Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

Pour toute question relative à vos données personnelles, vous pouvez contacter l'Éditeur à l'adresse contact@obsicard.com.

2. Données traitées

OBSI Card traite les catégories de données suivantes, dans la mesure nécessaire au fonctionnement du service :

• Compte et authentification : prénom, nom, adresse e-mail, mot de passe (haché, jamais stocké en clair).
• Informations professionnelles : fonction, entreprise, coordonnées professionnelles (téléphone, e-mail, site web, adresse), liens vers des réseaux sociaux.
• Profils OBSI : contenus publiés par l'utilisateur sur ses profils professionnels (textes, photo de profil, logo).
• Documents : fichiers (notamment PDF) téléversés par l'utilisateur et associés à ses profils.
• Vidéos / OBSI Video Studio : pitch vidéo enregistré via le studio intégré, hébergé et publié sur le profil de l'utilisateur.
• Formulaires de contact et leads : données saisies par une personne transmettant ses coordonnées depuis un profil public (prénom, nom, e-mail, téléphone, entreprise, message).
• Cartes NFC et QR Codes : identifiants de carte, association carte-profil, statut d'activation.
• Événements analytics : vues de profils, scans NFC, scans QR, téléchargements de vCard, clics sur téléphone / e-mail / WhatsApp / réseaux sociaux, lectures de vidéo, ouvertures et soumissions de formulaire, téléchargements de documents.
• Données techniques : type d'appareil (mobile / tablette / desktop), référent (referrer), nécessaires au fonctionnement et à la sécurité du service.
• Commandes et abonnements : offre souscrite, statut de l'abonnement, historique des commandes de cartes physiques.
• Données de paiement : le paiement est traité par Stripe. OBSI Card ne stocke jamais les numéros de carte bancaire. Seul l'identifiant client Stripe est conservé pour la gestion de l'abonnement.

3. Finalités du traitement

Les données sont traitées pour les finalités suivantes :

• Création et gestion du compte utilisateur
• Publication et affichage des profils professionnels
• Fonctionnement du partage NFC et QR Code
• Partage de coordonnées et téléchargement de vCard
• Collecte et gestion des prospects (leads) transmis depuis les profils publics
• Statistiques d'utilisation et d'audience des profils
• Commande de cartes physiques (NFC, QR)
• Gestion des abonnements et facturation
• Création, hébergement et publication de pitch vidéo via OBSI Video Studio
• Support client et communications liées au service
• Sécurité, prévention des abus et protection du service
• Respect des obligations légales et comptables

4. Bases légales

Le traitement des données repose sur les bases légales suivantes, selon la finalité concernée :

• Exécution du contrat : création du compte, gestion des profils, fonctionnement NFC / QR, partage de coordonnées, gestion des leads, abonnements, commandes de cartes, Video Studio.
• Consentement : lorsque l'utilisateur publie volontairement des informations sur son profil public, ou lorsqu'un visiteur transmet volontairement ses coordonnées via un formulaire de contact.
• Intérêt légitime : statistiques d'utilisation, sécurité du service, prévention des abus et détection des comportements frauduleux.
• Obligation légale : conservation des données comptables et transactionnelles imposées par la réglementation applicable.

5. Profils publics

Les informations publiées par l'utilisateur sur son profil OBSI (nom, fonction, entreprise, coordonnées, photo, logo, liens sociaux, vidéo, documents) sont destinées à être publiquement accessibles via l'URL du profil, le QR Code et la carte NFC.

L'utilisateur contrôle les informations qu'il publie. Il peut modifier ou retirer à tout moment les contenus de son profil depuis son espace utilisateur. Les informations non publiées ne sont pas visibles publiquement.

6. Interactions NFC et QR

Les interactions NFC (tap de carte) et QR (scan de code) peuvent générer des événements techniques et statistiques (type d'événement, type d'appareil, référent) nécessaires au fonctionnement du service et aux statistiques d'utilisation mises à disposition de l'utilisateur.

Ces événements ne collectent pas l'identité du visiteur qui scanne la carte ou le QR Code. Aucune donnée d'identification n'est extraite de l'appareil du visiteur lors d'un simple scan.

7. Leads et contacts

Lorsqu'une personne transmet ses coordonnées via le formulaire de contact présent sur un profil OBSI public, les données suivantes sont collectées : prénom, nom, e-mail, téléphone (facultatif), entreprise (facultatif), message (facultatif).

Ces données sont transmises au titulaire du profil concerné, qui les reçoit en tant que prospect. Le titulaire du profil est responsable du traitement de ces données de prospects dans le cadre de sa propre activité commerciale. OBSI Card agit en tant qu'outil de transmission et stocke ces données pour les mettre à disposition du titulaire du profil dans son espace utilisateur.

La finalité de cette collecte est de permettre au titulaire du profil d'être contacté par des prospects et de gérer ses contacts commerciaux. La personne qui transmet ses coordonnées est informée que ses données seront communiquées au titulaire du profil.

8. OBSI Video Studio

OBSI Video Studio permet à l'utilisateur d'enregistrer un pitch vidéo depuis sa webcam, via le studio intégré. La vidéo est hébergée sur l'infrastructure de stockage d'OBSI Card et publiée sur le profil de l'utilisateur.

La vidéo est visible publiquement sur le profil, au même titre que les autres informations publiées par l'utilisateur. L'utilisateur peut supprimer sa vidéo à tout moment depuis son espace utilisateur. La suppression entraîne la suppression du fichier hébergé.

OBSI Card ne réalise pas de reconnaissance faciale, d'analyse biométrique ni de traitement automatisé de l'image. La vidéo est stockée et diffusée telle quelle.

9. Sous-traitants et services tiers

Les données sont traitées par les sous-traitants suivants, chacun pour la catégorie de traitement qui lui incombe :

• Supabase : hébergement de la base de données, authentification des utilisateurs, stockage des fichiers (avatars, logos, documents, vidéos).
• Stripe : traitement des paiements et gestion des abonnements. Stripe collecte et traite les données de paiement sous sa propre responsabilité.
• Resend : envoi des e-mails transactionnels (notifications de leads, confirmations, communications de service).
• Fournisseur d'IA : génération de contenus professionnels assistée par IA, à la demande de l'utilisateur, à partir des informations saisies dans le profil.
• Netlify : hébergement et déploiement de l'application web.

Aucune donnée n'est vendue ni communiquée à des tiers à des fins commerciales.

10. Transferts hors de l'Espace économique européen

Certains sous-traitants mentionnés à l'article 9 peuvent traiter des données en dehors de l'Espace économique européen (EEE), notamment Stripe, Resend, le fournisseur d'IA et Netlify, dont les infrastructures peuvent être situées aux États-Unis ou dans d'autres pays.

Ces transferts sont encadrés par les mécanismes prévus par le RGPD, notamment les clauses contractuelles types adoptées par la Commission européenne et, le cas échéant, les décisions d'adéquation applicables. Le responsable du traitement veille à ce que ces transferts soient effectués dans le respect des garanties exigées par la réglementation applicable.

11. Durées de conservation

Les durées de conservation sont les suivantes :

• Données de compte : conservées jusqu'à la suppression du compte par l'utilisateur.
• Données de profils, documents et vidéos : conservées tant que le profil est actif, supprimées lors de la suppression du compte ou du retrait du contenu par l'utilisateur.
• Données de leads : conservées tant que le profil associé est actif. Durée précise à définir par l'Éditeur.
• Données de paiement et facturation : conservées pour la durée imposée par les obligations légales comptables (10 ans).
• Données analytics : conservées pour la durée nécessaire à la fourniture des statistiques. Durée précise à définir par l'Éditeur.
• Cartes NFC / QR : associations conservées tant que la carte est active et liée à un compte.

DURÉE À DÉFINIR : les durées de conservation précises pour les leads et les données analytics font l'objet d'une politique interne en cours de finalisation par l'Éditeur.

12. Vos droits RGPD

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la limitation du traitement
• Droit à la portabilité de vos données, lorsque applicable
• Droit d'opposition, lorsque applicable
• Droit de retirer votre consentement à tout moment, sans affecter la licéité du traitement antérieur

Pour exercer ces droits, contactez l'Éditeur à contact@obsicard.com. Vous pouvez également introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés, www.cnil.fr).

13. Suppression du compte

L'utilisateur peut supprimer définitivement son compte depuis son espace utilisateur, via la fonction « Supprimer définitivement mon compte ».

La suppression du compte entraîne la suppression des données associées : profils, documents, vidéos, avatars, logos, associations de cartes, préférences, leads reçus et événements analytics liés au compte. Les fichiers stockés (avatars, vidéos, documents) sont supprimés de l'infrastructure de stockage.

Certaines données peuvent toutefois être conservées au-delà de la suppression du compte lorsque la loi l'impose, notamment les données comptables et transactionnelles liées aux paiements, qui doivent être conservées pour la durée prévue par les obligations légales applicables.

Les cartes NFC physiques ne sont pas détruites lors de la suppression du compte. Elles deviennent inactives tant qu'elles ne sont pas réassociées à un nouveau compte.

14. Cookies et trackers

OBSI Card utilise uniquement des cookies strictement nécessaires au fonctionnement du site, notamment les cookies d'authentification de session (jetons d'accès et de rafraîchissement) qui permettent de maintenir votre connexion sécurisée.

Aucun cookie de mesure d'audience tierce (type Google Analytics, Meta Pixel ou équivalent) n'est déposé. Aucun cookie publicitaire ou de marketing n'est utilisé.

Les statistiques d'utilisation présentées dans l'espace utilisateur sont générées à partir d'événements enregistrés côté serveur, sans tracker tiers ni cookie de suivi.

15. Sécurité

L'Éditeur met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre l'accès non autorisé, la perte, la divulgation ou l'altération. Ces mesures incluent le chiffrement des transmissions, l'authentification des utilisateurs et l'isolation des données entre organisations.

Les données sont hébergées sur une infrastructure sécurisée. L'accès aux données est limité aux personnes autorisées et strictement nécessaires à la fourniture du service.

16. Modification de la politique

L'Éditeur se réserve le droit de modifier la présente politique de confidentialité. Les modifications entrent en vigueur dès leur publication sur le site. La politique applicable est celle en vigueur au moment de la consultation.