Politique de confidentialité

La présente politique de confidentialité explique quelles données à caractère personnel Digitonica SRL ("QRKIT", "nous") collecte lorsque vous utilisez notre site web et nos services, pourquoi nous les collectons, sur quelle base juridique repose le traitement, combien de temps nous les conservons, avec qui nous les partageons et quels droits vous confèrent le Règlement général sur la protection des données de l'UE (RGPD) ainsi que, le cas échéant, le RGPD britannique et la LPD suisse.

1. Responsable du traitement

• Digitonica SRL
• Str. Dr. Victor Gomoiu nr. 11, 200685 Craiova, Dolj, Romania
• Roumanie
• CUI (code fiscal) : 46142569
• N° au registre du commerce : J18/1195/2022
• N° de TVA : Non assujetti à la TVA (neplătitor de TVA)
• Téléphone : +40 756 029 780
• Contact pour la protection des données : [email protected]

Nous ne sommes pas légalement tenus de désigner un délégué à la protection des données au titre de l'art. 37 du RGPD. Pour toute question relative à la protection des données, vous pouvez nous joindre à l'adresse ci-dessus. Étant établis en Roumanie (un État membre de l'UE), nous ne sommes pas tenus de désigner un représentant au titre de l'art. 27 du RGPD.

2. Quelles données nous collectons

• Données que vous fournissez : prénom et nom, adresse e-mail, mot de passe (stocké uniquement sous la forme d'une empreinte sécurisée par notre fournisseur d'authentification), nom de l'entreprise, ainsi que le contenu que vous saisissez dans vos codes QR.
• Données de paiement : traitées par Stripe. Nous conservons une référence client et le statut de l'abonnement ; nous ne voyons ni ne stockons jamais votre numéro de carte complet.
• Données de scan : lorsqu'une personne scanne l'un de vos codes QR dynamiques, nous enregistrons l'adresse IP (conservée uniquement sous une forme raccourcie — nous ne stockons jamais l'IP complète), la localisation approximative (pays, région, ville), l'appareil, le système d'exploitation, le navigateur, le référent et l'horodatage, afin de vous présenter des statistiques de scan.
• Données d'utilisation & techniques : journaux serveur, pages consultées et la source marketing (paramètres UTM, référent) qui vous a amené jusqu'à nous.
• Enregistrements de session : si vous avez accepté les cookies d’analyse, nous enregistrons la façon dont vous utilisez notre site et le tableau de bord (clics, défilement et changements de page). Le texte saisi dans les champs est masqué.
• Assistants IA (Claude, ChatGPT et autres clients MCP) : si vous connectez QRKIT à un assistant IA, vous vous connectez via notre fournisseur d’authentification et approuvez les autorisations demandées. Nous recevons alors uniquement les requêtes que l’assistant fait en votre nom, comme le contenu et les réglages d’un QR code qu’il crée pour vous. Nous ne recevons jamais vos conversations, votre historique de chat ni vos fichiers. Ces requêtes sont stockées et journalisées comme les requêtes à l’API développeur (voir Durées de conservation). La façon dont le fournisseur de l’assistant traite vos conversations relève de sa propre politique de confidentialité. Vous pouvez déconnecter QRKIT à tout moment dans les réglages de l’assistant.
• Cookies : voir la section Cookies.

QRKIT est un outil professionnel qui ne s'adresse pas aux enfants. Vous devez être âgé d'au moins 16 ans pour créer un compte, et nous ne collectons pas sciemment de données à caractère personnel concernant des enfants de moins de 16 ans.

3. Si vous avez scanné un code QR

Les codes QR créés avec QRKIT sont configurés par nos clients, qui déterminent vers quelle destination chaque code renvoie et sont responsables du contenu de destination. Lorsque vous scannez un code, nous enregistrons le scan afin que le créateur du code puisse consulter des statistiques : votre adresse IP sous une forme raccourcie (jamais l'IP complète), la localisation approximative (pays, région, ville), le type d'appareil, le système d'exploitation, le navigateur, le référent et l'horodatage. Ce traitement repose sur l'art. 6, § 1, point f du RGPD (intérêt légitime à fournir des statistiques de scan) et les données sont supprimées automatiquement au bout de 24 mois.

Les données de scan ne sont pas associées à votre nom ou à votre identité et, dans la plupart des cas, nous ne pouvons pas vous identifier à partir de celles-ci. Lorsque tel est le cas, l'art. 11 du RGPD s'applique : pour exercer des droits tels que l'accès ou l'effacement concernant les données de scan, vous devrez peut-être fournir des informations supplémentaires nous permettant de retrouver vos données. Pour toute question relative aux données de scan, contactez [email protected].

Selon la configuration choisie par le propriétaire du code, la page ouverte peut aussi : demander à votre navigateur votre position précise (seulement si vous l’autorisez, pour vérifier que vous êtes dans la zone choisie par le propriétaire) ; charger les balises de suivi du propriétaire, comme les pixels Google, Meta ou TikTok ; ou vous proposer de remplir un formulaire, de réclamer un coupon ou d’enregistrer une carte de contact. Dans ces cas, le propriétaire du code décide de ce qui est collecté et en est responsable, et nous traitons les données pour son compte selon notre accord de traitement des données. Pour toute question, contactez l’entreprise qui vous a montré le code, ou nous.

4. Comment et pourquoi nous utilisons vos données

• Pour créer et gérer votre compte et fournir le service — art. 6, § 1, point b du RGPD.
• Pour traiter les paiements et respecter nos obligations comptables — art. 6, § 1, points b et c du RGPD.
• Pour générer les statistiques de scan qui constituent une fonctionnalité essentielle de QRKIT — art. 6, § 1, point b/f du RGPD.
• Pour sécuriser le service et prévenir les abus — art. 6, § 1, point f du RGPD.
• Pour vous envoyer des e-mails produit et marketing lorsque vous ne vous y êtes pas opposé, ou lorsque vous y avez consenti — art. 6, § 1, point f/a du RGPD. Vous pouvez vous désabonner à tout moment.
• Pour exécuter des cookies d'analyse (Google Analytics, PostHog, Ahrefs) et charger le chat d'assistance Help Scout — uniquement avec votre consentement, art. 6, § 1, point a du RGPD.
• Pour fournir les fonctions IA facultatives que vous choisissez d’utiliser, comme l’assistant du tableau de bord qui répond aux questions sur vos statistiques et l’import de menu depuis une photo ou un PDF — art. 6, par. 1, point b RGPD. Les fournisseurs d’IA listés ci-dessous traitent ces données uniquement pour répondre à votre demande et ne les utilisent pas pour entraîner leurs modèles.

Nous n'utilisons pas vos données à caractère personnel à des fins de prise de décision automatisée ou de profilage produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire (art. 22 du RGPD).

5. Combien de temps nous conservons vos données (durées de conservation)

Nous ne conservons les données à caractère personnel que le temps nécessaire à la finalité pour laquelle elles ont été collectées ; ensuite, elles sont supprimées automatiquement par un processus planifié. Le tableau ci-dessous indique la durée de conservation pour chaque catégorie de données.

6. Avec qui nous partageons les données (sous-traitants)

Nous ne vendons pas vos données à caractère personnel. Nous les partageons uniquement avec les prestataires de services ci-dessous, qui les traitent pour notre compte dans le cadre d'un accord de traitement des données et uniquement dans la mesure nécessaire au fonctionnement de QRKIT.

Nous ne vendons ni ne « partageons » de données personnelles à des fins de publicité comportementale intersites, au sens des lois américaines sur la vie privée. Les clients professionnels trouveront nos conditions de sous-traitant dans notre accord de traitement des données.

7. Transferts internationaux de données

Certains de nos sous-traitants sont situés en dehors de l'UE/de l'EEE (principalement aux États-Unis). Lorsque des données sont transférées en dehors de l'UE/de l'EEE, nous nous appuyons sur les clauses contractuelles types (CCT) de la Commission européenne et — lorsque le prestataire est certifié — sur le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), afin de garantir un niveau de protection adéquat. Vous pouvez demander une copie des garanties applicables à l'adresse [email protected].

8. Cookies

Nous utilisons des cookies essentiels pour faire fonctionner le site et, uniquement avec votre consentement, des cookies d'analyse. Dans l'UE/l'EEE, au Royaume-Uni et en Suisse, nous affichons une bannière de consentement avant de déposer tout cookie non essentiel, et vous pouvez modifier votre choix à tout moment via l'option "Choisir les préférences" de la bannière.

9. Vos droits

En vertu du RGPD, vous avez le droit :

• D'accéder aux données à caractère personnel que nous détenons à votre sujet (art. 15 du RGPD).
• De faire rectifier les données inexactes (art. 16 du RGPD).
• De faire effacer vos données — le "droit à l'oubli" (art. 17 du RGPD).
• De limiter le traitement ou de vous y opposer (art. 18 et 21 du RGPD).
• De recevoir vos données dans un format portable et lisible par machine (art. 20 du RGPD).
• De retirer votre consentement à tout moment, sans que cela n'affecte le traitement antérieur (art. 7, § 3 du RGPD).
• D'introduire une réclamation auprès d'une autorité de contrôle (art. 77 du RGPD).

Pour exercer l'un de ces droits, envoyez un e-mail à [email protected]. Vous pouvez supprimer votre compte et les données associées à tout moment depuis les paramètres de votre compte. Nous répondons aux demandes dans un délai d'un mois.

Notre autorité de contrôle chef de file est l'Autorité nationale de surveillance du traitement des données à caractère personnel de Roumanie (ANSPDCP). Si vous vous trouvez dans l'UE/l'EEE, au Royaume-Uni ou en Suisse, vous pouvez également contacter votre autorité locale de protection des données — par exemple, en France, il s'agit de la Commission nationale de l'informatique et des libertés (CNIL).

10. Comment nous protégeons vos données

Nous recourons au chiffrement lors de la transmission (TLS/SSL), à un accès restreint et protégé par mot de passe, ainsi qu'à des prestataires d'infrastructure de confiance. Aucun système n'est totalement sûr, mais nous mettons en œuvre des mesures techniques et organisationnelles appropriées et les réexaminons régulièrement.

11. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique de confidentialité de temps à autre. En cas de modifications substantielles, nous publierons un avis visible sur cette page et mettrons à jour la date de "Dernière mise à jour" ci-dessus, ou vous contacterons directement lorsque cela est requis.

Cette politique existe aussi en anglais. En cas de divergence entre cette traduction et la version anglaise, la version anglaise prévaut.