Règlement Général sur la Protection des Données (RGPD)
Document consulté le : Chargement...
HelloCard s'engage à protéger vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD - UE 2016/679) et à la loi Informatique et Libertés.
🛡️ Responsable du traitement des données
HelloCard
Représentée par : Oriane Barreau
Email : contact@hellocard.ecographiste.fr
Siège social : France
Site web : hellocard.ecographiste.fr
📊 Données personnelles collectées
Selon votre utilisation de HelloCard, nous collectons les données suivantes :
1️⃣ Visiteurs sans compte (Lead Generation)
- Nom complet
- Adresse email
- Numéro de téléphone (optionnel)
- Fonction/Titre professionnel (optionnel)
- Site web (optionnel)
- Thème de carte choisi
- Consentement marketing (case à cocher obligatoire pour télécharger)
- Date et heure de création
- Adresse IP (logs serveur)
Base légale : Consentement explicite (case cochée lors du téléchargement PDF)
Finalité : Vous envoyer des offres commerciales personnalisées et actualités HelloCard
Conservation : 3 ans maximum à partir du consentement
2️⃣ Utilisateurs inscrits avec compte
- Identité : nom, prénom, pseudonyme
- Email de connexion
- Mot de passe (hashé avec bcrypt)
- Téléphone (optionnel)
- Données des cartes de visite créées (nom, fonction, email, téléphone, site web, logo)
- Historique des commandes
- Factures générées
- Date d'inscription et dernière connexion
Base légale : Exécution du contrat (fourniture du service)
Finalité : Gestion de votre compte, création et sauvegarde de cartes, facturation
Conservation : 3 ans à compter de la dernière connexion (sauf factures : 10 ans)
3️⃣ Cookies et traceurs
- Cookies de session (authentification, panier)
- Cookies de préférences (thème, langue)
- Cookies marketing (avec consentement)
Voir notre Politique de Cookies pour plus de détails.
⚖️ Vos droits sur vos données personnelles
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
✅ Droit d'accès (Art. 15)
Vous pouvez demander une copie de toutes vos données personnelles que nous détenons. Réponse sous 1 mois maximum.
✏️ Droit de rectification (Art. 16)
Vous pouvez corriger vos données inexactes ou incomplètes à tout moment depuis votre espace personnel ou en nous contactant.
🗑️ Droit à l'effacement / Droit à l'oubli (Art. 17)
Vous pouvez demander la suppression définitive de vos données personnelles :
- Via votre espace personnel : bouton "Supprimer mon compte"
- Par email à : contact@hellocard.ecographiste.fr
- Suppression effective sous 30 jours ouvrés
- Exception : Les factures sont conservées 10 ans (obligation légale)
🚫 Droit d'opposition (Art. 21)
Vous pouvez vous opposer au traitement de vos données à des fins de prospection commerciale à tout moment (lien de désinscription dans chaque email).
📦 Droit à la portabilité (Art. 20)
Vous pouvez récupérer vos données dans un format structuré (JSON, CSV) pour les transmettre à un autre service.
⏸️ Droit à la limitation du traitement (Art. 18)
Vous pouvez demander le gel temporaire du traitement de vos données dans certaines situations (contestation, opposition en cours, etc.).
⏱️ Durées de conservation des données
Conformément au principe de minimisation des données (Art. 5 RGPD), vos données sont conservées uniquement le temps nécessaire aux finalités pour lesquelles elles ont été collectées :
| Type de données | Durée de conservation | Action après expiration |
|---|---|---|
| Comptes utilisateurs inactifs | 3 ans (dernière connexion) | Anonymisation ou suppression |
| Leads marketing (visiteurs) | 3 ans (date de consentement) | Suppression définitive |
| Cartes de visite créées | Tant que compte actif | Suppression avec le compte |
| Factures | 10 ans | Obligation légale (Code de commerce) |
| Logs serveur | 12 mois | Suppression automatique |
| Cookies de session | Fermeture navigateur | Suppression automatique |
| Cookies marketing | 13 mois maximum | Suppression automatique |
💡 Anonymisation automatique : Au-delà de 3 ans d'inactivité, vos données personnelles (nom, email, téléphone) sont automatiquement remplacées par "Utilisateur Anonyme" et "anonyme@hellocard.fr". Seules les données statistiques anonymisées sont conservées (ex: nombre de cartes créées, designs les plus populaires).
🔒 Sécurité de vos données
Nous prenons la sécurité de vos données personnelles très au sérieux et mettons en œuvre toutes les mesures techniques et organisationnelles appropriées pour les protéger contre tout accès non autorisé, perte, altération ou destruction.
Nos engagements de sécurité
- Hébergement sécurisé : Infrastructure professionnelle avec certificat SSL/TLS
- Accès restreint : Seul le personnel autorisé peut accéder aux données
- Sauvegardes régulières : Pour prévenir toute perte de données
- Surveillance continue : Détection et prévention des tentatives d'intrusion
- Mises à jour de sécurité : Application régulière des correctifs de sécurité
Ce que vous pouvez faire
- Choisissez un mot de passe fort (12 caractères minimum, majuscules, chiffres, symboles)
- Ne partagez jamais votre mot de passe avec qui que ce soit
- Déconnectez-vous après chaque session sur ordinateur partagé
- Signalez-nous tout comportement suspect : security@hellocard.fr
⚠️ En cas de violation de données : Conformément à l'article 34 du RGPD, nous vous informerons dans les 72 heures si une faille de sécurité est susceptible d'engendrer un risque élevé pour vos droits et libertés.
👥 Partage de vos données
Vos données personnelles ne sont jamais vendues ni louées à des tiers.
Elles peuvent être partagées uniquement avec :
- Hébergeur : o2switch (France) - Serveurs situés en France
- Service d'emailing : Brevo (France/UE) - Uniquement si consentement marketing
- Processeur de paiement : Stripe (si commande) - Conforme PCI-DSS
- Autorités légales : Sur réquisition judiciaire uniquement
Tous nos sous-traitants sont conformes au RGPD et situés dans l'Union Européenne.
📧 Comment exercer vos droits ?
Pour toute demande concernant vos données personnelles :
- Par email : contact@hellocard.ecographiste.fr
- Via votre compte : Paramètres → Confidentialité et données
- Suppression de compte : Paramètres → Supprimer mon compte
Nous nous engageons à répondre à votre demande dans un délai maximum d'1 mois. En cas de demande complexe, ce délai peut être prolongé de 2 mois supplémentaires (vous en serez informé).
Pièce d'identité : Nous pouvons vous demander une copie de votre pièce d'identité pour vérifier votre identité avant de donner suite à votre demande.
⚖️ Droit de réclamation auprès de la CNIL
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
CNIL
3 Place de Fontenoy - TSA 80715
75334 PARIS CEDEX 07
Téléphone : 01 53 73 22 22
Site web : www.cnil.fr
Formulaire en ligne : cnil.fr/fr/plaintes
📅 Modifications de cette politique
Cette politique RGPD peut être mise à jour pour refléter les changements dans nos pratiques de traitement des données ou pour se conformer à l'évolution de la législation.
Nous vous encourageons à consulter régulièrement cette page. En cas de modification substantielle, nous vous en informerons par email (si vous avez un compte) ou via une notification sur le site.
💡 Bon à savoir : L'exercice de vos droits est totalement gratuit. Nous ne facturons aucun frais, sauf en cas de demande manifestement infondée ou excessive.