Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement du service QRbit est l’exploitant du domaine qrbit.cc.

Contact pour la confidentialité : [email protected].

Le service est accessible à l’adresse https://qrbit.cc.

2. Données que nous traitons

Données du compte : nom, adresse e-mail, empreinte (hash) du mot de passe (en cas de connexion par mot de passe), identifiant du compte Google (en cas de connexion avec Google), rôle et paramètres du profil.

Contenus que vous créez ou importez : QR codes, URL de destination, textes, fichiers (images, PDF, vidéos, etc.), styles et paramètres de campagne.

Statistiques de scans : heure du scan, empreinte SHA-256 salée de l’adresse IP (l’IP brute n’est pas stockée), géolocalisation approximative d’après l’IP (pays, région, ville, coordonnées), type d’appareil, système d’exploitation, navigateur, langue et page de provenance.

Données techniques : cookie de session, identifiant invité, langue et thème de l’interface (localStorage) et journaux du serveur dans la mesure nécessaire à la sécurité.

3. Finalités et bases juridiques

Nous traitons les données pour : fournir la création de QR codes et les statistiques ; authentifier les utilisateurs et protéger les comptes ; envoyer les codes de vérification et de réinitialisation du mot de passe ; afficher les statistiques de scans aux propriétaires des QR codes ; assurer le support ; et prévenir le spam et les abus (notamment avec Google reCAPTCHA).

Bases juridiques (lorsque le RGPD ou des règles similaires s’appliquent) : exécution du contrat, intérêts légitimes (sécurité, amélioration du produit, statistiques agrégées), consentement lorsqu’il est requis et obligations légales.

4. Cookies et stockage local

Cookie de session HttpOnly (qrt_session) pour l’accès connecté.

Indicateurs de session/invité pour conserver les QR codes invités et l’état de connexion.

Langue (qrt_lang) et thème (qrt_theme dans le localStorage) pour les préférences d’interface.

Google reCAPTCHA et Google Sign-In peuvent déposer leurs propres cookies selon les règles de Google.

Balise Google (Google Ads) — pour mesurer les conversions publicitaires. Pour les visiteurs de l’EEE, du Royaume-Uni et de Suisse, elle ne dépose de cookies publicitaires et analytiques qu’après consentement dans la bannière ; vous pouvez modifier votre choix via « Paramètres des cookies » en bas de page.

5. Destinataires / sous-traitants

Google — connexion via Google Identity Services et reCAPTCHA.

Fournisseurs de géolocalisation IP (par ex. ip-api.co / ipwho) — uniquement la position approximative du scan ; nous ne stockons pas durablement l’IP brute dans un champ.

Resend (ou un autre fournisseur d’e-mails) — envoi des e-mails de vérification et de réinitialisation.

Hébergement/VPS — hébergement de l’application et de la base de données.

Nous ne vendons pas de données personnelles.

6. Durée de conservation

Les données du compte et des QR codes sont conservées tant que le compte est actif, ou jusqu’à ce que vous les supprimiez ou en demandiez la suppression.

Les enregistrements de scans sont conservés pour les statistiques jusqu’à la suppression du QR code ou du compte concerné, ou aussi longtemps que nécessaire à la sécurité et au fonctionnement du service.

Les codes de vérification et de réinitialisation expirent en quelques minutes ou heures.

Les journaux de sécurité peuvent être conservés pendant une durée limitée.

7. Vos droits

Selon la loi applicable, vous pouvez demander : l’accès ; la rectification ; la suppression de votre compte et des données associées ; la limitation ou l’opposition ; l’export des données (lorsqu’il est disponible dans les paramètres) ; et retirer votre consentement lorsque le traitement repose sur celui-ci.

Écrivez à [email protected] ou utilisez le support dans l’application. Les comptes avec mot de passe peuvent aussi être supprimés depuis les Paramètres.

8. Sécurité

Nous appliquons des mesures techniques et organisationnelles, dont le HTTPS, les cookies de session HttpOnly, le hachage des mots de passe, le hachage des adresses IP avant stockage, la limitation du nombre de requêtes et la protection des formulaires.

Aucune transmission sur Internet n’est parfaitement sûre : utilisez un mot de passe robuste et ne partagez pas l’accès à votre compte.

9. Transferts internationaux

Certains sous-traitants (Google, fournisseur d’e-mails, API de géolocalisation) peuvent être situés hors de votre pays, notamment aux États-Unis ou dans l’EEE. Les transferts reposent sur les garanties contractuelles des fournisseurs et sur la loi applicable.

10. Enfants

Le service ne s’adresse pas aux enfants de moins de 16 ans (ou de l’âge du consentement numérique dans votre pays) sans parent ou tuteur. Si vous pensez que nous avons collecté les données d’un enfant, contactez-nous et nous les supprimerons.

11. Modifications

Nous pouvons mettre à jour cette Politique. La version en vigueur est toujours disponible à l’adresse https://qrbit.cc/fr/privacy. Les modifications importantes peuvent aussi être signalées sur le site ou communiquées aux utilisateurs.