Politique de confidentialité

TinyCard est un projet indépendant qui vous permet d'envoyer de belles cartes-cadeaux numériques sous forme de lien — gratuitement et sans compte. Nous sommes basés dans l'Union européenne et cette politique est rédigée pour respecter le RGPD.

Pour les questions de confidentialité, vous pouvez nous joindre à : hello@tinycard.app

Lorsque vous créez une carte, nous stockons : les noms que vous saisissez (expéditeur et destinataire), votre message, la description du cadeau, la photo Unsplash que vous avez choisie (avec le crédit du photographe, que nous sommes tenus d'afficher) et le style d'animation retenu. Ces données sont nécessaires pour livrer la carte.

Si vous fournissez une adresse e-mail lors de la création d'une carte, nous la conservons pour que vous puissiez utiliser la fonction « Retrouvez vos cartes » et récupérer vos liens de modification. Fournir un e-mail est entièrement facultatif.

Nous enregistrons un horodatage la première fois qu'une carte est ouverte. Cela indique à l'expéditeur que sa carte a bien été reçue — rien de plus.

Nous ne collectons pas d'adresses IP, d'identifiants d'appareil, d'empreintes de navigateur ni aucune donnée comportementale. Nous n'utilisons pas de cookies à des fins de suivi ou de publicité.

Les cartes gratuites expirent 14 jours après leur création. Les cartes premium expirent un an après l'amélioration. Lorsqu'une carte expire, elle n'est plus accessible et peut être supprimée de notre base de données. Nous ne conservons pas le contenu de la carte au-delà de la période d'expiration applicable.

Si vous supprimez votre carte à l'aide du lien de modification, toutes les données associées sont supprimées immédiatement.

Nous traitons le contenu de la carte sur la base de votre demande expresse d'utiliser le service (exécution d'un service à votre demande — article 6(1)(b) du RGPD). Si vous fournissez une adresse e-mail, vous le faites volontairement et elle est traitée sur la base de votre consentement (article 6(1)(a) du RGPD).

Vous pouvez retirer votre consentement à tout moment en supprimant votre carte à l'aide du lien de modification, ce qui efface toutes les données, y compris votre adresse e-mail.

Nous utilisons Unsplash (unsplash.com) pour fournir la bibliothèque d'images. Lorsque vous recherchez ou sélectionnez une photo, votre requête est envoyée à l'API Unsplash. La propre politique de confidentialité d'Unsplash régit la façon dont ils traitent ces données.

Si vous utilisez la fonction « Retrouvez vos cartes », nous faisons appel à Resend (resend.com) pour vous envoyer un e-mail. Votre adresse e-mail est transmise à Resend uniquement afin de délivrer ce message. Nous ne stockons pas votre e-mail chez Resend au-delà de ce qui est nécessaire à l'envoi.

Si vous achetez une amélioration premium, le paiement est traité par Stripe (stripe.com). Nous ne stockons pas vos coordonnées de paiement — elles sont entièrement gérées par Stripe. La propre politique de confidentialité de Stripe régit la façon dont ils traitent les données de paiement.

Nous ne vendons, ne louons ni ne partageons d'aucune autre manière de données personnelles avec des tiers à des fins de marketing ou de publicité.

En vertu du RGPD, vous avez le droit d'accéder à vos données personnelles, de les rectifier ou de les effacer. Comme les cartes sont identifiées par un lien de modification secret plutôt que par un compte, le moyen le plus direct d'exercer ces droits est d'utiliser votre lien de modification pour supprimer votre carte.

Si vous n'avez plus votre lien de modification, vous pouvez nous contacter à hello@tinycard.app avec suffisamment d'informations pour identifier votre carte (p. ex. l'URL de consultation), et nous la supprimerons manuellement sous 30 jours.

Vous avez également le droit de déposer une réclamation auprès de votre autorité de contrôle locale si vous estimez que nous traitons vos données de manière illicite.

TinyCard fonctionne sur le réseau mondial en périphérie de Cloudflare. Les données peuvent être traitées dans des centres de données situés au sein de l'Espace économique européen et dans d'autres régions. Cloudflare est certifié au titre du EU-U.S. Data Privacy Framework.

Nous pouvons mettre à jour cette politique de temps à autre. La date de « dernière mise à jour » en haut de cette page indique la dernière révision. Continuer à utiliser le service après des modifications vaut acceptation de la politique mise à jour.