Sécurité & données

Comment TheGoodCard protège
les bénéficiaires et leurs données

La confiance ne se décrète pas, elle s'explique. Voici, simplement, ce que la carte contient, ce qu'elle ne contient pas, qui contrôle quoi, et ce qui se passe en cas de problème.

Aucune donnée biométrique

TheGoodCard ne collecte ni empreinte, ni photo, ni aucune donnée biométrique. L'identification repose sur la carte et un code PIN personnel, exactement comme une carte bancaire. C'est un choix délibéré : le niveau de sécurité nécessaire, sans enrôlement intrusif pour des personnes déjà fragilisées.

Ce qui est sur la carte, ce qui ne l'est pas

Dans la puce sécurisée de la carte

Le solde de crédits, la référence du code PIN (vérifiable hors ligne, jamais en clair) et les compteurs d'utilisation. Ces données sont chiffrées et protégées contre toute falsification.

Sur la plateforme de gestion

Le minimum nécessaire au fonctionnement : le profil du bénéficiaire créé par son association (prénom, catégories d'aide), les recharges et l'historique des transactions. Données chiffrées, hébergées en Europe, accessibles uniquement à l'association et aux équipes Famoco habilitées.

Le code PIN, clé de la carte

Chaque paiement nécessite la carte ET le code PIN du bénéficiaire. Une carte trouvée ou volée est inutilisable sans ce code. La vérification fonctionne même sans connexion internet, grâce à la puce sécurisée.

Perte ou vol : rien n'est perdu

Le bénéficiaire prévient son association, qui bloque la carte à distance. Le solde n'est pas perdu : la plateforme reste la référence des droits de chacun, et une nouvelle carte est imprimée avec le solde restant. En attendant, le code PIN protège la carte égarée.

Une traçabilité complète — et anonymisée

Chaque transaction est signée par la carte et le terminal, puis consolidée sur la plateforme : c'est ce qui permet de garantir aux donateurs que chaque euro arrive à destination. Les rapports d'impact sont agrégés et anonymisés — jamais de données nominatives des bénéficiaires.

Conçu pour fonctionner hors ligne

Le paiement fonctionne sans réseau : la carte et le terminal se suffisent. Les transactions sont synchronisées avec la plateforme dès que la connexion revient. Une technologie éprouvée par Famoco dans les contextes humanitaires les plus exigeants.

Qui contrôle quoi

L'association décide de tout ce qui concerne ses bénéficiaires : inscription, montants, catégories d'usage, blocage. Famoco opère l'infrastructure technique — cartes, terminaux, plateforme — avec la couche de gestion des secrets éprouvée dans ses déploiements humanitaires. Les commerçants, eux, ne voient jamais aucune donnée personnelle : uniquement la validation du paiement.

Le traitement des données est conforme au RGPD et encadré par les conventions signées avec chaque association partenaire. Pour le détail juridique : mentions légales & politique de confidentialité.