UN LIEN, EN TOUTE SIMPLICITÉ
Vos données, à l’essentiel.
Qui est responsable de vos données ?
iSDO, 7, avenue du Mas rouge, 34670 Baillargues, France, est responsable des traitements réalisés par PlugWit. Pour toute question ou demande relative à vos données, contactez Philippe Contal à philippe@plugwit.com. L’identité complète de l’éditeur figure dans les mentions légales.
Inscription et abonnement
Lors d’une inscription par e-mail, un lien de confirmation est envoyé à votre adresse par la messagerie OVHcloud de PlugWit. Vous choisissez votre mot de passe après confirmation. Les liens de confirmation et de réinitialisation sont à usage unique, valables une heure ; seul leur condensat est stocké sur le serveur. Les demandes expirées sont supprimées lors des nouvelles demandes.
Si vous souscrivez à Pro, Stripe traitera le paiement et la facturation. PlugWit conservera les identifiants Stripe et l’état de votre abonnement, sans enregistrer votre numéro de carte bancaire. L’inscription gratuite ne déclenche aucun paiement.
Si vous choisissez de vous inscrire ou de vous connecter avec Google, Google vérifie votre identité et transmet votre identifiant, votre adresse e-mail confirmée et votre nom. PlugWit conserve l’association à votre compte. Votre mot de passe Google n’est jamais transmis à PlugWit. Aucun accès à Gmail ni à vos contacts n’est demandé pour cette connexion. Les données temporaires du parcours expirent après dix minutes et sont purgées lors des demandes et de la sauvegarde quotidienne. Les jetons d’accès Google de connexion ne sont pas conservés.
Les cartes publiées
Les coordonnées d’une carte sont rendues publiques par son propriétaire. Elles peuvent être consultées, partagées et téléchargées au format vCard. Une dépublication bloque les prochains accès ; elle ne supprime pas les copies déjà enregistrées par les destinataires.
Le service traite les informations fournies lors de la création du compte et celles que vous saisissez : nom, prénom, activité, entreprise, présentation, photo, coordonnées et liens. Le courriel du compte sert à la connexion ; il n’est pas publié automatiquement. Le prénom et le nom sont nécessaires à la carte ; les coordonnées de contact et la photo sont facultatives.
Pourquoi utilisons-nous ces données ?
La gestion du compte, du brouillon, de la publication et des exports permet de vous fournir le service de carte numérique demandé. La base juridique est l’exécution de ce service. La protection des accès, les sauvegardes et les compteurs internes répondent à l’intérêt légitime d’iSDO d’assurer la sécurité et d’évaluer le fonctionnement du service. Nous ne vendons pas vos données et ne les utilisons pas pour du ciblage publicitaire.
Notifications sur cet appareil
Si vous activez les notifications, PlugWit conserve de façon chiffrée l’abonnement technique de cet appareil, ainsi que la langue, le fuseau horaire et l’heure choisie. Les services de notification du navigateur transmettent une alerte chiffrée contenant seulement le nombre de suivis et un lien vers votre carnet. Aucun nom ni aucune note privée ne figure dans cette alerte. Vous pouvez désactiver les notifications dans vos réglages PlugWit ; l’abonnement serveur est alors supprimé. Les journaux d’envoi sont conservés jusqu’à 35 jours et les anciennes sauvegardes suivent leur rotation habituelle.
Un espace personnel protégé
La connexion utilise un cookie de session nécessaire au fonctionnement de votre espace. Il expire après sept jours. Les brouillons ne sont visibles que par leur propriétaire. Les photos sont traitées pour retirer leurs métadonnées.
Des compteurs, sans suivi individuel
Si vous choisissez « Utiliser cette carte comme ma carte », PlugWit mémorise uniquement l’identifiant de cette carte dans le stockage local de votre navigateur ou de l’application. Ce choix permet d’ouvrir directement votre QR ; il ne contient ni mot de passe ni coordonnées et n’accorde aucun accès à l’éditeur. Il reste sur cet appareil jusqu’à votre action « Oublier ma carte sur cet appareil » ou à l’effacement des données du site. Consulter une autre carte ne remplace pas ce choix.
Nous comptons les affichages et les actions par carte et par jour, pendant 90 jours. Aucun cookie de mesure, identifiant de visiteur, adresse IP ou agent utilisateur n’est enregistré dans ces compteurs. Un téléchargement ne prouve pas qu’un contact a été enregistré.
Le scanner de cartes papier
La lecture locale traite votre photo dans la mémoire du navigateur sans transmission des images. La lecture IA, réservée aux comptes connectés, transmet les photos à notre serveur puis à OpenAI après votre confirmation, pour extraire les coordonnées. Les images sont réduites et leurs métadonnées retirées avant l’envoi. PlugWit ne conserve pas ces photos. Les contacts extraits ne sont conservés que si vous choisissez « Enregistrer dans mes rencontres PlugWit ». Le nombre d’appels, leur date et leur coût technique sont conservés pour limiter les dépenses. Vous pouvez effacer le contenu avec « Tout effacer » ; il est aussi réinitialisé en quittant la page. Le fichier vCard que vous téléchargez reste sur votre appareil et peut être importé dans l’application Contacts de votre choix.
Le stockage des réponses API est désactivé. OpenAI peut toutefois conserver des données de contrôle des abus jusqu’à 30 jours par défaut, avec des exceptions décrites dans sa documentation sur les données . La lecture IA implique un traitement par ce fournisseur ; aucune localisation exclusivement européenne n’est garantie pour cet essai. Choisissez la lecture locale si vous ne souhaitez pas transmettre la carte. Une annulation après l’envoi ne retire pas les données déjà transmises.
GA4, sur consentement uniquement
Si la mesure d’audience est activée et que vous l’acceptez, Google Analytics reçoit les pages de présentation consultées, la langue et des informations techniques sur le navigateur. Les adresses des pages sont limitées à leur chemin et à la langue ; les noms, coordonnées, notes et données des cartes ne sont pas transmis. Les fonctions publicitaires sont désactivées. Google peut traiter des données hors de l’Union européenne. Les cookies GA4 sont limités à six mois sans renouvellement automatique. Vous pouvez refuser ou retirer votre accord dans les préférences de confidentialité ; ce retrait bloque les prochains envois et supprime les cookies GA4 accessibles sur ce site. Il ne supprime pas les données déjà envoyées à Google. Les événements détaillés sont conservés 2 mois chez Google et les données utilisateur 14 mois, avec remise à zéro du délai utilisateur lors d’une nouvelle activité. Ces délais ne s’appliquent pas à la plupart des rapports agrégés standards.
Qui peut y accéder ?
Le carnet privé conserve les coordonnées que vous choisissez d’enregistrer, vos notes, vos étiquettes, l’origine et la date de la rencontre enregistrée. Il n’accède pas aux contacts de votre téléphone. Le formulaire « Me laisser vos coordonnées » transmet les informations au propriétaire de la carte après votre accord explicite, pour poursuivre l’échange. Il ne vous inscrit à aucune campagne automatique. Seul le propriétaire y accède dans l’application ; les personnes habilitées chez iSDO peuvent intervenir pour l’exploitation du service. Vous pouvez modifier, exporter ou supprimer les contacts depuis « Mes rencontres ». Les notes et étiquettes sont incluses dans l’export CSV, pas dans les vCards. Les données du carnet sont conservées jusqu’à leur suppression ou à la clôture du compte. Pour faire retirer des coordonnées transmises, contactez le propriétaire de la carte ou philippe@plugwit.com en précisant la carte concernée. Les limites anti-abus utilisent des compteurs temporaires globaux et par carte, sans collecter votre adresse IP.
Toute personne disposant du lien peut consulter une carte publiée. Les brouillons, les coordonnées de connexion et les compteurs restent accessibles au propriétaire concerné et, pour l’exploitation du service, aux personnes habilitées chez iSDO. L’hébergement est assuré par OVHcloud ; une copie chiffrée des sauvegardes est conservée sur un second VPS administré par iSDO. Les liens de contact ou de partage ouvrent les applications que vous choisissez ; leurs traitements relèvent de leurs propres politiques.
La connexion facultative à Google Contacts
Après votre autorisation chez Google, PlugWit utilise votre adresse de compte pour afficher la destination et recherche des correspondances par courriel ou téléphone. Aucun import global de votre carnet ni accès à Gmail n’est réalisé. Vous choisissez la fiche à créer ou à compléter et confirmez les coordonnées avant chaque transfert. Les coordonnées existantes sont conservées ; PlugWit ne supprime aucun contact Google. Les notes et étiquettes restent dans PlugWit et ne sont pas transmises à Google.
L’autorisation Google Contacts couvre techniquement la consultation, la modification et la suppression des contacts ; le service utilise uniquement la recherche, la création et le complément demandés. Les résultats Google servent exclusivement à cet aperçu et à ce transfert, sans publicité, revente ou transmission à un service d’IA. Leur utilisation respecte le Règlement Google sur les données utilisateur , notamment ses exigences d’utilisation limitée.
Le jeton d’autorisation est chiffré sur notre serveur jusqu’à la déconnexion. Les aperçus sont chiffrés, utilisables dix minutes puis nettoyés au prochain transfert ou à la sauvegarde quotidienne. Nous conservons l’identifiant de la fiche transférée et la date pour éviter les créations répétées, jusqu’à la suppression de la rencontre. Un cookie temporaire de dix minutes sécurise le retour de Google. La déconnexion efface le jeton actif et demande sa révocation chez Google ; vous pouvez aussi retirer l’accès dans votre compte Google. Les copies de sauvegarde suivent la rotation décrite ci-dessous et les autorisations ne sont pas réactivées lors d’une restauration. Les contacts déjà transférés restent dans votre compte Google et relèvent également de sa politique de confidentialité.
Combien de temps ?
Votre langue est mémorisée pendant un an dans un cookie fonctionnel. Une copie locale permet de conserver ce choix hors ligne. Aucun suivi publicitaire n’est associé à ce réglage.
Le compte, le profil et les photos sont conservés jusqu’à la clôture du compte. Une dépublication masque la carte sans supprimer le compte ni son brouillon. Les anciennes photos remplacées peuvent subsister dans le stockage privé jusqu’au nettoyage administratif ; vous pouvez en demander la suppression.
Le cookie de session est valable sept jours au maximum. Les limitations de tentatives de connexion sont valables quinze minutes et celles des envois de photos une heure ; les enregistrements expirés sont nettoyés lors des nouvelles tentatives. Les compteurs sont conservés 90 jours dans la base active. Les sauvegardes suivent une rotation de sept copies quotidiennes et quatre hebdomadaires : les anciennes copies sont supprimées à mesure de leur remplacement. Elles servent uniquement à la récupération après incident et peuvent contenir temporairement des données supprimées de la base active.
Vos droits et votre contact
Vous pouvez corriger vos coordonnées et dépublier votre carte depuis votre espace. Pour demander l’accès à vos données, leur rectification ou leur effacement, la limitation d’un traitement, la portabilité des données concernées ou vous opposer à un traitement fondé sur l’intérêt légitime, écrivez à philippe@plugwit.com. Ces droits s’exercent dans les conditions prévues par la réglementation. Nous répondons en principe sous un mois ; toute prolongation justifiée vous est expliquée. Vous pouvez aussi adresser une réclamation à la CNIL.
Dernière mise à jour : 24 septembre 2026.