1Qui sommes-nous
qr-th.com est exploité par QR-TH, responsable du traitement des données personnelles décrites ici. Vous pouvez nous écrire à support@qr-th.com.
2Les données que nous collectons
- Compte : nom, adresse e-mail, mot de passe (conservé uniquement sous forme de hachage sécurisé), langue et préférences de notification.
- Connexion avec Google ou LINE : votre nom, votre e-mail et l’identifiant de compte de ce service. Si vous activez les alertes LINE, votre identifiant utilisateur LINE sert à les envoyer.
- Votre contenu : contenu des QR codes, liens, noms, dossiers, fichiers importés (images, PDF, vidéos) et pages hébergées.
- Paiements : offre, montant, date et statut, ainsi que tout justificatif que vous importez. Les paiements par carte sont gérés par Stripe ou Omise ; nous ne recevons jamais votre numéro de carte complet.
- Messages : ce que vous nous envoyez via le formulaire de contact ou par e-mail.
- Données techniques : adresse IP et type de navigateur, utilisés pour la sécurité et la lutte contre les abus.
3Données des personnes qui scannent vos codes
Nous n’identifions pas les personnes qui scannent les QR codes. Pour chaque scan, nous comptons seulement la date, l’heure, le type d’appareil (iOS, Android ou autre) et le pays, déduit des informations réseau. Nous ne conservons pas leurs adresses IP et n’utilisons pas de cookies de suivi pour les statistiques. Si une page est protégée par un mot de passe, un cookie mémorise le bon mot de passe pendant 24 heures.
4Comment nous utilisons vos données
- pour fournir le Service : créer des codes, héberger des pages, afficher les statistiques et gérer les espaces d’équipe ;
- pour le sécuriser : vérifier les liens avec Google Safe Browsing, empêcher le spam et la fraude, et limiter les tentatives de connexion répétées ;
- pour envoyer des e-mails de service, comme la confirmation de votre adresse, la réinitialisation du mot de passe, les reçus de paiement et les alertes de scan que vous choisissez ;
- pour traiter les paiements et tenir notre comptabilité ;
- pour répondre à vos questions et améliorer le Service.
Nous n’affichons pas de publicité et ne vendons ni ne louons de données personnelles.
5Bases légales
Nous traitons les données pour exécuter notre contrat avec vous, pour notre intérêt légitime à garder le Service sûr et fonctionnel, pour respecter nos obligations légales, notamment fiscales et comptables, et avec votre consentement pour les fonctionnalités facultatives comme les alertes de scan. Vous pouvez retirer votre consentement à tout moment depuis votre profil.
6Cookies et stockage local
Nous n’utilisons que les cookies nécessaires au fonctionnement du Service :
- un cookie de session qui vous garde connecté ;
- un cookie de courte durée qui protège la connexion avec Google ou LINE ;
- un cookie qui mémorise le mot de passe d’une page protégée.
Votre navigateur mémorise aussi la langue choisie. Nous n’utilisons ni cookies publicitaires ni cookies de suivi intersites. Les polices sont chargées depuis Google Fonts et certains scripts depuis le réseau jsDelivr, qui reçoivent votre adresse IP dans le cadre normal d’une requête web.
7Avec qui nous partageons les données
Nous partageons des données uniquement avec les prestataires qui nous aident à faire fonctionner le Service, dans le cadre d’accords qui les protègent : notre hébergeur, notre prestataire d’envoi d’e-mails, Stripe et Omise pour les paiements, Google pour la connexion et la vérification des liens, et LINE pour la connexion et les messages. Les membres que vous invitez voient le contenu de votre espace de travail. Nous pouvons divulguer des données si la loi l’exige ou pour protéger des personnes.
8Transferts internationaux
Nos prestataires peuvent traiter des données hors de votre pays. Dans ce cas, nous appliquons les garanties exigées par la loi, comme les clauses contractuelles types ou les politiques de protection des données certifiées du prestataire.
9Durée de conservation
- Données de compte et contenu : tant que votre compte est actif. Si vous demandez sa suppression, nous l’effaçons sous 30 jours.
- Statistiques de scan : tant que le QR code existe.
- Données de paiement : aussi longtemps que l’exige la législation fiscale et comptable.
- Messages de contact : jusqu’à 2 ans.
- Sauvegardes : écrasées sous 14 jours.
10Sécurité
Nous utilisons HTTPS, stockons les mots de passe avec l’algorithme de hachage scrypt, utilisons des cookies sécurisés HttpOnly, limitons l’accès aux données personnelles et faisons des sauvegardes régulières. Aucun système n’est parfaitement sûr : utilisez un mot de passe robuste et unique. En cas de violation vous concernant, nous vous en informerons, ainsi que les autorités, comme la loi l’exige.
11Vos droits
Vous pouvez demander l’accès à vos données, leur rectification, leur suppression ou une copie, vous opposer à leur utilisation ou la limiter, et retirer votre consentement. Vous pouvez exporter vos statistiques de scan en CSV depuis votre tableau de bord à tout moment. Pour exercer vos droits, écrivez à support@qr-th.com ; nous répondons sous 30 jours. Vous pouvez aussi saisir le Comité thaïlandais de protection des données personnelles (PDPC) ou l’autorité de protection des données de votre pays.
12Enfants
Le Service ne s’adresse pas aux enfants. Si vous n’avez pas l’âge requis pour consentir au traitement de vos données dans votre pays, utilisez QR-TH uniquement avec l’accord d’un parent ou tuteur. Si vous pensez qu’un enfant nous a transmis des données personnelles, contactez-nous et nous les supprimerons.
13Modifications et contact
Nous mettrons à jour cette politique si nos pratiques évoluent. La date en haut de page indique la dernière version, et nous vous préviendrons par e-mail en cas de changement important. Des questions ? Écrivez à support@qr-th.com ou consultez notre page de contact.