'application et de la base de données
• Stockage des images publiées sur les pages
• Test anti-robot des formulaires publics
• Envoi des emails du service
• Paiement et facturation de l'abonnement et des cartes commandées en ligne. Le prestataire de paiement reçoit l'email, le nom et l'adresse de facturation du titulaire du compte, ainsi que l'adresse de livraison et le numéro de téléphone saisis pour une commande en ligne. Les coordonnées bancaires sont saisies chez lui : elles ne transitent jamais par nos serveurs et nous n'y avons pas accès. Aucun visiteur d'une page publique n'est concerné.
• Sauvegarde de la base de données, chiffrée avant d'être conservée : le prestataire ne garde que des fichiers illisibles sans notre clé.

Certains de ces prestataires sont établis hors de l'Union européenne, notamment aux États-Unis. Lorsqu'ils peuvent accéder à des données, ce transfert est encadré par les garanties prévues par le RGPD : décision d'adéquation de la Commission européenne ou clauses contractuelles types. La liste nominative de nos prestataires et les garanties applicables sont communiquées sur simple demande, à l'adresse indiquée dans la section « Vos droits ».

Les polices de caractères sont servies depuis nos propres serveurs : aucune requête n'est adressée à un tiers au chargement d'une page publique.

Une page publique ne dépose aucun cookie de suivi. Deux cookies strictement fonctionnels existent : celui qui maintient la session d'un titulaire connecté à son espace, et celui qui retient la langue choisie dans le sélecteur. Aucun des deux ne sert à mesurer une audience ni à profiler qui que ce soit.

Le test anti-robot ne s'active que sur les formulaires qui en ont besoin (connexion, création de compte, mot de passe oublié, message privé, avis, demande de rappel ou de devis), jamais au simple affichage d'une autre page. Dans un catalogue privé, la sélection en cours est gardée dans le stockage local de votre navigateur, sur votre appareil seulement : elle ne nous parvient que si vous l'envoyez.

Les données d'un compte et de ses pages sont conservées tant que le compte existe. À sa suppression, les pages, statistiques et messages associés sont supprimés avec lui.

Un message privé peut être supprimé à tout moment par le titulaire de la page, depuis son espace. Un avis public est conservé tant que la page existe, sauf retrait à la demande de son auteur ou sur décision de modération.

Les sauvegardes de la base de données, chiffrées, sont conservées quatre-vingt-dix jours au plus : une donnée supprimée disparaît donc aussi des sauvegardes dans ce délai.

Au titre du règlement européen 2016/679 (RGPD) et de la loi française « Informatique et Libertés », vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données.

Pour les exercer, écrivez à contact@abracarda.com. Nous répondons sous 30 jours.

Si votre demande concerne un message que vous avez laissé à un établissement, précisez-le : ce message appartient à l'établissement, et nous le mettrons en relation avec vous.

Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la CNIL, autorité de contrôle française : cnil.fr.