Politique de Confidentialité

1. Qui traite vos données

L'application mobile Jèli (« Jeli — Digital Cards & Scanner », identifiant ml.mali21.jeli) et le site jeli-qr.com sont édités par jnvui, éditeur figurant sur les fiches Google Play et App Store. C'est l'entité responsable du traitement de vos données personnelles au sens du RGPD.

2. Les données que nous collectons

2.1 Données de compte

À la création de votre compte : votre adresse e-mail et un mot de passe, ou bien les informations transmises par Google ou Apple si vous choisissez ces méthodes de connexion (identifiant, adresse e-mail, nom).

2.2 Données de profil

Ce que vous renseignez vous-même : nom, prénom, nom d'utilisateur, photo de profil, biographie, intitulé de poste et organisation. Ces informations composent votre profil public.

2.3 Contenus que vous créez

• vos Jelicards, produits, descriptions et dossiers ;
• les photos, images, vidéos, PDF et mémos vocaux que vous envoyez ;
• les contacts, adresses et liens sociaux que vous saisissez sur vos cartes ;
• vos scans, vos collections et vos liens de redirection.

2.4 Données d'utilisation et données techniques

Lorsqu'une Jelicard est consultée, nous enregistrons la consultation afin d'alimenter les statistiques de son propriétaire et votre historique. Cet enregistrement comprend votre adresse IP, le pays et la ville déduits de celle-ci, ainsi que le type d'appareil et de navigateur (user-agent). Nous conservons également la liste des produits que vous avez vus ou masqués.

Les statistiques présentées au propriétaire d'une carte sont agrégées : nombre total de vues, nombre de visiteurs uniques, pays et villes. Il ne voit jamais votre identité ni votre adresse IP.

3. Pourquoi nous les utilisons

• Fournir le service — créer votre compte, afficher vos cartes, permettre le partage et le scan. Base légale : l'exécution du contrat qui nous lie.
• Statistiques de consultation — permettre à chacun de savoir combien de personnes ont vu ses cartes. Base légale : notre intérêt légitime à offrir cette fonctionnalité, limité par l'agrégation des données.
• Notifications — vous prévenir de l'activité sur vos cartes. Base légale : votre consentement, révocable à tout moment dans les réglages de votre appareil.
• Sécurité et prévention des abus — détecter les usages frauduleux. Base légale : notre intérêt légitime.
• Publicité — financer la version gratuite de l'application. Base légale : votre consentement, recueilli au premier lancement.

4. Autorisations demandées sur votre appareil

Chaque autorisation est facultative et vous pouvez la refuser ; seules les fonctionnalités correspondantes deviennent alors indisponibles.

• Appareil photo — scanner un QR code, photographier un produit.
• Microphone — enregistrer un mémo vocal sur une carte.
• Localisation — associer un lieu à un scan ou à une carte.
• Contacts — enregistrer dans votre répertoire une carte de visite reçue, et en partager une depuis vos contacts. Votre répertoire n'est jamais envoyé à nos serveurs.
• Stockage — choisir et enregistrer des fichiers.

5. Avec qui elles sont partagées

Nous ne vendons pas vos données. Elles sont traitées par les prestataires techniques suivants, chacun pour la finalité indiquée :

• Google Firebase (authentification, base de données, stockage de fichiers, fonctions serveur) — hébergement et fonctionnement du service.
• OneSignal — envoi des notifications push.
• Google AdMob — affichage des publicités dans l'application gratuite.
• Supabase — copie de sauvegarde chiffrée, destinée à restaurer le service en cas d'incident.
• Matrix — acheminement des messages entre utilisateurs.
• Netlify — hébergement du site jeli-qr.com.
• MyMemory (Translated) — traduction à la demande. Le texte d'une description ne lui est transmis que si vous cliquez vous-même sur « Traduire » ; aucune traduction automatique n'a lieu sans votre action.

Ces prestataires peuvent héberger des données hors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.

Nous pouvons également communiquer des données si la loi nous y oblige, ou pour faire valoir nos droits en justice.

6. Ce que voient les autres utilisateurs

Votre profil et les Jelicards que vous publiez sont publics : toute personne disposant du lien ou du QR code peut les consulter. Ne publiez que ce que vous acceptez de rendre visible.

Votre référencement dans les moteurs de recherche est en revanche désactivé par défaut : votre profil et vos cartes ne sont indexés que si vous l'activez explicitement.

Lorsque vous partagez votre carte avec quelqu'un, la copie qu'il enregistre lui appartient : elle reste sur son appareil ou dans son compte, même si vous supprimez le vôtre.

7. Combien de temps nous les conservons

• Tant que votre compte existe — vos données de compte, de profil et vos contenus.
• Suppression immédiate — dès que vous supprimez votre compte, tout est effacé de nos bases.
• Jusqu'à 30 jours — le délai de rotation de nos sauvegardes de secours, après quoi il n'en reste rien.
• 30 jours d'inactivité — si vous ne validez jamais votre adresse e-mail, le compte et ses données sont supprimés.

8. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment.

Supprimer votre compte se fait directement dans l'application : Profil → Options du compte → Supprimer le compte. La suppression est immédiate et définitive. Vous pouvez aussi demander la suppression de votre compte, ou seulement d'une partie de vos données, depuis la page Supprimer mon compte et mes données.

Pour exercer vos autres droits, écrivez-nous à l'adresse indiquée ci-dessous. Nous vous répondons sous un mois au plus. Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de l'autorité de protection des données de votre pays (en France, la CNIL).

9. Sécurité, mineurs et évolutions

Les échanges avec nos serveurs sont chiffrés (HTTPS) et l'accès aux données est restreint. Aucun système n'étant infaillible, nous ne pouvons pas garantir une sécurité absolue.

Jèli ne fixe pas d'âge minimum. En revanche, la loi en fixe un pour le consentement : dans l'Union européenne, l'inscription d'un mineur de moins de 15 ans en France — de 13 à 16 ans selon les pays — requiert l'accord de son responsable légal. Si vous êtes le parent d'un enfant qui nous a transmis des données sans votre accord, contactez-nous : nous supprimerons son compte et ses données.

Cette politique peut évoluer. Toute modification importante vous sera signalée dans l'application ou par e-mail, et la date de dernière mise à jour ci-dessus sera actualisée.

10. Contactez-nous

10.1 Pour des questions sur cette politique

Si vous avez des questions concernant cette politique de confidentialité ou notre utilisation de vos données, contactez-nous :

10.2 Délégué à la protection des données

Notre délégué à la protection des données est joignable à l'adresse email ci-dessus.

10.3 Supprimer votre compte et vos données

Vous pouvez demander à tout moment la suppression de votre compte et des données associées, ou seulement de certaines d'entre elles : Supprimer mon compte et mes données. Cette page détaille la procédure, les données supprimées et celles que nous conservons.