Politique de confidentialité

Ceci est une traduction en français. En cas de divergence entre ce texte et la version anglaise, la version anglaise prévaut.

En résumé : les QR codes que vous créez et ceux que vous scannez sont traités directement dans votre navigateur. Ce que vous tapez, les images que vous scannez et les logos que vous ajoutez n’arrivent jamais sur notre serveur. Nous n’utilisons aucun cookie de mesure d’audience ni de publicité.

Qui sommes-nous

SnapQR (snapqr.org) est un petit projet indépendant. Pour toute question relative à la vie privée, écrivez à [email protected]. Au sens de la réglementation sur la protection des données (notamment le RGPD dans l’Union européenne, la LPD en Suisse et la Loi 25 au Québec), nous sommes le « responsable de traitement » pour le peu de données personnelles décrites ci-dessous.

Ce qui reste uniquement sur votre appareil

Ces éléments sont traités exclusivement dans votre navigateur. Nous ne les recevons jamais et ne pouvons donc ni les voir, ni les stocker, ni les partager :

• Le contenu de vos QR codes — liens, textes, noms et mots de passe WiFi, cartes de visite, numéros de téléphone, messages.
• Les images que vous scannez, qu’elles soient importées, glissées ou collées depuis le presse-papiers, ainsi que le contenu des codes qu’elles renferment.
• Le flux vidéo de votre caméra. Le lecteur analyse les images localement sur votre appareil. Rien n’est enregistré ni envoyé, et la caméra s’éteint dès qu’un code est lu ou que vous l’arrêtez.
• Les logos et images ajoutés à vos codes. Le rognage et la mise à l’échelle se font dans votre navigateur.
• Votre presse-papiers. Nous n’y lisons une image que lorsque vous déclenchez vous-même le collage (Ctrl+V ou bouton Coller une image).

Vous pouvez le vérifier vous-même : ouvrez les outils de développement de votre navigateur, allez dans l’onglet Réseau (Network), puis créez ou scannez un code. Aucune requête réseau n’envoie votre contenu.

Ce que notre serveur reçoit

Comme tout site web, notre serveur reçoit les informations techniques de base lorsque votre navigateur demande une page : votre adresse IP, l’URL demandée, la date et l’heure, le nom de votre navigateur (user-agent) et la page d’origine (referrer). Nous utilisons ces journaux uniquement pour délivrer les pages, protéger le site contre les abus et corriger les pannes. Ces journaux (logs) sont supprimés automatiquement au bout de 14 jours. Nous ne créons aucun profil utilisateur et ne recoupons jamais ces journaux avec d’autres données.

Le site est servi via Cloudflare, qui protège le site contre les attaques et met les pages en cache près de chez vous. Cloudflare traite ces mêmes données de connexion pour notre compte.

Cookies et stockage local

SnapQR lui-même ne dépose aucun cookie de suivi. Nous enregistrons seulement quelques préférences dans le stockage local (localStorage) de votre navigateur, qui restent sur votre appareil :

• theme — votre choix entre le mode clair et le mode sombre.
• snapqr.history.enabled et snapqr.history.v1 — uniquement si vous activez l’historique des scans (désactivé par défaut). Il garde vos 30 derniers scans sous la main. Les codes de double authentification (2FA) n’y sont jamais enregistrés. Désactiver l’historique ou cliquer sur « Tout effacer » supprime tout immédiatement.

Effacer les données du site dans votre navigateur supprime également ces éléments.

Bases légales du traitement

Conformément au RGPD (UE et Royaume-Uni), voici la base légale de chaque traitement :

• Journaux serveur et sécurité — notre intérêt légitime à maintenir le site disponible et sécurisé (art. 6.1.f du RGPD).
• E-mails que vous nous envoyez — notre intérêt légitime à répondre à votre demande.

Si vous nous envoyez un e-mail

Lorsque vous écrivez à [email protected], nous conservons votre message et votre adresse e-mail afin de vous répondre et d’assurer le suivi. Les échanges de support sont supprimés lorsqu’ils ne sont plus utiles, et au plus tard deux ans après le dernier message. Nous n’inscrivons jamais votre adresse sur une liste marketing. Merci de ne pas nous envoyer de vrais mots de passe WiFi ni de données sensibles — nous n’en avons pas besoin pour corriger un bug.

Avec qui nous partageons des données

Nous ne vendons aucune donnée personnelle et ne partageons rien en dehors de l’infrastructure technique qui fait tourner le site : notre hébergeur et Cloudflare. Nous ne divulguons des informations que si la loi nous y oblige.

Certains de ces prestataires opèrent en dehors de l’Union européenne (notamment aux États-Unis). Lorsqu’un transfert international a lieu, il s’appuie sur les garanties prévues par le RGPD, telles que les clauses contractuelles types de la Commission européenne.

Vos droits

Conformément au RGPD et aux lois locales applicables, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et d’opposition sur vos données personnelles. Vous avez également le droit d’introduire une réclamation auprès de votre autorité de protection des données (la CNIL en France, l’APD en Belgique, le PFPDT en Suisse ou la CAI au Québec).

Pour exercer vos droits, écrivez à [email protected]. Nous répondons sous 30 jours. Comme nous n’avons pas de comptes utilisateurs et ne recevons pas le contenu de vos QR codes, nous ne détenons généralement rien d’autre que les e-mails que vous nous avez éventuellement adressés.

Mineurs

SnapQR est un outil grand public qui ne s’adresse pas aux enfants de moins de 13 ans (ou moins de 15/16 ans selon les règles nationales du RGPD). Nous ne collectons pas sciemment de données personnelles concernant des mineurs. Si vous pensez qu’un enfant nous a envoyé des informations personnelles, contactez-nous par e-mail afin que nous les supprimions.

Sécurité

Tout le trafic du site passe exclusivement en HTTPS. Comme vos QR codes, vos scans et vos images restent sur votre appareil, il n’existe aucune base de données centrale contenant vos codes qui pourrait être piratée. Aucun système n’est infaillible à 100 %, mais nous réduisons le risque au minimum en ne collectant pas vos données.

Modifications de cette politique

Si nous mettons à jour cette politique, nous changerons la date en haut de la page. Si un changement modifie la façon dont les données sont traitées (par exemple l’ajout d’un outil de statistiques), nous mettrons cette page à jour avant de l’activer et demanderons votre consentement lorsque la loi l’exige.