Politique de confidentialité
BANDIT BANDIT SAS, qui exploite l’enseigne SVCard, attache une grande importance à la protection de vos données personnelles. Cette politique explique quelles données nous traitons, pourquoi, combien de temps, avec qui, et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés. Elle s’applique aux sites svcard.fr et app.svcard.fr, aux cartes SVCard (QR code et puce NFC) et aux services associés.
1. Responsable du traitement
BANDIT BANDIT SAS, 107 rue de la République, 92800 Puteaux, France – RCS Nanterre 501 738 249. Pour toute question relative à vos données : info@svcard.fr.
Lorsque nous traitons des données pour le compte d’un client professionnel (les profils de ses collaborateurs, les prospects qu’ils collectent avec leur carte ou en scannant des cartes de visite), nous agissons comme sous-traitant de ce client, qui reste responsable de ces données ; un accord de sous-traitance conforme à l’article 28 du RGPD encadre alors nos engagements (article 22 des CGV).
2. Données que nous traitons
Compte : prénom, nom, e-mail, téléphone, mot de passe (chiffré), langue, réglages de double authentification ; pour une entreprise : raison sociale, SIRET, numéro de TVA, code APE, utilisateurs et leurs rôles.
Adresses de facturation et de livraison.
Commandes, abonnements et facturation : produits et offres souscrits, montants, factures, avoirs, bons de livraison, échéances.
Paiement : statut, montant et référence des paiements et remboursements. Vos données de carte bancaire, et le cas échéant votre mandat de prélèvement automatique, sont saisies et conservées chez notre prestataire de paiement Mollie : nous n’y avons jamais accès.
Fichiers de fabrication : logo et fichier des cartes (noms, fonctions, coordonnées des titulaires) transmis pour fabriquer vos cartes.
Profils des cartes (ce qui s’affiche quand on scanne une carte) : nom, fonction, société, coordonnées, photo, logo, liens et réseaux sociaux renseignés par le titulaire ou son entreprise. Ils ne sont visibles que par les personnes qui scannent la carte ou disposent de son lien.
Statistiques des cartes : nombre et type d’événements (vue du profil, enregistrement du contact, ajout au Wallet…), avec leur date. Nous n’y enregistrons ni l’adresse IP ni l’identité de la personne qui scanne.
Prospects : coordonnées que les personnes rencontrées choisissent de laisser via le formulaire d’échange de contact d’une carte, ou que l’utilisateur enregistre en scannant une carte de visite en papier (voir la section 3).
Wallet : lorsqu’une carte est ajoutée à Apple Wallet, l’iPhone nous transmet un identifiant technique et un jeton de notification, utilisés uniquement pour mettre la carte à jour ; Google Wallet reçoit les informations affichées sur la carte.
Échanges : messages du formulaire de contact, demandes de devis, rendez-vous de démonstration.
Historique des cartes : lorsqu’une carte ou un profil est modifié, nous conservons le nom de la personne qui a fait la modification, la date, l’ancienne et la nouvelle valeur. Ces informations ne sont visibles que de l’équipe SVCard.
Mesure d’audience, uniquement avec votre accord (section 9) : pages vues, produits consultés, ajouts au panier, commandes payées et demandes de devis, sans votre nom, votre adresse e-mail ni votre téléphone.
Navigation et sécurité : cookies et traceurs (section 9), adresse IP et journaux techniques, journal des actions de notre équipe au back-office.
Lorsque vous saisissez un numéro SIRET, nous complétons les informations de l’entreprise à partir de sources publiques (annuaire des entreprises de l’État, vérification du numéro de TVA auprès du système européen VIES).
3. Lecture des cartes de visite en papier
Avec l’offre qui la comprend, un utilisateur peut photographier une carte de visite en papier pour en extraire les coordonnées. La lecture se fait sur son téléphone ou son ordinateur : la photo n’est envoyée à personne et nous ne la conservons pas. Seules les coordonnées lues, vérifiées puis enregistrées par l’utilisateur (dans ses contacts et/ou dans ses prospects) sont gardées. L’utilisateur peut aussi saisir les coordonnées à la main.
4. Pourquoi nous les traitons (finalités et bases légales)
Gérer votre compte, vos commandes, la fabrication et la livraison des cartes, les profils, les abonnements et les fonctions de votre offre, le service après-vente : exécution du contrat.
Établir et conserver les factures, tenir notre comptabilité : obligation légale.
Répondre à vos messages, demandes de devis et rendez-vous de démonstration : mesures précontractuelles ou intérêt légitime à vous répondre.
Sécuriser les sites, lutter contre la fraude et le spam, tracer les actions de notre équipe : intérêt légitime.
Vous demander votre avis après la livraison d’une commande, avec un lien pour ne plus recevoir ces demandes : intérêt légitime.
Conserver l’historique des modifications des cartes et des profils, pour le support et la sécurité : intérêt légitime.
Mesurer l’audience du site (Google Analytics) et afficher certains contenus tiers (vidéos), si vous l’acceptez : consentement, retirable à tout moment.
Nous n’utilisons pas pour notre propre prospection les prospects que nous traitons pour le compte de nos clients.
5. Durées de conservation
Compte : pendant la relation commerciale, puis 3 ans après la dernière activité (ou jusqu’à votre demande de suppression).
Commandes, factures et pièces comptables : 10 ans (article L123-22 du Code de commerce).
Fichiers de fabrication (logo, fichier des cartes) : 24 mois après l’expédition de la commande, pour pouvoir refaire une carte à l’identique, puis effacés.
Profils et statistiques des cartes : tant que la carte et le compte existent.
Prospects et données propres aux fonctions payantes : tant que la fonction est active, puis 90 jours après la fin de l’abonnement pour permettre leur récupération (article 15 des CGV), sauf suppression plus tôt par le client.
Photos de cartes de visite : non conservées (section 3).
Messages, demandes de devis et rendez-vous : 3 ans après le dernier échange ; messages identifiés comme indésirables : 30 jours.
Historique des modifications des cartes et des profils : 2 ans.
Mesure d’audience (Google Analytics) : 14 mois ; cookies de mesure : 13 mois au plus.
Choix en matière de cookies : 13 mois.
Journaux techniques de sécurité et journal des actions de l’équipe : 12 mois au plus.
6. Destinataires
Vos données sont destinées aux personnes habilitées de l’équipe SVCard, chacune pour ce qui la concerne, et, pour les données de cartes d’une entreprise, aux gestionnaires de cette entreprise selon leurs droits. Elles sont transmises, dans la stricte limite nécessaire, à nos prestataires, qui agissent sur nos instructions :
OVH SAS (France) : hébergement des sites et des données ;
Mollie B.V. (Pays-Bas) : paiement en ligne, paiements récurrents et remboursements ;
Brevo (Sendinblue SAS, France) : envoi des e-mails liés au compte, aux commandes et aux cartes ;
Microsoft (Microsoft 365) : messagerie de notre équipe et agenda des rendez-vous de démonstration ;
Google Ireland Limited (Irlande) : mesure d’audience du site avec Google Analytics et Google Tag Manager, uniquement avec votre accord (section 9) ;
Apple et Google : ajout et mise à jour des cartes dans Apple Wallet et Google Wallet, lorsque l’utilisateur le demande ;
transporteurs : livraison des commandes ;
notre expert-comptable et notre logiciel comptable : tenue de la comptabilité ;
notre outil interne de gestion : suivi des commandes (dates, états, articles, montants, livraison) et des coordonnées des acheteurs, en lecture seule ; jamais les données des profils des cartes.
Nous ne vendons ni ne louons vos données. Elles peuvent être communiquées aux autorités lorsque la loi l’exige.
7. Transferts hors de l’Union européenne
Les données sont hébergées dans l’Union européenne. Certains prestataires (Apple, Google, Microsoft) peuvent traiter des données hors de l’Union européenne, notamment aux États-Unis ; ces transferts sont encadrés par les garanties prévues par le RGPD (décision d’adéquation, dont le cadre de protection des données UE–États-Unis lorsque le prestataire y adhère, ou clauses contractuelles types de la Commission européenne).
8. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et d’opposition au traitement, d’un droit à la portabilité, du droit de retirer votre consentement à tout moment et du droit de définir des directives relatives au sort de vos données après votre décès. Vous pouvez modifier la plupart de vos informations depuis votre compte ou l’espace de vos cartes, et supprimer votre compte depuis « Mon compte ».
Si vos données figurent dans les cartes ou les prospects d’une entreprise cliente, vous pouvez vous adresser à cette entreprise ou à nous : nous lui transmettrons votre demande.
Pour exercer vos droits : info@svcard.fr ou par courrier à l’adresse du siège. Nous pourrons vous demander de justifier de votre identité en cas de doute raisonnable. Nous répondons dans un délai d’un mois. Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr/fr/plaintes).
9. Cookies et traceurs
Lors de votre première visite, une fenêtre vous permet d’accepter ou de refuser les cookies non nécessaires, ou de choisir par catégorie. Votre choix est conservé 13 mois et peut être modifié à tout moment depuis le lien « Gestion des cookies » en bas de chaque page.
Cookies nécessaires (toujours actifs) : session, sécurité des formulaires, panier, langue, mémorisation de votre choix en matière de cookies.
Mesure d’audience et contenus tiers (uniquement avec votre accord) : statistiques de fréquentation et lecture de vidéos hébergées par des tiers. La liste des outils est indiquée dans la fenêtre de gestion des cookies.
Google Analytics 4. Avec votre accord (catégorie « Mesure d’audience »), nous utilisons Google Analytics 4, fourni par Google Ireland Limited, au moyen de Google Tag Manager, pour mesurer la fréquentation de svcard.fr et l’efficacité du parcours d’achat. Cookies déposés : _ga et _ga_*, pour 13 mois au plus ; données conservées 14 mois. Le partage de données avec Google, Google Signals et la personnalisation publicitaire sont désactivés. Google peut traiter des données aux États-Unis dans le cadre du cadre de protection des données UE–États-Unis (décision d’adéquation du 10 juillet 2023). Sans votre accord, Google n’est pas chargé. L’espace client, l’espace des cartes et les cartes publiques (app.svcard.fr) ne sont pas mesurés.
La page publique d’une carte n’utilise que des cookies nécessaires.
10. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : connexion chiffrée (HTTPS), mots de passe chiffrés, double authentification, accès au back-office limité par rôle, journal des actions de l’équipe, photos et logos des profils stockés sur un espace privé accessible par liens temporaires, sauvegardes quotidiennes, effacement des fichiers de fabrication au terme de leur durée de conservation.
11. Mise à jour
Cette politique peut évoluer ; la date de sa dernière mise à jour figure en haut de la page. En cas de changement important, nous vous en informons.