Politique de confidentialité

Qui sommes-nous

qrshaper.com est exploité par HDWR Global sp. z o.o., ul. Dmowskiego 28, 63-000 Środa Wielkopolska, Pologne, KRS 0000527575, NIP (TVA) PL7861700636, REGON 302852637 (« nous »). Nous sommes responsables du traitement des données personnelles traitées par le service. Contact : [email protected].

Ce que nous traitons et pourquoi

• Compte : votre adresse e-mail (et, si vous vous connectez avec Google, l’adresse e-mail confirmée par Google) — pour créer votre compte et vous connecter (contrat, art. 6, par. 1, point b) du RGPD). Nous envoyons à cette adresse un lien de connexion à usage unique ; nous n’envoyons pas de newsletters.
• Cookie de session qs — vous garde connecté jusqu’à 60 jours. Il est strictement nécessaire ; nous n’utilisons aucun cookie d’analyse ou publicitaire sur qrshaper.com.
• Vos codes : noms, URL de destination et leur historique, paramètres de design — pour fournir le service.
• Scans des codes dynamiques : heure, localisation approximative (pays, région, ville déduits du réseau par Cloudflare), numéro de l’opérateur réseau (ASN), type d’appareil, système d’exploitation, navigateur, langue et chaîne user-agent. Pour compter les personnes uniques, nous calculons chaque jour une empreinte (hash) à sens unique de l’adresse IP et du user-agent avec un sel secret ; les adresses IP ne sont pas conservées. Les statistiques de scans ne sont visibles que par le propriétaire du code (intérêt légitime, art. 6, par. 1, point f) du RGPD — fournir les statistiques demandées par le propriétaire du code).
• Les codes statiques créés dans le générateur sont produits dans votre navigateur ; leur contenu ne nous est pas transmis.
• E-mails marketing : QRshaper est gratuit ; en contrepartie, la création d’un compte nécessite le consentement à recevoir par e-mail les nouveautés, conseils et offres de QRshaper (consentement, art. 6, par. 1, point a) du RGPD). Vous pouvez le retirer à tout moment via le lien de désinscription présent dans chaque e-mail ou en nous écrivant — votre compte et vos codes continuent de fonctionner. Votre adresse e-mail et votre consentement sont conservés dans notre propre système d’e-mailing, sur des serveurs situés dans l’UE.

Qui traite les données pour nous

Cloudflare, Inc. (réseau, redirections des codes dynamiques, DNS), OVHcloud (serveurs dans l’UE), VIPserv (envoi des e-mails de connexion), Google LLC (uniquement si vous choisissez « Continuer avec Google »). Des données peuvent être transférées hors de l’EEE par Cloudflare et Google dans le cadre du Data Privacy Framework UE–États-Unis / des clauses contractuelles types.

Durée de conservation

Données du compte — jusqu’à la suppression du compte. Enregistrements détaillés des scans — jusqu’à 25 mois, après quoi ils sont supprimés automatiquement. Les liens de connexion expirent après 20 minutes, les sessions après 60 jours.

Vos droits

Vous disposez d’un droit d’accès, de rectification et d’effacement de vos données, d’un droit à la limitation du traitement, d’opposition et à la portabilité des données. Écrivez à [email protected] — nous supprimons aussi les comptes sur demande. Vous pouvez introduire une réclamation auprès d’une autorité de contrôle : en Pologne, le Président de l’Office de protection des données personnelles (UODO), ou l’autorité de contrôle de votre pays de résidence (en France, la CNIL).

Modifications

Nous publierons toute modification de cette politique sur cette page. Dernière mise à jour : 30.10.2026.