Qui sommes-nous
vCardGen est édité par MoCode LLC, société à responsabilité limitée (LLC) de droit de l'État de Wyoming, États-Unis, dont l'adresse est 30 N Gould St Ste R, Sheridan, WY 82801, United States. Nous décidons de ce qui est fait des données décrites ici : nous sommes le responsable du traitement. Écrivez-nous à contact@vcardgen.com.
Cette page explique comment nous traitons les données personnelles, notamment, pour les personnes de l'Union européenne et du Royaume-Uni, au regard du RGPD et du UK GDPR.
Ce que nous gardons
- Votre compte : votre adresse e-mail, la date de votre inscription et de votre dernière connexion, si vous avez demandé des nouvelles et, si vous fermez le compte, quand. Votre e-mail est nécessaire pour avoir un compte ; sans lui, vous pouvez toujours utiliser les outils QR gratuits.
- Vos pages : tout ce que vous saisissez dans votre carte, votre menu ou votre page d'avis Google, et les photos et logos que vous ajoutez. Ces pages sont publiques : toute personne qui a l'adresse ou le QR code peut les ouvrir. Nous demandons aux moteurs de recherche de ne pas les référencer.
- Messages privés : quand un client utilise « Écrire au responsable en privé » sur une page d'avis, nous gardons le message, ainsi que le nom et l'e-mail ou le téléphone que le client choisit de donner, pour le responsable de la page. Nous lui envoyons aussi le message par e-mail, sans l'e-mail ni le téléphone. Nous ne lisons pas ces messages, et notre back-office n'en montre pas le texte.
- QR codes gardés dans votre compte : ce que chacun ouvre (un lien, les coordonnées d'un contact, ou le nom et le mot de passe d'un réseau Wi-Fi), le nom que vous lui donnez, et combien de fois il a été ouvert chaque jour. Rien sur la personne qui l'a scanné. Un contact ou un réseau est montré à toute personne qui scanne son code.
- Signalements : les mots saisis dans « Signaler cette carte » ou « Signaler cette page ». Rien sur la personne qui les a écrits.
- Votre connexion : pour vérifier le code à 8 chiffres, nous gardons une forme codée de votre e-mail et du code, jamais le code lui-même. Une fois connecté, une clé aléatoire vous garde connecté pendant 30 jours. Seule une forme codée de cette clé est enregistrée.
- Nouveautés : si vous cochez « Envoyez-moi les nouveautés du produit », nous pouvons vous écrire au sujet de vCardGen, avec dans chaque e-mail un lien pour arrêter. Tout compte peut aussi recevoir des e-mails sur le service lui-même. Pour les envoyer, nous exportons la liste des adresses depuis notre back-office, et nous nommerons ici le service qui les envoie avant le premier.
Des statistiques, sans suivre personne
Pour chaque jour, nous comptons les pages vues, les visites et leur durée, le pays du visiteur, le type d'appareil (téléphone, tablette, ordinateur), la langue du navigateur, le nom du site d'où vient le visiteur (par exemple google.com) et les robots qui lisent le site. Pour vos propres pages : les scans du QR code, les ouvertures du lien, les contacts enregistrés et les appuis sur les boutons. Ce sont des totaux : rien n'y dit qui a fait quoi. Aucune adresse IP n'est enregistrée, et aucun cookie ne sert à compter.
Pour compter les personnes d'une journée, chaque navigateur demande une fois par jour une réponse vide à notre serveur et la garde jusqu'à minuit (UTC) ; la première demande du jour ajoute un au total du jour. Rien ne vous identifie.
Les outils QR gratuits
Ce que vous saisissez dans le générateur de QR code, le générateur vCard et le QR code Wi-Fi reste dans votre navigateur. Cela ne nous est jamais envoyé, sauf si vous appuyez sur « Enregistrer dans mon compte » sous un lien ou un contact dans le générateur de QR code : il va alors à la page de votre compte, et il est gardé une fois que vous y créez le code. Nous comptons seulement qu'un code a été créé, téléchargé, copié, partagé ou enregistré dans un compte.
Pourquoi, et sur quelle base
- Pour faire fonctionner le service que vous avez demandé (votre compte, vos pages, votre connexion, les messages aux responsables de pages, les e-mails sur le service) : le contrat entre nous, nos Conditions.
- Les messages et signalements envoyés par des visiteurs sans compte : notre intérêt légitime, et le leur, à transmettre ce qu'ils ont choisi d'envoyer.
- Pour garder le site sûr et empêcher les abus (la vérification anti-robot, les limites de requêtes, les signalements, les sauvegardes) et pour compter les visites sans nommer personne : notre intérêt légitime.
- Pour vous envoyer des nouveautés : votre consentement, que vous pouvez retirer à tout moment.
- Pour répondre à une demande légale d'une autorité : la loi.
Qui nous aide
- Cloudflare, Inc. (États-Unis) : héberge le site, fait tourner la base de données et le stockage des photos, et la vérification anti-robot du formulaire de connexion et du formulaire de message privé (Cloudflare Turnstile, qui lit des signaux de votre navigateur pour distinguer les personnes des robots : voir l'avis Turnstile de Cloudflare). Comme tout hébergeur, il voit votre adresse IP à chaque requête, et peut la garder peu de temps dans ses propres journaux, selon sa propre politique. Nous utilisons l'IP un instant pour limiter le nombre de requêtes d'une même adresse et pour connaître le pays, et nous ne l'enregistrons pas.
- Resend (Plus Five Five, Inc., États-Unis) : envoie nos e-mails (codes de connexion, messages aux responsables de pages) depuis ses serveurs de l'Union européenne (Irlande). Il garde un temps une trace de chaque e-mail envoyé, selon sa propre politique.
- Cloudflare transfère aussi les e-mails que vous écrivez à contact@vcardgen.com vers notre propre boîte mail.
- GitHub, Inc. (États-Unis) : garde notre sauvegarde de chaque nuit dans un dépôt privé.
- Google Search Console et IndexNow (Bing) ne reçoivent que les adresses de nos pages publiques. Nous ne leur envoyons rien sur vous.
Vos données peuvent donc être traitées aux États-Unis et dans l'Union européenne. Cloudflare, GitHub et Resend déclarent chacun respecter le Data Privacy Framework UE-États-Unis, et leurs conditions de traitement des données ou leurs politiques de confidentialité prévoient les clauses contractuelles types de la Commission européenne. Écrivez-nous pour en avoir les références. Nous ne vendons rien, et nous ne partageons rien avec des annonceurs.
Durée de conservation
| Quoi | Combien de temps |
|---|---|
| Un code de connexion | Valable 10 minutes ; sa trace codée est supprimée sous 48 heures |
| Rester connecté | 30 jours, ou jusqu'à ce que vous appuyiez sur « Se déconnecter partout » |
| Votre compte et vos pages | Tant que le compte est ouvert. Un compte fermé reste hors ligne, gardé en entier, jusqu'à ce que vous nous demandiez de l'effacer |
| Messages privés | Jusqu'à ce que le responsable de la page les supprime, ou que la page soit effacée (anciennes copies de sauvegarde : voir plus bas). Une page en garde 200 au plus |
| Signalements | Jusqu'à ce que nous les traitions, puis 90 jours |
| L'adresse d'une page supprimée | Fermée pendant 12 mois pour que personne d'autre ne la prenne (une carte, un menu ou une page d'avis supprimé par son responsable dans les 7 jours qui suivent sa création laisse son adresse libre). Seule une forme codée de l'adresse est gardée |
| Un QR code gardé dans votre compte | Jusqu'à ce que vous le supprimiez, ou que le compte soit effacé. Son adresse reste ensuite fermée pendant 12 mois |
| Statistiques du jour | Sans date de fin ; elles ne nomment personne |
| Sauvegardes de chaque nuit | Une copie par nuit, dans un dépôt privé, sans date de fin. Ce qui est supprimé sur le site (un message, une page, une photo) reste dans les anciennes copies : demandez-le-nous et nous l'en retirons aussi, sous 30 jours. Quand nous effaçons un compte à votre demande, nous le retirons aussi des sauvegardes, sous 30 jours |
Cookies et ce que garde votre navigateur
Nous n'utilisons que ce dont le site a besoin pour fonctionner : il n'y a donc pas de bandeau cookies. Si nous ajoutons un jour des cookies de publicité ou de suivi, nous vous demanderons d'abord votre consentement.
Cookies, posés seulement quand vous vous connectez :
__Host-login: 10 minutes ; lie un code de connexion au navigateur qui l'a demandé.__Host-s: 30 jours ; vous garde connecté.
Gardé dans votre navigateur : theme (clair ou sombre), lang (la langue choisie), card-draft, menu-draft et review-draft (ce que vous créez, envoyé seulement quand vous le publiez), stats-span (la période choisie pour vos chiffres).
Gardé seulement tant que l'onglet est ouvert : visit (quand la dernière page a été ouverte et combien de pages ; il envoie des nombres, jamais votre nom), auth-code (votre adresse e-mail, tant qu'un code l'attend), qr-save (le lien ou le contact saisi dans le générateur de QR code après « Enregistrer dans mon compte », jusqu'à ce que la page de votre compte le lise).
Gardé dans le cache du navigateur jusqu'à minuit (UTC) : une réponse vide de notre serveur, pour compter les visiteurs du jour (voir Statistiques). Ces totaux ne nomment personne. Pour en être exclu malgré tout, bloquez les adresses /api/hit et /api/seen de ce site dans votre navigateur (un bloqueur de contenu le fait) : le site marche de la même façon.
La vérification anti-robot de Cloudflare tourne dans son propre cadre et peut y garder ce dont elle a besoin.
Vos droits
- Voir et emporter vos données : Réglages, Télécharger mes données (un fichier avec votre compte et le texte de vos pages) et Télécharger ma photo. Les messages privés se lisent dans votre compte ; leur texte n'est pas dans le fichier.
- Corriger : modifiez vos pages quand vous voulez. Pour changer votre e-mail, écrivez-nous.
- Fermer : Réglages, Fermer mon compte. Tout passe hors ligne aussitôt. Fermer n'efface rien.
- Effacer : fermez le compte, puis écrivez-nous. Nous l'effaçons pour de bon, sauvegardes comprises, sous 30 jours.
- Limiter : demandez-nous de suspendre l'usage de vos données le temps de vérifier une demande.
- Vous opposer, ou arrêter les nouveautés : décochez la case dans Réglages, ou utilisez le lien de l'e-mail. Pour vous opposer à autre chose, écrivez-nous.
- Un client qui a envoyé un message privé : demandez à l'entreprise de le supprimer, et écrivez-nous pour le retirer aussi de nos sauvegardes. Si elle ne le supprime pas, écrivez-nous avec l'adresse de la page.
- Après votre décès : vous pouvez nous donner des directives sur le sort de vos données.
Écrivez à contact@vcardgen.com, depuis l'e-mail de votre compte si vous en avez un. Nous répondons au plus vite, et sous un mois au plus. Si vous vivez dans l'Union européenne ou au Royaume-Uni, vous pouvez aussi saisir l'autorité de protection des données de votre pays, comme la CNIL en France (cnil.fr).
Si vous avez une page d'avis
C'est à vous de gérer les messages que vos clients vous envoient : vous décidez de les lire, d'y répondre ou de les supprimer, et vous en êtes responsable envers vos clients selon la loi qui s'applique à vous. Nous les gardons et vous les envoyons, et ne nous en servons pour rien d'autre. Supprimez ce dont vous n'avez plus besoin. Il en va de même pour tout ce qui concerne d'autres personnes sur votre carte ou votre menu.
Enfants
vCardGen n'est pas destiné aux enfants de moins de 16 ans. Si un enfant nous a donné des données, écrivez-nous et nous les effacerons.
Sécurité
Le site n'est servi qu'en HTTPS. Les codes de connexion et les clés de session sont enregistrés dans notre base sous forme codée, jamais en clair (le code lui-même voyage dans l'e-mail que Resend vous envoie), et nos sauvegardes sont gardées dans un dépôt privé. Aucun système n'est parfaitement sûr : si nous apprenons une fuite qui vous met en danger, nous vous préviendrons.
Modifications
Quand cette page change, la date en haut change. Pour un changement important, nous prévenons les titulaires de compte par e-mail avant qu'il s'applique.
Contact
contact@vcardgen.com. Plus de détails dans les Mentions légales.