Politique de confidentialité

Dernière mise à jour : 23 octobre 2026

1. Responsable du traitement

À COMPLÉTER — Nom / raison sociale de l'éditeur, À COMPLÉTER — Adresse postale complète. Contact : À COMPLÉTER — adresse email de contact.

2. Données collectées et finalités

• Compte : nom, adresse email, mot de passe (haché) ou identifiant Google. Finalité : fournir le service, authentification. Base légale : exécution du contrat.
• Abonnement : identifiant client et abonnement Stripe, date de fin de période. Les données bancaires sont traitées exclusivement par Stripe Payments Europe, Ltd. (politique Stripe). Finalité : facturation. Base légale : exécution du contrat et obligations comptables.
• Contenu des QR codes dynamiques : titres, liens, images (logo, photo de profil) et fichiers PDF que vous choisissez d'héberger. Ces contenus sont publics par nature (accessibles à toute personne scannant le QR code).
• Sécurité : adresse IP et agent utilisateur des sessions, compteurs anti-abus (limitation de débit). Finalité : sécurité du service. Base légale : intérêt légitime. Conservation : durée de la session, compteurs purgés sous 24 h.
• Statistiques de scan : lors du scan d'un QR code dynamique, nous comptons le scan et la famille de plateforme (iOS, Android, web). Un cookie technique scan_<id> (6 h) évite de compter deux fois le même visiteur. Aucune adresse IP ni identifiant de visiteur n'est conservé. Ces compteurs sont anonymes et ne constituent pas des données personnelles.

3. Cookies

Le site n'utilise que des cookies strictement nécessaires, exemptés de consentement : cookie de session d'authentification et cookie de dédoublonnage des scans. Aucun cookie publicitaire ni traceur tiers n'est déposé.

4. Destinataires et transferts

Les données sont hébergées par Vercel Inc. (site) et Neon Inc. (base de données, Union européenne (AWS eu-central-1, Francfort)). Les paiements sont traités par Stripe Payments Europe, Ltd.. L'authentification Google, si vous la choisissez, est opérée par Google Ireland Ltd. Certains prestataires peuvent traiter des données hors de l'Union européenne, dans le cadre des clauses contractuelles types de la Commission européenne.

5. Durée de conservation

• Données de compte et QR codes : tant que le compte existe, puis suppression immédiate à la suppression du compte.
• Données de facturation : 10 ans (obligation comptable), conservées par Stripe.

6. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition. Vous pouvez supprimer votre compte et l'ensemble de vos QR codes à tout moment depuis votre tableau de bord. Pour toute autre demande, écrivez à À COMPLÉTER — adresse email de contact. Vous pouvez également saisir la CNIL (cnil.fr).

7. Sécurité

Les mots de passe sont hachés, les échanges sont chiffrés (HTTPS), et les routes d'authentification sont protégées contre les attaques par force brute. Les fichiers et images envoyés sont vérifiés (type et taille) avant stockage.