Politique de protection des données personnelles

Mise à jour : 7 septembre 2026

La protection des données à caractère personnel des personnes qui utilisent le site www.evercard.digital (le « Site ») et les plateformes de cartes de vœux Evercard (la « Plateforme ») repose sur la transparence, conformément à la loi Informatique et Libertés et au Règlement général sur la protection des données (RGPD).

Cette politique détaille :

• le rôle d'EVERSIDE selon les données concernées ;
• les catégories de données collectées ;
• leur utilisation et leurs finalités ;
• leurs destinataires ;
• leur durée de conservation ;
• vos droits.

1. Les rôles d'EVERSIDE

La SAS EVERSIDE, R.C.S. Nanterre n° 523 916 104, 57 rue Raspail, 92300 Levallois-Perret, édite le Site et la Plateforme. Elle intervient à deux titres.

a) Responsable de traitement

EVERSIDE est responsable de traitement pour :

• les visiteurs du Site ;
• les personnes qui remplissent un formulaire du Site : contact, demande de démonstration, demande d'essai, demande de devis, programme partenaire ou ambassadeur ;
• les collaborateurs des entreprises clientes qui disposent d'un compte sur la Plateforme, pour les données de ce compte et de son usage.

b) Sous-traitant

Pour les destinataires des cartes de vœux et pour toutes les données que les entreprises clientes importent ou saisissent sur leur Plateforme (contacts, messages, réponses), l'entreprise cliente est responsable de traitement. EVERSIDE agit comme sous-traitant, dans les conditions des Conditions générales de vente et de l'accord de sous-traitance conclu avec elle. Les demandes d'exercice des droits relatives à ces données sont à adresser à l'entreprise cliente ; EVERSIDE lui transmet celles qu'elle reçoit.

2. Données collectées

Sur le Site

• Données de contact : société, prénom, nom, téléphone, adresse email, message, saisis dans les formulaires ;
• Données de connexion : adresse IP, journaux techniques.

Sur la Plateforme, pour les collaborateurs

• Données d'identification : civilité, prénom, nom, adresse email professionnelle, photo de profil si vous en ajoutez une ;
• Données d'organisation : entreprise, entité, rôle (collaborateur ou administrateur) ;
• Données de connexion : adresse IP, navigateur, journaux techniques, méthode de connexion (lien par email, compte Google ou annuaire d'entreprise) ;
• Contenu produit : objets et messages des cartes, pages de vœux publiées ;
• Messages adressés au support par le chat intégré, avec l'adresse IP et le navigateur utilisés au moment de l'envoi, qui aident à comprendre un problème.

Sur la Plateforme, pour les destinataires des cartes (données des entreprises clientes)

• Données d'identification et de contact : adresse email, prénom et nom lorsqu'ils sont fournis ;
• Données d'envoi : statut de chaque envoi (délivré, ouvert, cliqué, rebond), remonté par notre prestataire d'envoi d'emails ;
• Réponses : le contenu des réponses adressées au collaborateur depuis la carte ou depuis une page de vœux, avec le nom et l'adresse email que le destinataire choisit d'indiquer ;
• Consultation des pages de vœux : nombre d'ouvertures et réseau d'origine du lien, sans identification de la personne.

Carnets d'adresses Google et Microsoft 365 : lorsqu'un collaborateur importe des destinataires depuis ses contacts Google ou Microsoft, EVERSIDE lit le carnet au moment de l'import, affiche les contacts pour qu'il choisisse, et n'enregistre que les destinataires retenus pour l'envoi. Le carnet lui-même n'est jamais conservé.

Les champs obligatoires sont nécessaires pour utiliser les services. L'absence de réponse empêche l'accès à ces services.

3. Finalités du traitement

a) Exécution d'un contrat ou de mesures précontractuelles

• Réponse aux demandes faites depuis le Site ;
• Gestion des comptes des collaborateurs ;
• Préparation, envoi et suivi des cartes de vœux ;
• Publication des pages de vœux ;
• Assistance technique et commerciale ;
• Fourniture et fonctionnement des services.

b) Intérêts légitimes d'EVERSIDE

• Sécurité de la Plateforme et prévention des abus ;
• Suivi de la relation commerciale avec les entreprises clientes et prospects ;
• Prospection commerciale auprès des professionnels, par email ;
• Amélioration du service.

c) Obligations légales

• Réponse aux demandes d'exercice des droits ;
• Conservation des documents comptables.

4. Pages de vœux publiques

Un collaborateur peut publier une page de vœux accessible par un lien, qu'il partage sur les réseaux sociaux ou par email. Cette page affiche le nom du collaborateur, sa photo de profil s'il en a ajouté une, le nom de son entreprise ou de son entité, et le message qu'il a rédigé. Elle est visible par toute personne qui dispose du lien, tant que le collaborateur la laisse en ligne. Il peut la mettre hors ligne ou la supprimer à tout moment.

5. Destinataires des données et sous-traitants

Les données peuvent être consultées par le personnel habilité d'EVERSIDE (relation client, support, administration, informatique) et, le cas échéant, par ses services de contrôle.

EVERSIDE fait appel aux sous-traitants suivants :

Les données ne sont pas communiquées à d'autres tiers sans votre autorisation ou obligation légale.

6. Personnes concernées

Les informations sont collectées auprès :

• des visiteurs du Site et des personnes qui y remplissent un formulaire ;
• des collaborateurs des entreprises clientes ;
• des destinataires des cartes de vœux, par l'intermédiaire des entreprises clientes.

Les titulaires de compte sont invités à vérifier régulièrement l'exactitude de leurs données.

7. Durée de conservation

• Données de navigation et journaux techniques : la durée nécessaire à la sécurité du service, un an au plus ;
• Demandes faites depuis le Site et prospects : trois ans après la collecte ou le dernier contact ;
• Comptes des collaborateurs : jusqu'à leur suppression par l'entreprise cliente, ou à la demande du collaborateur ;
• Destinataires des cartes de vœux et données d'envoi : jusqu'à la purge de fin de saison, réalisée après la clôture de la saison de vœux de l'entreprise cliente, ou plus tôt à sa demande ;
• Réponses des destinataires : même durée que les destinataires ;
• Messages adressés au support : deux ans après la clôture de la demande ;
• Documents relatifs à l'exercice des droits : trois ans supplémentaires ;
• Documents comptables : dix ans.

8. Sécurité des données

Mesures mises en place :

• chiffrement des échanges et des sauvegardes ;
• gestion des droits d'accès et journalisation ;
• flux sécurisés avec les sous-traitants ;
• engagements de confidentialité des collaborateurs et prestataires.

9. Cookies et traceurs

Des cookies strictement nécessaires peuvent être enregistrés lors de la navigation. Consultez notre politique de gestion des cookies.

10. Vos droits

Vous disposez des droits suivants :

• accès et rectification ;
• opposition ou limitation du traitement ;
• effacement, sous conditions ;
• portabilité ;
• retrait du consentement à tout moment, lorsque le traitement en dépend ;
• définition de directives relatives au sort de vos données après votre décès.

Pour les exercer auprès d'EVERSIDE : https://www.evercard.digital/contact. Une copie d'un justificatif d'identité pourra vous être demandée. Réponse sous un mois.

Pour les données traitées pour le compte d'une entreprise cliente (destinataires de cartes de vœux), adressez-vous d'abord à cette entreprise ; EVERSIDE lui transmet toute demande qu'elle reçoit.

En cas de désaccord, vous pouvez saisir la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris cedex 07.