Chez QRStuff.com, nous savons que vous vous souciez de la manière dont vos informations personnelles sont utilisées et partagées, et nous prenons très au sérieux notre responsabilité quant à leur sécurité. Sauf indication contraire, et pour toutes les données personnelles traitées par QRStuff.com, nous agissons en tant que Responsable de traitement.
Nous sommes principalement régis par le Data Protection Act 2018 de l’Île de Man (Royaume-Uni) et le Règlement Général sur la Protection des Données (RGPD). Nous fournissons cet avis afin de vous aider à mieux comprendre nos pratiques et politiques en matière d’informations en ligne.
Nous ne vous demandons pas de nous fournir vos données personnelles pour accéder aux informations générales disponibles sur nos sites, bien que certaines activités puissent tout de même être enregistrées. Cependant, nous recevons et collectons vos données personnelles de la manière indiquée ci-dessous. Nous recevons et collectons ces données car elles sont nécessaires pour faciliter et exécuter correctement le contrat entre vous et nous, pour vous fournir le service, pour protéger nos intérêts légitimes dans l’analyse de la performance de nos campagnes et services, et pour nous permettre de respecter nos obligations légales.
Contenu des codes QR : Si vous choisissez de créer un code QR via QRStuff.com, nous collecterons et stockerons sur notre serveur les informations que vous saisissez dans le code QR afin d’en assurer le bon fonctionnement, la livraison et la gestion. Certains types de données QR, tels que vCard, meCard, Carte de visite numérique, Numéro de téléphone, SMS et Email, nécessitent la fourniture d’informations personnellement identifiables à encoder dans le code QR ; ces informations seront également stockées sur notre serveur.
Utilisateurs enregistrés : Si vous choisissez de vous inscrire en tant qu’abonné payant sur QRStuff.com, nous vous demanderons de fournir des informations personnelles identifiables et des coordonnées suffisantes pour vous identifier comme titulaire autorisé du compte, satisfaire aux exigences d'identité de PayPal (notre prestataire de paiement), et faciliter le bon fonctionnement des services qui vous sont proposés en tant qu’abonné.
Informations par e-mail : Si vous choisissez de correspondre avec nous par e-mail, nous pouvons conserver le contenu de vos messages, votre adresse e-mail ainsi que nos réponses. Nous pouvons vous envoyer des informations susceptibles de vous intéresser (par exemple, rappels de renouvellement d’abonnement, mises à jour techniques), mais pour les e-mails sans lien direct avec votre compte (par exemple, nouvelles fonctionnalités, offres promotionnelles), nous vous donnerons toujours la possibilité de vous désinscrire.
Informations collectées automatiquement : Nous utilisons Google Analytics pour mesurer et évaluer l’accès et le trafic sur le site QRStuff.com. Google est un tiers indépendant et nous n’avons aucun contrôle sur l’utilisation qu’il fait des informations collectées via notre utilisation de ce service. Nous vous conseillons vivement de consulter la Politique de confidentialité et de partage des données de Google Analytics. Pour refuser le suivi par Google Analytics, vous pouvez télécharger et installer l’extension de navigateur de désactivation fournie par Google.
Cookies : Lors de votre visite sur QRStuff.com, des cookies sont utilisés pour différencier vos actions de celles des autres utilisateurs, stocker vos préférences, suivre les tendances d’utilisation, maintenir les sessions de connexion et surveiller l’état des processus du site. Les cookies ne recueillent pas d’informations personnelles vous concernant, et nous ne demandons ni ne stockons intentionnellement de telles informations que votre navigateur pourrait nous fournir.
Nous ne stockons pas les informations relatives aux cartes bancaires. Toutes les transactions sont traitées par PayPal, et vos coordonnées bancaires sont stockées par ce dernier. Veuillez consulter la Politique de confidentialité de PayPal pour plus d’informations.
Chez QRStuff.com, nous utilisons les informations collectées pour mener nos activités quotidiennes, fournir nos produits et services, traiter vos paiements, surveiller l’utilisation de notre site et améliorer son contenu, nos offres de services et notre interface afin de mieux répondre aux besoins de nos utilisateurs.
Les données d’utilisation agrégées que nous collectons via Google Analytics sont utilisées pour résoudre les problèmes techniques, administrer le site, améliorer son ergonomie et identifier les préférences des visiteurs. Ces données sont stockées sous une forme anonymisée et non identifiable, et nous ne les utilisons pas pour identifier spécifiquement les visiteurs ou utilisateurs.
Il se peut que nous utilisions occasionnellement les informations que vous nous fournissez pour vous informer de changements importants sur notre site, de nouveaux services ou d’offres spéciales. Vous pouvez vous désinscrire directement via l’e-mail reçu ou nous le notifier à tout moment.
Nous ne vendons, ne louons et n’échangeons pas vos informations personnelles avec des tiers.
Tous nos prestataires tiers sont soumis à des obligations de confidentialité et ne peuvent utiliser vos informations à des fins marketing ou commerciales personnelles.
Nous traitons vos données personnelles sur la base de :
Consentement : Nous traitons vos données lorsque vous avez donné votre consentement explicite pour un ou plusieurs objectifs spécifiques. Vous pouvez retirer votre consentement à tout moment en nous contactant à info@qrstuff.com ou en utilisant les mécanismes de désinscription prévus dans nos communications.
Contrat : Le traitement est nécessaire à l’exécution d’un contrat auquel vous êtes partie, ou à la prise de mesures précontractuelles à votre demande.
Obligation légale : Nous traitons vos données pour respecter nos obligations légales.
Intérêts vitaux : Le traitement est nécessaire pour protéger vos intérêts vitaux ou ceux d’une autre personne.
Intérêt public : Le traitement est nécessaire à l’exécution d’une mission d’intérêt public ou relevant de l’exercice de l’autorité publique.
Intérêts légitimes : Le traitement est nécessaire aux fins des intérêts légitimes que nous poursuivons ou que poursuit un tiers, sauf si vos intérêts ou droits et libertés fondamentaux prévalent.
Nous prouverons que le consentement a été donné pour le traitement et qu’il peut être retiré à tout moment.
Pour les enfants de moins de 16 ans, le consentement doit être donné ou autorisé par le titulaire de la responsabilité parentale.
Les catégories particulières de données ne seront traitées que dans des conditions strictes, y compris le consentement explicite ou lorsque cela est nécessaire pour remplir des obligations légales spécifiques.
Ces catégories comprennent notamment des informations révélant l’origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques, l’appartenance syndicale, les données génétiques, biométriques, de santé, ou relatives à la vie sexuelle ou l’orientation sexuelle.
Nous respectons vos droits en matière de confidentialité et vous fournissons un accès raisonnable aux données personnelles que vous nous avez fournies. Vous pouvez demander l’accès, la rectification, la suppression ou le transfert de vos données en nous contactant. Sur demande, nous supprimerons toute référence à vous qui n’affecte pas le fonctionnement de votre compte abonné.
Vous pouvez mettre à jour vos informations à tout moment via la section « Mon Compte » de votre tableau de bord abonné. Les changements sont pris en compte immédiatement ou dans un délai raisonnable.
Refuser de partager certaines données personnelles peut limiter certaines fonctionnalités du site.
Vous pouvez à tout moment vous opposer au traitement ou au stockage de vos données personnelles, sauf si la loi applicable l’exige.
Nous ne sommes pas responsables des données encodées intentionnellement dans un code QR. Leur gestion relève du créateur du code.
Vous avez le droit de demander l’effacement de vos données dans certains cas, notamment :
Les données ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées.
Vous retirez votre consentement et il n’existe pas d’autre base légale pour le traitement.
Vous vous opposez au traitement et il n’existe pas de motifs légitimes impérieux pour le poursuivre.
Les données ont été traitées illégalement.
Les données doivent être effacées pour respecter une obligation légale.
Les données ont été collectées concernant l’offre de services en ligne à un enfant.
Si nous avons rendu vos données publiques et que nous devons les effacer, nous informerons les autres responsables de traitement de votre demande.
Pour demander l’effacement, veuillez remplir le formulaire ici.
Vous avez le droit de demander la limitation du traitement de vos données personnelles dans certaines circonstances, notamment lorsque vous contestez leur exactitude (le temps de la vérification), lorsque le traitement est illicite mais que vous préférez la limitation à l’effacement, lorsque nous n’avons plus besoin des données mais que vous en avez besoin pour des réclamations légales, ou lorsque vous vous opposez au traitement en attendant la vérification de nos motifs légitimes. Pendant la limitation, vos données ne seront traitées qu’avec votre consentement, pour des motifs juridiques, pour protéger les droits d’une autre personne ou pour des raisons d’intérêt public majeur. Nous vous informerons avant de lever toute limitation.
Vous avez le droit de vous opposer, pour des raisons tenant à votre situation particulière, à tout moment, au traitement de vos données personnelles fondé sur nos intérêts légitimes ou l’exécution d’une mission d’intérêt public, y compris le profilage. Sauf si nous démontrons des motifs légitimes impérieux qui prévalent sur vos droits et libertés, ou si le traitement est nécessaire pour des réclamations légales, nous cesserons le traitement.
Pour protéger les informations que nous collectons à votre sujet, nous avons mis en place des mesures physiques, électroniques, techniques et organisationnelles appropriées afin de sécuriser nos serveurs contre tout accès non autorisé et de maintenir l’exactitude et l’intégrité des données.
Vos données sont stockées et traitées sur nos serveurs en Europe. Les lois sur la protection des données au Royaume-Uni et dans l’Union européenne peuvent être plus ou moins strictes que celles de votre pays. Si vous êtes hors UE, en utilisant notre site, vous consentez au transfert international de vos données.
Nous stockons les fichiers dans un compartiment AWS S3 sécurisé, notamment pour les images téléchargées servant de logo dans les codes QR. Ce stockage est protégé par plusieurs couches de sécurité.
Nous veillons à ce que les données personnelles soient :
Traitées de manière licite, loyale et transparente.
Collectées pour des finalités spécifiques et légitimes.
Adéquates, pertinentes et limitées à ce qui est nécessaire.
Exactes et mises à jour.
Exactes et mises à jour.
Conservées uniquement le temps nécessaire.
Nous nous engageons à vous fournir des informations claires, transparentes et accessibles sur la manière dont nous traitons vos données personnelles. Toute communication concernant vos droits sera concise et compréhensible.
Lorsque nous collectons vos données personnelles, nous vous informons en toute transparence des éléments suivants :
Finalité et base légale : Nous collectons et traitons vos données pour des finalités précises fondées sur votre consentement, l’exécution d’un contrat, des obligations légales, la protection d’intérêts vitaux, l’intérêt public ou des intérêts légitimes.
Destinataires des données : Nous pouvons partager vos données avec des prestataires tiers, en veillant à ce qu’ils les protègent conformément à nos instructions.
Transferts internationaux : Si nous transférons vos données hors EEE, nous mettrons en place des garanties appropriées.
Durée de conservation : Nous conservons les données uniquement le temps nécessaire à la finalité ou conformément à la loi.
Réclamations : Vous pouvez déposer une plainte auprès d’une autorité de contrôle si vous avez des préoccupations sur notre traitement des données.
Décision automatisée : Si nous utilisons une prise de décision automatisée, nous vous informerons de la logique, de l’importance et des conséquences potentielles.
Nous utilisons plusieurs services tiers pour optimiser nos opérations, notamment Sentry, Slack, Shopify, monday.com et les intégrations Google. Voici comment nous les utilisons et leurs politiques de confidentialité :
Nous utilisons Sentry pour le suivi des erreurs et la surveillance des performances de nos applications.
Pour plus d’informations, consultez la Politique de confidentialité de Sentry ici.
Nous utilisons Slack pour envoyer aux utilisateurs des notifications sur les scans de codes QR, les soumissions de formulaires et le suivi des présences. Nous accédons aux canaux de leur espace Slack pour leur permettre de choisir où recevoir ces communications.
Pour plus d’informations, consultez la Politique de confidentialité de Slack ici.
Nous utilisons Shopify pour générer des codes QR pour les produits, coupons, commandes, etc., dans la boutique d’un propriétaire et collecter les informations associées.
Pour plus d’informations, consultez la Politique de confidentialité de Shopify ici.
Nous utilisons les intégrations Google pour générer des codes QR via les modules complémentaires Google Workspace, accéder aux fichiers dans Google Drive et créer des codes QR dans Gmail.
Pour plus d’informations, consultez la Politique de confidentialité de Google ici.
Nous utilisons monday.com pour générer en masse des codes QR à partir des tableaux et accéder aux données des clients.
Pour plus d’informations, consultez la Politique de confidentialité de monday.com ici.
Consultez notre ID client pour monday.com ici.
Identification des erreurs et suivi des performances : Les informations collectées par Sentry nous aident à identifier et corriger les erreurs de nos applications.
Notifications et communication : Les données collectées par Slack permettent d’envoyer des alertes en temps réel sur les scans et autres actions.
Gestion e-commerce : Les données collectées par Shopify facilitent la génération et le suivi des codes QR liés aux produits et promotions.
Génération de QR et intégration e-mail : Les données de Google permettent la création de QR Codes via Gmail ou Google Drive.
Génération de codes en masse : Les données de monday.com permettent la création et la gestion de QR Codes à grande échelle.
Nous avons inclus des liens sur notre site pour votre usage. Les politiques de confidentialité de ces sites peuvent différer des nôtres et nous ne sommes pas responsables de la gestion de vos données par ces sites.
Nous respectons la loi COPPA et ne collectons pas sciemment d’informations personnelles auprès des enfants de moins de 14 ans.
En règle générale, nous demandons aux mineurs de ne pas soumettre de données personnelles et d’utiliser notre site uniquement avec l’autorisation et/ou sous la supervision d’un parent ou tuteur.
En cas d’acquisition, de vente ou de fusion de QRStuff.com ou d’une partie importante de ses actifs, les données collectées seront transférées à la nouvelle entité.
Si vous estimez que vos droits au titre du RGPD ont été violés, vous avez le droit d’engager un recours judiciaire contre QRStuff.
Les procédures doivent être engagées devant les tribunaux de l’État membre où QRStuff est établi ou, à défaut, dans celui de votre résidence habituelle.
En utilisant notre site, vous consentez à la collecte et à l’utilisation de vos informations. Nous vous informerons clairement de toute modification de cette politique.
Dernière mise à jour: 14 juin 2024