Politique de confidentialité

Le responsable du traitement est Hugo Daveluy, entrepreneur individuel (EI), SIREN 878 539 519, 266 rue Nationale, 59800 Lille, France, éditeur de Coqrico.

Pour les données des personnes qui scannent un QR Code, Coqrico agit pour le compte du créateur de ce QR Code : c'est lui qui décide de l'usage du QR Code et de ses statistiques. Les détails figurent sur la page RGPD.

• Votre compte. Prénom, nom, adresse e-mail, mot de passe (enregistré sous forme hachée, jamais en clair), photo de profil si vous en ajoutez une, langue. Si vous vous connectez avec Google : votre nom, votre e-mail et l'identifiant de votre compte Google.
• Vos QR Codes. Leur nom, leur destination, leurs réglages, et les contenus que vous publiez : fiches de contact (nom, fonction, société, téléphone, e-mail, adresse, liens, photo), images et logos. Une fiche de contact est une page publique : toute personne qui scanne le QR Code la voit.
• Vos équipes. Les membres que vous invitez (adresse e-mail, rôle) et les espaces de travail.
• La facturation. L'offre souscrite, son statut et les identifiants de votre abonnement. Le paiement est traité par Stripe : nous n'avons jamais accès à votre numéro de carte.
• Vos messages. Les demandes envoyées depuis la rubrique « Demande » (publiées sur la feuille de route sans votre nom), vos votes, et vos messages au support, avec la langue et le navigateur utilisés.
• Les données techniques. Adresse IP et informations de navigation, dans les journaux de nos hébergeurs, pour faire fonctionner et sécuriser le service.

Quand vous scannez un QR Code créé avec Coqrico, nous enregistrons pour son créateur :

• la date et l'heure du scan ;
• votre adresse IP, et le pays qui en est déduit ;
• le type d'appareil, le système et le navigateur, tels qu'annoncés par votre téléphone ;
• la destination ouverte, quand le QR Code en a plusieurs.

Ces informations servent à ouvrir la bonne destination (par exemple selon le pays ou l'appareil) et à fournir au créateur du QR Code des statistiques de fréquentation. Nous ne cherchons pas à vous identifier et nous ne déposons aucun cookie de suivi. Deux cookies techniques peuvent être posés : l'un retient la langue d'affichage ; l'autre, conservé 30 secondes, porte une référence tirée au hasard pour ce scan et sert uniquement à ne pas le compter deux fois si vous rouvrez aussitôt le lien. Le créateur du QR Code voit des statistiques et la liste des scans ; il peut les supprimer.

Pour toute question sur l'usage d'un QR Code précis, adressez-vous d'abord à l'organisation qui l'affiche. Vous pouvez aussi nous écrire : nous transmettrons votre demande.

• Fournir le service (compte, QR Codes, redirection, statistiques, équipes, support) : exécution du contrat qui nous lie.
• Encaisser et facturer les abonnements : exécution du contrat et obligations comptables.
• Sécuriser le service et prévenir les abus (hameçonnage, contenus illicites) : notre intérêt légitime et celui des personnes qui scannent.
• Améliorer le service à partir de vos demandes et de vos votes : notre intérêt légitime.

Nous n'utilisons pas vos données à des fins publicitaires et nous ne les vendons pas.

• Compte, QR Codes et contenus : tant que votre compte existe. Ils sont supprimés à la suppression du compte.
• Données de scan : tant que le QR Code existe, ou jusqu'à leur suppression par son créateur.
• Factures et pièces comptables : dix ans, comme l'impose le Code de commerce.
• Votes et messages au support : le temps de les traiter, et au plus tard jusqu'à la suppression de votre compte.
• Demandes publiées sur la feuille de route : elles y restent après la suppression de votre compte, sans aucun lien avec vous.
• Journaux techniques : la durée limitée fixée par nos hébergeurs.

Nous faisons appel aux prestataires suivants, qui n'agissent que sur nos instructions :

Certains de ces prestataires sont établis aux États-Unis. Les transferts de données hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne ou, lorsque le prestataire y adhère, par le cadre de protection des données UE–États-Unis (Data Privacy Framework).

Coqrico n'utilise ni cookie publicitaire, ni outil tiers de mesure d'audience. Seuls des éléments strictement nécessaires sont enregistrés dans votre navigateur, ce qui ne demande pas votre consentement :

• les cookies de session, qui vous gardent connecté et protègent les formulaires ;
• la langue d'affichage ;
• l'espace (personnel ou équipe) ouvert en dernier, et le fait que la visite guidée a déjà été vue ;
• au scan d'un QR Code, un témoin de 30 secondes qui évite de compter deux fois la même ouverture.

Lors d'un paiement, vous êtes redirigé vers Stripe, qui dépose ses propres cookies, nécessaires à la sécurité du paiement.

• Les échanges avec le service sont chiffrés (HTTPS).
• Les mots de passe, y compris ceux qui protègent un QR Code, sont enregistrés sous forme hachée.
• Chaque compte n'accède qu'à ses propres QR Codes et à ceux des équipes dont il est membre.

Aucun système n'est infaillible. En cas de violation de données susceptible de vous exposer à un risque, nous vous en informerons, ainsi que la CNIL, dans les conditions prévues par la réglementation.

Vous pouvez accéder à vos données, les faire rectifier ou effacer, en demander la portabilité, limiter leur traitement ou vous y opposer. Vous pouvez modifier votre profil et vos QR Codes vous-même, et supprimer votre compte depuis Paramètres › Compte. Pour exercer vos autres droits :

• depuis votre compte, par le formulaire Contacter le support ;
• par courrier : Hugo Daveluy, 266 rue Nationale, 59800 Lille, France.

Nous répondons dans un délai d'un mois. Si la réponse ne vous satisfait pas, vous pouvez saisir la CNIL : cnil.fr/fr/plaintes.