Politique de confidentialité

1. Responsable du traitement

CardBunny, 33800 Bordeaux, France, SIRET 753 806 413 00021, est responsable des traitements de données de cardbunny.co, cardbunny.mx et cardbunny.fr. Pour toute question ou demande relative à vos données, utilisez notre formulaire de contact.

2. Données utilisées et finalités

Nous utilisons votre e-mail, le site concerné, votre langue, l’état de vérification et vos droits d’accès pour gérer le compte et fournir les cartes et pass. Les prénoms de l’expéditeur et du destinataire, messages, illustrations choisies et dates servent à créer et afficher vos cartes. Les informations nécessaires aux fonctionnalités demandées sont indispensables à leur fourniture.

Stripe prend en charge les informations de votre carte bancaire et le traitement du paiement. CardBunny ne conserve aucune donnée de carte bancaire : ni numéro de carte, ni date d’expiration, ni cryptogramme. Nous conservons uniquement les références Stripe et les informations de transaction (montant, devise, état et dates) pour activer les pass, traiter les remboursements et respecter les obligations légales.

L’exécution du contrat fonde la gestion du compte et des cartes. La sécurité, la prévention des abus, l’assistance et l’amélioration du catalogue reposent sur nos intérêts légitimes. La conservation imposée par des obligations légales ou comptables repose sur ces obligations.

Les demandes de contact comprennent l’objet, le message et l’e-mail de contact. Elles sont enregistrées dans notre espace privé d’assistance pour traiter la demande. Les demandes des utilisateurs connectés sont associées à leur compte vérifié ; les e-mails des visiteurs ne sont pas vérifiés. L’envoi du formulaire enregistre une demande, sans envoyer d’e-mail d’assistance ni d’accusé de réception par e-mail. Nous traitons ces demandes pour répondre aux demandes relatives au service, respecter les obligations légales applicables ou, dans les autres cas, poursuivre notre intérêt légitime à aider les visiteurs. Nous les conservons pendant le traitement et selon les besoins liés aux litiges ou aux obligations de conservation. Utilisez notre formulaire de contact pour demander l’accès ou l’effacement.

3. Liens partagés, avis et recherches

Toute personne disposant du lien d’une carte publiée peut consulter et transmettre son contenu. Les informations concernant le destinataire sont fournies par l’expéditeur. Évitez les informations sensibles ou confidentielles. Désactiver un lien empêche son accès public normal, sans effacer le contenu stocké ni les copies détenues par des tiers.

Nous enregistrons la première ouverture d’une carte et pouvons afficher cet état à son expéditeur. Cela n’identifie pas la personne qui l’a ouverte et ne compte pas chaque consultation. Les journaux techniques peuvent contenir des informations de connexion et de requête pour la sécurité et le dépannage.

Les avis privés sont associés au compte et accessibles aux administrateurs autorisés ; ils ne sont pas automatiquement publiés. Les recherches sans résultat et leurs nombres d’occurrences sont conservés pour améliorer le catalogue. Évitez de saisir des données personnelles dans les recherches.

4. Cookies et prestataires

Les cookies servent à la connexion, à la création des cartes et à la sécurité des formulaires. Une session de connexion dure jusqu’à 30 jours. Nous n’utilisons actuellement ni cookies publicitaires ni outil tiers de mesure d’audience. Le paiement Stripe est soumis à ses propres informations sur les cookies et la confidentialité.

Les opérateurs autorisés et les prestataires d’infrastructure traitent les informations nécessaires au fonctionnement et à l’assistance. Postmark reçoit les adresses e-mail et le contenu des messages transactionnels pour envoyer les liens de connexion. Stripe reçoit les données de commande et de paiement. Google Fonts reçoit les requêtes du navigateur, notamment l’adresse IP, au chargement des polices. Les détenteurs d’un lien reçoivent le contenu de la carte. Des informations peuvent être communiquées lorsqu’une obligation légale l’impose.

Certains prestataires traitent des données hors de l’Espace économique européen. Utilisez notre formulaire de contact pour obtenir des informations sur les prestataires et garanties contractuelles de transfert applicables à vos données. Leurs politiques sont disponibles sur https://postmarkapp.com/privacy-policy, https://stripe.com/privacy et https://policies.google.com/privacy.

5. Conservation

Les données de compte et de carte sont conservées pour fournir le compte, les accès et les cartes partagées ; les avis et recherches servent à améliorer le service. La durée dépend également des demandes d’assistance ou litiges en cours, des besoins de sécurité et des obligations légales. Il n’existe actuellement pas de délai de suppression automatique des comptes ou cartes publiées. Vous pouvez demander la fermeture du compte ou l’effacement de données.

Si vous préparez une carte avant de confirmer votre adresse e-mail, nous conservons ce brouillon pendant 24 heures pour vous permettre de terminer. Sans confirmation dans ce délai, le brouillon expire puis est supprimé automatiquement. Ce délai ne concerne pas les cartes déjà publiées.

Les liens de connexion expirent après 15 minutes et les sessions après 30 jours ; cette expiration n’efface pas à elle seule les enregistrements associés. Postmark conserve normalement le contenu et l’activité des messages pendant 45 jours, selon ses réglages et conditions.

La désactivation d’une carte est distincte de sa suppression. Certaines pièces de paiement ou de litige peuvent être conservées en accès restreint lorsque la loi l’exige. Contactez-nous pour connaître les possibilités d’effacement et les pièces devant être conservées.

6. Vos droits

Selon le traitement et la loi applicable, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité, ou vous opposer au traitement. Lorsqu’un traitement repose sur le consentement, vous pouvez le retirer. Les utilisateurs mexicains peuvent également exercer les droits d’accès, rectification, annulation ou opposition prévus par la loi applicable. Nous ne vendons pas les messages personnels et ne les utilisons pas pour des profils publicitaires.

Utilisez notre formulaire de contact en précisant le site et votre demande. Nous pouvons demander des éléments proportionnés pour vérifier votre identité. Pour les demandes relevant du RGPD, nous répondons sous un mois, sauf prolongation légale dont nous vous expliquons les raisons. Vous pouvez saisir la CNIL sur https://www.cnil.fr/fr/plaintes ou l’autorité de protection des données compétente.

7. Sécurité et mises à jour

Nous utilisons des contrôles d’accès et des liens de connexion à durée limitée pour protéger les comptes. Aucun système ne garantit une sécurité absolue. Protégez votre messagerie et partagez les liens de vos cartes avec précaution.

Nous adaptons cette politique lorsque nos pratiques évoluent, datons les changements et vous informons des modifications importantes concernant vos données. Pour toute question, utilisez notre formulaire de contact.