Politique de confidentialité

1. Informations que nous collectons

Informations de compte

• Votre adresse e-mail et, facultativement, votre nom.
• Une empreinte à sens unique de votre mot de passe : nous ne le stockons jamais en clair.

Contenu que vous créez

• Les QR codes que vous générez et leurs URL de destination.
• Un historique des changements de destination (sécurité et prévention des abus).

Statistiques de scan

Lorsqu'une personne scanne l'un de vos QR codes dynamiques, nous enregistrons :

• L'horodatage du scan.
• La localisation approximative (pays et, lorsque disponible, ville) déduite de la requête réseau : nous ne stockons pas les adresses IP complètes. Nous ne conservons qu'une empreinte salée à sens unique de l'IP, pour le comptage et la prévention des abus.
• Le type d'appareil, le système d'exploitation et le navigateur (via le user-agent).
• L'URL de provenance, lorsqu'elle est fournie.

Informations de paiement

Les paiements sont traités par Stripe. Nous ne voyons ni ne stockons vos coordonnées bancaires complètes. Nous conservons votre identifiant client Stripe et le statut de votre abonnement pour gérer votre forfait.

2. Comment nous utilisons ces informations

• Pour fournir le service : générer les codes, faire tourner la couche de redirection et alimenter votre tableau de bord statistique.
• Pour traiter les paiements et gérer les abonnements.
• Pour protéger les utilisateurs : nous vérifions les URL de destination auprès de bases de données de menaces (par exemple Google Safe Browsing) et détectons les abus.
• Pour envoyer les e-mails essentiels du service (compte, facturation). Les e-mails marketing, s'il y en a, sont désinscriptibles.

3. Comment nous partageons ces informations

Nous ne vendons pas vos données personnelles. Nous les partageons uniquement avec les prestataires qui nous aident à opérer, notamment :

• Stripe : traitement des paiements.
• Hébergeurs et fournisseurs de base de données : pour faire tourner l'application.
• Google Safe Browsing : les URL de destination sont contrôlées.
• Les autorités, lorsque la loi l'exige.

4. Cookies

Nous utilisons un unique cookie de session essentiel, http-only, pour vous garder connecté. Nous n'utilisons pas de cookies publicitaires. Les statistiques respectueuses de la vie privée que nous exécutons sont agrégées et ne vous suivent pas sur d'autres sites.

5. Conservation des données

Nous conservons les données de compte et de codes tant que votre compte est actif. Les événements de scan sont conservés pour alimenter vos statistiques ; vous pouvez supprimer des codes (et leurs scans) à tout moment. À la suppression de votre compte, nous supprimons ou anonymisons vos données personnelles dans un délai raisonnable, sauf lorsque nous devons conserver des registres pour des raisons légales ou comptables.

6. Vos droits

• Accéder à vos données et les exporter (les données de scan s'exportent en CSV depuis le tableau de bord).
• Rectifier ou supprimer vos données, y compris supprimer votre compte.
• Vous opposer à certains traitements ou en demander la limitation, lorsque la loi applicable le prévoit.

Pour exercer l'un de ces droits, écrivez à hello@qrmkr.io.

7. Sécurité

Nous appliquons des mesures conformes aux standards du secteur (chiffrement en transit, mots de passe hachés, IP hachées, accès cloisonnés). Aucun système n'est parfaitement sûr, mais nous travaillons à protéger vos données.

8. Enfants

Le service ne s'adresse pas aux enfants de moins de 16 ans et nous ne collectons pas sciemment leurs données.

9. Modifications

Nous pouvons mettre à jour cette politique. Les changements importants seront publiés ici avec une nouvelle date de "dernière mise à jour".

10. Contact

Des questions sur la confidentialité ? Écrivez à hello@qrmkr.io.