Politique de confidentialité

1. Qui nous sommes

QRBliss est un générateur de codes QR et un service de liens courts exploité par Velorank LLC, une société à responsabilité limitée (LLC) du Minnesota, aux États-Unis. Velorank LLC est le responsable du traitement des données personnelles traitées via qrbliss.com, à l'exception des données de scan de vos codes dynamiques, décrites à la section 5. Les coordonnées figurent ci-dessous.

2. Données que nous collectons

Nous ne collectons que les données nécessaires pour faire fonctionner le service. En termes simples :

• Compte. Votre adresse e-mail et vos informations de connexion. Si vous vous connectez avec Google, le nom et la photo de profil que Google nous transmet.
• Vos créations. Les codes QR, destinations, dossiers et logos que vous enregistrez, ainsi que l'adresse e-mail des personnes que vous invitez dans votre équipe.
• Scans de vos codes dynamiques. Pays et ville, type d'appareil (téléphone, tablette ou ordinateur), famille de système d'exploitation, l'heure et une empreinte quotidienne : un hachage SHA-256 de l'adresse IP et du navigateur, salé avec une valeur qui change chaque jour UTC. L'adresse IP brute est supprimée.
• Visites du site. Les pages que vous consultez, le site qui vous a envoyé (nom de domaine uniquement, sur la première page de la visite), les balises de campagne du lien (paramètres UTM et identifiant de clic Google Ads), ainsi que votre pays, type d'appareil, famille de système d'exploitation et l'empreinte quotidienne. Plausible et Vercel Web Analytics comptent les pages vues sans cookies.
• Facturation. Votre formule et vos identifiants client et abonnement chez Stripe. Stripe gère votre carte. Nous ne voyons ni ne conservons jamais les numéros de carte.
• Assistance. Ce que vous nous envoyez lorsque vous contactez l'assistance.
• Protection contre les abus. Un hachage salé de votre adresse IP, utilisé pour limiter le nombre de requêtes et conservé uniquement pendant la durée de la limite.
• Rapports d'erreurs. Quand quelque chose ne fonctionne pas, les détails de l'erreur et la page concernée sont envoyés à Sentry, notre service de suivi des erreurs.
• Avant l'inscription. Votre historique de QR et vos logos enregistrés restent dans le stockage local de votre navigateur jusqu'à ce que vous créiez un compte et les récupériez. Les exports PDF et animés sont générés sur nos serveurs, qui reçoivent le contenu du QR et le logo pour cet export et ne les conservent pas.
• Chasses au trésor. Si vous rejoignez une chasse en tant qu'invité, le pseudo que vous choisissez et votre progression.

3. Extension Chrome

L'extension Chrome de QRBliss crée les codes QR directement sur votre appareil. Elle ne demande aucun compte, n'envoie aucune donnée d'analyse et n'effectue aucune requête réseau de sa propre initiative. Elle enregistre uniquement votre dernière couleur et votre dernier style de points, dans votre navigateur. L'adresse de la page que vous consultez ne quitte votre appareil que si vous cliquez sur « Customize in QRBliss » ou « Make it dynamic », ce qui l'ouvre dans l'éditeur QRBliss sur qrbliss.com.

4. Pourquoi nous les utilisons

Chaque utilisation repose sur une base légale au sens du RGPD :

• Votre compte et votre formule. Gérer votre compte, enregistrer vos codes, la facturation et l'assistance. Base : notre contrat avec vous.
• Statistiques. Vous montrer les performances de vos codes et mesurer la fréquentation de notre site. Base : intérêt légitime, avec des données limitées au minimum décrit ci-dessus.
• Sécurité. Limitation des requêtes, vérifications Safe Browsing des destinations et rapports d'erreurs. Base : intérêt légitime à garder le service sûr et fonctionnel.
• E-mails de service. Alertes de premier scan, résumés hebdomadaires et avis de facturation. Base : notre contrat avec vous et intérêt légitime. Vous pouvez désactiver les e-mails facultatifs dans vos paramètres de notification.
• Obligations légales. Conserver les registres de facturation exigés par la loi fiscale. Base : obligation légale.
• Ce que vous devez fournir. Une adresse e-mail pour créer un compte et, pour une formule payante, des informations de paiement, gérées par Stripe. Tout le reste est facultatif.

5. Les scans de vos codes

Lorsque vous créez un code QR dynamique, vous décidez de collecter des données de scan auprès des personnes qui le scannent. Nous traitons ces données pour votre compte afin de vous fournir des statistiques, et nous ne les utilisons nous-mêmes que pour faire fonctionner et protéger le service, par exemple pour détecter les abus. Si vous avez besoin d'un accord de traitement des données, écrivez à scott@qrbliss.com.

6. Avec qui nous les partageons

Nous ne vendons pas de données personnelles. Ces prestataires les traitent pour nous dans le cadre d'un contrat :

• Supabase. Base de données, connexion et stockage de fichiers.
• Vercel. Hébergement, limitation des requêtes et Web Analytics.
• Stripe. Paiements.
• Plausible. Statistiques de pages, stockées dans l'UE.
• Sentry. Rapports d'erreurs.
• Google Safe Browsing. Vérifie les destinations des codes dynamiques à l'aide de la liste de sites dangereux de Google.
• Resend. Envoie nos e-mails.
• Slack. Conversations d'assistance.
• Autorités. Uniquement lorsque la loi l'exige.

7. Où vos données sont stockées

QRBliss est exploité depuis les États-Unis et y stocke vos données. Si vous êtes hors des États-Unis, vos données sont traitées selon le droit américain, qui peut les protéger moins bien que le droit de votre pays. Plausible stocke les statistiques de pages dans l'UE.

8. Combien de temps nous les conservons

Nous ne conservons les données que le temps nécessaire :

• Compte et contenu enregistré. Jusqu'à la suppression de votre compte. Le supprimer efface aussi vos codes, leurs données de scan, vos logos et vos messages d'assistance.
• Données de scan. Jusqu'à la suppression du code ou de votre compte.
• Journaux de visites du site. 25 mois, puis suppression automatique.
• Hachages de limitation. Uniquement pendant la durée de la limite.
• Rapports d'erreurs. Jusqu'à 90 jours, chez Sentry.
• Registres de facturation. Stripe conserve les registres de paiement exigés par la loi financière. Nous conservons votre formule et vos identifiants Stripe jusqu'à la suppression de votre compte.
• Stockage du navigateur. Sur votre appareil jusqu'à ce que vous le récupériez ou l'effaciez.

9. Vos droits

Vous pouvez demander une copie de vos données, les rectifier, les supprimer, limiter leur utilisation ou vous y opposer, et les transférer vers un autre service. Supprimez vous-même votre compte sur qrbliss.com/delete-account ou dans les Paramètres. Pour toute autre demande, écrivez à scott@qrbliss.com. Nous répondons sous un mois, ou sous 15 jours pour les demandes relevant de la LGPD brésilienne.

10. Réclamations

Si vous pensez que nous avons mal traité vos données, dites-le-nous d'abord à scott@qrbliss.com. Vous pouvez aussi saisir une autorité de protection des données : celle de votre pays dans l'UE, l'ICO au Royaume-Uni ou l'ANPD au Brésil.

11. Cookies et stockage du navigateur

Nous n'utilisons aucun cookie de suivi ou publicitaire. La connexion crée des cookies qui vous gardent connecté. Avant votre inscription, votre historique de QR et vos logos restent dans le stockage local de votre navigateur. Ces deux éléments sont strictement nécessaires au service ; nous ne demandons donc pas de consentement.

12. Décisions automatisées

Nous vérifions les destinations des codes dynamiques avec Google Safe Browsing, et un code dont le lien est signalé comme dangereux cesse de rediriger. Nous ne prenons aucune décision vous concernant fondée exclusivement sur un traitement automatisé et produisant des effets juridiques ou des effets similaires importants.

13. Modifications

Lorsque cette politique change, nous mettons à jour la date en haut de page. Nous prévenons les titulaires de compte par e-mail avant l'entrée en vigueur d'un changement important.