Politique de confidentialité

QRowg accorde une importance primordiale à la protection de vos données personnelles. Cette politique décrit comment nous collectons, utilisons et protégeons vos informations lorsque vous utilisez notre service.

1. Données collectées

Données de compte

Lors de votre inscription, nous collectons votre adresse e-mail et, si vous choisissez de la renseigner, votre nom ou pseudonyme.

Données d’usage

Nous collectons des données relatives à votre utilisation du service : pages créées, QR codes générés, configurations appliquées.

Données de mesure d’audience (visiteurs de vos pages)

Lorsqu’un visiteur scanne votre QR code ou consulte votre page, nous enregistrons, pour vous fournir vos statistiques :

• l’horodatage, le type d’appareil (mobile, tablette, ordinateur), le système et le navigateur ;
• le pays et la ville approximative, déduits de l’adresse IP au moment de la visite ;
• la source de trafic : site référent et paramètres de campagne (utm) présents dans l’adresse ;
• sur la page elle-même : les blocs cliqués, la position approximative des appuis et le temps passé par bloc, rattachés à un identifiant de session aléatoire valable le temps de la visite ;
• une empreinte pseudonymisée du visiteur (hachage SHA-256 de l’adresse IP, du navigateur et d’un sel secret), qui sert uniquement à compter les visiteurs uniques. L’adresse IP elle-même n’est pas stockée en clair et ne peut pas être reconstituée à partir de l’empreinte.

Ces données sont pseudonymisées : elles ne comportent ni nom, ni adresse e-mail, ni identifiant de compte du visiteur. Elles constituent néanmoins des données à caractère personnel au sens du RGPD, et sont traitées à ce titre (base légale : intérêt légitime du titulaire de la page à mesurer l’usage de son support).

Données techniques

Votre adresse IP est en outre utilisée de façon transitoire pour la sécurité et la limitation des abus (rate-limit), sans être conservée à cette fin. Des journaux d’accès techniques sont tenus par notre hébergeur pour une durée courte.

2. Cookies

QRowg utilise des cookies essentiels au fonctionnement du service (authentification, session). Ces cookies sont strictement nécessaires et ne requièrent pas votre consentement.

Nous n’utilisons ni cookies publicitaires ni cookies analytiques tiers. La mesure d’audience de vos pages repose sur un identifiant de session temporaire (stocké en sessionStorage), effacé à la fermeture de l’onglet — il n’y a donc aucun cookie de suivi à désactiver.

3. Utilisation des données

Vos données sont utilisées pour :

• Fournir et maintenir le service QRowg
• Gérer votre compte et votre abonnement
• Vous envoyer des notifications liées au service
• Détecter et prévenir les usages frauduleux
• Améliorer les fonctionnalités du service

Nous ne vendons jamais vos données à des tiers.

4. Stockage, sécurité et sous-traitants

Vos données sont hébergées chez Supabase (base de données, fichiers et authentification, sur l’infrastructure AWS) et Vercel (application). La base de données est située dans l’Union européenne (AWS eu-west-1, Irlande) ; l’application est servie depuis les États-Unis (Vercel iad1, Washington). Les connexions sont chiffrées (TLS) et les mots de passe hachés. QRowg s’appuie sur les sous-traitants suivants, chacun lié par un contrat de traitement des données :

• Supabase — base de données, fichiers et authentification (infrastructure AWS).
• Vercel — hébergement et diffusion de l’application, ainsi que la mesure d’audience technique du site qrowg.com (Vercel Analytics, sans cookie).
• Stripe — paiements, certifié PCI DSS. QRowg ne stocke aucune information bancaire.
• Resend — envoi des e-mails transactionnels (confirmation, notifications de messages, rapports).

5. Conservation

Vos données de compte sont conservées tant que votre compte est actif. La suppression du compte, depuis vos Paramètres, efface immédiatement vos pages, QR codes, messages et statistiques, et résilie votre abonnement ; seules les pièces de facturation sont conservées par Stripe pendant la durée légale (10 ans).

Les données de mesure d’audience de vos pages sont conservées 400 jours (environ 13 mois, pour permettre la comparaison d’une année sur l’autre), puis supprimées automatiquement.

6. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits d’accès, rectification, effacement, portabilité et d’opposition. Pour les exercer : privacy@qrowg.com

Vous pouvez également saisir la CNIL (cnil.fr) en cas de litige.

7. Contact

Responsable du traitement : QRowg
E-mail : privacy@qrowg.com