Politique de confidentialité

Quand quelqu’un scanne un code suivi

Chaque scan d’un lien qrgo.page enregistre le code court, l’heure, le pays, la région et la ville (déduits par Cloudflare de l’adresse réseau), le type d’appareil, le système d’exploitation et le navigateur (d’après le user agent du navigateur), ainsi que le nom d’hôte de la page d’origine si le navigateur l’envoie.

L’adresse IP n’est jamais enregistrée. Pour compter les visiteurs uniques sans cookie, l’adresse IP et le user agent sont transformés en une empreinte irréversible avec une clé qui change chaque jour (UTC). Une fois la journée terminée, personne — nous compris — ne peut retrouver l’adresse qui a produit une empreinte.

qrgo.page ne dépose aucun cookie et ne charge aucun script ni ressource tierce. Un scan reçoit une redirection, ou une page d’avertissement si le lien a été signalé.

La base légale est l’intérêt légitime : le nôtre et celui du propriétaire du lien, qui veut savoir comment un code imprimé est utilisé. La ville est la localisation la plus précise que nous enregistrons.

Quand vous utilisez le tableau de bord

Pour vous connecter, une adresse e-mail suffit. Nous envoyons un lien de connexion à usage unique via Resend, notre prestataire d’e-mail, et conservons votre adresse et la date de sa confirmation. Vous pouvez aussi continuer avec Google : Google nous communique alors l’adresse e-mail de votre compte et un identifiant de compte fixe, que nous conservons pour vous reconnaître la fois suivante. Nous ne recevons rien d’autre de votre compte Google — ni nom, ni photo, ni contacts.

Après la connexion, nous déposons un cookie, qrt_session, qui vous garde connecté jusqu’à 30 jours. Il est strictement nécessaire et ne sert à rien d’autre. Continuer avec Google dépose aussi __Host-qrt_oauth pendant 10 minutes ; il protège l’aller-retour vers Google et est supprimé à votre retour.

Le tableau de bord utilise également Google Analytics pour voir quelles parties sont utilisées. Il dépose ses propres cookies sur qrcode-alligator.com, partagés avec le générateur de QR codes qui s’y trouve, afin qu’une visite commencée sur le générateur et poursuivie ici soit comptée comme une seule. Dans l’UE, l’EEE et au Royaume-Uni, un avis est affiché à ce sujet. Les scans des liens qrgo.page n’en font jamais partie : ils sont comptés sans cookie, comme décrit plus haut.

Nous conservons les liens que vous créez avec l’historique de leurs destinations, vos clés d’API (uniquement sous forme d’empreinte — une clé ne vous est montrée qu’une fois) et les totaux quotidiens de scans de vos liens.

La création d’un lien sans compte est protégée par Cloudflare Turnstile, qui vérifie que la demande vient d’une personne.

Prévention des abus

Chaque adresse de destination est vérifiée avec Google Safe Browsing lors de la création ou de la modification d’un lien, puis régulièrement. L’adresse de destination est alors transmise à Google.

Pour appliquer les limites d’utilisation et enquêter sur les abus, nous conservons la même empreinte d’IP renouvelée chaque jour avec les compteurs de limites, avec chaque lien créé et avec chaque modification d’un lien : une nouvelle destination, ou sa mise en pause et sa reprise. Si la modification est faite avec une clé d’API, nous notons de quelle clé il s’agit.

Si vous signalez un lien, nous conservons le signalement, et votre adresse e-mail seulement si vous choisissez de la donner.

Durée de conservation

Enregistrements individuels de scans : jusqu’à 3 mois. Totaux quotidiens par lien : tant que le lien existe.

Compteurs de limites : 2 jours. Liens de connexion non utilisés : 1 jour. La suppression est faite par une tâche quotidienne, donc une ligne peut vivre jusqu’à un jour de plus.

Un lien créé sans compte expire au bout de 7 jours s’il n’est pas revendiqué ; 30 jours plus tard, sa destination, ses empreintes d’IP et ses statistiques sont supprimées.

Quand vous supprimez un lien, sa destination, ses statistiques et ses empreintes d’IP sont supprimées immédiatement. L’historique des destinations vers lesquelles le code a pointé est conservé sans aucun lien avec vous, pour que le code ne soit jamais réutilisé et que les abus puissent encore faire l’objet d’enquêtes. Les scans déjà enregistrés expirent avec la fenêtre de 3 mois ; ils contiennent le code court, pas votre identité. Une exception : un lien que nous avons bloqué pour abus conserve son empreinte d’IP et la trace du compte qui l’a créé, comme preuve, même après sa suppression ou son expiration — et son adresse continue d’indiquer qu’il a été bloqué.

Vos droits

Vous pouvez consulter, modifier et supprimer vos liens dans le tableau de bord à tout moment.

Vous pouvez supprimer votre compte vous-même : dans le tableau de bord, choisissez « Supprimer le compte » à côté de votre adresse e-mail sur la page Mes liens, puis confirmez avec cette adresse. Tous vos liens cessent alors de fonctionner et sont supprimés comme décrit ci-dessus, vos clés d’API sont supprimées et vous êtes déconnecté partout. Votre adresse e-mail est effacée ; seul l’historique des destinations est conservé, sans aucun lien avec vous. Cette action est irréversible.

Pour exercer tout autre droit prévu par le RGPD ou des lois similaires (accès, rectification, opposition), écrivez à [email protected]. Nous répondons sous 30 jours.

Prestataires

Cloudflare (hébergement, stockage, statistiques de scans, Turnstile), Resend (e-mails de connexion) et Google (vérification des destinations par Safe Browsing, Google Analytics dans le tableau de bord et connexion avec Google si vous la choisissez) traitent des données pour notre compte. Nous ne vendons pas de données et ne les utilisons pas pour la publicité.

Modifications

Quand cette politique change, la date en haut de la page change aussi.