1. Responsable du traitement
Reverdin Studio, Corso Vittorio Emanuele II 154, 00186 Roma, Partita IVA IT17458801002. Directeur de publication : Marc Reverdin. Contact : privacy@getcardscan.com.
2. Données collectées
Nous collectons les données suivantes :
- Données de compte : adresse email, mot de passe (haché), date de création du compte.
- Données de connexion : adresse IP, date et heure des connexions, identifiant de session.
- Données de contacts : informations extraites des cartes de visite scannées (nom, entreprise, email, téléphone, adresse, etc.).
- Images de cartes de visite : photos soumises pour traitement par OCR.
Nous ne collectons pas de données de tracking, de cookies publicitaires ni de données comportementales à des fins de profilage.
3. Base légale des traitements
- Exécution du contrat (art. 6.1.b RGPD) : gestion du compte, traitement des images, stockage des contacts.
- Intérêt légitime (art. 6.1.f RGPD) : sécurité du service, prévention des abus, journaux d'accès.
- Consentement (art. 6.1.a RGPD) : communications marketing éventuelles (désactivables à tout moment).
4. Durée de conservation
- Données de compte et contacts : conservées pendant toute la durée d'activité du compte, puis supprimées dans les 30 jours suivant la clôture.
- Journaux de connexion : 12 mois.
- Images de cartes de visite : supprimées après extraction des données.
5. Droits des utilisateurs
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès : obtenir une copie de vos données.
- Droit de rectification : corriger des données inexactes.
- Droit à l'effacement : demander la suppression de vos données ("droit à l'oubli").
- Droit à la portabilité : recevoir vos données dans un format structuré et interopérable.
- Droit d'opposition : s'opposer à certains traitements fondés sur l'intérêt légitime.
Pour exercer ces droits : privacy@getcardscan.com. Nous répondrons dans un délai de 30 jours. En cas de litige, vous pouvez saisir la CNIL (cnil.fr).
6. Sous-traitants
Nous faisons appel aux sous-traitants suivants :
- Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne : hébergement des serveurs et des données (infrastructure en Allemagne, soumise au RGPD).
- Anthropic, PBC (Claude AI) : traitement des images de cartes de visite pour extraction des informations de contact. Les images sont transmises via API et ne sont pas utilisées pour entraîner les modèles. Politique de confidentialité Anthropic.
7. Cookies
CardScan utilise uniquement des cookies de session strictement nécessaires au fonctionnement de l'authentification. Aucun cookie publicitaire, de suivi ou tiers n'est utilisé. Aucun consentement aux cookies n'est requis.