Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est N3O SYSTEM spółka z ograniczoną odpowiedzialnością, dont le siège social est situé Podolszynka Plebańska 19A, 37-418 Krzeszów, Pologne, immatriculée au registre des entrepreneurs du Registre judiciaire national polonais (KRS) sous le n° 0001094015, tenu par Sąd Rejonowy w Rzeszowie, XII Wydział Gospodarczy KRS, NIP (numéro d’identification fiscale) 8652585870, REGON 528062819, capital social 5 000,00 zł (« nous »).

Pour toute question relative aux données personnelles, écrivez à systems@n3osystem.io ou à l’adresse de notre siège social. Nous n’avons pas désigné de délégué à la protection des données – nous n’y sommes pas tenus.

La présente politique s’applique à l’application Vizicard et au site vizicard.app, y compris à la page de contact vizicard.app/k et à la page du Badge vizicard.app/w. Les termes commençant par une majuscule ont le sens qui leur est donné dans les Conditions d’utilisation.

2. Vos données restent chez vous

Les Cartes, les Entreprises, les Cartes scannées et les réglages que vous créez dans l’Application sont enregistrés dans la mémoire de votre téléphone. Nous ne les envoyons pas sur notre serveur, nous n’y avons pas accès et nous n’en faisons aucune copie. De même, le registre des Badges – à qui, pour quel Bureau et jusqu’à quand vous les avez délivrés – se trouve uniquement dans l’Application. Il n’y a pas de compte. Vous les supprimez en les supprimant dans l’Application ou en supprimant l’Application.

Si vous activez vous-même la synchronisation iCloud (iPhone) ou la sauvegarde Google (Android), une copie de ces données est également placée sur votre compte Apple ou Google (point 6). Indépendamment de cela, l’iPhone peut inclure les données de l’Application dans la sauvegarde iCloud de l’appareil, si vous l’avez activée. Sur Android, les données de l’Application ne sont incluses dans la sauvegarde Google que si vous l’activez dans l’Application. Ces copies sont gérées par Apple ou Google selon leurs propres conditions – nous n’y avons pas accès.

Lorsque vous partagez une Carte (ou le contact d’une Carte scannée) – par QR code, via AirDrop, sous forme de fichier de contact (.vcf), d’image, d’autocollant NFC ou en approchant votre téléphone Android d’un autre téléphone – les données parviennent directement au destinataire ou sur l’autocollant. Nous ne voyons ni ce que vous envoyez, ni à qui. Un QR code de contact contient les coordonnées dans le code lui-même : le téléphone qui le scanne les lit sans se connecter à notre serveur.

L’Application ne nous envoie des données que lorsque vous ajoutez un pass à Apple Wallet ou Google Wallet, utilisez les Bureaux et les Badges ou achetez une Formule (points 3 et 8).

3. Quelles données nous traitons, pourquoi et pendant combien de temps

4. Page de contact des autocollants NFC et du rapprochement des téléphones (vizicard.app/k)

Lorsque vous inscrivez votre contact sur un autocollant ou une carte NFC, l’Application y écrit un lien vers la page vizicard.app/k, les coordonnées figurant dans le lien lui-même, dans la partie qui suit le signe « # ». Les données sont donc stockées sur l’autocollant, et non chez nous, et toute personne qui en approche un téléphone peut les lire.

Sur Android, vous pouvez aussi approcher votre téléphone d’un autre téléphone. Tant que la fenêtre « Approcher d’un téléphone » est ouverte dans l’Application, votre téléphone répond par NFC comme un autocollant et transmet le même lien directement au téléphone qui le touche – rien n’est enregistré, ni sur un autocollant, ni chez nous. Lorsque vous fermez cette fenêtre ou quittez l’Application, votre téléphone cesse de partager votre contact.

Le navigateur n’envoie jamais au serveur la partie du lien qui suit le « # ». Nous ne recevons que la requête ordinaire de la page (l’adresse vizicard.app/k sans les coordonnées, l’adresse IP, le type de navigateur – comme décrit au point 3). Le contact est lu et affiché uniquement par le navigateur du téléphone de la personne qui a ouvert le lien, et le bouton « Enregistrer le contact » crée le fichier de contact sur ce téléphone. La page n’utilise ni cookies ni outils d’analyse et ne transmet pas l’adresse de provenance de la visite (referrer).

Vous supprimez les données d’un autocollant en le réécrivant ou en effaçant son contenu (par ex. dans l’Application ou dans une autre application NFC).

5. Cartes scannées

Dans l’Application, vous pouvez scanner la carte de visite papier d’une autre personne – avec le scanner de documents du système ou à partir d’une photo de votre galerie – et l’enregistrer dans l’Application.

• Lecture sur le téléphone. Le texte est reconnu par votre téléphone : sur iPhone – par une technologie d’Apple intégrée au système (Vision), sur Android – par Google ML Kit, fourni par les services Google Play. La photo et le texte lu ne sont envoyés ni à nous ni à Apple ; sur Android, selon les informations de Google, ils ne parviennent pas non plus aux serveurs de Google.
• Informations techniques pour Google (Android). Lorsque vous utilisez le scanner sur Android, les services Google Play peuvent envoyer à Google des informations techniques sur le fonctionnement de ces fonctionnalités – selon Google, notamment le modèle et le système du téléphone, le nom et la version de l’Application, les temps de traitement, le format et la résolution de l’image, les codes d’erreur ainsi qu’un identifiant de l’appareil ou de l’installation – et télécharger des mises à jour. Google utilise ces informations pour le diagnostic, la maintenance et l’amélioration de ces fonctionnalités ainsi que pour détecter les abus, en tant que responsable du traitement distinct, selon les Règles de confidentialité de Google. Nous ne recevons pas ces informations.
• Ce que l’Application enregistre. Lorsque vous avez vérifié les données et enregistré le scan, l’Application conserve sur votre téléphone : les champs du contact (prénom et nom, poste, entreprise, téléphone, e-mail, site web, LinkedIn, adresse, numéro fiscal (NIP) et autres numéros de l’entreprise, note), une photo réduite de la carte, l’intégralité du texte qui y a été lu et la date du scan. Si la synchronisation iCloud ou la sauvegarde Google est activée, ces données sont également placées sur votre compte (point 6).
• Ajout aux contacts. « Ajouter aux contacts » ouvre le formulaire de nouveau contact du système, prérempli ; c’est le système qui enregistre le contact sur votre téléphone lorsque vous le validez. L’Application ne demande pas l’accès à vos contacts et ne les lit pas. Le contact enregistré est ensuite soumis aux réglages de votre téléphone (par ex. la synchronisation des contacts avec votre compte).
• Données de la personne figurant sur la carte. Une Carte scannée contient les données personnelles d’un tiers. Elles ne nous parviennent pas : nous n’en sommes donc pas le responsable du traitement et ne les traitons pas pour votre compte. C’est vous qui en décidez : lorsque vous scannez des cartes dans le cadre d’une activité strictement personnelle ou domestique, le RGPD ne s’applique pas (article 2, paragraphe 2, point c), du RGPD) ; lorsque vous le faites dans le cadre d’une activité commerciale ou professionnelle, vous êtes le responsable du traitement de ces données (point 9 des Conditions d’utilisation). Si quelqu’un a scanné votre carte de visite avec Vizicard, adressez vos questions sur vos données à cette personne – nous ne les avons pas.
• Suppression. Vous pouvez supprimer une Carte scannée dans l’Application à tout moment. Si la synchronisation est activée, elle disparaît aussi de vos autres appareils et du fichier dans iCloud, et les sauvegardes Google suivantes ne l’incluront plus. Le contact ajouté à votre téléphone y reste – vous le supprimez dans l’application Contacts.

6. Synchronisation iCloud et sauvegarde Google

Ces deux fonctionnalités sont désactivées par défaut – c’est vous qui les activez dans les Réglages de l’Application (section « Sauvegarde et synchronisation »). Les données sont alors placées sur votre propre compte, et non chez nous : sur iPhone, l’Application les enregistre dans votre iCloud, et sur Android, le système les inclut dans la sauvegarde de votre compte Google. Apple et Google les conservent en vertu de votre contrat avec eux et selon leurs propres conditions. C’est votre décision – nous ne traitons rien à cette occasion, nous n’avons pas accès à ces données, et Apple et Google n’agissent pas ici pour notre compte.

Synchronisation iCloud (iPhone)

• Quoi : un seul fichier contenant l’ensemble des Cartes, des Entreprises et des Cartes scannées (y compris leurs photos), ainsi qu’une liste des éléments supprimés – leurs identifiants et la date de suppression, afin que la suppression se répercute sur vos autres appareils. Les entrées de suppression datant de plus de 180 jours sont retirées du fichier.
• Où : dans un dossier masqué de l’Application sur votre iCloud Drive. L’Application le fusionne avec les données de vos autres iPhone et iPad sur lesquels la synchronisation est activée. Le fichier occupe de l’espace dans votre iCloud. Il faut être connecté à iCloud et avoir activé iCloud Drive.
• Désactivation et suppression : la désactivation de la synchronisation l’arrête, mais laisse le fichier dans iCloud. Pour le supprimer, désactivez la synchronisation sur tous vos appareils, puis, dans les Réglages de l’iPhone, touchez votre nom, choisissez iCloud, ouvrez la gestion du stockage iCloud, sélectionnez Vizicard et supprimez ses données d’iCloud. Les Cartes enregistrées dans l’Application sur votre téléphone sont conservées.

Sauvegarde Google (Android)

• Quoi : les données de l’Application – Cartes, Entreprises, Cartes scannées (y compris leurs photos) et réglages.
• Où et quand : dans la sauvegarde Android de votre compte Google. C’est le système du téléphone qui effectue la sauvegarde, généralement une fois par jour, lorsque le téléphone est en charge et connecté au Wi‑Fi, à condition que la sauvegarde soit activée dans les paramètres Android. Lorsque vous configurez un nouveau téléphone avec le même compte Google, les données reviennent avec l’Application.
• Désactivation et suppression : lorsque vous désactivez la sauvegarde dans l’Application, les sauvegardes Android suivantes n’incluent plus les données de l’Application. Vous gérez les sauvegardes enregistrées sur votre compte Google dans les paramètres Android et ceux de votre compte Google, selon les conditions de Google.

Lorsque les deux fonctionnalités sont désactivées, l’Application n’enregistre rien dans iCloud et les données de l’Application ne sont pas incluses dans la sauvegarde Google. La sauvegarde iCloud de l’iPhone tout entier fonctionne indépendamment de l’Application (point 2).

7. Collaborateurs figurant sur des Cartes d’entreprise

Si votre Carte a été créée par votre employeur dans son Application, elle est enregistrée sur son téléphone (et, le cas échéant, sur son compte iCloud ou Google, s’il a activé la synchronisation ou la sauvegarde), et c’est votre employeur qui est le responsable du traitement de ces données. Nous ne les traitons que lorsque votre employeur ajoute votre Carte à Wallet – pour son compte et uniquement le temps de créer le pass. Adressez vos questions et demandes concernant ces données à votre employeur.

8. Badges d’accès au bureau (vizicard.app/w)

Si quelqu’un vous a délivré un Badge pour son Bureau, le responsable du traitement de vos données est cette entreprise ou cette personne (l’Administrateur du Bureau). Nous les traitons pour son compte, uniquement pour que le Badge fonctionne (point 3). Adressez vos questions et demandes concernant vos données à l’Administrateur du Bureau – nous l’aiderons à y répondre.

• Lien. Votre prénom et votre nom (ainsi que l’entreprise et le poste, s’ils ont été indiqués) sont chiffrés dans le lien, dans la partie qui suit le signe « # », et seul notre serveur peut les lire. La page vizicard.app/w envoie cette partie à notre serveur pour afficher à quel Bureau le Badge donne accès et jusqu’à quand il est valable. Le lien fonctionne pendant 14 jours.
• Apple Wallet. Lorsque vous ajoutez le Badge, Wallet l’enregistre sur votre téléphone et inscrit l’appareil auprès de notre service de mise à jour (identifiant de l’appareil attribué par Wallet et jeton de notification), afin que le Badge se prolonge tout seul et que sa révocation vous parvienne. À cette occasion, Wallet renvoie les données chiffrées du Badge, à partir desquelles nous en créons la nouvelle version.
• Google Wallet. Lorsque vous ajoutez le Badge, nous le créons au moyen de l’API Google Wallet – le prénom et le nom, le Bureau, le numéro et la validité sont transmis à Google et conservés dans votre compte Google, selon les conditions de Google.
• À la porte. Le QR code ou le NFC – selon le choix de l’Administrateur du Bureau – ne transmet au lecteur que le numéro du Badge, le Bureau et la date de validité, avec une signature – sans votre prénom ni votre nom. C’est l’Administrateur du Bureau qui décide de ce qu’enregistre le lecteur ou le système de la porte.
• Suppression. Vous supprimez le Badge dans Apple Wallet ou Google Wallet – Apple Wallet désinscrit alors l’appareil. Le numéro du Badge reste chez nous jusqu’à la suppression du Bureau, puis pendant 30 jours encore.

La page vizicard.app/w n’utilise ni cookies ni outils d’analyse et ne transmet pas l’adresse de provenance de la visite (referrer).

9. Autorisations de l’Application

• Appareil photo et photos – uniquement lorsque vous ajoutez vous-même une photo, un logo ou un arrière-plan, ou que vous scannez une carte de visite. L’Application n’utilise que la photo que vous prenez ou choisissez (elle la recadre ou la réduit sur votre téléphone) et ne parcourt pas votre photothèque. Sur Android, le scanner de cartes est un écran des services Google Play, qui utilise leur propre accès à l’appareil photo.
• NFC – uniquement lorsque vous le demandez : pour inscrire votre contact sur un autocollant ou une carte (iPhone) ou pour le transmettre au téléphone dont vous approchez le vôtre, tant que la fenêtre « Approcher d’un téléphone » est ouverte (Android).
• Le partage (AirDrop, messages, e-mail) passe par le système de votre téléphone – nous ne voyons pas à qui vous envoyez votre Carte.
• Contacts – l’Application ne demande pas l’accès aux contacts et ne les lit pas. « Ajouter aux contacts » ouvre le formulaire de nouveau contact du système, dans lequel vous enregistrez vous-même le contact.
• iCloud (iPhone) et sauvegarde Google (Android) – uniquement si vous les activez dans les Réglages de l’Application (point 6).
• Apple Wallet et Google Wallet – voir le point 3.
• Achats intégrés – uniquement lorsque vous achetez une Formule pour une Entreprise ou restaurez vos achats ; le paiement est traité par le Store, et l’Application nous transmet la confirmation d’achat avec l’identifiant aléatoire de l’Entreprise (point 3).
• L’Application n’utilise pas la localisation ni le micro, ne lit pas vos contacts, n’utilise pas l’identifiant publicitaire et ne vous piste pas dans d’autres applications ni sur des sites web.

10. Cookies et outils d’analyse

Le site vizicard.app n’utilise pas de cookies ni de technologies de pistage similaires, ne charge pas de scripts ni de polices d’autres sociétés et ne contient aucun outil d’analyse ou de publicité.

L’Application ne contient pas non plus d’outils d’analyse, de publicité ou de signalement des plantages ; les achats de Formules sont traités par le Store. Sur Android, les services Google Play envoient à Google des informations techniques sur le fonctionnement du scanner de cartes de visite (point 5) – il s’agit d’un mécanisme de Google, et non du nôtre, et nous n’en recevons aucune donnée.

11. À qui nous transmettons les données

Nous ne vendons pas de données et ne les partageons pas avec des annonceurs. Nous les transmettons uniquement :

Aux fournisseurs qui traitent les données sur nos instructions

• Vercel Inc. (États-Unis) – hébergement du site vizicard.app et serveurs du Service de pass et du Service de badges (qui fonctionnent dans un centre de données situé à Francfort-sur-le-Main) ;
• Cloudflare, Inc. (États-Unis) – base de données du Service de badges (Cloudflare D1, hébergée dans l’Union européenne) : Entreprises et leurs Formules, Bureaux, numéros des Badges et enregistrements des appareils Apple – sans prénoms ni noms.

Aux sociétés qui traitent les données en tant que responsables du traitement distincts, selon leurs propres conditions

• Apple – App Store (y compris les paiements des Formules et les informations sur leur renouvellement, leur modification ou leur remboursement), Apple Wallet et le service de notifications par lequel nous informons Apple Wallet de la modification d’un Badge (uniquement le jeton de l’appareil) ;
• Google – Google Play (y compris les paiements des Formules : nous vérifions l’achat via la Google Play Developer API et sommes informés des renouvellements via Google Cloud Pub/Sub), Google Wallet (contenu du pass ou du Badge Google Wallet, lorsque vous l’ajoutez) et services Google Play (informations techniques sur le fonctionnement du scanner de cartes de visite sur Android – point 5).

La synchronisation iCloud et la sauvegarde Google ne constituent pas un transfert de données vers nous ni par nous : c’est vous qui enregistrez les données sur votre compte Apple ou Google, en vertu de votre propre contrat avec ces sociétés (point 6). Apple et Google ne sont pas ici nos sous-traitants – nos seuls fournisseurs de ce type sont Vercel et Cloudflare.

À d’autres personnes – conformément au fonctionnement du Service

• aux personnes avec qui vous partagez une Carte ou le lien d’un Badge ;
• à l’Administrateur du Bureau – le numéro, la validité et l’état des Badges de son Entreprise et de son Bureau, et à l’installateur du lecteur – le fichier de configuration, si l’Administrateur du Bureau le lui transmet ;
• aux autorités publiques – lorsque la loi l’exige.

12. Transferts de données hors de l’EEE

Vercel et Cloudflare ont leur siège aux États-Unis. La base de données du Service de badges est hébergée dans l’Union européenne (juridiction UE de Cloudflare D1). Le Service de pass et le Service de badges fonctionnent dans un centre de données situé à Francfort-sur-le-Main, mais les requêtes et le site vizicard.app transitent par le réseau mondial de Vercel, y compris en dehors de l’Espace économique européen, et Vercel et Cloudflare peuvent accéder aux données depuis les États-Unis (par ex. dans le cadre de l’assistance technique). Ces transferts reposent sur la décision d’adéquation de la Commission européenne (cadre de protection des données UE–États-Unis, EU-U.S. Data Privacy Framework) pour les sociétés qui y ont adhéré et, dans les autres cas, sur les clauses contractuelles types adoptées par la Commission (article 46, paragraphe 2, point c), du RGPD). Vous pouvez obtenir une copie de ces garanties en nous écrivant.

Le lieu où Apple et Google conservent les données dans iCloud, dans la sauvegarde Google et les informations techniques des services Google Play est déterminé par leurs propres règles.

13. Vos droits

Vous disposez des droits suivants :

• droit d’accès à vos données et d’obtention d’une copie de celles-ci,
• droit de rectification,
• droit à l’effacement,
• droit à la limitation du traitement,
• droit à la portabilité des données traitées sur la base d’un contrat,
• droit d’opposition au traitement fondé sur notre intérêt légitime – pour des raisons tenant à votre situation particulière.

Comme nous ne conservons ni vos Cartes ni vos Cartes scannées, vous exercez la plupart de ces droits vous-même : sur votre téléphone, vous modifiez ou supprimez une Carte, l’enregistrez sous forme de fichier de contact (.vcf) ou supprimez l’Application, et vous supprimez la copie dans iCloud ou sur votre compte Google dans les réglages de ces comptes (point 6). Vous supprimez les données d’un Bureau en supprimant ce Bureau dans l’Application, et celles d’une Entreprise et de sa Formule en supprimant l’Entreprise. Si vous avez reçu un Badge, adressez-vous à l’Administrateur du Bureau pour toute question concernant vos données (point 8). Pour les données qu’Apple et Google traitent en tant que responsables du traitement distincts, vous exercez vos droits auprès d’eux. Pour les questions concernant votre correspondance avec nous, écrivez-nous – nous vous répondrons dans un délai d’un mois ; pour les demandes complexes, ce délai peut être prolongé de deux mois (nous vous en informerons). L’exercice de vos droits est gratuit.

Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle : en Pologne, il s’agit du Président de l’Office polonais de protection des données personnelles (UODO ; ul. Stawki 2, 00-193 Varsovie, Pologne, uodo.gov.pl) ; si vous résidez ou travaillez dans un autre État de l’Union européenne, vous pouvez également vous adresser à l’autorité de protection des données de cet État (article 77 du RGPD).

14. Comment supprimer vos données

• Cartes, Entreprises et Cartes scannées – supprimez-les dans l’Application ou supprimez l’Application. Il n’y a pas de compte à supprimer.
• Copie dans iCloud – désactivez la synchronisation sur tous vos appareils et supprimez les données de Vizicard dans les réglages iCloud de l’iPhone (point 6).
• Sauvegarde Google – désactivez-la dans l’Application ; vous gérez les sauvegardes de votre compte Google dans les paramètres Android et ceux de votre compte Google.
• Pass et Badges dans Wallet – supprimez-les dans l’application Wallet (Apple) ou Google Wallet (Google).
• Entreprises, Bureaux et Badges sur le serveur – supprimez le Bureau ou toute l’Entreprise dans l’Application : les Badges cessent aussitôt de fonctionner, et nous supprimons les données 30 jours plus tard. Résiliez l’abonnement de la Formule dans le Store.
• Autocollants et cartes NFC – réécrivez-les ou effacez leur contenu.
• Contacts ajoutés au téléphone – supprimez-les dans l’application Contacts.
• Votre correspondance avec nous – écrivez à systems@n3osystem.io, et nous la supprimerons si nous ne sommes pas tenus de la conserver.
• Copies détenues par d’autres personnes – les contacts et les pass enregistrés par les destinataires restent chez eux.

15. Devez-vous fournir des données ?

La fourniture de données est facultative. Sur une Carte, vous n’indiquez que les informations que vous souhaitez afficher – seul un nom ou le nom de l’entreprise est obligatoire. Vous n’êtes pas tenu d’utiliser les pass Wallet, le scan de cartes de visite, la synchronisation iCloud, la sauvegarde Google, les Bureaux, les Badges ni les Formules. La délivrance d’un Badge nécessite le nom du Bureau ainsi que le prénom et le nom du Destinataire.

16. Décisions automatisées

Nous ne procédons à aucun profilage et ne prenons à votre égard aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire.

17. Sécurité

• les connexions de l’Application et du site aux serveurs sont chiffrées (HTTPS) ;
• le Service de pass n’enregistre pas les données des Cartes : il n’existe donc aucune base de données d’où elles pourraient fuiter ;
• la base de données du Service de badges ne contient ni prénoms ni noms, et les données des Destinataires dans les liens et les Badges sont chiffrées (AES-256-GCM) ; dans Apple Wallet, le partage des Badges est bloqué ;
• les pass sont signés numériquement, afin que Wallet puisse vérifier que personne ne les a modifiés, et les Badges le sont en outre avec la clé du Bureau, que vérifie le lecteur ;
• le contact inscrit sur un autocollant NFC ou dans un QR code n’est pas chiffré – toute personne qui le scanne peut le lire : n’y placez donc que les informations que vous souhaitez montrer ;
• les Cartes présentes sur votre téléphone sont protégées par le verrouillage de l’écran et les mesures de sécurité du système, et leurs copies dans iCloud et sur votre compte Google, par les mesures de sécurité d’Apple et de Google et par celles de votre compte (utilisez un mot de passe robuste et l’authentification à deux facteurs).

En cas de violation de données à caractère personnel susceptible d’engendrer un risque élevé pour vous, nous vous en informerons dans l’Application et sur le Site.

18. Enfants

Le Service n’est pas destiné aux enfants de moins de 16 ans et nous ne traitons pas sciemment leurs données. Si vous pensez qu’un enfant nous a transmis ses données, écrivez-nous – nous les supprimerons.

19. Modification de la politique

Lorsque nous modifierons la manière dont nous traitons les données, nous mettrons à jour la présente politique et la date figurant en haut de la page. Nous vous informerons des modifications importantes dans l’Application et sur le Site.