Dernière mise à jour :
Nous collectons uniquement les informations nécessaires pour vous permettre de créer et d'envoyer des cartes de fête : votre nom, adresse courriel, numéro de téléphone (optionnel), adresse postale (pour facturation), ainsi que les informations des destinataires (nom, date de fête, coordonnées d'envoi).
Utilisation de l'intelligence artificielle : Nous utilisons des services d'IA (OpenAI et Gemini) pour générer le contenu de vos cartes. Seuls le nom du destinataire, la date de fête et les photos que vous partagez volontairement sont envoyés à ces services. Ces données sont transmises à des serveurs situés aux États-Unis. Vous devez consentir explicitement à cette utilisation lors de la création de votre compte.
Nous ne vendons jamais vos données. Nous les partageons uniquement avec nos prestataires de services techniques (hébergement, envoi de messages, génération de contenu par IA) sous contrat de confidentialité, ou si la loi l'exige. Vos données sont conservées pendant 24 mois après votre dernière activité, puis supprimées. Vous pouvez à tout moment accéder à vos données, les corriger, les exporter ou demander leur suppression via notre formulaire de contact.
Responsable du traitement : Crococartes
Juridiction applicable : Lois canadiennes sur la protection des renseignements personnels, incluant la LPRPDE et la Loi 25 du Québec.
Restriction géographique : Notre service n'est pas disponible pour les résidents de l'Union européenne. L'accès à notre plateforme est bloqué pour les adresses IP situées dans l'UE. Si vous êtes un utilisateur canadien envoyant une carte à un destinataire européen, cela est permis, mais le destinataire ne pourra pas créer de compte sur notre plateforme.
Lors de la création de compte :
Via connexions tierces (Google, Facebook) :
Lors de la création et de l'envoi de cartes :
Important : Nous ne collectons aucune donnée financière. Les paiements sont traités par des services tiers sécurisés.
A. Fournir nos services (base légale : exécution du contrat)
B. Améliorer notre service (base légale : intérêt légitime)
C. Communications (base légale : consentement ou intérêt légitime)
D. Obligations légales (base légale : conformité légale)
Services utilisés : OpenAI (GPT), Google Gemini
Données envoyées à ces services : Nom du destinataire, date de fête, photos partagées volontairement.
Données NON envoyées : Votre adresse courriel, votre numéro de téléphone, votre adresse postale, les coordonnées du destinataire.
Localisation des serveurs : États-Unis.
Consentement obligatoire : Vous devez consentir explicitement à l'utilisation de ces services lors de l'inscription pour pouvoir utiliser la génération automatique.
Nous ne vendons jamais vos informations personnelles à des tiers.
En cas de fusion, acquisition ou vente d'actifs, vos données pourraient être transférées. Vous en seriez informé à l'avance.
Le destinataire n'a pas besoin de créer un compte pour visualiser la carte.
Mesures techniques : hachage des mots de passe, HTTPS/SSL, pare-feu/IDS, sauvegardes régulières.
Mesures organisationnelles : accès limité, protocoles d'incident, registre des incidents (Loi 25).
Limitation : aucun système n'est totalement sécurisé. Vous êtes responsable de la confidentialité de votre mot de passe.
En cas de violation : notification aux personnes concernées et à la CAI du Québec en cas de risque de préjudice sérieux.
Données de compte : 24 mois après votre dernière activité.
Après 24 mois d'inactivité :
Suppression sur demande : possible à tout moment via notre formulaire de contact.
Données légales : conservées plus longtemps si la loi l'exige.
Obtenir une copie de vos données personnelles.
Corriger des informations inexactes.
Demander la suppression de vos données (sous 30 jours, sauf obligation légale).
Recevoir vos données en JSON ou CSV.
S'opposer au marketing ou à l'analyse statistique.
Retirer votre consentement à l'IA ou aux cookies à tout moment.
Via notre formulaire de contact en ligne. Délai de réponse : 30 jours. Plainte possible auprès de la CAI (www.cai.gouv.qc.ca) ou du Commissariat du Canada (www.priv.gc.ca).
Essentiels : session, langue (nécessaires au fonctionnement).
Analytiques (GA4) : trafic et comportement (données anonymisées).
Votre consentement est requis pour les cookies analytiques.
Données reçues : nom, adresse courriel, photo de profil (selon autorisations).
Nous n'avons pas accès à : votre mot de passe Google/Facebook, vos contacts, etc.
Gestion : révocation possible dans les paramètres de votre compte Google/Facebook.
Service non destiné aux moins de 13 ans. En cas de collecte involontaire, contactez-nous pour suppression.
En cas de modification significative : publication sur cette page (nouvelle date), notification par courriel ou dans votre compte. L'utilisation continue vaut acceptation.
Formulaire de contact : contact
Responsable de la protection des renseignements personnels : [Votre nom ou fonction]
Nous répondons dans un délai de 30 jours.
En créant un compte, vous reconnaissez avoir lu, compris et accepté cette politique de confidentialité.
Lors de votre inscription, vous devrez consentir explicitement à :
Vous pouvez retirer votre consentement à tout moment (certaines fonctionnalités pourraient être limitées).
CrocoCards