Cette notice décrit comment DenQr (« nous ») collecte et traite les données personnelles des personnes qui visitent denqr.com, créent un compte ou scannent un QR Code généré avec le service. Elle est fournie au titre du règlement (UE) 2016/679 (« RGPD »).
1. Responsable du traitement
Le responsable est DenQr. Pour toute demande concernant vos données, vous pouvez écrire à privacy@denqr.com ou à supporto@denqr.com.
2. Quelles données nous collectons
Si vous créez un compte
- Nom, adresse e-mail et mot de passe (conservé uniquement sous forme chiffrée, jamais en clair).
- Si vous vous connectez avec Google : nom, e-mail, photo de profil et un identifiant technique fourni par Google. Nous ne recevons pas votre mot de passe Google et ne pouvons pas accéder à vos données Google au-delà de celles-ci.
- Adresse IP et type de navigateur au moment de la connexion, pour la sécurité du compte.
- Contenus que vous saisissez dans les QR Codes (liens, textes, fichiers importés, coordonnées d’une vCard).
- Données de facturation, si vous souscrivez à un abonnement payant.
Si vous scannez un QR Code dynamique
- Date et heure du scan, pays et ville approximatifs (déduits de l’IP), type d’appareil, système d’exploitation et navigateur. L’adresse IP complète n’est pas conservée. La géolocalisation approximative utilise la base IP Geolocation by DB-IP (licence CC BY 4.0), consultée en local : l’IP n’est pas envoyée à DB-IP.
Si vous nous écrivez ou vous abonnez à la newsletter
- Nom, e-mail, téléphone (si vous l’indiquez) et contenu du message.
- Pour la newsletter : adresse e-mail, date d’inscription et IP comme preuve du consentement.
3. Pourquoi nous les traitons
- Pour fournir le service (base juridique : exécution du contrat) : créer et gérer votre compte, générer et faire fonctionner les QR Codes, vous montrer les statistiques.
- Pour la sécurité (intérêt légitime) : prévenir les abus, les accès non autorisés et les fraudes.
- Pour les communications de service (exécution du contrat) : confirmation de l’e-mail, réinitialisation du mot de passe, alertes sur le compte.
- Pour la newsletter (consentement) : uniquement si vous vous abonnez, et vous pouvez vous désabonner à tout moment depuis le lien présent dans chaque e-mail.
- Pour les obligations légales : conservation des documents fiscaux.
4. Qui traite les données pour notre compte
Nous faisons appel à des prestataires agissant comme sous-traitants, tous liés par contrat et conformes au RGPD :
- Railway — hébergement de l’application et de la base de données.
- Cloudflare — réseau de distribution, protection du site, stockage des fichiers importés et redirection du courrier.
- Resend — envoi des e-mails de service et de la newsletter.
- Google — uniquement si vous choisissez de vous connecter avec votre compte Google.
- Stripe — gestion des paiements ; les données de carte sont traitées exclusivement par Stripe et ne transitent jamais par nos serveurs.
Certains de ces prestataires peuvent traiter des données en dehors de l’Union européenne, sur la base des clauses contractuelles types approuvées par la Commission européenne.
5. Combien de temps nous les conservons
- Données du compte : tant que le compte existe, puis supprimées dans les 30 jours suivant sa suppression.
- Statistiques de scan : tant que le QR Code concerné existe.
- Messages du formulaire de contact : 24 mois.
- Inscription à la newsletter : jusqu’au désabonnement.
- Documents fiscaux : 10 ans, comme l’exige la loi.
6. Vos droits
Vous pouvez à tout moment demander l’accès à vos données, leur rectification ou leur effacement, la limitation du traitement, la portabilité, ou vous opposer au traitement fondé sur l’intérêt légitime. Vous pouvez retirer votre consentement à la newsletter sans remettre en cause les traitements déjà effectués. Écrivez à privacy@denqr.com : nous répondons sous 30 jours.
Vous avez aussi le droit d’introduire une réclamation auprès d’une autorité de protection des données, par exemple la CNIL ou le Garante italien (garanteprivacy.it).
7. Cookies et services tiers
Cookies techniques (toujours actifs). Le cookie de session qrv_session, qui vous garde connecté (expire après 8 heures ou à la déconnexion), et le cookie temporaire qrv_oauth_state (10 minutes), qui protège la connexion avec Google. Nous enregistrons aussi dans votre navigateur quelques préférences locales (choix sur les cookies, filtres, dernière page visitée) qui ne quittent jamais votre appareil.
Statistiques (uniquement avec votre consentement). Si vous activez la catégorie « Statistiques », nous utilisons Google Analytics (Google Ireland Ltd.) pour comprendre quelles pages sont consultées et d’où viennent les visiteurs, de façon agrégée. Nous désactivons les signaux de publicité personnalisée et Google n’associe pas les données à un profil publicitaire vous concernant ; l’adresse IP n’est pas enregistrée par Analytics 4. Sans consentement, l’outil n’est pas chargé. Vous pouvez modifier votre choix depuis en bas de page.
Marketing (uniquement avec votre consentement). Si vous activez la catégorie « Marketing », nous chargeons la balise Google Ads (Google Ireland Ltd.) pour mesurer quelles annonces apportent de nouvelles inscriptions et achats d’un abonnement, et pour vous montrer nos annonces sur Google. Google peut enregistrer des cookies publicitaires (par exemple _gcl_au) et recevoir votre adresse IP et les données du navigateur ; pour l’achat, nous envoyons uniquement le montant, jamais les données de carte. Sans consentement, la balise n’est pas chargée. Vous pouvez modifier votre choix à tout moment depuis en bas de page. Information de Google : policies.google.com/technologies/ads.
Services tiers chargés uniquement lorsque vous les utilisez. Google Maps dans le générateur de QR Localisation et dans le geofencing (l’adresse recherchée et l’IP sont envoyées à Google) ; Stripe sur la page de paiement (les données de carte sont saisies directement chez Stripe, nous ne les voyons pas) ; Unsplash pour les photos libres du menu numérique (miniatures chargées depuis leur CDN). La police de caractères du site est servie par nos serveurs, pas par Google Fonts.
8. Modifications
Nous pouvons mettre à jour cette notice. La date en haut indique la dernière révision ; en cas de modifications importantes, nous vous préviendrons par e-mail ou par un avis dans le service.