Politique de Confidentialité

1. Qui nous sommes

FLIPR GROUP LTD est une société à responsabilité limitée enregistrée à Chypre sous le numéro d'entreprise HE 443704, avec une adresse enregistrée au 23 Ploutonos, 3096 Limassol, Chypre, et un numéro de TVA CY 60184306Q.

Pour des questions ou demandes de confidentialité, utilisez https://www.iloveqr.com/contact ou écrivez à notre adresse enregistrée.

2. Nos rôles en matière de protection des données

FLIPR GROUP LTD est le responsable du traitement pour l'administration des comptes, la facturation, la sécurité des produits, nos propres communications et nos activités d'analyse et de publicité sur notre site web.

Un client est normalement le responsable du traitement des données personnelles qu'il choisit de placer dans le contenu QR ou de collecter via une destination QR. Pour le traitement effectué sur les instructions de ce client pour fournir le service, FLIPR GROUP LTD agit en tant que processeur.

3. Données personnelles que nous collectons

• Données de compte et de contact, telles que nom, adresse e-mail, langue, organisation et enregistrements d'authentification.
• Données d'abonnement et de facturation, telles que le plan, l'adresse de facturation, les informations fiscales, l'état du paiement, les identifiants de client Stripe, les factures et les métadonnées de transaction. Nous ne stockons pas les détails complets de la carte.
• QR et contenu client, tels que les URL de destination, les fichiers téléchargés, les designs, le contenu de la page d'atterrissage, les dossiers et les choix de configuration.
• Données de scan et techniques, telles que la date et l'heure, l'adresse IP tronquée ou enregistrée si nécessaire, la localisation approximative dérivée de l'IP, l'appareil, le système d'exploitation, le navigateur, le référent et les identifiants QR.
• Données d'utilisation, de support et de communication, y compris les interactions avec le produit, les choix de consentement, les messages de support et les événements de livraison ou d'engagement par e-mail lorsque cela est activé et légal.
• Données de cookies, d'analytique et de publicité collectées selon vos choix de consentement et notre Politique de Cookies.

4. Comment nous obtenons des données

Nous recevons des données directement de vous, automatiquement de votre appareil ou des scans QR, du client qui a créé une expérience QR, et de fournisseurs de services tels que Stripe, des fournisseurs d'authentification, des services d'analytique et des plateformes publicitaires.

5. Objectifs et bases légales

• Pour créer et administrer des comptes, fournir des fonctionnalités QR, traiter des abonnements et fournir un support, sur la base de l'exécution d'un contrat.
• Pour sécuriser le service, prévenir les abus, résoudre les problèmes, mesurer la fiabilité et améliorer les fonctionnalités de base, sur la base de nos intérêts légitimes ou obligations légales applicables.
• Pour émettre des factures, calculer des taxes, conserver des dossiers statutaires et répondre aux autorités, sur la base d'obligations légales.
• Pour envoyer des avis de service et répondre aux demandes, sur la base du contrat ou de nos intérêts légitimes.
• Pour utiliser des technologies d'analytique, de personnalisation et de publicité non essentielles, sur la base du consentement lorsque la loi l'exige.
• Pour établir, exercer ou défendre des réclamations légales, sur la base de nos intérêts légitimes et de la loi applicable.

6. Contenu QR client

Les clients décident à quoi leurs codes QR renvoient et quelles informations ils collectent. Leur propre avis de confidentialité devrait expliquer ce traitement. Si vous avez scanné un code QR d'un client et souhaitez exercer des droits sur les informations contrôlées par ce client, contactez d'abord le client ; nous les aiderons si nécessaire en vertu de nos obligations de traitement.

7. Qui reçoit des données

Nous ne divulguons que ce qui est raisonnablement nécessaire pour :

• Stripe pour les paiements, abonnements, facturation, prévention de la fraude, calcul des taxes et localisation de la monnaie autorisée ;
• Vercel et Heroku pour l'hébergement de sites web, d'applications et d'infrastructures ;
• Resend pour la livraison d'e-mails transactionnels et les événements de livraison associés ;
• Cookiebot pour la gestion du consentement et les enregistrements de consentement ;
• Google Analytics, Google Tag Manager et Google Ads pour la mesure et la publicité consenties ;
• Sentry pour la surveillance des erreurs, le diagnostic et la sécurité du service ;
• conseillers professionnels, auditeurs, assureurs, acquéreurs, tribunaux, régulateurs ou autorités publiques lorsque cela est nécessaire et légal.

8. Transferts internationaux

Certains fournisseurs peuvent traiter des données en dehors de Chypre ou de l'Espace économique européen. Lorsque cela est nécessaire, nous utilisons une décision d'adéquation, des Clauses contractuelles types ou un autre mécanisme de transfert légal et évaluons les garanties appropriées.

9. Conservation

Nous conservons les données personnelles uniquement aussi longtemps que nécessaire pour les objectifs décrits ici. La conservation dépend de l'état du compte, des instructions du client, de la configuration du produit, des besoins de sécurité, des délais de prescription et des exigences légales comptables, fiscales ou réglementaires.

Les données de compte et QR sont généralement conservées tant que le compte est actif et pour une période limitée par la suite pour soutenir la récupération, les litiges et la suppression sécurisée. Les copies de sauvegarde sont supprimées selon un calendrier roulant. Les enregistrements de paiement, de facturation et de taxes sont conservés pour la période requise par la loi. Les enregistrements de consentement et les communications de support sont conservés selon les besoins pour démontrer les choix et résoudre les problèmes.

Les clients peuvent supprimer le contenu QR et les données de compte en utilisant les contrôles disponibles, sous réserve des sauvegardes, des restrictions légales et des enregistrements obligatoires.

10. Cookies, analytique et publicité

Les technologies nécessaires soutiennent l'authentification, la sécurité, la langue et les fonctionnalités de base. Lorsque cela est nécessaire, les technologies d'analytique et de publicité restent désactivées jusqu'à ce que vous consentiez via Cookiebot. Vous pouvez modifier ou retirer votre consentement à tout moment via le contrôle des paramètres des cookies.

11. Sécurité

Nous utilisons des mesures organisationnelles et techniques conçues pour protéger les données personnelles, y compris des contrôles d'accès, le chiffrement en transit, la surveillance, les sauvegardes et un accès restreint des fournisseurs. Aucun service en ligne ne peut garantir une sécurité absolue, et vous devez protéger vos identifiants et signaler rapidement toute utilisation abusive suspecte.

12. Vos droits

Selon la loi applicable, vous pouvez avoir le droit de :

• accéder et recevoir une copie de vos données personnelles ;
• corriger des données inexactes ou incomplètes ;
• demander l'effacement ou la restriction du traitement ;
• vous opposer au traitement basé sur des intérêts légitimes ou à la publicité directe ;
• recevoir des données portables lorsque les conditions légales s'appliquent ;
• retirer votre consentement à tout moment sans affecter le traitement légal antérieur ;
• déposer une plainte auprès du Commissaire à la protection des données personnelles de Chypre ou de votre autorité de surveillance locale.

13. Comment exercer vos droits

Soumettez une demande via https://www.iloveqr.com/contact et identifiez le compte ou l'interaction concernée. Nous pouvons demander des informations nécessaires pour vérifier l'identité et protéger d'autres personnes. Nous répondons normalement dans un délai d'un mois ; la période peut être prolongée lorsque la loi le permet pour une demande complexe ou nombreuse, et nous expliquerons tout prolongement.

14. Enfants

iloveQR n'est pas destiné aux personnes de moins de 18 ans et nous ne créons pas sciemment de comptes pour des enfants. Si vous pensez qu'un enfant a fourni des données personnelles, contactez-nous afin que nous puissions enquêter et prendre les mesures appropriées.

15. Décisions automatisées

Nous n'utilisons pas de données personnelles pour prendre des décisions uniquement automatisées qui produisent des effets juridiques ou des effets similaires significatifs pour les utilisateurs. Les signaux de fraude et de sécurité automatisés peuvent signaler une activité pour restriction ou examen humain.

16. Modifications et plaintes

Nous pouvons mettre à jour cette Politique lorsque notre service ou nos obligations légales changent. La date ci-dessus identifie la version actuelle, et nous donnerons un avis approprié des changements matériels.

Veuillez nous contacter d'abord si vous avez une préoccupation. Vous pouvez également déposer une plainte auprès du Bureau du Commissaire à la protection des données personnelles à Chypre ou de l'autorité compétente où vous vivez ou travaillez.