Politique de confidentialité

Le responsable du traitement est l’éditeur du service In Ze Pocket. Son identité juridique est à définir. Les coordonnées de l’éditeur sont regroupées dans les mentions légales.

Pour toute question ou demande relative à vos données, vous pouvez écrire à support@in-ze-pocket.com.

Nous utilisons votre adresse email, votre identifiant de compte, les dates de création et de connexion ainsi que les informations nécessaires à votre authentification. Si vous définissez un mot de passe, il est conservé sous une forme hachée, pas en clair.

Si vous choisissez Google ou Apple, nous recevons les informations nécessaires à cette connexion : identifiant fourni par le service, email et état de vérification de celui-ci. Le nom d’affichage peut également être transmis et conservé lorsqu’il est disponible. Apple peut fournir une adresse de relais et ne transmet généralement le nom qu’à la première autorisation. Nous ne recevons pas votre mot de passe Google ou Apple.

Les sessions peuvent contenir une adresse IP, des informations sur le navigateur ou l’appareil et des dates d’activité. Elles servent à gérer les accès et à protéger le compte.

Nous enregistrons les informations que vous ajoutez au profil : prénom, nom, identifiant public, présentation, photo, bannière, coordonnées, réseaux sociaux et liens personnalisés. Les images sont stockées pour être affichées et peuvent être redimensionnées ou optimisées.

Les informations que vous rendez publiques sont accessibles aux personnes qui ouvrent votre profil. Elles peuvent notamment y accéder par un lien, un QR code ou une carte NFC associée. Un destinataire peut enregistrer vos coordonnées ou conserver une copie des informations consultées ; la suppression de votre profil ne supprime pas ces copies.

Pour les cartes, nous traitons leur identifiant, leur association au compte et les préférences de présentation que vous choisissez. L’association permet de diriger un scan vers le profil correspondant.

Le service comptabilise les visites du profil, l’origine des ouvertures — lien, QR code ou carte NFC — et certaines interactions : clics sur les liens, téléchargement de la fiche de contact et partage du profil.

Ces événements contiennent le profil concerné, le type d’interaction et sa date. Un clic peut aussi conserver le libellé, le réseau ou le lien concerné pour rendre l’historique compréhensible. Les statistiques présentées au titulaire du profil n’indiquent pas le nom des visiteurs.

Sur le web, un identifiant aléatoire enregistré dans le navigateur aide à éviter de compter plusieurs fois la même interaction pendant une courte période. À défaut, une empreinte de l’adresse IP et du navigateur peut être utilisée temporairement. Le fonctionnement de ce stockage est détaillé sur la page Cookies et stockage local.

Lorsque vous êtes connecté à l’application mobile, nous recueillons le temps passé au premier plan sur les différents écrans et certaines actions, par exemple enregistrer un profil, associer une carte ou utiliser le partage. Ces mesures servent à comprendre l’utilisation du service et à l’améliorer.

Les événements sont rattachés au compte et contiennent des identifiants de visite et d’événement, un type d’écran ou d’action, la plateforme et une date. Ils ne contiennent pas le texte que vous saisissez dans les formulaires.

Le détail est conservé environ six mois, puis supprimé lors du traitement périodique. Des totaux journaliers sans identifiant de compte peuvent être conservés jusqu’à douze mois, uniquement lorsque le groupe concerné réunit au moins cinq comptes distincts.

Le formulaire public demande votre prénom, votre nom, votre email, le motif et le contenu du message. Le nom de l’entreprise est facultatif. Ces informations permettent de traiter la demande et de vous répondre si nécessaire.

Les messages envoyés depuis l’espace connecté sont liés à votre compte. Les messages du formulaire public sont indépendants d’un compte, même lorsque la même adresse email est utilisée. Leur envoi ne crée pas de compte et ne déclenche pas d’email automatique.

L’équipe peut ajouter un statut de traitement et une note interne. Des empreintes temporaires de l’adresse IP et de l’email servent à limiter les envois abusifs ; elles expirent respectivement après quinze minutes et une heure.

• Fournir le service : créer et gérer le compte, afficher le profil, associer les cartes et permettre le partage. Ces traitements reposent sur l’exécution du service demandé.
• Répondre aux demandes : traiter les messages de support, les questions et les demandes de démonstration. Selon la demande, il s’agit de l’exécution du service, de mesures précontractuelles ou de notre intérêt légitime à répondre aux personnes qui nous contactent.
• Protéger et améliorer le service : prévenir les abus, diagnostiquer les incidents et comprendre l’utilisation des fonctionnalités, dans les limites de nos intérêts légitimes et des droits des personnes.
• Respecter nos obligations : répondre aux demandes légalement requises et conserver les éléments imposés par la réglementation.

Lorsque l’utilisation d’un traceur ou un autre traitement nécessite votre consentement, ce consentement constitue la base applicable. La présente politique ne remplace pas le choix qui doit vous être proposé pour un traitement soumis à consentement.

L’accès aux données non publiques est limité aux personnes autorisées qui en ont besoin pour administrer le service, traiter les demandes ou assurer son fonctionnement. Les informations de votre profil public sont, par nature, accessibles à ses visiteurs.

Nous utilisons une infrastructure hébergée chez Hetzner pour le site, l’API, la base de données et les médias. Resend intervient pour les emails transactionnels, notamment la vérification d’adresse et la récupération de compte. Google et Apple interviennent lorsque leurs fonctions de connexion sont utilisées ; leurs scripts sont également chargés sur les pages de connexion et d’inscription.

Les traitements effectués par ces prestataires dépendent de leurs services et de leurs propres engagements. La liste détaillée des entités contractantes, des lieux de traitement et des garanties applicables aux éventuels transferts hors de l’Espace économique européen est à définir. Nous ne présentons pas l’ensemble de ces traitements comme exclusivement réalisés en France ou dans l’Union européenne.

Les données du compte et du profil servent au fonctionnement du service tant que le compte est utilisé. Les durées complémentaires doivent tenir compte de la finalité du traitement, des demandes en cours et des obligations applicables.

• Mesures d’utilisation mobile : détail d’environ six mois et totaux regroupés jusqu’à douze mois, selon les règles décrites plus haut.
• Statistiques de profil et historique des sessions : durée maximale spécifique à définir. Une période visible dans un graphique ne constitue pas une durée d’effacement automatique.
• Contact et support : durée maximale après traitement à définir. Le passage d’un message au statut « résolu » ne déclenche actuellement pas sa suppression automatique.
• Sauvegardes : des copies chiffrées de la base et des médias sont conservées séparément, selon une rotation comprenant des points quotidiens, hebdomadaires et mensuels. Une suppression dans le service actif n’efface pas immédiatement les anciennes copies de sauvegarde.

La suppression retire le profil public, ses médias et les données directement liées au compte, notamment les moyens de connexion, les sessions, les statistiques détaillées et les messages de support associés. Les cartes sont déliées ; leurs enregistrements techniques peuvent rester disponibles pour leur gestion ou une nouvelle association.

Les totaux d’utilisation déjà regroupés sans identifiant de compte ne sont pas recalculés pour retirer votre contribution. Les messages envoyés depuis le formulaire public ne sont pas automatiquement retrouvés ni supprimés avec un compte : vous pouvez demander leur effacement en précisant l’adresse utilisée pour les envoyer.

Des données peuvent subsister temporairement dans les sauvegardes, dans les journaux de sécurité ou lorsqu’une conservation est légalement nécessaire. Les informations déjà enregistrées par vos contacts sur leurs appareils relèvent de leur propre usage.

Les mesures mises en place comprennent notamment le chiffrement des échanges en HTTPS sur le service public, la protection des sessions, le hachage des mots de passe, la limitation des accès aux outils d’administration et des sauvegardes chiffrées.

Aucun système ne garantit une absence totale de risque. Protégez vos moyens de connexion, évitez de publier des informations sensibles et signalez-nous tout accès que vous estimez inhabituel.

Selon votre situation et les règles applicables, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation d’un traitement, vous opposer à certains traitements et obtenir la portabilité des données concernées. Lorsqu’un traitement repose sur votre consentement, vous pouvez le retirer pour l’avenir.

Vous pouvez modifier votre profil et supprimer votre compte depuis les paramètres. Pour toute autre demande, écrivez à support@in-ze-pocket.com en précisant votre demande et l’adresse associée au compte ou au message. Si un doute raisonnable subsiste sur votre identité, des informations complémentaires strictement nécessaires peuvent vous être demandées.

Une réponse doit vous être apportée en principe dans un délai d’un mois. Vous pouvez également introduire une réclamation auprès de la CNIL, notamment si vous estimez que vos droits ne sont pas respectés.

Cette politique peut être mise à jour lorsque le service ou les traitements évoluent. La date en haut de la page identifie la version présentée. Un changement important donnera lieu à une information adaptée.