Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement au sens du RGPD est :
Konstantin Seiller-Tarbuk
Döblinger Hauptstraße 71, 1190 Wien, Autriche
E-mail: info@qrcode-manager.org

2. Données que nous collectons

2.1 Lors de la création d'un QR code (sans compte)

• L'URL de destination saisie
• Titre optionnel
• Adresse e-mail optionnelle (pour les rappels d'essai)
• Adresse IP (pour la limitation du débit, non stockée en permanence)

2.2 Lors de la création d'un compte

• Adresse e-mail
• Nom optionnel
• Mot de passe (stocké chiffré, inaccessible pour nous)

2.3 Lors du scan d'un QR code

• Heure du scan
• Type d'appareil et système d'exploitation (déduit de l'agent utilisateur)
• URL de référence (provenance du scan)
• Aucune adresse IP des scanners n'est stockée en permanence

2.4 Pour les commandes

• Nom et adresse de livraison
• Adresse e-mail
• Informations de paiement (traitées par Stripe, non stockées chez nous)

3. Base juridique

• Exécution du contrat (Art. 6(1)(b) RGPD) : Traitement des données de QR code et des commandes pour fournir notre service.
• Intérêt légitime (Art. 6(1)(f) RGPD) : Journaux de sécurité, limitation du débit, prévention des abus.
• Consentement (Art. 6(1)(a) RGPD) : Pour les notifications par e-mail optionnelles.

4. Prestataires tiers

Supabase (Base de données et authentification)

Nous utilisons Supabase pour la base de données et l'authentification des utilisateurs. Les données sont stockées sur des serveurs dans l'UE (Francfort). Politique de confidentialité : supabase.com/privacy

Stripe (Traitement des paiements)

Les paiements sont traités via Stripe. Stripe est certifié PCI-DSS. Les données de paiement sont traitées exclusivement par Stripe et ne sont pas stockées chez nous. Des transferts de données vers les États-Unis peuvent avoir lieu (clauses contractuelles types en place). Politique de confidentialité : stripe.com/privacy

Vercel (Hébergement)

Le site web est hébergé sur Vercel. Lieu du serveur : Europe (Francfort). Politique de confidentialité : vercel.com/legal/privacy-policy

Google Analytics / Google Tag Manager

Nous utilisons Google Analytics (via Google Tag Manager) pour l'analyse anonymisée de l'utilisation du site web. L'anonymisation IP est activée. Vous pouvez vous y opposer sur : tools.google.com/dlpage/gaoptout

5. Durées de conservation

• Données de QR code : jusqu'à suppression par l'utilisateur ou 2 ans après la dernière activité
• Journaux de scan : 12 mois, puis supprimés automatiquement
• Données de commande : 7 ans (obligation légale de conservation)
• Données de compte : jusqu'à la suppression du compte par l'utilisateur

6. Vos droits

Vous disposez des droits suivants en vertu du RGPD :

• Accès (Art. 15) : Quelles données nous détenons sur vous
• Rectification (Art. 16) : Faire corriger des données inexactes
• Effacement (Art. 17) : Faire supprimer vos données
• Limitation (Art. 18) : Restreindre le traitement
• Portabilité (Art. 20) : Recevoir les données dans un format lisible par machine
• Opposition (Art. 21) : S'opposer à certaines activités de traitement

Demandes à : datenschutz@qrcode-manager.org

Vous avez également le droit d'introduire une réclamation auprès de l'Autorité autrichienne de protection des données : dsb.gv.at

7. Cookies

Nous n'utilisons que des cookies techniquement nécessaires pour l'authentification (cookies de session). Les cookies analytiques ne sont placés qu'avec votre consentement.