Avis de confidentialité

Qui est responsable

Le responsable du traitement est l'entrepreneur individuel Konstantin Uvarov (Géorgie, numéro d'identification 302249118), exerçant sous le nom QRCode Alligator, Georgia, Tbilisi, Chugureti District, Mikheil Tsinamdashvili Street, N 52.

Responsable de la protection des renseignements personnels : Konstantin Uvarov, privacy@qrcode-alligator.com. Utilisez cette adresse pour toute question ou demande. Téléphone : +995 557239311.

Nous n'avons pas désigné de délégué à la protection des données. Nous n'avons pas encore désigné de représentant dans l'UE ni au Royaume-Uni ; nous l'indiquerons ici lorsque ce sera fait.

Visiteurs du site

Les données que vous saisissez pour créer un code QR dans le générateur, comme des URL, des coordonnées ou des identifiants Wi-Fi, sont traitées dans votre navigateur et n'atteignent pas nos serveurs, sauf si vous choisissez de créer un code suivi.

Nous utilisons Google Analytics pour comprendre l'usage des sites. Il dépose des cookies contenant un identifiant, qui est une donnée personnelle, et enregistre les pages, l'appareil et la localisation approximative. Dans l'UE, l'EEE, au Royaume-Uni, au Canada et dans les pays que nous ne pouvons pas identifier, il ne fonctionne que si vous l'acceptez dans la bannière de cookies, et vous pouvez modifier votre choix sous « Paramètres des cookies » en bas de page. Cette base est votre consentement.

Ailleurs, il se charge à l'ouverture de la page, sur la base de notre intérêt légitime à améliorer le service. Vous pouvez le refuser sous « Paramètres des cookies » en bas de page, où que vous soyez. Les deux sites partagent une même propriété Google Analytics : une visite passant de l'un à l'autre compte pour une seule. Détails : la politique relative aux cookies.

Titulaires de compte

La connexion ne demande qu'une adresse courriel. Nous envoyons un lien de connexion à usage unique par Resend, notre fournisseur de courriel, et conservons votre adresse et la date de sa confirmation. Vous pouvez aussi continuer avec Google : Google nous communique alors l'adresse courriel de votre compte et un identifiant fixe, que nous conservons pour vous reconnaître. Nous ne recevons rien d'autre de votre compte Google : ni nom, ni photo, ni contacts.

Après la connexion, nous déposons un cookie, qrt_session, qui vous garde connecté jusqu'à 30 jours. Il est strictement nécessaire et ne sert à rien d'autre. Continuer avec Google dépose aussi __Host-qrt_oauth pendant 10 minutes ; il protège l'aller-retour vers Google et est supprimé à votre retour.

Nous conservons vos liens et l'historique de leurs destinations, vos clés API (sous forme de hachage uniquement) et les totaux quotidiens de balayages. Nous enregistrons aussi votre acceptation des conditions, avec sa version et sa date. La base est notre contrat avec vous. Une adresse courriel est requise pour un compte ; sans elle, nous ne pouvons pas fournir le tableau de bord.

Lorsque vous créez un compte, nous enregistrons aussi votre provenance : le domaine du site qui vous a mené à nous (par exemple reddit.com) et la balise de campagne de l'adresse (utm_source), s'il y en a une. Lorsque vous passez du générateur au tableau de bord, le générateur les transmet dans le lien ; il ne les garde que dans la page ouverte, ni dans un cookie ni dans le stockage du navigateur. Nous ne les utilisons qu'en totaux, pour savoir d'où viennent nos utilisateurs. La base est notre intérêt légitime. Elles sont supprimées avec votre compte.

Lorsque vous ouvrez une fonctionnalité payante dans le tableau de bord (comme votre propre domaine ou l'accès d'équipe), nous enregistrons laquelle et quel jour. Pour les comptes dont l'adresse courriel utilise un domaine d'entreprise, nous regardons aussi l'usage du compte (codes, balayages, clés API) pour décider à quels comptes montrer une offre Alligator Business dans le tableau de bord. Nous ne vous écrivons pas à ce sujet, sauf si vous l'avez accepté. La base est notre intérêt légitime à proposer notre forfait payant. Nous conservons ces enregistrements 180 jours, et ils sont supprimés avec votre compte. Vous pouvez vous y opposer à privacy@qrcode-alligator.com.

Le service s'adresse aux personnes de 16 ans ou plus. Si nous apprenons qu'un compte appartient à une personne de moins de 16 ans, nous le fermons et supprimons ses données.

Personnes qui balayent un code

Chaque balayage d'un lien qrgo.page enregistre le code court, l'heure, le pays, la région et la ville (déduits par Cloudflare de l'adresse réseau), le type d'appareil, le système d'exploitation et le navigateur, ainsi que l'hôte de la page d'origine si le navigateur l'envoie. La ville est le niveau de localisation le plus précis.

L'adresse IP n'est jamais conservée. Pour compter les visiteurs uniques sans cookie, l'adresse IP et l'agent utilisateur sont transformés en hachage à sens unique avec une clé qui change chaque jour (UTC). qrgo.page ne dépose aucun cookie et ne charge aucun script.

Le propriétaire du code et nous sommes responsables conjoints des données de balayage. Nous traitons les demandes relatives aux balayages et les sécurisons ; le propriétaire répond de son usage des statistiques et informe les personnes que les balayages sont comptés. La base est l'intérêt légitime : le nôtre à exploiter et sécuriser le service, et celui du propriétaire à mesurer son code. Vous pouvez vous y opposer à tout moment à privacy@qrcode-alligator.com.

Personnes nommées sur une fiche de contact

Un code de contact contient ce que son créateur a saisi : noms, organisation et fonction, téléphones, courriel, adresse postale, site web et note. Nous les envoyons à quiconque balaye le code. Le créateur doit avoir votre accord ou un autre droit de les partager, et vous en informer. Nous ne les utilisons à aucune autre fin.

Si vos coordonnées figurent sur un code sans votre accord, signalez-le à qrgo.page/report/ suivi du code, ou écrivez à privacy@qrcode-alligator.com. Nous les retirons dans les 48 heures suivant la confirmation de la demande, avec leurs versions antérieures, et en informons le créateur.

Signalements d'abus et courriels d'assistance

Si vous signalez un code, nous conservons le signalement, votre nom et votre courriel si vous les donnez, et vos explications. Un signalement relatif au droit d'auteur ou à des données personnelles exige ces informations ; un signalement d'hameçonnage peut être anonyme. Si vous nous envoyez un avis de droit d'auteur, votre nom et votre revendication peuvent être transmis à la personne visée, comme la loi l'exige.

Les courriels adressés à nos adresses d'assistance et d'abus sont traités dans notre boîte aux lettres et sur notre serveur d'automatisation, qui les trie et nous alerte. Une personne décide de chaque signalement. La base est notre intérêt légitime à y répondre, ou une obligation légale lorsque la loi nous impose d'agir.

Entreprises que nous pouvons contacter

Nous tenons une liste d'entreprises issue de sources publiques : nom, adresse, site web, ville et catégorie et, dans certains cas, le nom d'une personne ou une adresse publique. Elle sert à proposer nos produits aux entreprises. Aucun courriel de prospection n'est envoyé actuellement. Notre base est l'intérêt légitime. Pour en être retiré, écrivez à privacy@qrcode-alligator.com.

Acheteurs de forfaits payants

Les forfaits payants ne sont pas encore en vente. Lorsqu'ils le seront, Paddle.com Market Limited (Royaume-Uni) sera le vendeur et commerçant officiel. Il recueillera vos données de paiement et gérera paiement, factures, taxes et remboursements en tant que responsable indépendant, selon son propre avis de confidentialité. Nous recevrons votre forfait, votre pays et les identifiants Paddle, dans le cadre de notre contrat.

Sécurité du service

Chaque adresse de destination est vérifiée auprès de Google Safe Browsing lors de la création ou de la modification d'un lien, puis périodiquement. L'adresse de destination est alors envoyée à Google. Il en va de même du site web d'une fiche de contact ; ses autres informations ne sont pas envoyées. La création d'un lien sans compte est protégée par Cloudflare Turnstile.

Pour appliquer les limites et enquêter sur les abus, nous conservons le hachage quotidien avec les compteurs, chaque lien créé et chaque modification. La base est notre intérêt légitime à protéger le service et les personnes qui balayent les codes.

Aucune décision produisant des effets juridiques ou similaires n'est prise uniquement par des moyens automatisés. Une vérification peut bloquer un lien automatiquement lorsque Google le signale comme dangereux. Vous pouvez faire appel à abuse@qrcode-alligator.com, et une personne décide.

Destinataires et pays

Cloudflare, Inc. (États-Unis) : hébergement, base de données, statistiques de balayage, Turnstile. Nous demandons que la base soit située en Europe de l'Est, sans garantie de lieu.

Plus Five Five, Inc., sous le nom Resend (États-Unis) : courriels de connexion et de service. Google LLC (États-Unis) : Analytics, Safe Browsing, connexion avec Google et notre boîte aux lettres. GitHub, Inc. (États-Unis) : sauvegardes chiffrées.

Contabo Inc. (États-Unis) : notre serveur d'automatisation, qui contient des copies des courriels d'assistance et d'abus, le journal des plaintes, la liste d'entreprises et, pour les comptes dont l'adresse courriel utilise un domaine d'entreprise, le domaine de l'adresse, l'usage du compte et les fonctionnalités payantes ouvertes.

OpenRouter, Inc. (États-Unis) : tri et rédaction par IA à partir de texte. Pour les courriels reçus, nous retirons d'abord les adresses, les téléphones et la plupart des noms, mais un nom peut subsister. ZeroBounce et Outscraper : vérification et recherche de coordonnées d'entreprises.

Nous ne vendons pas de données et ne les utilisons pas à des fins publicitaires.

Transferts à l'étranger

Nous sommes en Géorgie, qui ne fait l'objet d'aucune décision d'adéquation de l'UE ou du Royaume-Uni ; vous nous envoyez les données directement et nous appliquons le RGPD et le UK GDPR lorsqu'ils vous concernent. La Géorgie considère les États de l'UE et le Royaume-Uni comme adéquats. Elle ne cite pas les États-Unis, et nous ne détenons pas encore de permis du Bureau d'audit de l'État pour ces transferts.

Pour l'UE et le Royaume-Uni, Cloudflare, Google et Resend reçoivent les données au titre du Data Privacy Framework UE-États-Unis et de son extension britannique. OpenRouter n'y figure pas. OpenRouter reçoit les données au titre de son accord de traitement des données, qui comprend les clauses contractuelles types et l'addendum britannique. Nous n'avons pas confirmé de garantie pour notre serveur d'automatisation aux États-Unis. Pour toute question : privacy@qrcode-alligator.com.

Pour les personnes au Québec : ces renseignements peuvent être communiqués à l'extérieur du Québec, notamment en Géorgie et aux États-Unis.

Durées de conservation

Enregistrements individuels de balayage : jusqu'à 3 mois. Totaux quotidiens par lien : tant que le lien existe.

Compteurs : 2 jours. Liens de connexion inutilisés : 1 jour. Un nettoyage quotidien les supprime, avec jusqu'à un jour de décalage.

Un lien créé sans compte expire après 7 jours s'il n'est pas réclamé ; 30 jours plus tard, sa destination, ses hachages et ses statistiques sont supprimés, ainsi que les coordonnées d'un code de contact.

Lorsque vous supprimez un lien, sa destination, ses statistiques et ses hachages sont supprimés immédiatement, ainsi que les coordonnées d'un code de contact et leurs versions antérieures. L'historique des destinations d'un code supprimé est conservé 12 mois sans lien avec vous, puis seul l'hôte est gardé, afin que le code ne soit jamais réutilisé.

Un lien ou une fiche bloqués pour abus sont conservés comme preuve, avec accès restreint, pendant 24 mois après le blocage ou jusqu'à la fin de toute réclamation.

Signalements : les coordonnées du signalant sont supprimées 6 mois après la clôture. Dossiers de droit d'auteur et exposés des motifs : 3 ans. Courriels d'abus envoyés : 90 jours. Demandes et ordres d'autorités : 3 ans.

Fonctionnalités payantes ouvertes : 180 jours. Événements Google Analytics : 14 mois. Sauvegardes : jusqu'à 30 jours. Votre compte : jusqu'à sa suppression.

Vos droits

Vous pouvez demander des informations sur vos données et une copie ; les faire corriger ; les faire supprimer ; en bloquer ou limiter l'usage ; les recevoir dans un format réutilisable ; et ne pas faire l'objet de décisions uniquement automatisées. Vous pouvez vous opposer à tout traitement fondé sur l'intérêt légitime.

Vous pouvez vous opposer à tout moment à l'usage de vos données à des fins de prospection, et nous y mettrons fin. Lorsque nous nous fondons sur votre consentement, vous pouvez le retirer à tout moment, aussi facilement que vous l'avez donné ; cela n'affecte pas ce qui a été fait auparavant.

Vous pouvez consulter, modifier et supprimer vos liens dans le tableau de bord, et supprimer votre compte avec « Supprimer le compte » sur la page Mes liens. C'est irréversible. Pour le reste, écrivez à privacy@qrcode-alligator.com. Nous répondons dans les 10 jours ouvrables, délai prolongeable une fois de 10 jours ouvrables avec motifs. Nous pouvons vérifier votre identité. C'est gratuit.

Vous pouvez d'abord nous adresser une plainte. Vous pouvez aussi saisir une autorité : en Géorgie, le Bureau d'audit de l'État ; dans l'UE, l'autorité de votre lieu de résidence ou de travail (edpb.europa.eu) ; au Royaume-Uni, l'ICO (ico.org.uk/make-a-complaint) ; au Québec, la Commission d'accès à l'information ; ailleurs, votre autorité locale.

Modifications

Lorsque cet avis change, la date en haut de page change aussi. Avant d'utiliser vos données à une nouvelle fin, nous vous en informerons dans le tableau de bord ou par courriel.