Sécurité & confidentialité

Sécurité et protection des données chez bloo.Cards

La sécurité, par conception. Vos données et celles de votre réseau sont hébergées dans l'Union européenne, chiffrées en transit, et vous en gardez le contrôle. Voici précisément comment, sans logo de certification que nous n'aurions pas.

Hébergé dans l'UE · RGPD · Flux de bloo.Cards vers votre CRM

Hébergement européen et RGPD

Données dans l'UE

bloo.Cards est développé et hébergé dans l'Union européenne, et vos données y sont conservées. Quelques prestataires techniques sont établis hors de l'Union (connexion avec Google, Apple ou LinkedIn, envoi des e-mails, lecture par IA des cartes que vous scannez) : ces transferts sont encadrés par les garanties du RGPD et décrits dans la politique de confidentialité.

Responsable et sous-traitant

MOLDEREZ-CONSULT SRL (Bruxelles) est responsable du traitement pour votre compte, et sous-traitant pour les données des contacts que vous collectez. Accord de traitement : annexe des CGU ; version signable : privacy@bloo.cards.

Vos droits

Accès, rectification, export et effacement depuis votre compte, à tout moment. La suppression de votre compte efface vos données selon notre politique de conservation.

Le chiffrement, à chaque étage

En transit

Tout le trafic passe en HTTPS (TLS). Aucune page, aucun appel d'API en clair.

Mots de passe & jetons

Les mots de passe sont hachés en Argon2id, jamais stockés en clair. Les codes de connexion, liens magiques et jetons de réinitialisation sont hachés en SHA-256, et la session est régénérée à chaque connexion.

Identifiants CRM chiffrés au repos Disponible

Les identifiants d'un CRM connecté sont chiffrés au repos (XChaCha20-Poly1305) avec une clé propre à votre organisation, et ne sont jamais réaffichés. Depuis le 5 octobre 2026, les contacts de votre carnet (noms, société, adresse, notes, e-mails et numéros) sont eux aussi chiffrés au repos, avec une clé propre à votre compte, tout comme les notes d'échange, les notes de relance et l'historique du bloo.Cards Pocket.

Une architecture en envoi uniquement

Le flux de contacts va de bloo.Cards vers votre CRM, sans synchronisation inverse automatique. Selon l’intégration choisie, les contacts sont transmis par export, webhook ou connecteur. Les autorisations nécessaires à un connecteur, notamment pour créer un contact ou rechercher un doublon, sont précisées lors de sa configuration.

Des clés sous votre contrôle

Clé API bloo.Cards : consultation et abonnements webhook

Les clés que vous générez (bc_live_…) permettent de consulter vos données de contacts bloo.Cards sans les modifier. Elles permettent également de créer, consulter et supprimer vos abonnements webhook.

Webhooks signés

Chaque notification sortante est signée (HMAC-SHA256) avec un secret partagé entre bloo.Cards et votre système : votre système vérifie qu'elle vient bien de bloo.Cards.

Révocables à tout moment

Une clé se révoque en un clic ; la coupure est immédiate. Les clés ne sont jamais affichées deux fois ni stockées en clair : seule leur empreinte hachée est conservée.

L'accès à votre compte

Double authentification

Activez la vérification en deux étapes sur votre compte : à chaque connexion, un code à usage unique vous est envoyé par e-mail.

Sessions & limitation

Sessions régénérées à la connexion, limitation du nombre de tentatives, journal des connexions et des actions sensibles.

Rôles distincts

Droits séparés propriétaire, administrateur et membre pour les comptes d'équipe : chacun voit et fait exactement ce qui le concerne.

Un journal d'activité dont l'intégrité est vérifiable : la blooChain

Interactions, changements de carte, facturation, paiements, connexions : chaque action est enchaînée et hachée (SHA-256), signée, vérifiée chaque jour et horodatée par une autorité indépendante. Comment fonctionne la blooChain.

Ce que nous ne faisons jamais

Nous ne revendons pas vos données ni celles de vos contacts. Nous n'entraînons pas de modèle d'IA sur vos contacts. Nous n'accédons à votre CRM que dans la limite de l'intégration que vous configurez. Et il n'y a aucune publicité dans bloo.Cards.

Développé selon les bonnes pratiques

bloo.Cards suit les bonnes pratiques de l'OWASP (contrôle d'accès, protection contre l'injection, intégrité des données) et fait l'objet d'audits internes réguliers. Nous ne revendiquons aucune certification externe que nous n'aurions pas : nous préférons décrire précisément nos mesures plutôt qu'afficher un logo.

Signaler une vulnérabilité

Vous pensez avoir trouvé une faille de sécurité ? Écrivez à support@bloo.cards avec une description et les étapes pour la reproduire. Nous accusons réception sous trois jours ouvrés et vous tenons informé jusqu'à la correction. Merci de ne pas accéder aux données d'autres personnes, de ne pas perturber le service et de ne rien publier avant la correction. Ces informations figurent aussi dans notre fichier security.txt.

Questions fréquentes

Où sont hébergées mes données ?

Dans l'Union européenne. Le développement et l'hébergement sont réalisés dans l'UE.

Signez-vous un accord de traitement (DPA) ?

Oui. L'accord de traitement des données figure en annexe des CGU et s'applique à tous les comptes ; une version signable est disponible pour les comptes CORPORATE sur demande à privacy@bloo.cards.

bloo.Cards peut-il accéder à mon CRM ?

Seulement dans la mesure de l'intégration que vous choisissez. Le flux va de bloo.Cards vers votre CRM, sans synchronisation inverse automatique ; les autorisations d'un connecteur (créer un contact, rechercher un doublon) sont précisées lors de sa configuration.

Comment révoquer une clé API ?

Depuis la section Développeurs de votre compte, en un clic. La révocation coupe l'accès immédiatement.

Êtes-vous certifiés ISO 27001 ou SOC 2 ?

Nous ne revendiquons aucune certification que nous n'avons pas. Nous appliquons TLS, Argon2id, le chiffrement au repos des identifiants CRM et des contacts du carnet (une clé par compte) et les bonnes pratiques OWASP, et nous décrivons nos mesures ouvertement.

Que se passe-t-il si je supprime mon compte ?

Vos données sont effacées selon notre politique de conservation ; les sauvegardes expirent ensuite selon leur cycle.

Des questions sur la sécurité ?

Accord de traitement : annexe des CGU ; version signable : privacy@bloo.cards. Pour le détail de nos mesures techniques ou l'hébergement : hello@bloo.cards. Nous contacter.

Créer ma carte gratuite

Aller plus loin

Nous contacter

Carte gratuite à vie, tant que le compte reste actif : un compte gratuit inactif depuis plus de 12 mois peut être clôturé après un préavis d'au moins 30 jours envoyé par e-mail. Voir les conditions d'utilisation.