Confidentialité

Mise à jour le 19 octobre 2026.

Responsable du traitement : Timéo Gavaland (Tmog Studio), 45 rue André Bourcois Macé, 35160 Montfort-sur-Meu, France, bonjour@qrdurable.com. Nous collectons le moins de données possible.

Le générateur gratuit

Le contenu de vos codes gratuits (lien, texte, mot de passe Wi-Fi…) est traité dans votre navigateur : il n’est pas envoyé à nos serveurs et nous ne le voyons jamais.

Les personnes qui scannent un code modifiable

Quand quelqu’un scanne un code modifiable, notre serveur ajoute 1 au compteur du jour et aux compteurs « type d’appareil » (téléphone, ordinateur, tablette) et « système » (iOS, Android…), déduits de l’en-tête technique du navigateur, puis le redirige ou affiche la page. Nous n’enregistrons ni adresse IP, ni identifiant, ni position, ni cookie : seulement des totaux. Les compteurs par jour sont gardés 400 jours.

Les pages « Avis clients »

Si vous laissez un avis sur une page « Avis clients », nous enregistrons votre note et votre commentaire (sans nom ni adresse IP). Ils sont transmis au propriétaire du code et effacés au bout d’un an. N’écrivez pas d’informations personnelles dans le commentaire.

Les acheteurs

• Données : e-mail, mot de passe (stocké chiffré de façon irréversible, scrypt), codes (contenu, nom, design, logo importé), fichiers déposés (PDF, images), commandes (montant, date), compteurs de scans et avis reçus.
• Pourquoi : fournir le service acheté (exécution du contrat) et tenir la comptabilité (obligation légale).
• Combien de temps : tant que votre compte existe. Vous pouvez le supprimer à tout moment depuis votre espace : vos codes, vos fichiers et vos données sont alors effacés. Un fichier qui n’est plus utilisé par aucun code est effacé après 3 jours. Les justificatifs de paiement sont conservés 10 ans par Stripe pour nos obligations comptables. Les commandes non payées sont effacées après 3 jours.

L’outil « Mon QR code ne marche plus »

La photo est lue dans votre navigateur et n’est pas envoyée. Si le code contient un lien, notre serveur visite ce lien pour suivre ses redirections et vous montrer le résultat. Le lien n’est pas conservé.

La surveillance des liens

Une fois par jour, notre serveur visite l’adresse de destination des codes modifiables qui mènent vers un site, pour prévenir leur propriétaire si elle ne répond plus.

Mesure d’audience

Pour connaître la fréquentation du site, chaque page tire au hasard un identifiant temporaire, gardé seulement en mémoire tant que la page est ouverte, et le signale à notre serveur toutes les 25 secondes. Le serveur en déduit le nombre de visiteurs en ligne (oublié après une minute) et un total de pages vues par jour. Nous comptons aussi le nombre de codes gratuits téléchargés, sans leur contenu. Aucun cookie, aucune adresse IP enregistrée, aucun suivi d’une page à l’autre ni d’un jour à l’autre.

Le formulaire de contact

Votre e-mail, votre nom (facultatif) et votre message nous sont envoyés par e-mail, via Resend, pour vous répondre. Ils ne sont pas enregistrés sur le site. Les échanges sont gardés dans notre messagerie le temps de traiter votre demande, et au plus 3 ans.

Cookies

Un seul cookie, « qrd », sert à rester connecté à votre espace. Il est strictement nécessaire, c’est pourquoi aucun bandeau ne vous est demandé. Pas de publicité, pas de traceur, pas de police ni de script chargés depuis un autre site.

Prestataires

• Railway : hébergement du site et des données, serveurs aux Pays-Bas (société américaine).
• Stripe : paiement et reçus (Irlande et États-Unis).
• Resend : envoi des e-mails de confirmation et de mot de passe (États-Unis).
• Google Web Risk : vérification des destinations contre le hameçonnage et les logiciels malveillants. Seule l’adresse de destination est transmise.

Les transferts hors de l’Union européenne sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne.

Intelligence artificielle

Aucune de vos données n’est traitée par un système d’intelligence artificielle, et aucune décision automatisée n’est prise à votre sujet.

Vos droits

Vous pouvez accéder à vos données, les corriger, les effacer, les récupérer (bouton « Télécharger toutes mes données » dans votre espace), vous opposer à un traitement ou le limiter, en écrivant à bonjour@qrdurable.com. Nous répondons sous un mois. Vous pouvez aussi saisir la CNIL (cnil.fr).