FRNLDEEN
Se connecter Votre carte gratuite

Politique de Confidentialité

Dernière mise à jour : 4 avril 2026 - La version en francais fait foi.

Politique de Confidentialité — bloo.Cards

Dernière mise à jour : 17 septembre 2026 — Version 1.1. La version française est la version légale et originale et fait foi (voir Article 17).

Chez bloo.Cards, la protection de votre vie privée est une priorité. La présente Politique de Confidentialité explique comment nous collectons, utilisons, partageons et protégeons vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD, Règlement (UE) 2016/679), à la Directive « ePrivacy » (2002/58/CE, telle que modifiée) et à la loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel.

Le service bloo.Cards (« la Plateforme », « le Service ») est actuellement exploité sur le domaine blcrds.com (backoffice, application Wallet, cartes publiques). Les domaines bloo.cards, bloocards.com, mybloo.cards, wallet.bloo.cards et cards.blcrds.com font partie du même écosystème.

Sommaire

  • Article 1 — Responsable du traitement
  • Article 2 — Catégories de données collectées
  • Article 3 — Bases légales du traitement
  • Article 4 — Finalités du traitement
  • Article 5 — Destinataires des données
  • Article 6 — Sous-traitants et processeurs
  • Article 7 — Durées de conservation
  • Article 8 — Sécurité et protection des données
  • Article 9 — Transferts internationaux de données
  • Article 10 — Cookies et technologies de suivi
  • Article 11 — Accès au profil et portabilité
  • Article 12 — Droits de l'utilisateur (RGPD)
  • Article 13 — Gestion du consentement
  • Article 14 — Enfants et mineurs
  • Article 15 — Modifications de la Politique
  • Article 16 — Contact et exercice des droits
  • Article 17 — Langue de référence et primauté linguistique

Article 1 — Responsable du traitement

Le responsable du traitement de vos données personnelles est :

  • MOLDEREZ-CONSULT SRL
  • Numéro d'entreprise (BCE) : 0842.262.084
  • Numéro de TVA intracommunautaire : BE 0842.262.084
  • Siège social : Square Valère-Gille 13, boîte 5, 1050 Ixelles, Belgique
  • Contact vie privée / protection des données : privacy@blcrds.com
  • Contact légal : legal@blcrds.com
  • Contact général : hello@blcrds.com

En tant que responsable du traitement, Molderez-Consult SRL détermine les finalités et les moyens du traitement de vos données. Un point de contact dédié à la protection des données est joignable à l'adresse privacy@blcrds.com pour toute question relative à vos données personnelles.

Molderez-Consult SRL n'a pas désigné, à ce jour, de Délégué à la Protection des Données (DPO) au sens de l'Article 37 du RGPD, cette désignation n'étant pas obligatoire au regard de la nature et de l'ampleur actuelles de nos traitements. Un point de contact « vie privée » assure néanmoins le suivi de la conformité et le traitement de vos demandes.

Article 2 — Catégories de données collectées

2.1 Vue d'ensemble

Nous collectons différentes catégories de données personnelles selon votre utilisation de la Plateforme. En voici un aperçu détaillé :

Catégorie Type de donnée Source Obligatoire ?
Données d'identification Prénom, nom, adresse e-mail, numéro de téléphone, photo de profil Inscription, profil utilisateur E-mail : oui — Autres : non
Données d'authentification Mot de passe haché (Argon2id), jeton de session opaque haché (SHA-256), code de vérification e-mail à usage unique (OTC), identifiants OAuth (Google / Apple) Inscription, connexion Oui
Données de société Nom de l'entreprise, numéro de TVA, adresse postale, pays, coordonnées de facturation Profil, facturation B2B Non (sauf facturation professionnelle)
Données de carte digitale Texte, images (JPEG/PNG/WebP), vidéos (MP4/WebM), PDF, liens, coordonnées de contact Création / édition de carte Non
Données d'audience (analytics de carte) Nombre de vues, scans QR, taps NFC, type d'appareil, navigateur, référent, géolocalisation au niveau de la ville (pas d'identification individuelle des visiteurs) Consultation des cartes publiques Non
Métadonnées de paiement Dates, montants, moyen de paiement, statut, identifiant de transaction (via Mollie). Aucun numéro de carte ni code CVV n'est stocké par bloo.Cards Transactions via Mollie Oui (si abonnement payant)
Données de préférences / consentement Choix de consentement cookies, langue (bloo-lang), thème (bloo-theme) Navigation, paramètres utilisateur Fonctionnelles : oui — Analytics : non
Données de contact (formulaires) Contenu des demandes envoyées via nos formulaires Formulaires de contact Non
Données de Wallet / Réseau Contacts enregistrés par l'utilisateur, historique d'interactions (voir Article 5.4) Application Wallet / fonction Réseau Non
Données techniques Adresse IP, User-Agent, journaux d'accès, horodatages Serveurs, journaux Oui (fonctionnement de l'infrastructure)

2.2 Données sensibles (Article 9 RGPD)

Nous ne collectons pas délibérément de données sensibles au sens de l'Article 9 du RGPD (origine raciale ou ethnique, opinions politiques, convictions religieuses ou philosophiques, appartenance syndicale, données génétiques, données biométriques, données de santé, données relatives à la vie sexuelle ou à l'orientation sexuelle).

Si vous choisissez de publier de telles données dans le contenu de votre carte (texte, images, vidéos), vous en assumez l'entière responsabilité en qualité de responsable de ce contenu et vous nous accordez une licence pour les héberger et les afficher, conformément à nos Conditions Générales.

2.3 Données optionnelles

Certaines données ne sont pas nécessaires à l'utilisation de la Plateforme :

  • photo de profil ;
  • numéro de téléphone ;
  • informations détaillées de société (hors facturation) ;
  • contenu de carte (images, vidéos, PDF) ;
  • données d'audience (les analytics peuvent être limitées).

Le refus de fournir ces données optionnelles n'affecte pas l'accès aux services essentiels.

Article 3 — Bases légales du traitement (Article 6 RGPD)

Nous ne traitons vos données personnelles que sur la base de l'une des bases légales suivantes prévues par l'Article 6 du RGPD :

Base légale Article RGPD Type de traitement Exemples
Exécution du contrat 6(1)(b) Nécessaire pour créer et administrer votre compte et fournir le Service Identification, authentification, hébergement des données de carte, facturation, envoi des factures
Intérêt légitime 6(1)(f) Sécuriser, améliorer et maintenir le Service Journaux serveur, prévention de la fraude et des abus, sécurité, diagnostics techniques
Consentement 6(1)(a) Traitements nécessitant votre accord préalable Cookies et mesures d'audience (Google Analytics 4), communications commerciales éventuelles
Obligation légale 6(1)(c) Respect des obligations légales belges et de l'UE Archivage des factures (7 ans, droit fiscal belge), réponses aux demandes légitimes des autorités

Important : pour chaque traitement, une seule base légale s'applique. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela n'affecte la licéité des traitements effectués avant le retrait.

Article 4 — Finalités du traitement

Vos données sont traitées exclusivement pour les finalités suivantes :

4.1 Finalités contractuelles (Art. 6(1)(b) RGPD)

  • Création et gestion de compte : inscription, authentification, accès à la Plateforme ;
  • Fourniture du Service : création, édition, personnalisation et partage des cartes digitales ;
  • Gestion des abonnements : attribution du plan approprié et gestion des limites de fonctionnalités ;
  • Facturation et paiements : émission des factures, traitement des paiements via Mollie, archivage à des fins de conformité fiscale (7 ans) ;
  • Support client : traitement des demandes, assistance technique, résolution des incidents ;
  • Communications de service : notifications légales, modifications des Conditions ou de la Politique, avis de maintenance.

4.2 Finalités fondées sur l'intérêt légitime (Art. 6(1)(f) RGPD)

  • Sécurité et prévention de la fraude : détection des accès non autorisés, surveillance des comportements anormaux, protection des comptes ;
  • Maintien et amélioration du Service : diagnostics techniques, correction d'anomalies, optimisation des performances ;
  • Gestion des réclamations et litiges : traitement des différends et défense de nos droits ;
  • Analyse des journaux techniques : détection des pannes et des attaques.

Test de mise en balance : pour les traitements fondés sur l'intérêt légitime, nous avons évalué que notre intérêt à fournir un Service sécurisé, fiable et conforme prévaut sur vos intérêts, droits et libertés, notamment parce que vous pouvez vous opposer à ces traitements (voir Article 12).

4.3 Finalités fondées sur le consentement (Art. 6(1)(a) RGPD)

  • Mesure d'audience : Google Analytics 4, activé uniquement après votre consentement (opt-in) ;
  • Communications commerciales éventuelles : si nous mettons en place une lettre d'information ou des offres, celles-ci ne vous seront adressées qu'après votre consentement, avec possibilité de désinscription à tout moment.

4.4 Finalités fondées sur une obligation légale (Art. 6(1)(c) RGPD)

  • Archivage fiscal : conservation des factures et transactions pendant 7 ans (droit fiscal et TVA belges) ;
  • Demandes des autorités : réponse aux décisions judiciaires et demandes légitimes des forces de l'ordre ;
  • Déclarations légales : obligations comptables et fiscales.

4.5 Finalités explicitement exclues

Nous n'utilisons jamais vos données pour :

  • la vente de vos données personnelles à des tiers ;
  • le profilage discriminatoire (origine, religion, orientation sexuelle, etc.) ;
  • des décisions entièrement automatisées produisant des effets juridiques ou vous affectant de manière significative (voir Article 12.7) ;
  • le partage non consenti avec des partenaires marketing externes ;
  • l'établissement de scores de crédit ou l'évaluation à des fins d'assurance ;
  • la surveillance de masse ou le catalogage comportemental.

Article 5 — Destinataires des données

Vos données peuvent être communiquées aux catégories de destinataires suivantes :

5.1 Destinataires internes

  • Équipe technique : accès pour le support, le débogage et la maintenance de l'infrastructure ;
  • Support client : accès pour traiter vos demandes ;
  • Conformité / juridique : accès pour vérifier la conformité RGPD et traiter les demandes d'exercice de droits ;
  • Facturation : accès aux données de factures, paiements et abonnements.

L'accès interne est limité aux seules personnes autorisées, selon le principe du besoin d'en connaître.

5.2 Autorités publiques et forces de l'ordre

Nous pouvons communiquer vos données :

  • aux autorités de protection des données, en réponse à des demandes d'enquête ;
  • aux forces de l'ordre et autorités judiciaires, sur décision de justice, mandat ou réquisition légale ;
  • aux autorités fiscales, dans le cadre de nos obligations comptables et fiscales.

Nous ne répondons à ces demandes que lorsque nous y sommes légalement tenus et informons l'utilisateur, sauf lorsque la loi nous l'interdit.

5.3 Visiteurs de vos cartes

Lorsqu'un tiers consulte votre carte digitale publique :

  • il voit uniquement les données que vous avez choisi de publier (texte, images, liens, coordonnées) ;
  • les statistiques d'audience sont agrégées (nombre de vues, localisation générale au niveau de la ville) et n'identifient pas individuellement les visiteurs ;
  • si un visiteur vous enregistre via l'application Wallet, l'échange de coordonnées repose sur sa propre démarche.

5.4 Autres utilisateurs (fonction Wallet / Réseau)

L'application Wallet propose une fonction « Réseau » (CRM léger) permettant à un utilisateur d'enregistrer et d'organiser les coordonnées de contacts qu'il a rencontrés, et de les exporter.

Répartition des rôles (Articles 26 et 28 RGPD) : pour les données de contacts de tiers ainsi enregistrées, l'utilisateur porteur de carte agit en qualité de responsable du traitement : c'est lui qui décide d'enregistrer, de conserver et d'exploiter ces coordonnées, et qui doit disposer d'une base légale à cet effet (par exemple l'échange volontaire de carte de visite ou le consentement de la personne concernée). bloo.Cards agit en qualité de sous-traitant pour le compte de cet utilisateur : nous hébergeons et traitons ces contacts selon ses instructions et pour les seules finalités de la fonction Réseau, sans les exploiter à nos propres fins.

Si vous êtes une personne dont les coordonnées ont été enregistrées par un utilisateur de bloo.Cards et que vous souhaitez exercer vos droits, adressez-vous en premier lieu à cet utilisateur (responsable du traitement). Nous relaierons votre demande vers lui et l'assisterons dans les limites de notre rôle de sous-traitant : privacy@blcrds.com.

Article 6 — Sous-traitants et processeurs (Article 28 RGPD)

Pour fournir le Service, nous confions certains traitements à des sous-traitants. Un contrat de sous-traitance (DPA) encadre chacune de ces relations :

Sous-traitant Fonction Localisation Garanties
OVH (OVHcloud) Hébergement de l'infrastructure et des serveurs (dont la base de données MariaDB et les journaux) Union européenne DPA, RGPD, SCC (le cas échéant)
Mollie Traitement des paiements (Bancontact, cartes, iDEAL, PayPal, SEPA) ; certifié PCI-DSS Pays-Bas (UE) DPA, RGPD
AuthSMTP Envoi des e-mails transactionnels (vérification, factures, notifications) Royaume-Uni Décision d'adéquation UE + SCC, DPA
BlazingCDN Réseau de diffusion de contenu (CDN) — images et fichiers Union européenne DPA, SCC
Google (Google Ireland / Google LLC) Maps, Places, OAuth (SSO) et Google Analytics 4 (optionnel, sur consentement) Irlande (UE) / États-Unis EU-US Data Privacy Framework + SCC
Apple Inc. « Sign in with Apple » (SSO optionnel) États-Unis EU-US Data Privacy Framework
ModernMT Traduction automatique des contenus (7 langues) Union européenne DPA, RGPD

La base de données MariaDB et les sessions applicatives sont hébergées sur notre infrastructure chez OVH (UE) ; il ne s'agit pas de services de tiers distincts mais de composants logiciels exploités sous notre contrôle.

6.1 Contrats de sous-traitance (DPA)

Nos sous-traitants sont liés par des contrats de sous-traitance conformes à l'Article 28 du RGPD, garantissant notamment :

  • un traitement conforme à nos seules instructions ;
  • la confidentialité et la sécurité des données ;
  • la notification des violations de données ;
  • l'assistance à nos obligations RGPD ;
  • la suppression ou la restitution des données en fin de contrat.

6.2 Sous-traitants ultérieurs (Article 28(2) et (4) RGPD)

Certains sous-traitants (notamment Mollie, Google et AuthSMTP) peuvent recourir à des sous-traitants ultérieurs. Une liste à jour est disponible sur demande à privacy@blcrds.com.

6.3 Transferts internationaux

Google et Apple (États-Unis) ainsi qu'AuthSMTP (Royaume-Uni) peuvent recevoir certaines données. Les mécanismes de garantie applicables sont détaillés à l'Article 9.

Article 7 — Durées de conservation

Vos données ne sont conservées que le temps nécessaire aux finalités poursuivies :

Catégorie de donnée Durée de conservation Justification
Compte actif (identification, authentification) Durée du compte + 30 jours après suppression Accès au Service ; délai de grâce pour récupération
Cartes digitales Tant que le compte est actif ; suppression après un délai de grâce suivant l'archivage Contenu utilisateur ; délai avant suppression définitive
Métadonnées de paiement (Mollie) Durée du compte + 3 ans Gestion des litiges et remboursements (aucune donnée de carte n'est stockée par bloo.Cards)
Factures 7 ans à compter de la date de facturation Obligation légale belge (droit fiscal et comptable)
Données d'audience / analytics Jusqu'à 24 mois Analyse des tendances d'usage
Journaux serveur (IP, User-Agent) Jusqu'à 90 jours Sécurité, débogage, détection d'attaques
Preuves de consentement cookies Jusqu'à 13 mois Conformité ePrivacy, preuve du consentement
E-mails transactionnels Jusqu'à 90 jours (hors factures conservées 7 ans) Traçabilité des communications
Demandes d'exercice de droits RGPD 3 ans Preuve du traitement, défense en cas de litige
Données de Wallet / Réseau Durée du compte de l'utilisateur Fonction Réseau (l'utilisateur en est responsable de traitement)
Comptes inactifs Archivage après une période prolongée d'inactivité, puis suppression Gestion de l'espace ; possibilité de récupération
Formulaires de contact (non-clients) 6 mois Traitement de la demande

7.1 Suppression définitive

À l'expiration des durées indiquées :

  • les données sont supprimées de manière irréversible de nos serveurs de production ;
  • les sauvegardes contenant ces données sont purgées selon le cycle de rétention des sauvegardes ;
  • les données anonymisées ou agrégées (statistiques sans identification possible) peuvent être conservées sans limite de durée.

7.2 Demandes de suppression anticipée

Vous pouvez demander la suppression anticipée de vos données à tout moment (voir Article 12.3). Certaines données peuvent néanmoins être conservées lorsque la loi l'exige (par exemple les factures, 7 ans).

Article 8 — Sécurité et protection des données

8.1 Mesures techniques

Nous mettons en œuvre des mesures techniques appropriées pour protéger vos données :

  • Chiffrement en transit : toutes les communications sont chiffrées via HTTPS (TLS 1.2 minimum, TLS 1.3 visé), avec redirection forcée vers HTTPS et en-tête HSTS. Le certificat TLS est émis par une autorité de certification reconnue ;
  • Chiffrement au repos : le chiffrement des données au repos (au niveau de la base de données MariaDB et, pour certaines données, au niveau applicatif) est en cours de déploiement et n'est pas encore pleinement effectif sur l'ensemble des données. Cette page sera mise à jour lorsque ce chiffrement sera activé ;
  • Hachage des mots de passe : les mots de passe sont hachés avec Argon2id, algorithme résistant aux attaques par force brute et par GPU ;
  • Jetons d'authentification : l'authentification repose sur des jetons opaques, aléatoires, stockés côté serveur sous forme hachée (SHA-256). bloo.Cards n'utilise pas de jetons JWT ;
  • Sessions sécurisées : sessions PHP reposant sur un cookie Secure, HttpOnly, SameSite=Lax, avec régénération de l'identifiant de session après connexion (prévention de la fixation de session) ;
  • Requêtes préparées (PDO) : toutes les requêtes SQL utilisent des requêtes préparées (prévention des injections SQL) ;
  • En-têtes de sécurité : HSTS, Content-Security-Policy (CSP), X-Frame-Options (DENY), X-Content-Type-Options (nosniff), Referrer-Policy et Permissions-Policy ; l'en-tête X-Powered-By est retiré ;
  • Limitation du débit (rate limiting) : limitation des tentatives d'authentification en mode « fail-closed » (protection contre la force brute) ;
  • Jetons anti-CSRF : jeton par session et contrôle d'origine (Origin / Referer) sur les opérations sensibles ;
  • Validation des fichiers : vérification du type MIME et des « magic bytes » lors des téléversements ;
  • Pare-feu applicatif : un pare-feu applicatif (WAF) propriétaire filtre les requêtes en amont des points d'entrée ;
  • Isolation du contenu : les fichiers média sont servis via un réseau de diffusion (CDN) sur un domaine distinct ; les cartes publiques sont protégées contre les attaques par injection (CSP, échappement des contenus).

8.2 Mesures organisationnelles

  • Accès limité : les données ne sont accessibles qu'au personnel autorisé, selon le principe du besoin d'en connaître ;
  • Authentification renforcée : le renforcement de l'authentification (2FA) pour les accès sensibles est prévu et en cours de déploiement ;
  • Confidentialité : les personnes ayant accès aux données sont tenues à une obligation de confidentialité ;
  • Revues de sécurité : revues et audits de sécurité internes réguliers ;
  • Gestion des incidents : procédure de notification des violations de données ;
  • Sauvegardes : sauvegardes régulières de l'infrastructure.

8.3 Notification des violations de données (Articles 33-34 RGPD)

En cas de violation de données personnelles (accès non autorisé, perte, altération) :

  • Notification à l'autorité : notification à l'Autorité de protection des données belge dans les 72 heures (Art. 33 RGPD) lorsque la violation présente un risque ;
  • Notification aux utilisateurs : information des utilisateurs concernés dans les meilleurs délais en cas de risque élevé (Art. 34 RGPD) ;
  • Contenu : nature de la violation, données concernées, conséquences possibles, mesures prises et points de contact ;
  • Documentation : chaque incident est documenté et conservé.

8.4 Limitation

Malgré des mesures de sécurité rigoureuses, aucune sécurité informatique n'est absolue. Nous ne pouvons garantir une protection totale contre, notamment : les vulnérabilités « zero-day », les menaces persistantes avancées, la compromission du côté de l'utilisateur (hameçonnage, logiciels malveillants), les actes de tiers malveillants, ou les cas de force majeure.

Article 9 — Transferts internationaux de données (Chapitre V RGPD)

9.1 Identification des transferts

Certains sous-traitants sont établis hors de l'Union européenne, entraînant des transferts internationaux au sens du Chapitre V du RGPD :

  • Google (États-Unis) : Maps, Places, OAuth, Analytics (optionnel) ;
  • Apple (États-Unis) : « Sign in with Apple » ;
  • AuthSMTP (Royaume-Uni) : e-mails transactionnels.

9.2 Mécanismes de garantie

Prestataire Mécanisme de garantie Statut
Google, Apple EU-US Data Privacy Framework (DPF) Décision d'adéquation de la Commission européenne (2023)
AuthSMTP (Royaume-Uni) Décision d'adéquation UE-Royaume-Uni + clauses contractuelles types (SCC) Adéquation en vigueur ; SCC en garantie complémentaire
Tous prestataires hors UE Clauses contractuelles types (SCC) — Art. 46(2)(c) RGPD Garantie complémentaire

9.3 EU-US Data Privacy Framework

Google et Apple adhèrent au cadre EU-US Data Privacy Framework, reconnu par la décision d'adéquation de la Commission européenne de 2023. Ce cadre vise à garantir un niveau de protection substantiellement équivalent à celui du RGPD, avec des voies de recours et une supervision indépendante.

9.4 Dérogations (Article 49 RGPD)

À défaut de mécanisme de garantie applicable, certains transferts peuvent reposer sur les dérogations de l'Article 49 : votre consentement explicite, la nécessité pour l'exécution du contrat, ou l'exercice/la défense de droits en justice.

9.5 Vos droits

  • demander une copie des clauses contractuelles types ou des mécanismes de garantie (privacy@blcrds.com) ;
  • être informé des risques liés aux transferts internationaux ;
  • refuser certains transferts non essentiels (par exemple la mesure d'audience Google) sans affecter l'accès aux services essentiels.

9.6 Suivi réglementaire

Nous suivons les recommandations du Comité européen de la protection des données (CEPD/EDPB) relatives aux transferts. En cas d'évolution du cadre juridique applicable, nous mettrons en œuvre les mesures complémentaires nécessaires pour assurer la conformité.

Article 10 — Cookies et technologies de suivi

10.1 Définition et classification

Les cookies sont de petits fichiers déposés sur votre appareil ; certaines informations sont également stockées dans le stockage local du navigateur (localStorage). Une Politique Cookies dédiée décrit ces traceurs plus en détail.

Nous utilisons actuellement les catégories suivantes :

Catégorie Exemples Finalité Consentement Durée
Cookies essentiels Cookie de session PHP ; cookie mémorisant votre choix de consentement Authentification, sécurité, mémorisation du consentement Non requis (exemptés) Session / jusqu'à 13 mois pour le choix de consentement
Préférences fonctionnelles (localStorage) bloo-lang (langue), bloo-theme (thème clair/sombre) Mémoriser vos préférences d'affichage Non requis (préférence utilisateur) Jusqu'à effacement par l'utilisateur
Mesure d'audience Google Analytics 4 (_ga, _gid) Comprendre l'usage du site et l'améliorer Oui (opt-in) Jusqu'à 24 mois

Cookies marketing / publicitaires : à ce jour, bloo.Cards n'utilise aucun cookie marketing, aucun pixel publicitaire (par exemple de type Meta), ni aucun outil de remarketing ou de publicité ciblée. Si de tels traceurs devaient être introduits à l'avenir, ils ne seraient activés qu'après votre consentement explicite et cette Politique serait mise à jour au préalable.

10.2 Gestion du consentement

Une bannière de consentement s'affiche lors de votre première visite. Vous pouvez accepter, refuser ou personnaliser les traceurs non essentiels. La mesure d'audience Google Analytics est gérée via le mode Consentement de Google (Google Consent Mode v2) : par défaut, le stockage à des fins d'analyse est refusé (analytics_storage = denied) tant que vous n'avez pas donné votre accord.

10.3 Technologies connexes

  • localStorage / sessionStorage : mémorisation de préférences (langue, thème) côté navigateur ;
  • Google Analytics 4 : mesure d'audience, uniquement après consentement ;
  • nous n'utilisons pas de « fingerprinting » agressif du navigateur.

10.4 Cookies tiers

Si votre carte intègre des services Google (par exemple Google Maps), ces services peuvent déposer leurs propres cookies. Nous vous invitons à consulter la politique de confidentialité de Google et la politique cookies de Google.

10.5 Contrôle par l'utilisateur

  • Modifier vos préférences : via le lien « Paramètres cookies » accessible depuis le pied de page ;
  • Retirer votre consentement : à tout moment, aussi simplement que vous l'avez donné ;
  • Paramètres du navigateur : vous pouvez bloquer ou supprimer les cookies via les réglages de votre navigateur.

10.6 Conformité ePrivacy (Directive 2002/58/CE)

  • consentement préalable avant tout dépôt de traceur non essentiel (Art. 5(3)) ;
  • information claire et refus aussi aisé que l'acceptation ;
  • exemption des traceurs strictement nécessaires ;
  • durée de conservation du consentement raisonnable (jusqu'à 13 mois) ;
  • retrait du consentement facilité.

Article 11 — Accès au profil et portabilité (Article 20 RGPD)

11.1 Accès à votre profil

Depuis votre espace (backoffice), vous pouvez à tout moment consulter et modifier vos données (identité, e-mail, langue), et demander une copie de vos données (voir 11.3).

11.2 Rectification et actualisation

Vous pouvez rectifier des données inexactes ou obsolètes. Si des données incorrectes ont une incidence sur un calcul (par exemple le pays pour la TVA), nous les corrigeons et recalculons les montants applicables le cas échéant.

11.3 Droit à la portabilité (Article 20 RGPD)

Vous pouvez demander la portabilité des données que vous nous avez fournies, dans un format structuré, couramment utilisé et lisible par machine (JSON, CSV, vCard), lorsque le traitement est fondé sur le contrat ou le consentement et effectué de manière automatisée. Cela peut inclure :

  • les données de compte (e-mail, nom, préférences, langue) ;
  • le contenu de vos cartes digitales et leur configuration ;
  • l'historique de facturation ;
  • les données de Wallet / Réseau (contacts que vous avez enregistrés).

Formats proposés : JSON (export complet, recommandé), CSV (données tabulaires), vCard (contacts), ou une archive ZIP regroupant les fichiers. La demande est traitée dans les délais prévus à l'Article 12(3) RGPD (voir Article 16).

Article 12 — Droits de l'utilisateur (Articles 15-22 RGPD)

Le RGPD vous confère des droits sur vos données personnelles. Sauf mention contraire, ces droits s'exercent auprès de privacy@blcrds.com.

12.1 Droit d'accès (Article 15)

Vous pouvez obtenir la confirmation que vos données sont traitées et en recevoir une copie, ainsi que des informations sur les finalités, les destinataires, les durées de conservation et vos droits. La première copie est gratuite.

12.2 Droit de rectification (Article 16)

Vous pouvez faire corriger des données inexactes ou compléter des données incomplètes, directement depuis votre espace ou sur demande. Lorsque cela est pertinent, nous informons les destinataires des données de la rectification, sauf si cela s'avère impossible ou exige des efforts disproportionnés.

12.3 Droit à l'effacement / droit à l'oubli (Article 17)

Vous pouvez demander l'effacement de vos données, notamment lorsque : elles ne sont plus nécessaires ; vous retirez votre consentement ; vous vous opposez avec succès au traitement ; ou le traitement est illicite.

Exceptions : le droit à l'effacement ne s'applique pas lorsque la conservation est nécessaire à la liberté d'expression et d'information, au respect d'une obligation légale (par exemple les factures conservées 7 ans), ou à la constatation, l'exercice ou la défense de droits en justice.

12.4 Droit à la limitation (Article 18)

Vous pouvez demander le gel temporaire d'un traitement (sans suppression), notamment pendant la vérification de l'exactitude de vos données ou l'examen d'une opposition.

12.5 Droit à la portabilité (Article 20)

Voir Article 11.3. Vous pouvez également demander, lorsque cela est techniquement possible, la transmission directe de vos données à un autre responsable de traitement.

12.6 Droit d'opposition (Article 21)

Vous pouvez vous opposer, pour des raisons tenant à votre situation particulière, aux traitements fondés sur notre intérêt légitime. Vous pouvez vous opposer à tout moment et sans justification à la prospection commerciale éventuelle.

12.7 Décision individuelle automatisée (Article 22)

Vous ne faites pas l'objet de décisions produisant des effets juridiques ou vous affectant de manière significative fondées exclusivement sur un traitement automatisé. Certains contrôles automatisés (par exemple la détection de la fraude, les limites de fonctionnalités selon le plan, ou un refus de paiement décidé par le prestataire de paiement) peuvent exister ; vous avez le droit d'obtenir une intervention humaine, d'exprimer votre point de vue et de contester la décision.

12.8 Retrait du consentement

Lorsqu'un traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela n'affecte la licéité du traitement fondé sur le consentement effectué avant son retrait.

Article 13 — Gestion du consentement

13.1 Consentement (Article 7 RGPD)

Pour les traitements fondés sur le consentement (mesure d'audience, communications commerciales éventuelles), nous recueillons un consentement libre, spécifique, éclairé et univoque :

  • Univoque : par un acte positif clair (opt-in non pré-coché) ; le refus est aussi simple que l'acceptation ;
  • Préalable : avant tout traitement concerné ;
  • Éclairé : après information sur la finalité, la durée et le droit de retrait ;
  • Révocable : vous pouvez le retirer à tout moment, sans pénalité.

13.2 Consentement aux cookies (ePrivacy)

Le consentement aux traceurs non essentiels est géré via la bannière de consentement (accepter / refuser / personnaliser). Votre choix est mémorisé (jusqu'à 13 mois) et peut être modifié à tout moment via le lien « Paramètres cookies » du pied de page.

13.3 Communications commerciales

Si nous proposons une lettre d'information ou des offres, votre inscription reposera sur votre consentement (opt-in) et chaque message comportera un lien de désinscription simple et immédiat. Vous pouvez également gérer vos préférences depuis votre espace.

13.4 Communications de service

Les communications strictement liées au fonctionnement du Service (notifications légales, changements de conditions, avis de maintenance, informations de facturation) sont nécessaires à l'exécution du contrat et ne relèvent pas de la prospection : elles ne peuvent donc pas faire l'objet d'un refus tant que vous disposez d'un compte.

Article 14 — Enfants et mineurs

14.1 Public visé

La Plateforme s'adresse à un public adulte et professionnel. L'âge minimum requis pour créer un compte et souscrire un abonnement est de 18 ans.

14.2 Âge du consentement numérique

Conformément à la loi belge du 30 juillet 2018 (Art. 7), l'âge du consentement pour les services de la société de l'information est fixé à 13 ans en Belgique. Nous ne collectons pas sciemment de données concernant des enfants n'ayant pas atteint cet âge sans le consentement du titulaire de l'autorité parentale.

14.3 Suppression

Si nous apprenons qu'un compte a été créé par un mineur en violation des présentes conditions, ou que des données d'un enfant ont été collectées sans le consentement requis, nous procédons à la suppression du compte et des données concernées dans les meilleurs délais. Vous pouvez nous signaler une telle situation à privacy@blcrds.com.

Article 15 — Modifications de la Politique

15.1 Droit de modifier

Nous pouvons modifier la présente Politique afin de refléter des évolutions légales, opérationnelles (nouveaux sous-traitants, infrastructure), ou pour en améliorer la clarté.

15.2 Notification des modifications

Les modifications significatives sont notifiées par e-mail à l'adresse associée à votre compte et/ou par une notification dans votre espace, dans un délai raisonnable avant leur entrée en vigueur. La date de dernière mise à jour et le numéro de version figurent en tête et en pied de cette page.

15.3 Poursuite de l'utilisation

La poursuite de l'utilisation de la Plateforme après l'entrée en vigueur des modifications vaut prise de connaissance de celles-ci. Si vous n'acceptez pas une modification substantielle, vous pouvez résilier votre compte sans pénalité.

Article 16 — Contact et exercice des droits

16.1 Coordonnées

Molderez-Consult SRL — Vie privée & Données

  • Adresse : Square Valère-Gille 13, boîte 5, 1050 Ixelles, Belgique
  • Vie privée / droits RGPD : privacy@blcrds.com
  • Contact légal : legal@blcrds.com
  • Contact général : hello@blcrds.com
  • Numéro d'entreprise (BCE) : 0842.262.084 — TVA : BE 0842.262.084

16.2 Comment exercer vos droits

Pour exercer un droit (accès, rectification, effacement, limitation, portabilité, opposition), adressez-nous un e-mail à privacy@blcrds.com en précisant l'objet de votre demande. Afin de protéger vos données, nous pouvons vous demander de confirmer votre identité (par exemple via l'adresse e-mail enregistrée) avant de donner suite.

16.3 Délais de réponse

Nous répondons à votre demande dans les meilleurs délais et, en tout état de cause, dans un délai d'un mois à compter de la réception (Art. 12(3) RGPD). Ce délai peut être prolongé de deux mois supplémentaires en cas de complexité ou de multiplicité des demandes ; nous vous en informons alors dans le mois. Nous nous efforçons de traiter les demandes courantes plus rapidement.

16.4 Demandes par un tiers

Un représentant légal ou mandataire peut exercer vos droits à votre place sur présentation d'un justificatif de son pouvoir (mandat, procuration ou justificatif du lien légal).

16.5 Droit d'introduire une réclamation (Article 77 RGPD)

Si vous estimez que le traitement de vos données n'est pas conforme, vous pouvez introduire une réclamation auprès de l'Autorité de protection des données belge :

Vous pouvez introduire une réclamation auprès de l'APD sans nous avoir contactés au préalable. Vous disposez également d'un droit de recours juridictionnel devant les tribunaux belges compétents.

Article 17 — Langue de référence et primauté linguistique

La version française est la version légale et originale ; les versions néerlandaise, allemande et anglaise sont des traductions de courtoisie ; en cas de divergence, la version française prévaut.

Cette Politique de Confidentialité (Version 1.1) entre en vigueur à compter du 17 septembre 2026. Nous vous invitons à consulter régulièrement cette page pour prendre connaissance des éventuelles mises à jour.