Politique de confidentialité
Version 1.0 · dernière mise à jour : 30 septembre 2026
La présente politique décrit le traitement des données à caractère personnel effectué dans le cadre du service Ker.contact, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée.
1. Responsable du traitement
Le responsable du traitement est Quentin Le Coënt, [à compléter : entrepreneur individuel (EI) / micro-entrepreneur / autre], dont l'adresse est [à compléter : adresse postale complète]. Contact données personnelles : [à compléter : adresse e-mail données personnelles].
Capture de prospects. Lorsqu'un visiteur laisse ses coordonnées sur la carte d'un Utilisateur, le propriétaire de la carte est responsable du traitement de ces données (finalité de recontact) ; la plateforme agit en qualité de sous-traitant pour leur collecte, leur stockage et leur mise à disposition. Le visiteur est informé de cette transmission au moment de son consentement.
2. Données traitées
- Données de compte : adresse e-mail, identifiant de session, date de création et de dernière connexion.
- Données de la carte : nom, prénom, fonction, entreprise, description, e-mail, téléphone, site web, liens de réseaux sociaux, photo et logo.
- Données techniques et de mesure : compteurs agrégés de vues et de clics par carte et par jour. La mesure d'audience fonctionne sans cookie et sans adresse IP conservée en clair.
- Signalements : motif, éventuels détails et statut de traitement, lorsqu'un contenu est signalé.
- Brouillon d'essai : si vous commencez une carte sans créer de compte, les informations et images saisies sont conservées 7 jours le temps de terminer, puis supprimées automatiquement. L'adresse e-mail n'est demandée qu'au moment d'enregistrer.
- Prospects (capture de prospects) : lorsqu'un visiteur choisit volontairement de laisser ses coordonnées depuis une carte (nom, e-mail, téléphone et message, selon la configuration du propriétaire), ces données sont transmises au propriétaire de la carte et conservées pour qu'il puisse le recontacter. La plateforme enregistre également l'horodatage du consentement et un hachage salé et journalier de l'adresse IP (jamais l'adresse en clair), à des fins de lutte contre les abus.
Aucune donnée sensible (santé, opinions, etc.) n'est demandée. Les champs de la carte sont renseignés librement par l'Utilisateur, qui veille à ne publier que des informations professionnelles.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Création du compte, fourniture du Service, envoi du lien de connexion | Exécution du contrat (art. 6.1.b RGPD) |
| Hébergement et publication de la carte | Exécution du contrat |
| Mesure d'audience agrégée et sans cookie | Intérêt légitime (art. 6.1.f), exemption de consentement (CNIL) |
| Modération des contenus signalés | Obligation légale et intérêt légitime (LCEN / DSA) |
| Gestion des demandes et réclamations | Intérêt légitime |
| Transmission des coordonnées d'un visiteur au propriétaire d'une carte (capture de prospects) | Consentement du visiteur (art. 6.1.a RGPD) |
4. Durées de conservation
- Compte et carte : pendant la durée d'utilisation, puis suppression logique et purge définitive sous 30 jours après la suppression du compte.
- Compteurs d'audience agrégés : conservés sous forme agrégée, non rattachable à un individu.
- Signalements : conservés le temps nécessaire au traitement et à la preuve, puis supprimés.
- Brouillon d'essai non converti : supprimé automatiquement après 7 jours d'inactivité.
- Prospects : conservés par le propriétaire de la carte, qui détermine et documente la durée nécessaire à sa finalité de recontact et supprime les données devenues obsolètes. Le propriétaire dispose d'outils de suppression unitaire et globale ainsi que d'un export. La plateforme efface l'ensemble des prospects liés à une carte ou à un compte supprimé.
5. Destinataires et sous-traitants
Les données sont accessibles à l'Éditeur et à des sous-traitants techniques, dans la limite de leurs interventions :
- Hébergement : [à compléter : hébergeur, ex. OVH SAS].
- Envoi d'e-mails transactionnels : prestataire d'e-mailing.
- Stockage de médias et diffusion (CDN) : prestataire de stockage objet / réseau de diffusion.
Chacun de ces prestataires agit sur instruction de l'Éditeur en qualité de sous-traitant, dans le cadre d'un accord conforme à l'article 28 du RGPD. Les données ne font l'objet d'aucune vente ni cession.
6. Transferts hors Union européenne
Lorsque tout ou partie d'un sous-traitant est établi hors de l'Union européenne, le transfert est encadré par des garanties appropriées au sens du chapitre V du RGPD (clauses contractuelles types de la Commission européenne ou décision d'adéquation). La liste précise des sous-traitants et de leurs localisations peut être obtenue sur demande.
7. Sécurité
L'Éditeur met en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des communications (HTTPS), hachage des jetons d'authentification, validation et ré-encodage des images téléversées, en-têtes de sécurité, limitation du débit et journalisation des accès sensibles.
8. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Une fonction d'export des données et de suppression du compte est directement disponible dans l'espace utilisateur. Pour exercer vos droits, écrivez à [à compléter : adresse e-mail données personnelles]. Vous pouvez introduire une réclamation auprès de la CNIL.
9. Cookies
L'utilisation des cookies est détaillée dans la Politique relative aux cookies.
10. Mineurs
Le Service s'adresse à des professionnels et à un public adulte. Le traitement d'un compte appartenant à un mineur suppose l'autorisation de son représentant légal, conformément à la réglementation applicable.
11. Modifications
La présente politique peut être mise à jour. La version applicable est celle en vigueur lors de la consultation du Service, avec indication de la date de dernière mise à jour.
12. Contact
Pour toute question relative à cette politique : [à compléter : adresse e-mail données personnelles].