OPÉMA Cards

Politique de confidentialité

Qui traite tes données

Le responsable du traitement est OPÉMA, société à responsabilité limitée (SARL), dont le siège est 47 rue Tomboktou, Hay Al Massira, Agadir, Maroc, immatriculée au registre du commerce sous le numéro 70253 (tribunal de commerce d'Agadir) (« OPÉMA », « nous »). Contact : contact@opemacards.com. Quand tu résides dans l'Union européenne, l'Espace économique européen ou au Royaume-Uni, le règlement général sur la protection des données (RGPD), ou sa version britannique (UK GDPR), s'applique à nos traitements de tes données, même si nous sommes établis au Maroc.

L'essentiel

  • Ta page profil est publique, parce que tu la partages : ce que tu y mets est visible par toute personne qui a ton lien ou ton QR.
  • Nous n'intégrons aucun service de publicité, ni aucun service tiers de mesure d'audience ou d'attribution, dans l'app comme sur le site. Nous ne vendons pas tes données.
  • Ton adresse IP n'est jamais enregistrée dans notre base de données.
  • Quand quelqu'un ouvre ta page profil, nous mesurons la visite sans cookie de suivi, et son adresse IP n'entre pas dans nos statistiques. Il peut refuser cette mesure.
  • Quand tu demandes des propositions de traduction, les champs de ta carte à traduire passent par notre serveur, qui les transmet à un service de traduction automatique, sans aucun identifiant de ton compte ni de ton téléphone.
  • Un composant technique de l'app communique avec son éditeur, qui en tire ses propres mesures de fonctionnement : les mises à jour de l'app et l'acheminement des notifications. Il est décrit plus bas.
  • Tu dois avoir au moins 16 ans pour utiliser OPÉMA Cards.
  • Si le pays de ton compte est dans l'Union européenne, l'Espace économique européen, le Royaume-Uni, la Suisse ou le Canada, tu ne reçois les nouveautés et les offres d'OPÉMA et de ses partenaires que si tu l'as accepté. C'est OPÉMA qui t'envoie les offres de ses partenaires : aucune de tes données ne leur est transmise.
  • Quand quelqu'un t'envoie sa carte depuis ta page profil, ses coordonnées arrivent dans ton carnet, conservé sur nos serveurs. La recherche dans ton carnet se fait sur ton téléphone : les mots cherchés ne nous sont pas envoyés. Quand tu échanges ta carte avec un autre membre depuis l'app, chacun reçoit la carte de l'autre dans son carnet.
  • Quand tu actives les notifications, ton téléphone nous donne un jeton qui permet de t'en envoyer. Une notification passe par notre service d'envoi des notifications, puis par le service de notifications de ton téléphone.

Les données que nous traitons

Durées de conservation

Qui reçoit tes données

Certains de ces destinataires traitent des données hors de l'Union européenne, de l'Espace économique européen ou du Royaume-Uni : la section suivante dit sur quelle garantie repose chacun de ces transferts. Nous ne transmettons tes données à personne d'autre, sauf obligation légale. Pour toute question sur ces destinataires, écris à contact@opemacards.com.

Transferts hors de l'Union européenne

Pour les données des personnes qui résident dans l'Union européenne, l'Espace économique européen ou au Royaume-Uni, chaque transfert hors de ces pays repose sur une des garanties ci-dessous.

Nous traitons nous-mêmes tes données depuis le Maroc, qui ne fait pas l'objet d'une décision d'adéquation de la Commission européenne. Le RGPD, ou l'UK GDPR, s'applique directement à nous pour ces traitements, et tes droits décrits plus bas s'exercent auprès de nous. Tu peux obtenir des précisions sur ces transferts en écrivant à contact@opemacards.com.

Sécurité

  • Les échanges entre l'app, le site et nos serveurs sont chiffrés (HTTPS).
  • Les images sont gardées dans un espace de stockage privé : elles ne sont servies que par notre service, tant que la carte est en ligne.
  • Les codes envoyés par e-mail ne sont pas gardés en clair, et expirent après 10 minutes ou cinq essais.
  • Chaque appareil a sa propre session ; la suppression du compte les ferme toutes.

Ta page profil est publique et s'ouvre sur Internet, un réseau ouvert : les données que tu y publies y circulent sans garantie de sécurité et peuvent être lues et utilisées par des tiers.

Tes droits

Tu peux accéder à tes données, les faire rectifier ou effacer, demander la limitation d'un traitement, recevoir les données que tu nous as fournies dans un format structuré et lisible par une machine (portabilité), et t'opposer à un traitement fondé sur notre intérêt légitime. Quand un traitement repose sur ton consentement, tu peux le retirer à tout moment, sans effet sur ce qui a été fait avant. Ta fiche se modifie à tout moment dans l'app.

Pour les communications d'OPÉMA et de ses partenaires : tu les arrêtes ou les réactives à tout moment dans l'app, depuis l'écran Compte, et tu peux aussi les arrêter par le lien de chaque message ou en nous écrivant.

La personne qui ouvre une page profil peut refuser la mesure de ses visites par le lien en bas de la page, ou par le réglage « Global Privacy Control » de son navigateur. Une visite ne nous permet pas de reconnaître son auteur, sauf s'il envoie ensuite sa carte depuis cette page : l'échange garde alors le lien avec cette visite. Nous ne pouvons pas retrouver ses autres visites pour les lui montrer ou les effacer (RGPD, art. 11).

Si tu as envoyé ta carte à un utilisateur depuis sa page profil, tu peux retirer ton accord en écrivant à contact@opemacards.com, avec l'adresse e-mail ou le numéro que tu as donnés : nous effaçons tes coordonnées de nos enregistrements d'échange. Si le titulaire a signalé ton envoi, le signalement garde une copie de tes coordonnées et de ton message jusqu'à 24 mois après sa réception, pour l'examiner. La copie reçue par le titulaire reste dans son carnet ; tu peux lui demander de la supprimer.

Pour exercer tes droits, écris à contact@opemacards.com. Nous répondons dans un délai d'un mois ; si ta demande est complexe, ce délai peut être prolongé de deux mois, et nous te le disons dans le premier mois.

Si tu résides dans l'Union européenne ou l'Espace économique européen, tu peux introduire une réclamation auprès de l'autorité de contrôle de l'État où tu résides, où tu travailles, ou où la violation aurait été commise. Si tu résides au Royaume-Uni, tu peux saisir l'Information Commissioner's Office (ICO), ico.org.uk. Ailleurs, tu peux saisir l'autorité de protection des données de ton pays.

Âge minimum

OPÉMA Cards est réservée aux personnes d'au moins 16 ans.

Supprimer ton compte et tes données

Deux chemins, au choix :

  • dans l'app OPÉMA Cards : Mes cartes, puis Compte, puis « Supprimer mon compte » ;
  • sans l’app : sur opemacards.com/suppression, avec le code que nous envoyons à l’adresse e-mail vérifiée de ton compte.

Une carte dont le compte n'a pas d'adresse e-mail vérifiée se supprime depuis l'app. Si tu n'as plus accès à l'app, écris à contact@opemacards.com.

Ce qui se passe ensuite :

  • immédiatement : ta page profil est désactivée, les QR déjà partagés affichent « Cette carte n'est plus disponible », et toutes tes sessions sont fermées ;
  • au plus tard 30 jours après ta demande : ta fiche, tes cartes, leurs versions dans d’autres langues, tes images, tes appareils et ton adresse e-mail sont effacés ;
  • dans le même délai, ton carnet est effacé, contacts et notes compris, ainsi que les échanges de cartes reçus depuis ta page profil, sauf la copie d’un contact que tu as signalé (voir ci-dessous) ;
  • les sauvegardes peuvent encore contenir ces données pendant 30 jours au plus après leur effacement, et les journaux techniques pendant 30 jours.

Ce qui est conservé :

  • le lien de ta carte, sans aucune donnée, pour ne jamais être attribué à quelqu’un d’autre ;
  • la preuve de tes accords (versions et dates), pendant 5 ans ;
  • le nom, l’adresse e-mail, le téléphone et le message d’un contact que tu as signalé, copiés dans le signalement, jusqu’à 24 mois après sa réception, sans lien avec ton compte.

La suppression est définitive : nous ne pouvons pas rétablir un compte supprimé.

Pour supprimer un seul contact de ton carnet sans supprimer ton compte : ouvre-le dans le carnet, puis « Supprimer ce contact ». Il disparaît aussitôt de ton carnet, et il est effacé de nos serveurs au plus tard 30 jours après que la suppression nous est parvenue (sans connexion internet, elle part au retour de la connexion).

Évolution de cette politique

Cette politique décrit les traitements en service à la date de sa version. Quand une nouvelle fonction traite d'autres données, une nouvelle version est publiée sur cette page avec sa date d'effet, et l'app te demande de l'accepter avant de publier une nouvelle carte.

Contact

Pour toute question sur tes données : contact@opemacards.com.