Qui est responsable de vos données ?
Le responsable de traitement est l’entreprise individuelle qui exploite CardAround, identifiée dans les Mentions légales. Pour toute question ou demande relative aux données : contact@cardaround.fr. La présente politique concerne le site CardAround et l’application Android, selon les fonctions utilisées.
Ce que nous utilisons et pourquoi
| Fonction | Données et finalités | Base juridique |
|---|---|---|
| Compte | E-mail, identifiants techniques et d’authentification, déclaration « 15 ans ou plus » (date et version) : créer et sécuriser le compte. Google transmet les informations nécessaires à la connexion. | Exécution du contrat (art. 6.1.b) ; sécurité et prévention des abus : intérêt légitime (art. 6.1.f). |
| Profil et communauté | Pseudo, avatar, ville, biographie, lien Instagram, jeux favoris, points et contributions, selon les champs utilisés ; affichage des fonctions communautaires. | Exécution du contrat pour les fonctions demandées (art. 6.1.b du RGPD). |
| Stocks, avis et événements | Contenus saisis, photos choisies, dates, lieu concerné, participations, retours de disponibilité et réponses aux avis ; publication et modération. | Exécution du contrat (art. 6.1.b) ; modération et prévention des abus : intérêt légitime (art. 6.1.f). |
| Professionnels | Coordonnées de contact, éléments de revendication et informations de fiche ; vérifier la qualité du représentant, gérer son accès et les modifications. | Contrat (art. 6.1.b) ; contrôle des habilitations : intérêt légitime (art. 6.1.f). |
| Alertes | Jeux, mots-clés, zone, rayon, horaires, fuseau et préférences ; jeton Android ou abonnement Web Push pour acheminer les alertes demandées. | Alertes : contrat (art. 6.1.b). Géolocalisation facultative : consentement (art. 6.1.a). |
| Support / droits | Adresse de réponse, message et contexte utile pour répondre, traiter un signalement ou une demande de droit ; journal de décision si nécessaire. | Support : intérêt légitime (art. 6.1.f). Droits RGPD : obligation légale (art. 6.1.c). |
| Audience facultative | Identifiant de session, compte si connecté, écrans, actions principales, type d’appareil, système et durée d’activité ; comprendre l’usage et les erreurs. | Consentement facultatif (art. 6.1.a), distinct du compte et des alertes. |
Les champs nécessaires sont identifiés dans les formulaires. Leur absence peut empêcher la fonction concernée. Les champs facultatifs peuvent être laissés vides. Il n’est pas nécessaire de publier son identité civile pour utiliser un pseudo. Évitez de joindre des données personnelles inutiles, des visages ou des coordonnées privées dans une contribution.
Ce qui devient visible
Le pseudo, l’avatar, des informations de profil et les contributions peuvent être visibles selon les parcours. La visibilité des participations à un événement est réglable ; les compteurs globaux peuvent rester publics. Les justificatifs de revendication ne deviennent pas automatiquement des coordonnées publiques de boutique.
Géolocalisation et zone des alertes
La carte et les événements peuvent utiliser une position ponctuelle, à la suite de votre action et de l’autorisation de votre appareil. Pour les alertes, vous pouvez sélectionner une ville ou une zone liée à la position de l’appareil. Les coordonnées et le libellé de la zone enregistrée sont conservés avec vos préférences afin de rechercher les alertes correspondantes. Il ne faut donc pas confondre l’affichage local d’une position avec la zone enregistrée sur le serveur.
Vous pouvez choisir une ville plutôt que la position de l’appareil, modifier les préférences et retirer l’autorisation système. Le retrait d’une permission système empêche les nouveaux accès concernés ; il n’efface pas automatiquement une zone déjà enregistrée. Les demandes d’effacement peuvent être adressées à CardAround.
Notifications et diagnostics d’activation
Activer une notification sur l’appareil et choisir les catégories d’alertes sont deux réglages distincts. Le service stocke les données techniques de l’appareil nécessaires à la livraison et un identifiant aléatoire permettant de remplacer son jeton lorsqu’il change. La désactivation ou le retrait d’un jeton est traité par les fonctions dédiées, sans désinscrire les autres appareils du compte.
Le diagnostic d’activation contient le compte, la date, le canal, l’action, le résultat et l’état de permission. Il n’enregistre pas le jeton, l’endpoint, un texte libre ou la position. Une purge à trente jours est prévue pour ces diagnostics ; les préférences et jetons nécessaires à la livraison suivent leur propre cycle de vie.
Mesure d’audience et stockage sur l’appareil
La mesure d’audience facultative n’est activée qu’après votre accord. Vous pouvez la refuser ou la retirer dans « Mes choix de confidentialité », sans perdre les fonctions du service. Si vous êtes connecté, les mesures peuvent être associées à l’identifiant du compte ; elles ne doivent pas être présentées comme anonymes.
Un identifiant aléatoire de mesure est utilisé dans sessionStorage pendant la session de l’onglet. Le choix accepter/refuser est mémorisé dans localStorage pendant 180 jours. Le retrait arrête les nouveaux envois et supprime l’identifiant de mesure local ; il ne supprime pas automatiquement les mesures déjà enregistrées. Les mécanismes nécessaires à l’authentification, aux préférences et au fonctionnement de l’application restent distincts.
Les événements de mesure n’enregistrent pas les recherches en texte libre, l’URL complète du site référent ni les messages bruts d’erreur JavaScript. Aucun traceur publicitaire n’est utilisé actuellement. L’ajout d’une autre finalité fera l’objet d’une information et, si nécessaire, d’un accord préalable adaptés.
Mineurs
La création d’un compte est réservée aux personnes de 15 ans ou plus. Lors de l’inscription, y compris avec Google, vous déclarez avoir au moins 15 ans. Cette déclaration, sa date et la version du texte présenté sont enregistrées avec le compte. Les choix facultatifs restent distincts. La consultation des pages publiques sans compte reste possible.
Prestataires et autres destinataires
Les données sont accessibles aux personnes habilitées à gérer CardAround et aux prestataires nécessaires à la fonction utilisée. Les contributions destinées au public peuvent être consultées par les visiteurs et reprises dans certains canaux communautaires annoncés, notamment Discord.
| Service | Rôle et transmissions |
|---|---|
| Netlify et Supabase | Site et fonctions web ; base, authentification et médias. La région de la base contrôlée est Francfort. Cela ne signifie pas que tous les accès de support, journaux et traitements de ces prestataires restent dans l’UE. |
| Hostinger | Domaine et réception / gestion des courriels adressés à CardAround. Les messages peuvent contenir l’e-mail, le contenu et les pièces choisies par l’expéditeur. |
| Google / services push | Google Identity pour la connexion choisie ; Firebase Cloud Messaging pour Android ; service push du navigateur pour les abonnements web, avec les données nécessaires à la livraison. |
| Cartographie et bibliothèques | OpenFreeMap / OpenStreetMap, géocodage IGN et certains chargements de bibliothèques. Des requêtes peuvent partir directement de l’appareil et exposer l’adresse IP ou le contexte technique au destinataire. |
| Discord / outils d’enrichissement | Certaines informations publiques sont diffusées sur Discord. Les imports de publications peuvent utiliser Bright Data et une API OpenAI pour analyser du texte ou une capture ; Google Places peut servir au contrôle de fiches. Ces captures peuvent contenir les informations personnelles visibles dans leur publication d’origine. |
Transferts en dehors de l’Union européenne
Certains prestataires ou leurs accès de support se situent hors de l’Union européenne, notamment aux États-Unis et à Singapour. La localisation de la base à Francfort ne signifie pas que tous les traitements restent dans l’Union européenne. Les transferts doivent être encadrés par le mécanisme applicable, notamment une décision d’adéquation ou les clauses contractuelles types de la Commission européenne. Vous pouvez demander les informations utiles sur les entités destinataires et les garanties à contact@cardaround.fr.
Données venant de sources publiques
Les sources peuvent être un site officiel, un réseau social, un annuaire ou une contribution. Le recensement des données professionnelles nécessaires repose sur l’intérêt légitime à fournir un annuaire fiable (art. 6.1.f du RGPD). Leur caractère public n’écarte ni l’information ni vos droits, dont l’opposition. Pour connaître la source : contact@cardaround.fr.
Vos droits
Vous pouvez exercer, selon les conditions légales applicables, l’accès, la rectification, l’effacement, la limitation, l’opposition et la portabilité de vos données. Le consentement peut être retiré à tout moment sans remettre en cause les traitements antérieurs licites. Une opposition à la prospection commerciale doit être respectée.
Écrivez à contact@cardaround.fr en précisant votre demande et le compte ou contenu concerné. Une vérification proportionnée peut être demandée si elle est nécessaire ; une copie de pièce d’identité n’est pas exigée systématiquement. Une réponse est apportée dans le délai applicable, en principe un mois, avec prolongation motivée dans les cas prévus par le RGPD. Vous pouvez déposer une réclamation auprès de la CNIL.
Conservation des données
La conservation dépend de la fonction utilisée et du besoin auquel répond la donnée. Les critères ci-dessous permettent de déterminer sa durée ; une obligation légale, la sécurité ou un litige identifié peuvent justifier une conservation distincte et limitée, avec un accès restreint.
| Données | Critère de conservation |
|---|---|
| Compte, profil, préférences et déclaration à l’inscription | Pendant l’existence du compte pour les fonctions demandées, puis le temps nécessaire au traitement de sa fermeture, de l’effacement et des éventuelles preuves légalement justifiées. |
| Mesure d’audience facultative | Pendant l’analyse de la période d’usage concernée et des anomalies à résoudre. Les détails qui ne sont plus nécessaires doivent être supprimés ou rendus effectivement anonymes ; des statistiques agrégées ne sont conservées au-delà que si elles ne permettent plus d’identifier une personne. |
| Diagnostics d’activation des notifications | Trente jours. Les préférences et les jetons de livraison actifs sont distincts de ces diagnostics. |
| Jetons et abonnements de notification | Jusqu’au retrait, à la suppression du compte ou à la détection de leur invalidité, selon le dispositif de désactivation et de remplacement utilisé. |
| Support, signalements et demandes de droits | Pendant le traitement de la demande et, ensuite, uniquement pour les éléments nécessaires au suivi, à la preuve d’une réponse, à une obligation légale ou à un litige identifié. |
| Médias et contributions | Selon la durée de publication justifiée, les demandes d’effacement et le traitement des données qui identifient encore une personne. Retirer le lien avec un compte ne suffit pas à anonymiser un contenu. |
| Sauvegardes et journaux techniques | Selon le cycle de sauvegarde ou de sécurité du prestataire et les obligations applicables. Les copies de sauvegarde ne doivent pas réintroduire durablement un compte supprimé dans le service actif. |
Suppression du compte
La demande peut être faite depuis le profil ou par courriel. Le sort du compte, des contributions, des images et des données conservées de façon justifiée est expliqué sur la page Suppression de compte. Les contenus déjà diffusés sur un service tiers peuvent nécessiter une démarche complémentaire, avec l’aide de CardAround lorsque cela relève de ses responsabilités.
Envois d’e-mails
CardAround n’exploite actuellement pas de newsletter. Les courriels nécessaires au compte, à sa sécurité, à une demande ou à une information légale sont distincts d’une prospection. Une future diffusion d’actualités promotionnelles par e-mail fera l’objet d’un choix facultatif dédié avant son activation. L’accord aux CGU, à la mesure d’audience ou aux notifications push ne vaut pas, à lui seul, inscription à cette liste.