RGPD
Dernière mise à jour : 9 octobre 2026
Vous utilisez Coqrico pour une organisation ? Cette page résume qui est responsable de quoi, et ce sur quoi nous nous engageons. Elle complète la politique de confidentialité.
1. Qui est responsable de quoi
- Votre compte, votre abonnement, vos échanges avec nous : nous sommes responsable du traitement. Tout est décrit dans la politique de confidentialité.
- Les données des personnes qui scannent vos QR Codes (date, adresse IP, pays, appareil) et les fiches de contact que vous publiez : vous êtes responsable du traitement, car vous décidez de l'usage du QR Code. Nous agissons comme sous-traitant, sur vos instructions, pour vous fournir la redirection et les statistiques.
2. Ce que vous devez faire
- Informer les personnes concernées, dans votre propre politique de confidentialité, que le scan de vos QR Codes donne lieu à des statistiques de fréquentation.
- Ne publier dans une fiche de contact que les données d'une personne qui en est d'accord.
- Supprimer les scans ou les QR Codes dont vous n'avez plus besoin : vous pouvez le faire à tout moment depuis votre tableau de bord.
- Nous transmettre les demandes d'exercice de droits que nous devons traiter pour vous.
3. Nos engagements
- Ne traiter les données de vos QR Codes que pour vous fournir le service, jamais pour notre propre compte, et ne pas les vendre.
- Garantir la confidentialité des données et en limiter l'accès au strict nécessaire.
- Vous aider à répondre aux demandes des personnes concernées.
- Vous prévenir sans délai injustifié en cas de violation de données vous concernant.
- Supprimer vos données à la suppression de votre compte, hors obligations légales de conservation.
- Vous informer avant de faire appel à un nouveau prestataire traitant vos données, en mettant cette page à jour.
Un accord de sous-traitance (article 28 du RGPD) peut vous être fourni sur demande.
4. Prestataires
| Prestataire | Rôle | Données concernées |
|---|---|---|
| Vercel Inc.États-Unis | Hébergement de l'application et journaux techniques | Adresse IP, données de navigation techniques |
| DigitalOcean, LLCÉtats-Unis | Hébergement de la base de données et des fichiers | Toutes les données du service |
| Stripe Payments Europe, Ltd.Irlande | Paiement des abonnements et facturation | Identité, e-mail, moyen de paiement, historique de facturation |
| Google Ireland LimitedIrlande | Connexion avec un compte Google (si vous la choisissez) | Nom, e-mail, identifiant du compte Google |
| IPinfo, Inc.États-Unis | Détermination du pays d'un scan à partir de l'adresse IP | Adresse IP de la personne qui scanne |
| Replicate, Inc.États-Unis | Génération assistée de l'habillage d'un QR Code (si vous l'utilisez) | Texte de la description saisie |
5. Transferts hors de l'UE
Plusieurs de ces prestataires sont des sociétés américaines. Les transferts de données hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne ou, lorsque le prestataire y adhère, par le cadre de protection des données UE–États-Unis (Data Privacy Framework).
6. Nous écrire
Pour une question sur vos données, une demande d'accord de sous-traitance ou l'exercice d'un droit :
- depuis votre compte, par le formulaire Contacter le support ;
- par courrier : Hugo Daveluy, 266 rue Nationale, 59800 Lille, France.