Politique de confidentialité
Ce document concerne le site NCard (ncard.fr).
Politique de confidentialité
Comment ncard.fr collecte, utilise et protège les données personnelles — celles des titulaires de cartes comme celles de leurs visiteurs.
Dernière mise à jour : 28 août 2026
1. Responsable du traitement
Le responsable du traitement est NothingElse.app, Société par actions simplifiée unipersonnelle (SASU) dont le siège social est situé 2 rue des Fileuses, 69740 Genas, immatriculée sous le numéro SIREN 989 226 527.
Pour toute question relative à vos données, écrivez à [email protected].
Compte tenu de la nature et du volume des traitements, NothingElse.app n'est pas tenue de désigner un délégué à la protection des données au sens de l'article 37 du RGPD.
2. Une remarque préalable sur la nature du service
ncard.fr sert à publier volontairement des coordonnées professionnelles. Une carte publiée est accessible à toute personne disposant de son adresse, sans compte ni mot de passe, et peut être indexée par les moteurs de recherche. C'est la finalité même du produit ; il faut en avoir conscience avant d'y renseigner une information.
Deux populations sont concernées, et leurs données ne sont pas les mêmes : le titulaire de la carte, et le visiteur qui la consulte.
3. Données du titulaire de la carte
- Compte : adresse e-mail, mot de passe conservé uniquement sous forme d'empreinte, jamais en clair, et les jetons techniques nécessaires à la connexion et à la réinitialisation.
- Contenu de la carte : titre, sous-titre, organisation, adresse e-mail et numéro de téléphone de contact, site web, boutons de liens, thème, photographie de profil et image de fond. Ces éléments sont publics dès que la carte est publiée.
- Clés d'API que vous générez, conservées sous forme d'empreinte.
- Abonnement : formule, cycle de facturation et état. Les coordonnées bancaires ne transitent ni ne sont conservées par ncard.fr — le paiement est opéré par Stripe.
4. Données du visiteur d'une carte
Chaque consultation d'une carte publiée est enregistrée pour produire les statistiques du titulaire. Le service a été conçu pour en conserver le moins possible :
- L'adresse IP n'est jamais conservée. Seule une empreinte cryptographique salée en est calculée, et uniquement pour limiter les envois abusifs de formulaires.
- L'identifiant de navigateur (user-agent) n'est pas conservé non plus : seule son empreinte l'est, ce qui permet de distinguer deux visites sans identifier l'appareil.
- Sont conservés : un identifiant de visite, la page d'origine (referent), le pays déduit de la connexion, l'horodatage, et le bouton ouvert le cas échéant.
- Les téléchargements de fiche de contact (vCard) sont comptés de la même manière.
Ces statistiques sont visibles du seul titulaire de la carte et de l'administrateur du service.
5. Données laissées volontairement par un visiteur
Lorsque le titulaire a activé la fonction correspondante, un visiteur peut laisser ses coordonnées : nom, adresse e-mail, téléphone et message. Ces informations sont transmises au titulaire de la carte, qui en devient le destinataire, et sont supprimées avec la carte.
Une empreinte de l'adresse IP accompagne l'envoi, à seule fin de limiter les abus.
6. Liste d'attente
L'inscription à la liste d'attente enregistre votre adresse e-mail, une empreinte de votre adresse IP et votre identifiant de navigateur, ainsi que l'état de votre invitation. Le jeton d'invitation n'est conservé que sous forme d'empreinte et est effacé dès l'inscription.
Le formulaire est protégé par Cloudflare Turnstile, qui vérifie que la demande ne provient pas d'un robot.
7. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte, publier et diffuser votre carte | Exécution du contrat |
| Produire les statistiques de consultation de votre carte | Exécution du contrat |
| Transmettre au titulaire les coordonnées laissées par un visiteur | Exécution du contrat |
| Gérer les abonnements, la facturation et les obligations comptables | Exécution du contrat et obligation légale |
| Prévenir les abus et les envois automatisés | Intérêt légitime |
| Gérer la liste d'attente et les invitations | Votre consentement |
8. Durées de conservation
| Donnée | Durée |
|---|---|
| Compte et cartes | Toute la durée du compte, puis 30 jours après sa fermeture |
| Statistiques de consultation | 24 mois |
| Coordonnées laissées par un visiteur | Jusqu'à la suppression de la carte, ou sur demande |
| Inscription en liste d'attente | Jusqu'à l'inscription, ou 24 mois |
| Données de facturation | 10 ans (obligation comptable) |
Supprimer une carte supprime ses statistiques et les coordonnées qui y ont été laissées. Supprimer un compte supprime ses cartes.
9. Destinataires et sous-traitants
- OVH SAS (France) — hébergement du service, de sa base de données et des images ;
- Stripe — encaissement des abonnements ;
- Cloudflare — vérification anti-robot du formulaire de liste d'attente ;
- le prestataire d'acheminement des courriers électroniques transactionnels (invitations, alertes de facturation, notification d'une nouvelle prise de contact).
Vos données ne sont ni vendues, ni louées, ni cédées à des fins publicitaires. Le service ne charge aucun outil de mesure d'audience tiers — ni Google Analytics, ni équivalent — et ne dépose donc aucun cookie publicitaire.
Certains de ces prestataires appartiennent à des groupes établis hors de l'Union européenne ; les transferts éventuels sont encadrés par les clauses contractuelles types de la Commission européenne.
10. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment, sans que cela remette en cause la licéité des traitements déjà effectués. Vous pouvez également définir des directives relatives au sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).
Ces droits s'exercent à l'adresse [email protected]. Si votre demande porte sur des coordonnées que vous avez laissées sur la carte d'un tiers, elle est transmise au titulaire de cette carte, qui en est le destinataire.
Vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
11. Décision automatisée
Aucune décision produisant des effets juridiques à votre égard n'est prise sur le seul fondement d'un traitement automatisé, et aucun profilage n'est réalisé au sens de l'article 22 du RGPD.
12. Sécurité
Échanges chiffrés en transit, mots de passe et clés d'API conservés sous forme d'empreinte, adresses IP jamais stockées en clair, accès aux données restreint, protection anti-robot sur les formulaires ouverts.
Autre document : mentions légales