Politique de confidentialité

1. Responsable du traitement

Papinot (« nous ») traite vos données personnelles conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

2. Données collectées

• Compte : adresse e-mail, mot de passe (haché par Supabase Auth)
• Profil public : nom, poste, entreprise, bio, téléphone, e-mail professionnel, liens, photos
• Contacts : informations envoyées par les visiteurs via le formulaire d'échange, ou extraits d'une carte de visite que vous scannez (prénom, nom, société, fonction, téléphone, e-mail, site web, adresse)
• Technique : journaux de connexion, adresse IP (limitation de débit, sécurité)

3. Scanner de cartes de visite

Depuis votre espace Contacts, vous pouvez photographier une carte de visite papier pour l'enregistrer comme contact. Cet outil est destiné aux cartes qui vous ont été remises en main propre.

• La photo est envoyée, le temps de l'analyse, à un modèle d'intelligence artificielle fourni par Google (API Gemini), afin d'en extraire les coordonnées. L'appel est effectué depuis nos serveurs : la clé d'accès au service n'est pas exposée dans votre navigateur.
• La photo n'est pas conservée après traitement. Seuls les champs extraits, après votre vérification et validation, sont enregistrés dans votre carnet de contacts.
• Ces contacts relèvent de données de tiers. Vous êtes responsable de ne scanner que des cartes obtenues dans un cadre professionnel légitime. Vous pouvez rectifier les champs avant enregistrement, et supprimer un contact à tout moment : la suppression est définitive (y compris notes internes, statut et tags).

4. Finalités et bases légales

• Fourniture du service (exécution du contrat)
• Gestion de vos contacts professionnels, y compris l'extraction assistée depuis une carte scannée (exécution du contrat / intérêt légitime à organiser vos échanges)
• Sécurité et prévention des abus (intérêt légitime)
• Consentement explicite lors de l'inscription

5. Vos droits

Vous disposez d'un droit d'accès, de rectification, de portabilité, d'effacement et d'opposition. Utilisez les fonctions d'export et de suppression dans votre tableau de bord (y compris la suppression d'un contact), ou contactez-nous.

6. Conservation

Les données de compte et de profil sont conservées tant que votre compte est actif. Les contacts scannés ou reçus le restent jusqu'à ce que vous les supprimiez, ou jusqu'à la suppression du compte. Après suppression d'un contact ou du compte, les données concernées sont effacées ; le compte est purgé sous 30 jours, sauf obligation légale. Les photos de cartes ne sont pas stockées.

7. Sous-traitants

L'hébergement et l'authentification sont assurés par Supabase (UE / clauses contractuelles types selon configuration du projet). L'analyse des photos de cartes de visite est assurée par Google (Gemini). La photo transite chez ce prestataire le temps de l'extraction, puis n'est pas conservée par Papinot.

8. Cookies

Cookies essentiels uniquement (session, protection CSRF). Aucun suivi publicitaire. Vous pouvez refuser les cookies optionnels via la bannière.