Politique de confidentialité

Dernière mise à jour : 16 août 2026

1. Qui sommes-nous

MyCard est un service de carte de visite numérique accessible à l'adresse my-card.tisserands.ai. Pour toute question relative à vos données personnelles, contactez-nous à contact@tisserands.ai.

2. Données collectées

MyCard collecte les données suivantes :

  • Compte :adresse e-mail, mot de passe (haché), fournisseur d'authentification (Google, GitHub).
  • Carte de visite : nom, biographie, photo de profil, bannière, liens, coordonnées, réseaux sociaux, témoignages.
  • Analytics : nombre de visites et de clics sur la carte (données agrégées, aucune donnée personnelle du visiteur conservée).
  • Formulaires de contact/prise de rendez-vous :si vous remplissez un formulaire sur la carte d'un professionnel (nom, email, téléphone, réponses au formulaire), ces données sont transmises au titulaire de la carte, qui en est le responsable de traitement pour sa propre relation avec vous - MyCard agit ici comme sous-traitant technique (hébergement, acheminement) pour le compte de ce professionnel. Pour exercer vos droits sur ces données, adressez-vous en priorité au professionnel concerné ; à défaut, contactez-nous à contact@tisserands.ai et nous transmettrons votre demande.

3. Données Google (Google User Data)

Lorsque vous connectez votre compte Google Business Profile via la fonctionnalité « Intégrations », MyCard accède aux données suivantes via l'API Google Business Profile :

  • Avis clients de votre établissement : nom de l'auteur, note (1–5 étoiles), texte de l'avis, date de publication.
  • Nom et identifiant de votre établissement Google Business.

Finalité unique :afficher ces avis sur votre carte de visite numérique MyCard. Ces données ne sont pas utilisées à des fins publicitaires, d'analyse de marché ou revendues à des tiers, conformément à la politique d'usage limité (Limited Use) de Google.

Stockage : une copie des avis importés est conservée dans la base de données MyCard (table testimonials). Les tokens OAuth Google sont chiffrés (AES-256-GCM) avant stockage et ne sont jamais exposés.

Durée de conservation :les données Google sont conservées tant que votre compte MyCard est actif ou jusqu'à suppression manuelle.

Comment supprimer vos données Google :

  • Révoquer l'accès Google : bouton « Déconnecter » dans Dashboard - Intégrations. Les tokens OAuth sont révoqués immédiatement côté Google.
  • Supprimer un avis importé : dans Dashboard - Témoignages, cliquez sur « Supprimer » sur l'avis concerné.
  • Supprimer votre compte : dans Dashboard - Mon compte - Demander la suppression. Toutes les données sont effacées, y compris les avis importés et les tokens Google.

Conformité Google API Services User Data Policy : l'utilisation des données des API Google par MyCard est strictement limitée à la fonctionnalité décrite ci-dessus. Nous respectons la Google API Services User Data Policy et la clause d'usage limité (Limited Use).

4. Sous-traitants

Pour fonctionner, MyCard fait appel aux prestataires suivants, qui traitent vos données pour notre compte dans le cadre strict des finalités décrites ci-dessous :

  • Supabase(hébergement base de données, infrastructure AWS région UE) - hébergement de l'ensemble des données du service.
  • Stripe(paiement) - traite les données de facturation et bancaires des abonnements payants. MyCard n'a jamais accès à votre numéro de carte.
  • Resend (emails transactionnels) - achemine les emails envoyés par MyCard (confirmations, notifications, relances) ; traite votre adresse email et le contenu de ces emails.
  • PostHog (mesure d'audience, hébergement UE - eu.i.posthog.com) - utilisé uniquement dans le dashboard après connexion, jamais sur les cartes publiques. Voir notre politique cookies.

Aucune donnée n'est vendue à des tiers. Chaque prestataire est engagé contractuellement à ne traiter les données que pour les finalités décrites ici (accord de traitement / DPA standard du prestataire).

5. Cookies

MyCard pose des cookies techniques essentiels (session d'authentification) sans consentement requis, et des cookies de mesure d'audience (PostHog, dashboard uniquement) soumis à votre consentement explicite via la bannière affichée à votre première visite. Détail complet, durées de conservation et gestion de votre choix : voir la politique cookies.

6. Base légale (RGPD)

Le traitement de vos données repose sur :

  • L'exécution du contrat (art. 6.1.b RGPD) pour les données nécessaires au fonctionnement du service (compte, carte de visite).
  • Votre consentement explicite (art. 6.1.a RGPD) pour la connexion Google Business Profile et les cookies analytiques.

7. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité et d'opposition. Exercez-les via :

  • Export de données : Dashboard - Mon compte - Exporter mes données (format JSON).
  • Suppression de compte : Dashboard - Mon compte - Demander la suppression.
  • Par e-mail : contact@tisserands.ai - réponse sous 30 jours.

8. Hébergement & sécurité

Les données sont hébergées sur Supabase (infrastructure AWS, région EU). L'accès à la base est protégé par Row-Level Security (RLS) - chaque utilisateur ne peut accéder qu'à ses propres données. Les tokens OAuth Google sont chiffrés en base (AES-256-GCM). Toutes les communications sont chiffrées via TLS 1.2+.

9. Contact

Pour toute question relative à cette politique ou pour exercer vos droits : contact@tisserands.ai