Meishitto est construite autour d'un principe : les données de vos cartes de visite vous appartiennent. Cette page décrit, factuellement et précisément, ce que l'application collecte et conserve réellement — et ce qu'elle ne collecte pas.
1. Par défaut, le contenu des cartes scannées n'est pas conservé sur nos serveurs
Les images des cartes scannées, le texte reconnu et les champs de contact restent sur votre appareil. Ce n'est qu'en utilisant la reprise par IA — optionnelle, c'est le troisième étage de notre reconnaissance de texte — que l'image et le texte transitent temporairement par notre serveur ; une fois le résultat renvoyé, nous n'en gardons rien.
Ce transfert n'a lieu qu'après que l'application a nommé le destinataire (un fournisseur d'IA tiers) et l'usage prévu, et que vous avez appuyé sur « Accepter et utiliser ». Si vous refusez, l'image ne quitte pas votre appareil, et la lecture, l'enregistrement et l'export sur l'appareil restent gratuits et illimités. Vous pouvez retirer votre accord à tout moment dans les réglages.
Première exception : votre propre carte numérique (Ma carte) — uniquement les champs que vous avez rendus publics, et seulement tant que les notifications de mise à jour sont activées. Ces champs sont conservés pour que les personnes ayant scanné votre QR code et souscrit puissent obtenir vos coordonnées à jour. Les autres ne le peuvent pas. Désactiver les notifications ou supprimer votre compte les retire de nos serveurs.
Seconde exception : la « synchronisation cloud » et la « connexion à une IA » qui repose dessus. Uniquement si vous activez l'une des deux dans les réglages et donnez votre accord après avoir lu l'explication, une copie de votre carnet de cartes (le texte des cartes) est conservée sur nos serveurs (activer la connexion à une IA active aussi la synchronisation cloud). Son seul but : permettre à l'assistant IA que vous avez choisi (Claude, par exemple) de lire cette copie via une URL dédiée. L'IA ne peut modifier ni cette copie ni vos cartes directement — corrections, étiquettes et suppressions arrivent dans l'application sous forme de propositions, et c'est vous qui décidez de les appliquer (sauf si vous activez l'application automatique). Sans cette URL, personne n'y accède, et nous n'utilisons jamais cette copie pour entraîner une IA, pour la publicité ou pour des analyses. « Déconnecter », désactiver la synchronisation cloud ou supprimer votre compte efface la copie immédiatement. Ces deux interrupteurs sont désactivés par défaut — tant que vous n'en activez aucun, votre carnet n'est jamais conservé sur nos serveurs.
Une Ma carte publiée reçoit aussi un lien de partage stable (de la forme meishitto.smartrich.ai/c/…). Si vous avez défini un logo, il est également servi publiquement depuis ce lien (le logo que vous avez choisi, jamais la photo d'une carte scannée). Toute personne disposant du lien peut voir les champs publics sans se connecter — il contient une chaîne aléatoire de dix caractères impossible à deviner, mais nous ne pouvons pas empêcher qu'on le transfère. Retirer la carte invalide le lien immédiatement. Les champs restés privés n'y apparaissent jamais.
2. Ce que nos serveurs conservent
Notre infrastructure (Cloudflare Workers + base D1) ne conserve que les données minimales suivantes.
- Identifiant de compte : un identifiant interne dérivé de votre connexion Google ou Apple (par exemple « google:xxxxx »). Nous ne conservons pas votre adresse e-mail elle-même.
- État de l'abonnement : formule (Free/Plus/Pro), échéance et une référence d'achat de l'App Store ou de Google Play, utilisées contre la fraude et pour restaurer les achats.
- Les champs publics et le nom affiché de votre Ma carte — seulement tant que les notifications de mise à jour sont actives. Visibles par les personnes abonnées et par quiconque détient votre lien de partage ; retirables par vous à tout moment.
- Uniquement tant que la connexion à une IA est active : une copie de votre carnet de cartes (le texte des cartes) et une empreinte du jeton d'accès. Supprimées dès la déconnexion ou la suppression du compte.
- Retour sur la qualité de lecture (uniquement si vous appuyez sur 👍 ou 👎) : uniquement des indicateurs anonymes — quel étage a produit le résultat (appareil ou IA), le score de reconnaissance et le nombre de champs extraits. Appuyer sur 👍 ou 👎 n'envoie jamais, à soi seul, le contenu d'une carte (noms, sociétés, numéros).
- Échantillons pour améliorer la reconnaissance (seulement si vous appuyez en plus sur « Envoyer cette photo pour nous aider », qui apparaît après 👎) : nous conservons cette photo et ce qui en avait été lu (le texte reconnu et les champs extraits). Nous n'enregistrons pas qui l'a envoyée — aucun identifiant de compte ou d'appareil n'est stocké à côté, le lien avec vous est donc impossible. Ces échantillons servent uniquement à améliorer la précision et sont supprimés automatiquement au bout de 30 jours. Sans cet appui, rien n'est envoyé.
- Le compteur d'utilisations de la reprise par IA sur la période en cours (un nombre, sans aucun contenu de carte).
- Si vous autorisez les notifications : le jeton push de votre appareil (l'identifiant de livraison délivré par Apple/Google) et vos préférences de notification. Nous ne composons pas le texte des notifications côté serveur — il est assemblé sur votre appareil, donc ni son contenu ni votre langue d'affichage ne sont conservés chez nous. La chaîne d'affaires est la seule exception : la notification n'aurait aucun sens sans la question que votre relation a réellement tapée, et cette phrase-là emprunte donc le circuit de livraison (voir « À propos de la chaîne d'affaires »).
- La liste des personnes dont vous suivez les mises à jour : les comptes auxquels vous vous êtes abonné en scannant leur QR code (uniquement leur identifiant de compte, aucun contenu de carte). Désabonnement individuel possible ; la suppression du compte les retire dans les deux sens.
- Une empreinte à sens unique (SHA-256) des données de carte, uniquement pour éviter d'importer deux fois la même carte. Le contenu d'origine ne peut pas en être reconstitué.
- Si vous vous connectez avec Google et autorisez la sauvegarde Drive : un jeton de rafraîchissement OAuth chiffré, limité à la portée `drive.file`, qui ne donne accès qu'aux fichiers créés par l'application elle-même.Cette même autorisation sert aussi à relire ces fichiers lors d'un changement d'appareil ou d'une réinstallation (uniquement les fichiers créés par cette application).
- Si vous vous connectez avec Apple : vos images de cartes sont stockées dans votre propre iCloud (la base privée CloudKit). Elles appartiennent à votre compte, pas au nôtre — nous ne pouvons pas les lire. Lors d'un changement d'appareil, la connexion avec le même identifiant Apple permet de les relire.
- Statistiques d'utilisation (anonymes, agrégées uniquement) : nous envoyons uniquement des noms d'événements et des compteurs, avec la formule, la langue, l'OS et la version de l'app. Aucun identifiant utilisateur, aucun identifiant d'appareil et aucun contenu de carte n'y figurent. Désactivable à tout moment dans les réglages (rien n'est alors envoyé).
- Des événements d'usage agrégés (par exemple le nombre d'utilisations d'une fonction) envoyés à Cloudflare Analytics Engine. Ils ne sont liés à aucun contenu de carte.
À propos des contacts de votre appareil
Par défaut, l'application écrit seulement dans vos contacts — elle ne les lit pas.
Ce n'est que si vous activez « Synchronisation bidirectionnelle avec les contacts » dans les réglages que nous demandons l'accès en lecture. Tant qu'elle est active, l'application (1) fusionne avec un contact que vous avez déjà lorsque l'adresse e-mail ou le numéro correspond, pour ne pas enregistrer deux fois la même personne, et (2) supprime le contact qu'elle avait créé lorsque vous supprimez la carte dans l'application.
Rien de ce que nous lisons ne part vers nos serveurs — le rapprochement se fait entièrement sur votre appareil. Vous pouvez désactiver cela à tout moment.
À propos du brouillon de message de remerciement (uniquement si vous l'utilisez)
Lorsque vous utilisez « Rédiger un mot de remerciement » sur une carte, le nom, la société et la fonction figurant sur cette carte — accompagnés de la note que vous ajoutez éventuellement — sont envoyés à un fournisseur d'IA pour que le texte soit rédigé. C'est un transfert distinct de celui utilisé pour relire une carte.
Seuls ces trois champs et votre propre note sont envoyés. Ni les numéros de téléphone, ni les adresses e-mail, ni les adresses postales, ni vos notes personnelles. Le brouillon renvoyé n'est pas conservé sur nos serveurs. Cette fonction puise dans le même quota mensuel d'IA que la relecture.
Rien ne se produit si vous ne l'utilisez pas. Ce que vous obtenez est un brouillon : l'application ne l'envoie jamais à votre place — vous le lisez et vous décidez de l'envoyer ou non.
À propos des widgets et de l'écran verrouillé
Si vous placez un widget sur l'écran d'accueil ou l'écran verrouillé, il affiche le QR code de votre propre carte. Il n'affiche que les champs que vous avez rendus publics, et jamais rien de votre carnet de cartes.
Sur l'écran verrouillé, ce QR code peut être scanné sans déverrouiller le téléphone. C'est précisément l'intérêt de la fonction — tendre sa carte instantanément — mais cela signifie aussi que quiconque peut prendre votre téléphone peut emporter vos champs publics. Si cela ne vous convient pas, retirez le widget de l'écran verrouillé ou publiez moins de champs.
L'image affichée par le widget est stockée dans un espace partagé sur votre appareil et n'est jamais envoyée à nos serveurs. Supprimer votre carte supprime aussi cette image.
À propos de la carte Apple Wallet (uniquement si vous en ajoutez une)
« Ajouter à Wallet » fabrique une carte contenant uniquement vos champs publiés et la place dans votre Wallet. La signature exige que ces champs transitent par nos serveurs — mais nous ne les conservons pas ensuite.
Cette carte ne comporte aucune adresse de mise à jour. Nous n'atteignons donc jamais votre appareil par ce biais et ne savons jamais si ni comment elle est utilisée. Supprimez la carte depuis l'app Wallet — l'application Meishitto ne peut pas le faire pour vous.
À propos de la chaîne d'affaires (uniquement si vous l'activez)
La chaîne d'affaires vous transmet une question lorsqu'une relation détenant votre carte cherche quelqu'un. Elle est désactivée par défaut et ne fonctionne qu'une fois activée par vous.
- Ce que nous conservons : une empreinte (HMAC-SHA256) calculée à partir des coordonnées de votre propre carte publiée (adresse e-mail / numéro de téléphone), ainsi que votre identifiant de compte. Nous ne conservons ni l'adresse e-mail ni le numéro eux-mêmes, et la valeur d'origine ne peut pas être retrouvée à partir de l'empreinte.
- Nous ne lisons le carnet de personne : nous ne lisons jamais un carnet de cartes pour déterminer qui vous connaît. Le rapprochement se fait uniquement contre l'empreinte que vous avez vous-même enregistrée. Nous ignorons qui connaît des personnes de quel secteur.
- La question emprunte le circuit de livraison : la question que votre relation a tapée à son assistant IA (120 caractères au maximum) arrive telle quelle sur votre appareil, en tant que notification. C'est la seule fonction où le contenu d'une notification quitte votre appareil. La question n'est pas conservée dans notre base, expire au bout de sept jours et ne contient jamais de contenu de carte.
- Ce que l'autre personne apprend : votre nom affiché ne lui parvient que si vous appuyez sur « Je peux aider ». Si vous appuyez sur « Passer » ou ne faites rien, elle n'apprend rien — on ne lui montre jamais qui a été sollicité, ni combien de personnes.
- Comment arrêter : désactivez la fonction dans les réglages à tout moment. L'empreinte enregistrée est supprimée et plus aucune question ne vous parvient. Désactiver la synchronisation cloud la désactive également.
3. Ce à quoi nous n'accédons pas
Nous n'accédons jamais aux éléments suivants.
- Aucun fichier de votre Google Drive que cette application n'a pas créé elle-même — la portée `drive.file` rend cela techniquement impossible.
- Aucune photo de votre appareil en dehors de celles que l'application y a enregistrées.
4. Services tiers
Les services tiers suivants sont actuellement intégrés au site web et à l'application (nous ne listons pas les SDK qui ne sont pas installés).
- Google Sign-In / Sign in with Apple (authentification)
- API Google Drive (portée `drive.file`), uniquement si vous activez la sauvegarde Drive
- Apple iCloud / CloudKit (emplacement des images de cartes si vous vous connectez avec Apple — dans votre propre iCloud, illisible pour nous)
- Fournisseurs d'IA pour la reconnaissance et la génération de texte (modèles Gemini / GPT) — les images et le texte des cartes sont transmis temporairement pour la reprise ; si vous utilisez le brouillon de remerciement, le nom, la société et la fonction de cette carte partent également
- Cloudflare (hébergement et infrastructure)
- Cloudflare Web Analytics — uniquement sur le site web (meishitto.smartrich.ai), jamais dans l’application. Il compte les pages vues sans cookies ni identifiant lié à vous, et ne voit jamais les données de vos cartes.
- Cloudflare R2 (stockage — uniquement pour les sauvegardes chiffrées et les échantillons de reconnaissance que vous avez choisi de nous envoyer)
- Firebase Cloud Messaging (FCM) / Apple Push Notification service (APNs) pour la livraison des notifications. Le texte est assemblé sur votre appareil et n'emprunte pas ce circuit — la chaîne d'affaires est la seule exception, où la question elle-même passe par là
- Apple Wallet (uniquement si vous utilisez « Ajouter à Wallet » ; la carte réside dans le Wallet de votre propre appareil)
5. Supprimer vos données
La suppression de votre compte depuis les réglages de l'application retire immédiatement de nos serveurs l'état de votre abonnement, vos compteurs d'usage et l'empreinte anti-doublon. Les données de l'appareil disparaissent lorsque vous désinstallez l'application.
Une exception : votre sauvegarde chiffrée est conservée 30 jours. Si vous perdez votre téléphone, c'est le seul chemin de retour. Vous reconnecter avec le même compte Google dans ces 30 jours annule la suppression programmée ; passé ce délai, elle est effacée automatiquement et définitivement. Tout le reste — la copie serveur de votre carnet (pour la connexion IA), l'état de l'abonnement, les champs Ma carte publiés — est supprimé immédiatement.
Les contacts, fichiers Drive ou photos que l'application a écrits pour vous appartiennent à votre propre compte Google/Apple : gérez-les ou supprimez-les directement là-bas, indépendamment de cette application.
6. Vie privée des enfants
Meishitto est un outil de gestion de cartes de visite destiné à un usage professionnel ; il ne s'adresse pas aux enfants.
7. Modifications de cette politique
Nous pouvons mettre cette politique à jour. Les changements importants se traduisent par la mise à jour de la date affichée en haut de cette page.
8. Demander l'accès, la rectification ou la suppression
Vous pouvez nous demander de vous indiquer la finalité d'utilisation, de communiquer, corriger, compléter ou supprimer les données personnelles que nous détenons sur vous, d'en suspendre ou d'en cesser l'usage, ou d'arrêter leur transmission à des tiers. Écrivez à l'adresse ci-dessous ; nous répondrons dans la mesure où nous pouvons vérifier que la demande vient bien de vous.
À noter : le contenu des cartes que vous scannez ne se trouve sur nos serveurs que si vous avez activé la synchronisation cloud ou la connexion à une IA — auquel cas désactiver l'une des deux, ou supprimer votre compte, efface la copie immédiatement. (Un échantillon que vous nous avez envoyé constitue l'autre exception ; il ne porte aucun identifiant de compte ni d'appareil et ne peut donc pas vous être rattaché.) Au-delà, il n'y a rien que nous puissions communiquer ou supprimer. Les données présentes sur votre appareil se suppriment depuis l'application.
9. Exploitant et point de contact
Exploitant : Crealize LLC
Adresse : 1-4-51-601 Nishiazabu, Minato-ku, Tokyo 106-0031, Japan
Représentant : CHEN YI
Questions, réclamations et demandes relatives aux données personnelles : support@smartrich.ai