1. Qui sommes-nous

QRSolutions est un service fourni par Just-Solutions, une société enregistrée aux Pays-Bas. Nous exploitons la plateforme de gestion de codes QR disponible sur ce site web. Pour toute question concernant la présente politique, veuillez nous contacter à l'adresse privacy@qr-solutions.online.

2. Quelles données nous collectons

Données de compte : Nom d'utilisateur et adresse e-mail fournis lors de l'inscription.
Données d'utilisation : Nombre de scans des codes QR et, par scan, l'adresse IP (stockée sous forme brute), l'agent utilisateur, le type d'appareil, le navigateur, le système d'exploitation et une localisation approximative dérivée de l'adresse IP (pays, ville et coordonnées) au moment du scan. L'adresse IP brute et la localisation précise sont anonymisées après 2 ans (voir §4).
Données de paiement : Statut de l'abonnement et du paiement. Toutes les données de paiement par carte et par virement bancaire sont traitées exclusivement par Mollie B.V. Nous ne stockons aucune donnée de carte ou de paiement sur nos serveurs.
Données techniques : Jetons de rafraîchissement de session stockés dans un cookie HttpOnly, et état d'authentification stocké dans le stockage local de votre navigateur.

3. Finalité et base juridique

Nous traitons vos données sur les bases juridiques suivantes au titre du RGPD :

Exécution du contrat (art. 6, § 1, point b) : Pour créer et gérer votre compte, traiter les paiements et fournir le service de codes QR.
Intérêt légitime (art. 6, § 1, point f) : Pour analyser des statistiques de scan agrégées et améliorer le service.
Obligation légale (art. 6, § 1, point c) : Pour conserver les données de paiement et de facturation conformément au droit fiscal néerlandais.

4. Durées de conservation

Données de compte : Conservées tant que votre compte est actif. Supprimées dans les 30 jours suivant une demande de suppression de compte.
Statistiques de scan : Conservées pendant 2 ans, puis agrégées et anonymisées.
Données de paiement et de facturation : Conservées pendant 7 ans conformément au droit fiscal néerlandais.

5. Sous-traitants tiers

Mollie B.V. — traitement des paiements. Données traitées conformément à la propre politique de confidentialité de Mollie.
Google Ireland Limited (société mère américaine Google LLC) — analyse du site web via Google Analytics 4. Fonctionne sans cookie par défaut (anonyme, agrégé ; IP anonymisée) ; l'analyse basée sur les cookies n'est activée que si vous y consentez via la bannière de cookies. Les données peuvent être traitées en dehors de l'EEE (y compris aux États-Unis) sur la base des clauses contractuelles types de l'UE. Consultez notre Politique relative aux cookies.
Contabo GmbH (Allemagne) — hébergement et infrastructure. Vos données de compte et de scan sont stockées sur des serveurs situés dans l'UE (Allemagne).
TransIP B.V. (Pays-Bas) — enregistrement de domaine.
E-mail/SMTP — envoi d'e-mails transactionnels (activation, réinitialisation de mot de passe, factures) via notre propre serveur SMTP sur notre VPS Contabo (Allemagne).
MaxMind, Inc. (États-Unis) — géo-IP. Les recherches de localisation des scans sont effectuées localement sur notre serveur à l'aide de la base de données GeoLite2 ; cette base de données est régulièrement téléchargée depuis MaxMind aux États-Unis (sur la base de la décision d'adéquation UE-États-Unis / des clauses contractuelles types). Aucune adresse IP des scanneurs n'est envoyée à MaxMind.
ALTCHA — protection anti-robots respectueuse de la vie privée, auto-hébergée (preuve de travail), sur les formulaires d'authentification et de scan. La vérification s'effectue entièrement sur nos propres serveurs ; aucune donnée n'est envoyée à un tiers et aucun cookie n'est déposé.

6. Vos droits

En vertu du RGPD, vous disposez des droits suivants concernant vos données à caractère personnel :

Accès : Demander une copie des données que nous détenons à votre sujet.
Rectification : Corriger des données inexactes.
Effacement : Demander la suppression de vos données (sous réserve des obligations légales de conservation).
Portabilité : Recevoir vos données dans un format lisible par machine.
Opposition : Vous opposer à un traitement fondé sur l'intérêt légitime.

Pour exercer l'un de ces droits, veuillez envoyer un e-mail à privacy@qr-solutions.online. Nous répondrons dans un délai de 30 jours.

7. Contact

Responsable du traitement : Just-Solutions, KvK 42024979, TVA NL005439088B10, Panna 3, 5126 DJ Gilze, Pays-Bas.
E-mail : privacy@qr-solutions.online
Compte tenu de la nature et de l'ampleur de notre traitement, nous ne sommes pas légalement tenus de désigner un délégué à la protection des données ; veuillez adresser vos demandes relatives à la vie privée à l'adresse ci-dessus.
Le Service ne s'adresse pas aux enfants de moins de 16 ans et nous ne collectons pas sciemment leurs données à caractère personnel.
Vous pouvez également déposer une réclamation auprès de l'autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens) à l'adresse autoriteitpersoonsgegevens.nl.

Politique de confidentialité