Politique de confidentialité

Cette politique explique quelles données personnelles nous traitons lorsque vous utilisez QRTint, et lorsque quelqu’un scanne un code créé avec le service. Nous collectons le strict nécessaire au fonctionnement du service. Nous ne vendons pas de données et n’utilisons aucun outil publicitaire ou de pistage.

Responsable du traitement

Le responsable du traitement est [Company name], [Registered address], IČO [IČO]. Pour toute question sur vos données, écrivez à [Support email].

Ce que nous traitons et pourquoi

Votre compte

• Adresse e-mail et mot de passe. Le mot de passe n’est stocké que sous forme de hachage à sens unique (argon2id), jamais en clair. Si vous vous connectez avec Google, nous recevons votre adresse e-mail et l’identifiant de votre compte Google, mais aucun mot de passe.
• Session de connexion. Un identifiant de session aléatoire dans un cookie, pour que vous restiez connecté. Voir cookies ci-dessous.
• Liens de réinitialisation du mot de passe. À votre demande, nous vous envoyons un lien à usage unique. Nous n’en conservons qu’un hachage, et il expire au bout d’une heure.

Base légale : exécution de notre contrat avec vous (art. 6, par. 1, point b) du RGPD).

Vos codes et fichiers

Les noms, liens de destination, designs et logos que vous ajoutez, ainsi que les fichiers que vous importez. Nous en avons besoin pour afficher, générer et rediriger vos codes (art. 6, par. 1, point b) du RGPD). Si vous utilisez le designer IA, la description que vous saisissez est envoyée à OpenAI pour générer des propositions. N’y mettez pas de données personnelles.

Paiements

Les paiements sont traités par Stripe. Nous recevons et conservons votre offre, le statut de l’abonnement, la période de facturation et les identifiants client et abonnement de Stripe. Nous ne voyons jamais votre numéro de carte complet. Bases légales : le contrat (art. 6, par. 1, point b)) et notre obligation légale de tenir une comptabilité (art. 6, par. 1, point c) du RGPD).

Les personnes qui scannent un code

Lorsque quelqu’un scanne un code, nous enregistrons :

• l’heure du scan ;
• le type d’appareil (iOS, Android ou ordinateur), déduit du user agent du navigateur ;
• le pays et une position approximative (latitude et longitude arrondies à environ 10 km), tels que communiqués par notre réseau d’hébergement. Nous n’enregistrons jamais de position précise ;
• un identifiant de visiteur, c’est-à-dire un hachage à sens unique de l’adresse IP et du user agent. Il sert à distinguer les visiteurs uniques des scans répétés. Nous ne stockons pas l’adresse IP elle-même.

Le propriétaire du code ne voit ces données que sous forme de statistiques (nombres par jour, appareil et pays, et une carte de chaleur des positions approximatives), jamais les visiteurs individuels. Nous les traitons pour le compte du propriétaire afin de lui fournir ces statistiques, et dans notre intérêt légitime (art. 6, par. 1, point f) du RGPD) pour assurer la redirection et détecter les abus. Les codes ne déposent aucun cookie sur l’appareil de la personne qui scanne.

Sécurité et prévention des abus

Pour protéger les gens contre l’hameçonnage et les logiciels malveillants, nous envoyons les liens de destination au service Google Web Risk lors de l’enregistrement d’un code et lors des scans. Nous conservons aussi brièvement des journaux techniques des requêtes et limitons les tentatives de connexion par adresse IP. Base légale : intérêt légitime à assurer la sécurité du service et de ses utilisateurs (art. 6, par. 1, point f) du RGPD).

E-mails

Nous n’envoyons que les e-mails nécessaires, comme les liens de réinitialisation du mot de passe et les avis importants concernant votre compte ou ces conditions. Nous n’envoyons pas d’e-mails marketing sans votre consentement.

Qui traite les données pour nous

Nous faisons appel à ces prestataires pour faire fonctionner le service. Chacun ne reçoit que les données dont il a besoin, dans le cadre d’un contrat de sous-traitance.

Lorsque des données sont transférées aux États-Unis, elles sont protégées par le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire est certifié, et sinon par les clauses contractuelles types de la Commission européenne.

Durée de conservation

• Compte, codes et fichiers : tant que votre compte existe. Ils sont supprimés avec le compte.
• Statistiques de scans : jusqu’à la suppression du code (ou de votre compte).
• Sessions de connexion : 30 jours après votre dernière visite, ou jusqu’à la déconnexion ou la réinitialisation du mot de passe.
• Liens de réinitialisation : 1 heure, ou jusqu’à leur utilisation.
• Designs non enregistrés de l’éditeur de la page d’accueil : 7 jours.
• Factures et justificatifs de paiement : 10 ans, comme l’exige la loi slovaque sur la comptabilité (n° 431/2002 Rec.).

Cookies et stockage local

Nous utilisons un cookie de session, qr_sid. Il vous garde connecté, et le service ne peut pas fonctionner sans lui. Il est HttpOnly, donc illisible par les scripts, et expire 30 jours après votre dernière visite. Un second cookie, qr_locale, mémorise la langue choisie. Nous conservons aussi quelques petites informations dans le stockage local de votre navigateur : le fait que vous avez déjà vu l’écran d’accueil, le design sur lequel vous travaillez dans l’éditeur de la page d’accueil, et l’identifiant d’un design commencé avant votre inscription. Ils sont strictement nécessaires aux fonctionnalités que vous utilisez et ne requièrent donc pas de consentement. Nous n’utilisons aucun cookie d’analyse, publicitaire ou de pistage tiers.

Vos droits

En vertu du RGPD, vous avez le droit :

• d’obtenir une copie de vos données et de les faire rectifier ;
• d’en demander l’effacement ou la limitation du traitement ;
• de recevoir vos données dans un format portable ;
• de vous opposer à un traitement fondé sur nos intérêts légitimes ;
• de retirer un consentement donné, pour l’avenir.

Écrivez à [Support email] et nous vous répondrons dans un délai d’un mois. Si vous avez scanné un code et avez une question sur ce scan, vous pouvez contacter nous-mêmes ou le propriétaire du code.

Vous pouvez aussi déposer une plainte auprès d’une autorité de protection des données. La nôtre est l’Office de protection des données personnelles de la République slovaque (Úrad na ochranu osobných údajov SR), Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk. Vous pouvez également vous adresser à l’autorité du pays de l’UE où vous résidez (en France, la CNIL).

Modifications

Si nous modifions cette politique de manière significative, nous mettrons à jour la date ci-dessus et en informerons les titulaires de compte par e-mail avant l’entrée en vigueur.