Conservation des données et confidentialité

Conservation des données et confidentialité

Découvrez comment iloveQR gère, stocke et protège vos données.

Collecte de données

Ce que nous collectons :

• Informations sur le compte (email, nom)
• Contenu et paramètres du code QR
• Analyse des scans (anonymisée)
• Données sur l'appareil et la localisation (agrégées)
• Informations de paiement (via Stripe)

Ce que nous ne collectons pas :

• Contenu réel scanné
• Informations personnelles identifiables des scanners
• Mots de passe (uniquement hachés)
• Données de suivi inutiles

Scanner les données

Collection anonymisée :

• Adresses IP (hachées)
• Empreintes de dispositifs (anonymisées)
• Emplacement (niveau de la ville uniquement)
• Type de navigateur
• Horodatage

NON Collecté :

• Noms des scanners
• Adresses e-mail
• Numéros de téléphone
• Contenu personnel

Stockage des données

Emplacement :

• Principal : centres de données américains
• Sauvegarde : centres de données de l'UE
• Chiffré au repos et en transit

Sécurité :

• Chiffrement AES-256
• TLS 1.3 pour transmission
• Audits de sécurité réguliers
• Conformité SOC 2 (Entreprise)

Périodes de conservation des données

Comptes Actifs :

• Données du code QR : Indéfini tant qu'il est actif
• Analyse des scans : 2 ans glissants
• Informations sur le compte : Pendant que le compte est actif

Comptes Annulés :

• Période de grâce : 90 jours
• Puis définitivement supprimé
• Téléchargez la sauvegarde avant l'annulation

Conformité au RGPD :

• Droit d'accès aux données
• Droit de supprimer des données
• Droit à la portabilité des données
• Contactez privacy@iloveqr.com

Droits des utilisateurs

Accédez à vos données : Allez dans Paramètres > Confidentialité > Télécharger les données

Supprimer vos données : Paramètres > Compte > Supprimer le compte

Transférez vos données : Exportez des codes QR et des analyses à tout moment

Objet à traiter : Contacter l'équipe de confidentialité

Services tiers

Traitement des paiements :

• Stripe (conforme à la norme PCI-DSS)
• Aucune donnée de carte stockée sur nos serveurs

Livraison d'Email :

• SendGrid/Resend
• Seules les adresses e-mail partagées
• Se désabonner à tout moment

Analytique :

• Données anonymisées uniquement
• Option de désinscription disponible
• Conforme au RGPD

Confidentialité du Scanner

Scans de QR Code :

• Collecte minimale de données
• Aucun compte requis
• Analytique anonymisée
• Se désinscrire via Do Not Track

Données de localisation :

• Basé uniquement sur l'IP
• Précision au niveau de la ville
• Pas vendu ni partagé
• Utilisé uniquement pour l'analyse

Partage de données

Nous ne jamais :

• Vendez vos données
• Partager avec les annonceurs
• Donner accès à des tiers
• Utiliser à des fins non divulguées

Nous pouvons partager :

• Avec votre consentement
• Exigences légales
• Fournisseurs de services (processeurs)
• Transferts d'affaires (avec préavis)

Vie privée des enfants

Conformité COPPA :

• Non destiné aux moins de 13 ans
• Pas de collecte de données sur les enfants
• Les parents peuvent demander la suppression

Utilisateurs internationaux

RGPD (UE):

• Conformité totale
• Délégué à la protection des données nommé
• Représentant de l'UE désigné

CCPA (Californie):

• Droits des résidents de Californie respectés
• Option Ne Pas Vendre
• Exigences de divulgation satisfaites

Autres juridictions :

• Suivre les lois locales
• S'adapter aux nouvelles réglementations

Mesures de sécurité

Technique :

• Chiffrement partout
• Authentification sécurisée
• Tests de pénétration réguliers
• Analyse de vulnérabilité

Organisationnelle :

• Formation des employés
• Contrôles d'accès
• Plan de réponse aux incidents
• Audits réguliers

Protocole de violation de données

En cas de violation :

1. Enquête immédiate
2. Contenir et remédier
3. Notifier les utilisateurs concernés dans les 72 heures
4. Signalez aux autorités comme requis
5. Prévenir les occurrences futures

Vos responsabilités

Gardez en sécurité :

• Utilisez des mots de passe forts
• Activer 2FA
• Ne partagez pas vos identifiants
• Déconnexion sur les appareils partagés

Contenu du code QR :

• Ne pas inclure de données sensibles
• Utilisez la protection par mot de passe lorsque cela est nécessaire
• Réviser avant publication

Transparence

Mises à jour régulières :

• Politique de confidentialité revue annuellement
• Utilisateurs informés des changements
• Optez pour des modifications matérielles

Rapports :

• Rapports de transparence publiés
• Audits de sécurité divulgués
• Certifications de conformité énumérées

Équipe de confidentialité des contacts

Questions ou préoccupations :

• Email : privacy@iloveqr.com
• Réponse sous 48 heures
• Équipe dédiée
• Processus d'escalade

Paramètres et Contrôles

Tableau de bord de confidentialité :

• Paramètres > Confidentialité
• Contrôler le partage des données
• Gérer les cookies
• Téléchargez vos données
• Supprimer le compte