Pas de cookies sur les cartes
Confiance et sécurité. En mots simples.
Ce que nous faisons des données derrière votre carte, et ce que nous laissons délibérément de côté.
- Base de données à Francfort (UE)
Quand quelqu'un ouvre votre carte.
Tout ce qui se passe, et tout ce qui ne se passe pas.
Se passe
- Votre carte s'ouvre dans son navigateurPas d'application, pas de compte, rien à installer.
- La visite compte dans vos statistiquesSans cookies et sans identifiant de visiteur.
Ne se passe pas
- Un cookie est déposéIl n'y a donc pas de bandeau à fermer.
- Son adresse IP est stockéeNos limites anti-abus utilisent une adresse réseau hachée avec un sel qui change chaque jour, effacée en moins d'une journée.
- Des trackers ou pixels publicitaires se chargentPas d'analytics d'autres entreprises, pas de pixels publicitaires.
- Une requête part vers GoogleLes polices viennent de notre propre site.
- Ses coordonnées sont venduesCe qu'il ou elle laisse sur votre carte vous revient, et à personne d'autre.
Où vivent vos données
Base de données et photos : Francfort, UE
Supabase héberge la base de données et le stockage des fichiers à Francfort. Chaque client n'atteint que ses propres lignes.
Site et cartes : Vercel
Le site et les pages de cartes sont servis par Vercel. Les paiements passent par la page de Stripe ; les numéros de carte ne touchent jamais nos serveurs.
Notifications par e‑mail : Resend
Les liens de connexion et les notifications sont envoyés via Resend aux États-Unis, sous le Data Privacy Framework UE-États-Unis ou les clauses contractuelles types.
La liste complète est dans l'accord de traitement
Sous-traitants, durées de conservation et vos droits y sont écrits noir sur blanc, pas seulement ici.
Comment nous les protégeons
Connexions chiffrées
Tout passe par HTTPS avec sécurité de transport stricte. Les navigateurs reçoivent une politique de sécurité du contenu stricte, et nos pages ne peuvent pas être encadrées par d'autres sites.
Chaque client cloisonné
Sécurité au niveau des lignes dans la base de données : un client ne peut lire et modifier que sa propre carte, ses contacts et ses statistiques. Des tests automatiques vérifient ces règles à chaque changement.
Une carte par lien
Les visiteurs reçoivent une carte par lien et ne peuvent jamais télécharger la liste des cartes. Une carte en pause n'affiche aucune coordonnée.
Des limites contre les abus
Connexion, échange de contacts, formulaire de contact, commande, analyse de la marque et enregistrement dans l'éditeur ont tous une limite, partagée entre nos serveurs.
Connexion sans mot de passe
Vous vous connectez avec un lien par e-mail. Notre serveur répond pareil qu'une adresse soit connue ou non, personne ne peut donc savoir qui est client.
Photos ré‑encodées sur le serveur
Les fichiers envoyés sont lus et ré-encodés en images simples, sans métadonnées. Les photos des commandes non payées sont dans un espace privé et sont nettoyées quand le lien de paiement expire.
Lire votre site en sécurité
L'analyse de la marque ne récupère que des adresses publiques, avec une limite de temps et de taille, et revérifie l'adresse au moment de la connexion.
Administration réservée à l'équipe
L'espace d'administration n'est ouvert qu'aux comptes avec le rôle admin et un code d'une application d'authentification (validation en deux étapes). Chaque action admin revérifie les deux sur le serveur.
Vous gardez la main
Exportez vos contacts
Téléchargez tous les contacts en CSV depuis le tableau de bord, à tout moment, pour n'importe quel CRM.
Supprimez votre compte vous‑même
Tableau de bord, Paramètres, supprimer. Votre carte, vos contacts et vos statistiques disparaissent immédiatement.
Mettez votre carte en pause, choisissez les moteurs de recherche
Mettez une carte en pause d'un seul interrupteur ; une carte en pause n'affiche aucune coordonnée. Décidez vous-même si les moteurs de recherche peuvent la référencer.
Un accord de traitement avec chaque abonnement
Vous êtes responsable du traitement des coordonnées laissées par les visiteurs ; nous sommes le sous-traitant. L'accord est public et s'applique à chaque formule.
Là où nous sommes francs
Pas encore de rapport SOC 2 ni ISO 27001
Nous sommes un petit service de MP Agency. Nous préférons vous montrer ce que nous faisons plutôt qu'un badge que nous n'avons pas. Posez-nous n'importe quelle question sur cette page et nous répondons.
Notre équipe travaille hors de l'UE
La base de données est dans l'UE ; les personnes qui font tourner heresmine y travaillent depuis l'extérieur de l'UE. La politique de confidentialité explique la base de ce transfert.
Les pass Wallet dépendent d'Apple et de Google
La page de la carte et le QR code fonctionnent toujours, même si un pass Wallet ne peut pas être émis.
Ce qui se passe quand vous arrêtez.
Vous pouvez résilier à tout moment dans votre tableau de bord. Voici la suite.
Vous résiliez
Sous Abonnement, dans votre tableau de bord. Votre carte fonctionne jusqu'à la fin de la période payée ou de votre période d'essai.
Votre carte est mise en pause
Sa page n'affiche plus que votre nom. Votre lien, votre QR code et votre carte NFC ne montrent plus vos coordonnées.
Vous pouvez revenir
Reprenez votre abonnement : la même carte revient sur le même lien, avec votre QR code et votre carte NFC.
Au bout de six mois, elle est supprimée
Six mois après la pause, la carte disparaît avec ses contacts et ses statistiques. Téléchargez vos contacts en CSV avant.