Politique de confidentialité
Responsable du traitement
Zebramind (Guillaume Batailler), guillaume@zebramind.fr
Données collectées
Compte : email, mot de passe (haché)
Profil (publiques sur votre carte) : prénom, nom, poste, entreprise, ville, photo, bio, liens, slogan, note, adresse, date de naissance (optionnel, vCard uniquement)
Navigation :date/heure de visite, type d'appareil, pays (anonymisé, visible dans vos stats de scans)
Paiement : traité directement par Stripe, aucune donnée bancaire stockée par Zebramind.
Commandes (boutique NFC) :adresse de livraison et historique d'achats, conservés 10 ans (obligation comptable).
Visibilité de votre carte
Vous contrôlez la visibilité de chaque carte depuis l'onglet « Visibilité » de votre tableau de bord :
- Lien uniquement (par défaut) : la carte est accessible via son lien ou son QR code, mais n'est pas indexée par les moteurs de recherche.
- Publique : vous choisissez de rendre la carte référençable ; son contenu (nom, coordonnées, liens) peut alors apparaître dans les résultats de recherche.
- Protégée par mot de passe :l'accès nécessite un code que vous définissez (stocké sous forme chiffrée, jamais en clair).
- Hors ligne :la carte n'est plus accessible.
L'indexation par Google n'a donc jamais lieu sans votre choix explicite de rendre la carte publique. Vous pouvez changer ce réglage à tout moment.
Base légale
- Exécution du contrat (compte, profil, onboarding)
- Intérêt légitime (statistiques anonymes)
- Consentement (emails marketing)
- Obligation légale (facturation)
Sous-traitants
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données, authentification | UE |
| Vercel | Hébergement | USA (garanties RGPD) |
| Stripe | Paiement | USA (SCC) |
| Brevo | Emails transactionnels | France / UE |
| Umami | Mesure d'audience (sans cookie, anonyme) | UE |
Aucune donnée vendue à des tiers. Aucun usage publicitaire.
Vos droits
Accès, rectification, suppression, portabilité (export JSON disponible dans votre compte), opposition, limitation.
Contact : guillaume@zebramind.fr, CNIL : cnil.fr
Durée de conservation
- Données de compte : pendant toute la durée du compte, puis effacées sous 30 jours après suppression. Un compte inactif depuis plus de 3 ans peut être supprimé après information préalable.
- Données de navigation : 13 mois
- Données de facturation : 10 ans (obligation légale)
Sécurité
HTTPS/TLS, mots de passe hachés (bcrypt Supabase), RLS Supabase, hébergement BDD en UE.