Quand quelqu'un vous tend sa carte de visite sur un salon, il fait un geste de confiance limité et précis : il vous donne ses coordonnées, à vous, pour que vous le rappeliez. Il ne les donne pas à l'éditeur d'une application, ni à un courtier en données, ni à un service qu'il ne connaît pas. Photographier cette carte revient à faire entrer un tiers dans une relation à deux — et la seule question qui compte est de savoir ce que ce tiers en fait.
C'est une question qui monte. Dans les échanges entre professionnels de la vente, la méfiance sur la provenance et le traitement des données de contact est devenue un réflexe : on demande d'où vient un fichier, qui l'a constitué, ce que le fournisseur en garde. Le sujet n'est plus réservé aux juristes.
Cet article répond à trois choses concrètes : ce qu'est juridiquement une carte de visite scannée, comment se rémunèrent réellement les applications « gratuites », et les cinq questions à poser avant d'en installer une. Nous terminons par la façon dont nous avons construit Contiax, en disant précisément ce qui est conservé et par qui — parce que c'est exactement ce que nous aimerions qu'on nous dise.
Une carte de visite est une donnée personnelle
Commençons par lever une idée reçue tenace : « ce sont des coordonnées professionnelles, donc le RGPD ne s'applique pas ». C'est faux. Le nom, la fonction, le téléphone direct et le courriel nominatif d'une personne identifiée sont des données à caractère personnel, que la personne les ait communiquées dans un cadre professionnel ou non. Une adresse générique du type contact@societe.fr ne l'est pas ; l'adresse p.martin@societe.fr l'est.
Ce qui change, en revanche, c'est que la prospection professionnelle bénéficie d'un régime plus souple que la prospection auprès des particuliers : on peut adresser un message à un professionnel sur son adresse professionnelle sans consentement préalable, à condition que le message soit en rapport avec sa fonction, qu'il sache qui vous êtes et qu'il puisse s'y opposer facilement. Une carte de visite tendue sur un stand par un responsable maintenance intéressé par vos machines coche évidemment ces cases.
Mais la souplesse porte sur l'envoi du message, pas sur la gestion du fichier. Dès que vous enregistrez ces contacts, vous devenez responsable de ce traitement : vous devez pouvoir dire d'où ils viennent, à quoi ils servent, combien de temps vous les gardez, et savoir en supprimer un si on vous le demande. Ce n'est pas une contrainte de grande entreprise : c'est simplement de la tenue de fichier, et un CRM bien tenu la couvre naturellement.
Et c'est là que le choix de l'outil de scan cesse d'être un détail pratique. Si l'application par laquelle passent vos cartes conserve ces contacts de son côté, alors une partie du traitement dont vous êtes responsable se déroule chez quelqu'un que vous ne contrôlez pas, dans des conditions que vous ne connaissez pas, et que vous ne pourrez pas expliquer à la personne qui vous a donné sa carte.
Les quatre façons de financer une appli « gratuite »
Un service qui rend un vrai service et ne facture rien se finance forcément. Il n'y a que quatre modèles, et il est toujours possible d'identifier lequel s'applique en lisant deux pages.
1. Le quota d'appel. Le scan est gratuit jusqu'à cinq ou dix cartes, puis il faut un abonnement. C'est honnête et lisible : le gratuit est une démonstration. Le seul risque est de le découvrir le deuxième jour du salon, la trente-cinquième carte à la main.
2. La publicité. Le service est financé par des bandeaux et, plus souvent, par les traceurs qui les accompagnent. Ces traceurs ne s'intéressent pas au contenu de vos cartes mais à votre comportement, qui est revendu sous forme de profils publicitaires. C'est le modèle qui explique la bannière de consentement à l'ouverture.
3. L'exploitation des données. Le modèle le plus problématique dans notre cas : les coordonnées extraites alimentent une base commerciale, revendue ou exploitée pour du démarchage. La mention figure généralement dans la politique de confidentialité, formulée avec suffisamment de généralité pour n'alarmer personne. C'est celui qu'il faut chercher activement, parce qu'il porte sur la donnée d'un tiers — pas la vôtre.
4. Le budget de communication. L'éditeur assume la dépense pour se faire connaître, parce qu'il vend autre chose. C'est le modèle d'un outil offert par une entreprise dont le métier est ailleurs — et c'est le nôtre, nous y revenons plus bas. Il est vérifiable à un signe simple : il n'y a rien à débloquer, rien à accepter, et rien à créer.
Ces modèles ne sont pas moraux ou immoraux en eux-mêmes. Le problème n'est jamais qu'un service se rémunère : c'est qu'il se rémunère sur une donnée qui ne lui a pas été confiée. Un utilisateur peut accepter d'être le produit ; le responsable maintenance dont la carte a été scannée, lui, n'a rien accepté du tout.
Le trajet réel d'une photo de carte
Pour juger un outil, il faut suivre la photo. Le trajet est toujours le même : votre téléphone, un serveur, un moteur de lecture, puis le retour de la fiche. Ce qui change d'un outil à l'autre, c'est ce qui reste derrière à chaque étape.
Le tableau ci-dessous dit la même chose autrement : qui détient quoi, à la fin.
| Sur votre téléphone | Sur le serveur Contiax | Chez Mistral AI | |
|---|---|---|---|
| La photo de la carte | Oui, si vous la gardez | Jamais écrite sur disque | Effacée automatiquement, 30 jours maximum |
| Le contact extrait | Oui — c'est le vôtre | Rien | Rien |
| Votre identité | Sans objet | Aucun compte, aucun nom | Sans objet |
| Votre navigation | Sans objet | Aucun cookie, aucun traceur | Sans objet |
Les cinq questions à poser avant d'installer
Ces cinq questions se répondent en quelques minutes sur n'importe quel outil du marché, et elles suffisent à trancher.
1. Faut-il créer un compte pour scanner ? C'est la question la plus révélatrice. Un compte signifie une base d'utilisateurs, donc des contacts stockés côté éditeur, donc un traitement dont vous n'avez plus la maîtrise. Un outil qui scanne sans inscription ne peut pas, par construction, rattacher vos cartes à vous.
2. L'image est-elle conservée, et combien de temps ? Cherchez la réponse explicite, avec un délai chiffré. Une politique qui parle de « durée nécessaire au traitement » sans jamais donner de nombre n'est pas une réponse.
3. Les contacts extraits sont-ils stockés sur le service ? Un carnet d'adresses hébergé est confortable — jusqu'au jour où il faut l'exporter, ou expliquer à quelqu'un où sont ses coordonnées. Un outil qui laisse les contacts sur l'appareil vous évite la question entière.
4. Y a-t-il une bannière de cookies ? Sa présence n'est pas anodine : on ne demande le consentement que lorsqu'on dépose quelque chose. Une page qui n'affiche aucune bannière parce qu'elle n'a rien à faire accepter est un signal fort, et facile à vérifier.
5. Où se fait la lecture, et par qui ? La reconnaissance de texte est presque toujours sous-traitée à un moteur spécialisé. Savoir lequel, et dans quel pays il opère, fait partie de ce que vous devrez pouvoir expliquer si on vous pose la question. Un éditeur qui nomme son prestataire vous donne les moyens de vérifier ; un éditeur qui reste vague vous laisse porter seul la responsabilité.
Comment nous avons construit Contiax
Nous avons conçu Contiax pour les entreprises industrielles que nous fréquentons, et nous avons commencé par ces cinq questions en nous les posant à nous-mêmes. Voici les réponses, sans détour.
Contiax est réellement gratuit. Pas d'essai limité, pas de carte bancaire, pas de version supérieure à débloquer, pas de compte à créer. Et pas de contrepartie publicitaire non plus : aucun cookie, aucun traceur, aucun outil de mesure tiers. La page n'appelle aucun autre site — il n'y a donc aucune bannière de consentement à cliquer, parce qu'il n'y a rien à accepter. Contiax est financé par Indusiax comme un budget de communication : il nous coûte quelques centimes de calcul par mois et nous fait connaître auprès des industriels. C'est notre carte de visite à nous.
Nos serveurs ne conservent rien. L'image arrive, elle est débarrassée de ses métadonnées — dont la position GPS, que la plupart des téléphones inscrivent dans chaque photo — elle est transmise à la lecture, puis abandonnée. Elle n'est jamais écrite sur nos disques. Et le contact qui en sort ne fait que transiter : ni l'image, ni les coordonnées ne restent chez nous. Vos contacts vivent dans votre téléphone, votre tableur ou votre CRM, c'est-à-dire chez vous.
La lecture est confiée à Mistral AI, entreprise française. C'est un choix, pas une commodité : la reconnaissance des cartes est faite par un acteur européen, pas par un géant d'outre-Atlantique. Le traitement se fait en direct, au moment du scan, et les images envoyées y sont effacées automatiquement, dans un délai qui va de l'immédiat à trente jours au maximum — une rétention courte et bornée, destinée à la détection des abus, à l'issue de laquelle il ne reste rien.
Nous préférons l'écrire ainsi, avec ce délai, plutôt que de laisser croire à une disparition instantanée de bout en bout : c'est un chiffre vérifiable, il est court, et il vaut mieux qu'une promesse ronde. Le reste est dans les pages légales de Contiax, qui tiennent en une page et se lisent en cinq minutes.
La bonne question n'est pas « est-ce gratuit ? », mais « qu'est-ce qui reste, et chez qui ? ». Les deux réponses tiennent en une ligne quand l'outil a été conçu pour ça.
Essayez avec une carte qui traîne sur votre bureau. Rien à installer, rien à créer.
Ouvrir ContiaxCe dont vous restez responsable, vous
Un outil qui ne garde rien règle la moitié du sujet. L'autre moitié vous appartient, et c'est normal : les contacts que vous enregistrez sont votre fichier, constitué à vos fins. Trois habitudes suffisent à le tenir proprement, et aucune ne demande de juriste.
Notez la provenance. « Rencontré au salon X, juin 2026 » dans la fiche contact. C'est la réponse à la seule question qu'on vous posera jamais : « comment avez-vous eu mes coordonnées ? ». Un CRM le fait naturellement si le champ existe — nous en parlons dans notre article sur la saisie, où l'on montre que les champs utiles sont ceux qu'on remplit en trois secondes.
Rendez le retrait facile. Un lien de désinscription dans vos emails, et la capacité de supprimer réellement un contact quand on vous le demande. C'est peu de chose, et c'est ce qui distingue un fichier tenu d'un fichier subi.
Ne gardez pas éternellement ce qui ne sert plus. Un contact salon qui n'a jamais répondu en trois ans n'est pas un prospect dormant, c'est du poids mort. Le nettoyer est autant une question de conformité que d'efficacité commerciale.
Cette discipline-là, aucun scanner ne la fera à votre place : elle vit dans l'outil où atterrissent les contacts. C'est le rôle de Stator-CRM, où chaque fiche porte son origine, son historique et sa date de relance — et c'est aussi la logique que nous appliquons à toute notre suite, dont nous expliquons le parti pris dans notre article sur la souveraineté des données.
Scanner une carte de visite relève-t-il du RGPD ?
Oui. Le nom, la fonction, le téléphone et le courriel professionnel d'une personne identifiée sont des données à caractère personnel, même dans un contexte professionnel. En les enregistrant pour votre prospection, vous devenez responsable de ce traitement : vous devez pouvoir dire d'où viennent ces contacts, à quoi ils servent, combien de temps vous les gardez, et être en mesure de les supprimer sur demande.
Une application de scan de cartes de visite gratuite est-elle sûre ?
Cela dépend entièrement de la façon dont elle est financée. Un service gratuit se rémunère d'une manière ou d'une autre : abonnement au-delà d'un quota, publicité, revente de données, ou budget de communication assumé par son éditeur. Le critère de sécurité n'est pas le prix affiché mais la réponse à trois questions : le service conserve-t-il l'image, conserve-t-il les contacts extraits, et exige-t-il un compte ?
Que devient la photo d'une carte de visite scannée avec Contiax ?
Elle est reçue, débarrassée de ses métadonnées dont la position GPS, transmise en direct au moteur de lecture de Mistral AI, puis abandonnée. Elle n'est jamais écrite sur les disques d'Indusiax. Chez Mistral AI, entreprise française, les images envoyées sont effacées automatiquement dans un délai maximal de trente jours. Le contact extrait, lui, ne part nulle part : il reste dans votre téléphone.
Contiax est-il vraiment gratuit, sans contrepartie ?
Oui. Il n'y a ni abonnement, ni carte bancaire, ni compte à créer, ni version payante à débloquer. Il n'y a pas non plus de contrepartie publicitaire : aucun cookie, aucun traceur, aucun outil de mesure tiers, et aucune revente de données. Contiax est financé par Indusiax comme un budget de communication : c'est notre carte de visite auprès des entreprises industrielles.
Un outil de scan bien conçu ne devrait rien avoir à cacher, et devrait pouvoir se résumer en trois phrases : il ne conserve pas l'image, il ne conserve pas le contact, il ne vous demande rien. Le reste — la vitesse, le confort, la qualité de lecture — se juge en trente secondes, avec une carte qui traîne sur un bureau. Mais la confiance, elle, se juge avant : sur ce qu'on vous dit du trajet de vos données, et sur la précision avec laquelle on vous le dit.