Politique de confidentialité
Version 2.0 · Dernière mise à jour
Cette version française est fournie pour votre commodité. Lorsque le droit de la consommation l’exige, la version française fait foi ; sinon, la version anglaise s’applique.
Qui
Écrivez à [email protected] pour toute question concernant cette page.
Quelles données et pourquoi
- Compte : adresse e-mail, nom facultatif et empreinte du mot de passe, pour la connexion.
- Facturation : enregistrements détenus par Stripe, pour les paiements, factures, remboursements et rétractations.
- Scans : IP tronquée, ville, type d’appareil et un code visiteur qui change chaque jour, pour les statistiques du propriétaire du code.
- Envois : fichiers et pages que vous ajoutez, servis aux personnes qui scannent vos codes.
- E-mail : les messages que nous vous envoyons et leur statut de remise, pour les avis de service et de facturation.
- Destinations : liens et domaines des codes, pour les vérifications de sécurité.
Les données personnelles ne sont jamais vendues.
Prestataires tiers
- Hébergement (Hostinger, Domain registrar): le serveur qui fait tourner l’application et sa base de données, et nos noms de domaine.
- Cloudflare (Cloudflare Workers AI (AI image model and text model), Cloudflare for SaaS, LLM for the support assistant, Cloudflare origin certificate, Cloudflare R2, Cloudflare Turnstile): réseau, domaines personnalisés, stockage des fichiers et sauvegardes, filtrage des bots et fonctions d’IA.
- Stripe: paiements, factures et contrôle de la fraude.
- Resend: envoi des e-mails.
- Contrôles de sécurité (PhotoDNA Cloud or Arachnid Shield, MalwareBazaar (abuse.ch), Spamhaus DQS, Cisco Talos and Proofpoint, URLhaus (abuse.ch), Google Web Risk): vérification des destinations des codes et des fichiers envoyés.
- Fournisseurs de connexion (Sign in with Apple, GitHub sign-in, Google sign-in, LinkedIn sign-in, Microsoft sign-in (Entra ID)): connexion, uniquement le fournisseur que vous choisissez.
- Cartes Wallet (Apple Pass Type ID certificate, Google Wallet issuer): cartes Wallet, uniquement lorsque vous en ajoutez une.
- Recherche d’établissements (Google Places API): rechercher un établissement pour un code d’avis.
- Supervision (Sentry, UptimeRobot): vérifier que le service fonctionne, et rapports d’erreurs.
- Moteurs de recherche (IndexNow): signaler aux moteurs de recherche les nouvelles pages publiques.
- Applications que vous connectez (Canva, Chrome Web Store, Domain Connect templates, Make, n8n, Shopify, WordPress.org, Zapier): uniquement les applications que vous connectez.
Cookies
Seuls les cookies dont le service a besoin pour fonctionner sont déposés, il n’y a donc pas de bandeau de cookies. Visiter une page ne dépose aucun cookie.
| Cookie | Finalité | Durée |
|---|---|---|
session (en https : __Host-session) |
Vous garde connecté | 30 jours |
pending_verify |
Mémorise quel compte confirme son adresse e-mail | 30 minutes |
oq_dv |
Reconnaît ce navigateur pour qu’un essai gratuit ne soit accordé qu’une fois | 2 ans |
oauth_tx, oidc_apple, oidc_microsoft, oidc_linkedin |
Protègent une connexion avec un autre fournisseur | 10 minutes |
oauth_link |
Mémorise une connexion que vous liez à votre compte | 10 minutes |
mfa_pending |
Mémorise la première étape d’une connexion en deux étapes | 10 minutes |
pk_challenge |
Protège une connexion par passkey | 5 minutes |
ws |
Mémorise votre espace de travail | 12 mois |
app_editor_mode |
Mémorise l’éditeur simple ou avancé | 12 mois |
theme |
Mémorise le mode clair ou sombre, une fois que vous en choisissez un | 12 mois |
__Host-oqp_... (sur les domaines de liens courts) |
Mémorise le mot de passe d’un code protégé | 12 heures |
Si un client active des pixels de suivi sur ses propres pages, ces pages demandent d’abord leur consentement aux personnes qui les scannent.
Les personnes qui scannent un code
Un enregistrement de scan contient l’heure, le code, la ville approximative, le type d’appareil et un code visiteur qui change chaque jour. L’adresse IP est tronquée avant que quoi que ce soit n’en soit déduit et elle n’est pas conservée. Le propriétaire du code voit ces enregistrements de façon agrégée, et ils ne sont jamais vendus.
Certains codes demandent avant de s’ouvrir. Un code peut demander votre localisation précise : elle n’est conservée que si vous l’autorisez dans votre navigateur, arrondie à environ 100 mètres, et effacée au bout de 90 jours. Un code peut demander votre adresse e-mail ou votre numéro de téléphone : ce que vous saisissez va au propriétaire du code, qui décide de ce qu’il en fait, et qui peut le supprimer à tout moment.
Conservation
| Donnée | Durée |
|---|---|
| Données de compte | Tant que le compte existe, puis 12 mois après l’arrêt du paiement |
| Factures et enregistrements de paiement | 10 ans, pour les obligations fiscales |
| Enregistrements de consentement au paiement | 3 ans |
| Enregistrements de scans | Tant que votre plan conserve l’historique des scans |
| Localisation précise de scan, lorsqu’elle est autorisée | 90 jours |
| Sauvegardes | 35 jours, plus des copies mensuelles pendant 12 mois |
Vos droits
Vous pouvez consulter, corriger, exporter et supprimer vos données. L’export et la suppression se font en autonomie dans les Réglages ; pour tout le reste, écrivez à l’adresse ci-dessus.