Politique de confidentialité et cookies — MidCard

1. Qui est responsable de vos données ?

Exceptions SAS, éditeur de MidCard (identification complète dans les Mentions légales), est responsable des traitements décrits dans la présente politique pour : les comptes, les cartes Professional, les paiements et factures, la sécurité, les communications et, lorsqu'il sera ouvert, MidCard AI.

Cartes institutionnelles. Lorsqu'une entreprise ou un établissement émet des cartes pour ses membres, c'est l'organisation qui décide qui reçoit une carte, quelles informations y figurent et lesquelles sont publiques. Elle est responsable de ces choix et de l'information de ses membres ; Exceptions SAS traite ces données pour son compte, selon ses instructions et les Conditions particulières MidCard Business et Education. Pour toute question sur une carte institutionnelle, vous pouvez vous adresser à l'organisation émettrice ou à MidCard, qui transmettra si nécessaire.

Contact pour toute question ou demande : contact@mid-card.com (objet : « Données personnelles »).

2. Quelles données traitons-nous ?

MidCard ne vous demande aucune donnée sensible (santé, opinions, religion, etc.) ni numéro de pièce d'identité. Ne publiez pas de telles données dans la description de votre carte. MidCard ne reçoit ni numéro de carte bancaire ni code de paiement.

3. Pourquoi et sur quel fondement ?

Les informations du formulaire d'inscription (nom, email, mot de passe) sont obligatoires ; les autres informations de carte sont facultatives, sauf le nom.

4. Ce qui est public

Une carte active est visible par toute personne disposant de son lien ou de son QR code.

• Carte Professional : nom, photo, fonction, organisation et description sont affichés par défaut. Les coordonnées que vous renseignez (téléphone, WhatsApp, email, site, réseaux sociaux) sont également visibles par défaut ; vous pouvez masquer chacune de ces informations dans l'éditeur.
• Carte institutionnelle : l'organisation choisit les informations publiques. Les données académiques ou internes (matricule, faculté, promotion, etc.) ne sont jamais publiées.
• Toute personne qui consulte une carte peut enregistrer les informations visibles (fichier de contact, capture). Lorsque vous partagez votre lien, les messageries et réseaux sociaux peuvent générer un aperçu (nom, fonction, organisation, photo ou logo) qu'ils conservent selon leurs propres règles.
• Moteurs de recherche : l'indexation est désactivée par défaut. Vous pouvez l'activer pour votre carte Professional. Une carte expirée, suspendue ou supprimée n'est jamais proposée à l'indexation.
• La page de vérification d'une carte indique son statut, son émetteur et ses dates ; lorsqu'une carte n'est pas active, aucune information personnelle n'y est affichée.

5. Qui reçoit vos données ?

Exceptions SAS ne vend pas vos données.

6. Transferts hors de la République démocratique du Congo

Vos données sont hébergées par OVHcloud en France. Lorsque MidCard AI sera ouvert, ses messages seront traités par OpenAI (principalement aux États-Unis) et, le cas échéant, par Google, qui peut les traiter dans tout pays où il dispose d'installations. Les données de paiement sont traitées par la plateforme de paiement et ses partenaires.

Ces transferts sont nécessaires au fonctionnement du service. Exceptions SAS choisit des prestataires présentant des garanties de sécurité et encadre ces transferts conformément à la réglementation applicable.

7. Combien de temps conservons-nous vos données ?

Point de départ. Les suppressions automatiques décrites ci-dessus ne prennent en compte aucune période antérieure au 15 octobre 2026.

Suppression de votre compte. Vous pouvez demander la suppression de votre compte depuis votre espace, avec une confirmation sécurisée. Sont alors supprimés votre compte, vos cartes personnelles, vos photos et vos conversations MidCard AI. Sont conservées : les données de facturation et de paiement pendant la durée légale, et les données nécessaires à la preuve d'une décision de modération ou à un litige en cours. Les cartes institutionnelles relèvent de l'organisation émettrice : la suppression rompt le lien avec votre compte. Après suppression, seules des données effectivement anonymisées (ne permettant plus de vous identifier) peuvent être conservées pour améliorer le service.

8. MidCard AI

MidCard AI n'est pas encore ouvert : aucune donnée n'est aujourd'hui transmise à un fournisseur d'intelligence artificielle. Les règles ci-dessous s'appliqueront dès son ouverture.

Lorsqu'il sera proposé, MidCard AI comprendra un conseiller public (offres et fonctionnement de MidCard) et un assistant privé (consultation de vos cartes et propositions de modifications, appliquées seulement après votre confirmation). Il est réservé aux personnes majeures.

• Données transmises au fournisseur d'IA : votre message, l'historique récent de la conversation, les offres et tarifs de MidCard et, dans l'assistant privé, le contenu des cartes auxquelles vous avez accès et que l'assistant consulte pour vous répondre — y compris des coordonnées non publiques de ces cartes. Ne transmettez jamais de mot de passe, code de sécurité ou donnée bancaire.
• Fournisseurs : OpenAI ; le cas échéant Google (Gemini) en secours.
• Pratiques des fournisseurs, telles que publiées à la date de cette politique :
  • OpenAI indique ne pas utiliser les données transmises par son API pour entraîner ses modèles, sauf adhésion volontaire du client, et conserver des journaux de surveillance des abus pendant 30 jours au plus, sauf obligation légale. MidCard demande à OpenAI de ne pas stocker les conversations dans ses outils (« store = false »).
  • Google distingue ses services payants, pour lesquels les contenus ne sont pas utilisés pour améliorer ses produits, et ses services non payants, pour lesquels ils peuvent l'être, avec une possible relecture humaine. MidCard n'utilise Gemini qu'au titre des services payants : tant que ce palier n'est pas confirmé dans la configuration du service, Gemini n'est jamais appelé.
• Conservation chez MidCard : les conversations seront chiffrées dans notre base de données et conservées comme indiqué à l'article 7.
• Amélioration du service : l'équipe MidCard peut analyser les conversations pour corriger les erreurs et améliorer les réponses. Vous pouvez vous y opposer en écrivant à contact@mid-card.com.
• Entraînement de modèles : vos conversations ne sont utilisées pour entraîner ou affiner un modèle d'IA que si vous l'avez accepté au moyen d'un choix distinct, que vous pouvez retirer à tout moment.
• Modifications appliquées : lorsqu'une proposition est confirmée, la modification de la carte et sa trace (proposition, confirmation, exécution) sont conservées dans l'historique de la carte, indépendamment de la conversation.
• Les réponses de MidCard AI peuvent être inexactes ; les informations qui font foi sont celles du site et des conditions.

9. Communications

Nous vous envoyons les messages nécessaires au service (paiements, factures, rappels d'expiration, sécurité, suppression programmée, modifications importantes des conditions). Les communications commerciales ne vous sont adressées qu'avec votre accord distinct et facultatif, que vous pouvez retirer à tout moment (lien de désinscription ou espace personnel). Sur WhatsApp, lorsque ce canal sera proposé : vous pouvez nous écrire librement ; les notifications de service n'y sont envoyées que si vous avez choisi ce canal ; les promotions exigent votre autorisation préalable.

10. Cookies

MidCard n'utilise que des cookies strictement nécessaires au fonctionnement du site. Ils ne nécessitent pas de consentement préalable :

MidCard n'utilise aucun outil de mesure d'audience, cookie publicitaire ni traceur de réseau social. Les polices de caractères sont hébergées par MidCard. Si cela devait changer, cette politique serait mise à jour et votre consentement serait demandé lorsque c'est requis.

11. Sécurité

Connexion chiffrée (HTTPS), mots de passe conservés sous forme d'empreinte non réversible, conversations MidCard AI chiffrées (lorsque le service sera ouvert), photos ré-encodées sans métadonnées, identifiants de cartes non devinables, cloisonnement des accès entre organisations, double authentification obligatoire pour l'administration, journalisation des actions sensibles et sauvegardes. En cas de violation de données présentant un risque pour vous, nous vous en informons et prenons les mesures nécessaires.

12. Vos droits

Vous pouvez demander : l'accès à vos données et leur copie dans un format réutilisable ; leur rectification ; leur suppression ; la limitation de leur traitement ; vous opposer à certains traitements (notamment l'amélioration du service ou les communications commerciales) ; retirer un consentement à tout moment.

• Depuis votre espace : modification de vos cartes, masquage des coordonnées, suppression de conversations MidCard AI (lorsque le service sera ouvert), export de vos données et suppression de votre compte.
• Par email : contact@mid-card.com, objet « Données personnelles ». Une preuve d'identité raisonnable peut être demandée si la demande ne provient pas de l'adresse de votre compte.
• Pour une carte institutionnelle, certaines demandes relèvent de l'organisation émettrice ; MidCard vous oriente et lui transmet votre demande si nécessaire.

Nous répondons dans un délai raisonnable et au plus tard dans le délai prévu par la loi applicable. Vous pouvez également saisir l'autorité de protection des données compétente.

13. Mineurs

MidCard est destiné aux personnes majeures. L'offre Education s'adresse à l'enseignement supérieur et à la formation des adultes. Si une carte institutionnelle concerne exceptionnellement une personne mineure, l'organisation émettrice doit disposer de l'autorisation de son représentant légal et limiter les informations publiées. Un représentant légal peut demander à tout moment le retrait d'une telle carte à contact@mid-card.com. MidCard AI n'est pas accessible aux mineurs.

14. Modifications

Nous pouvons mettre à jour cette politique. Les modifications importantes sont notifiées au moins 30 jours à l'avance, sauf urgence ou obligation légale.