KardinDernière mise à jour : 2026-11-04
Kardin transforme vos billets et cartes en pass Apple Wallet, et il est conçu pour que nous n’ayons pas besoin de vos données pour le faire. Cette politique explique ce qui reste sur votre iPhone, la seule chose qui en sort lorsque vous créez un pass, et les quelques cas où Apple ou un autre tiers intervient.
En bref : Kardin n’a ni compte, ni outils d’analyse, ni publicités, ni traqueurs. Vos PDF, photos et scans sont lus sur votre iPhone et ne sont jamais téléversés. Lorsque vous créez un pass, seul son contenu (ses champs, son code-barres, ses couleurs et sa date) est envoyé à notre serveur pour être signé, et le serveur vous renvoie aussitôt le pass sans le conserver.
Qui sommes-nous
Kardin (l’« app ») est fourni par l’équipe Kardin (« nous »), qui est responsable de toutes les données personnelles traitées par l’intermédiaire de l’app, du service de signature de pass et de ce site web (le « responsable du traitement » au sens du RGPD). Pour toute question relative à la confidentialité, écrivez à privacy@kardin.app.
Ce que l’app fait sur votre iPhone
Lorsque vous scannez un code-barres, importez un PDF, choisissez une photo ou partagez un fichier vers Kardin, l’app le lit sur votre iPhone : le code-barres grâce à la lecture de codes-barres intégrée à l’iPhone, le texte à partir du PDF ou grâce à la reconnaissance de texte d’Apple effectuée sur l’appareil, et les couleurs à partir de l’image. Vos fichiers, photos et images de l’appareil photo ne sont téléversés ni chez nous ni chez qui que ce soit d’autre.
L’app conserve sur votre iPhone la liste des pass que vous avez ajoutés (leurs titres, champs, valeurs de code-barres et couleurs, mais pas les fichiers d’origine), afin de pouvoir les afficher, les ouvrir dans Apple Wallet et en créer des copies corrigées. Elle y conserve aussi vos réglages. Vous pouvez supprimer n’importe quel pass de la liste, et supprimer l’app efface l’ensemble.
Ce qui est envoyé lorsque vous créez un pass
Apple exige que chaque pass Wallet soit signé avec un certificat, et cette clé de signature doit rester sur un serveur, jamais dans une app. Ainsi, lorsque vous touchez « Ajouter à l’app Cartes d’Apple », l’app envoie à notre serveur le contenu de ce seul pass :
- les intitulés et valeurs des champs que vous voyez sur l’écran de vérification (par exemple le nom de l’événement, la date, le lieu et la place, ou le nom de la carte et le numéro de membre) ;
- la valeur et le format du code-barres ;
- les couleurs du pass, et la date à laquelle Wallet peut le suggérer sur l’écran verrouillé.
Le serveur signe le pass, le renvoie à votre iPhone et ne garde rien : les pass et leur contenu ne sont ni stockés, ni journalisés, ni utilisés à d’autres fins, et il n’existe aucun compte auquel les rattacher. La connexion est chiffrée (HTTPS).
Notre serveur est hébergé par Vercel Inc., qui agit en tant que sous-traitant : comme tout hébergeur web, Vercel traite des données techniques telles que votre adresse IP pour transmettre la réponse et protéger le service contre les abus, uniquement sur nos instructions et dans le cadre d’un accord de traitement des données qui exige le même niveau de protection que la présente politique. Vercel peut traiter ces données aux États-Unis et dans d’autres pays ; les transferts depuis l’Espace économique européen sont encadrés par les garanties prévues dans l’accord de traitement des données de Vercel, telles que les clauses contractuelles types de la Commission européenne. Consultez la Politique de confidentialité de Vercel. Nous n’utilisons pas ces données pour vous identifier.
Nous traitons le contenu du pass pour fournir le service que vous demandez lorsque vous touchez « Ajouter à l’app Cartes d’Apple » (article 6, paragraphe 1, point b), du RGPD), et les données techniques de connexion sur la base de notre intérêt légitime à exploiter un service sûr et fonctionnel (article 6, paragraphe 1, point f), du RGPD).
Données que nous collectons
En dehors du contenu du pass décrit ci-dessus, qui n’est traité que pour signer votre pass puis supprimé : aucune. L’app ne contient aucun SDK d’analyse, de rapport de plantage, de publicité ou de pistage. Elle n’utilise ni votre position, ni vos contacts, ni aucun identifiant publicitaire, et ne vous piste pas à travers les apps ou sites web d’autres entreprises. Nous ne vendons, ne louons et ne partageons aucune donnée personnelle, et rien n’est utilisé à des fins de publicité ou de profilage.
C’est pourquoi l’étiquette de confidentialité de l’app sur l’App Store indique « Aucune donnée collectée » : le contenu du pass n’est utilisé qu’en temps réel pour signer le pass que vous avez demandé, et n’est pas conservé.
Durée de conservation des données
- Contenu du pass : non conservé. Il n’existe sur notre serveur que pendant la signature de votre pass, soit une fraction de seconde.
- Journaux d’hébergement : Vercel conserve des journaux techniques de courte durée (comme les adresses IP) pour exploiter et sécuriser le service, selon ses propres durées de conservation ; nous ne les utilisons pas pour identifier qui que ce soit.
- Sur votre iPhone : votre liste de pass et vos réglages sont conservés jusqu’à ce que vous les supprimiez, ou que vous supprimiez l’app.
- E-mails que vous nous envoyez : conservés uniquement le temps nécessaire pour vous répondre.
Si nous ajoutons un jour des rapports de plantage facultatifs, ils seront désactivés par défaut, n’incluront jamais vos billets ni le contenu de vos pass, et cette politique ainsi que l’étiquette de confidentialité de l’App Store seront mises à jour avant leur mise en service.
Apple Wallet et iCloud
Les pass que vous ajoutez se trouvent dans Apple Wallet, sous le contrôle d’Apple : Wallet peut les synchroniser avec vos autres appareils via iCloud, et les pass peuvent être consultés dans Wallet sans déverrouillage par Face ID. C’est pourquoi Kardin n’est pas destiné aux cartes bancaires, codes PIN, mots de passe ou pièces d’identité. Consultez l’Engagement de confidentialité d’Apple.
Autorisations demandées par l’app
- Appareil photo : pour scanner des codes-barres et photographier des billets et des cartes. Les images de l’appareil photo restent sur votre iPhone.
- Photos : lorsque vous choisissez une photo ou une capture d’écran, via le sélecteur de photos d’Apple. L’app ne reçoit que la photo que vous choisissez.
- Fichiers et partage : lorsque vous importez un PDF ou une image, ou que vous en partagez un vers Kardin depuis une autre app, l’app ne reçoit que ce fichier.
- Face ID : uniquement si vous activez « Exiger Face ID » dans les réglages de l’app, pour déverrouiller l’app. Les données Face ID ne quittent jamais le matériel sécurisé de votre iPhone et ne nous sont jamais accessibles.
Vous pouvez modifier ces autorisations à tout moment dans les Réglages d’iOS.
Enfants
L’app ne s’adresse pas aux enfants de moins de 13 ans (ou de l’âge minimum applicable dans votre pays), et nous ne collectons sciemment aucune donnée personnelle auprès de quiconque, quel que soit son âge.
Vos droits
En vertu du RGPD et de lois similaires, vous disposez d’un droit d’accès, de rectification, d’effacement et de portabilité de vos données personnelles, ainsi que du droit de vous opposer à leur traitement ou d’en demander la limitation. Nous ne conservons pas le contenu des pass que nous signons ; il n’y a donc rien chez nous à consulter ni à supprimer, et aucun compte à clôturer. Vos pass et vos réglages se trouvent sur votre iPhone et dans Apple Wallet, où vous en gardez le contrôle :
- Supprimer un pass : touchez-le sur l’écran d’accueil → « Supprimer le pass », puis choisissez s’il faut aussi le supprimer d’Apple Wallet.
- Tout supprimer : « Réglages » → « Supprimer tous les pass », ou supprimez l’app.
- Retirer des autorisations : désactivez à tout moment l’accès de Kardin à l’appareil photo ou aux photos dans les Réglages d’iOS.
Pour exercer l’un de vos droits ou poser une question, écrivez à privacy@kardin.app ; nous répondons dans un délai d’un mois. Si vous nous écrivez, nous utilisons votre adresse e-mail uniquement pour vous répondre et supprimons l’échange une fois la demande traitée, sauf obligation légale contraire. Vous pouvez également introduire une réclamation auprès de votre autorité de protection des données.
Ce site web
https://kardin.app est un site web statique hébergé par Vercel. Il n’utilise ni cookies, ni outils d’analyse, ni traqueurs. Comme tout hébergeur web, Vercel traite des données techniques telles que les adresses IP dans les journaux du serveur afin de diffuser et de sécuriser le site. Les photos des guides et des articles sont chargées depuis les serveurs d’images d’Unsplash, qui reçoivent votre adresse IP et des informations sur votre navigateur lorsqu’ils fournissent une image ; consultez la Politique de confidentialité d’Unsplash. L’app elle-même ne contacte jamais Unsplash.
Modifications
Si cette politique change, nous mettrons à jour la date ci-dessus et, pour les modifications importantes, nous le signalerons dans les notes de version de l’app.