Introduction

IllumiNode LLC (« nous », « notre » ou « l’opérateur ») exploite la plateforme QREasy (qreasy.eu), un service professionnel de génération et de gestion de codes QR. Nous nous engageons à protéger votre vie privée et à garantir une transparence totale concernant la manière dont nous collectons, utilisons et protégeons vos informations personnelles.

La présente Politique de Confidentialité décrit nos pratiques en matière de traitement des données conformément au Règlement Général sur la Protection des Données (RGPD), au California Consumer Privacy Act, ainsi qu’à d’autres lois applicables en matière de protection de la vie privée. En utilisant QREasy, vous acceptez la collecte et l’utilisation des informations telles qu’expliquées ici.

Responsable du traitement et Représentant dans l’UE

• Responsable du traitement : IllumiNode LLC

• Adresse : 16192 Coastal Highway, Lewes, Delaware 19958, USA

• E-mail : contact@qreasy.eu

• Représentant dans l’Union Européenne : [Nom, adresse et coordonnées du représentant UE]
  Si vous résidez dans l’Union Européenne, vous pouvez contacter notre représentant UE pour toute question liée à la confidentialité.

Informations que nous collectons

1. Informations liées au compte

• Adresse e-mail et mot de passe crypté pour l’authentification
• Nom et informations de profil (optionnelles)
• Informations de facturation et de paiement traitées en toute sécurité via Stripe
  (nous ne stockons jamais les données complètes de carte bancaire)

2. Données des codes QR

• Codes QR statiques sans connexion : traités uniquement dans votre navigateur, jamais stockés sur nos serveurs
• Codes QR dynamiques : nous stockons l’URL de destination, le titre et les paramètres pour la gestion dans votre tableau de bord
• Codes QR statiques enregistrés sur un compte : seules les configurations sont stockées ; la génération du code reste côté client

3. Analyses et données de scan (uniquement pour les codes QR dynamiques)

• Adresses IP anonymisées (dernier octet supprimé pour conformité RGPD)
• Localisation géographique limitée au pays et à la ville (pas de coordonnées précises)
• Type d’appareil (mobile, tablette, ordinateur), inféré sans stocker l’intégralité du user-agent

4. Données techniques et d’utilisation

• Type de navigateur
• Système d’exploitation
• Journaux d’accès : heures de connexion, pages consultées, actions effectuées, journaux d’erreurs

Utilisation de vos informations

• Fourniture du service : fonctionnement et amélioration des services QR, y compris l’analytique et les Wallet Passes
• Analyses et statistiques : génération de données agrégées pour optimiser vos campagnes
• Communication : notifications de compte, informations de facturation, mises à jour de service, réponses du support ; aucun marketing non sollicité sans consentement
• Sécurité et prévention de la fraude : détection des accès non autorisés ou des abus
• Conformité légale : traitement des demandes officielles et protection des droits légaux

Conservation des données

• Codes QR statiques sans connexion : non stockés sur nos serveurs
• Codes QR dynamiques : données conservées uniquement tant que les codes sont actifs ; les données supprimées sont effacées définitivement sous 24 heures
• Données analytiques : supprimées après 12 mois afin de limiter la durée de conservation

Vos droits selon le RGPD

Si vous résidez dans l’Espace Économique Européen (EEE), au Royaume-Uni ou en Suisse, vous disposez des droits suivants :

• Droit d’accès à vos données personnelles
• Droit de rectification
• Droit à l’effacement (« droit à l’oubli »)
• Droit à la portabilité des données (au format JSON structuré)
• Droit à la limitation du traitement
• Droit d’opposition au traitement fondé sur l’intérêt légitime, y compris l’opt-out de l’analytique
• Droit de retirer votre consentement à tout moment
• Droit d’introduire une réclamation auprès d’une autorité de contrôle

Partage des données et services tiers

Nous partageons vos données uniquement avec des prestataires de confiance indispensables au fonctionnement du service :

• Supabase – base de données et authentification (centre de données dans l’UE : Francfort, Allemagne, AWS eu-central-1. Supabase, Inc. est une société américaine ; tout accès depuis l’extérieur de l’UE est encadré par des Clauses Contractuelles Types conformes au RGPD)
• Stripe – traitement des paiements (certifié PCI DSS)
• Vercel – hébergement et CDN (infrastructure mondiale avec options de résidence des données dans l’UE)

Mesures de sécurité

• Chiffrement TLS 1.3 pour les données en transit
• Chiffrement AES-256 pour les données sensibles, mots de passe sécurisés par bcrypt
• Contrôle strict des accès selon le principe du « besoin d’en connaître »

Cookies et technologies de suivi

• Cookies essentiels : nécessaires à l’authentification et au bon fonctionnement du service
• Cookies analytiques : collectent des données d’utilisation anonymisées ; désactivation possible via les paramètres du navigateur
• Cookies de préférence : mémorisent la langue, le thème et d’autres paramètres

Protection des mineurs

QREasy n’est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données relatives à des enfants de moins de 16 ans. Si vous pensez que de telles données ont été collectées, veuillez nous contacter immédiatement à :
privacy@qreasy.eu.

Modifications de cette Politique de Confidentialité

Nous pouvons mettre à jour cette politique afin de refléter les obligations légales ou les évolutions du service. Toute modification importante sera communiquée par e-mail ou via un avis visible sur le site. L’utilisation continue du service vaut acceptation des modifications.

Contact

Pour toute question relative à la confidentialité ou pour exercer vos droits, veuillez nous contacter à :
privacy@qreasy.eu

Google Drive Files in Microsite Downloads

If you use Google Drive with a microsite Downloads section, QREasy requests only the non-sensitive Google Drive file scope for files you select or upload through the Google Picker. We do not request broad read-only access to your entire Drive.

• QREasy stores the selected file name, MIME type, size, Google file ID, provider share URL, and download/open URL so the file can be shown on your microsite.
• QREasy does not browse all Drive files, does not store Google refresh tokens, and does not use Google Drive data for advertising or AI/ML model training.
• For a selected non-Google file, QREasy asks Drive to allow anyone with the link to read that file so visitors can use the microsite download. If Drive cannot update access, QREasy warns you and visitors may need permission until you update the sharing setting manually.
• Removing a download item or deleting the microsite removes the stored Drive file metadata from QREasy. The original file remains in your Google Drive unless you delete it there.

OneDrive Files in Microsite Downloads

If you use OneDrive with a microsite Downloads section, QREasy uses the Microsoft picker so you can select one file from your personal OneDrive. QREasy requests read-only picker access for selection and asks for Microsoft Graph Files.ReadWrite only if you confirm that QREasy should create or reuse a read-only visitor sharing link for that selected file.

• QREasy stores the selected file name, MIME type, size, OneDrive file ID, provider share URL, and open URL so the file can be shown on your microsite.
• QREasy does not store Microsoft refresh tokens and does not store Microsoft Graph temporary download URLs.
• If Microsoft cannot create an anyone-with-the-link sharing URL, QREasy falls back to the regular OneDrive link and warns you that visitors may need permission.
• Removing a download item or deleting the microsite removes the stored OneDrive file metadata from QREasy. The original file remains in your OneDrive unless you delete it there.

Affiliate Program Data and Referral Tracking

QREasy processes affiliate applications, agreement acceptances, referral attribution, commission records, and payout status to operate the Affiliate Program. Stripe hosts identity and payout onboarding. QREasy receives connected-account and payout status, but does not store raw bank-account details or identity-verification documents.

• Referral activity may include a random anonymous identifier, affiliate and campaign identifiers, the QREasy destination, sanitized referrer and UTM values, consent state, timestamps, coarse country where permitted, and fraud or bot classifications.
• With the relevant consent, QREasy may store a signed first-party referral cookie for the configured attribution period. If persistent tracking is refused, signed session-only referral state may be used and expires with the browser session.
• Affiliates receive aggregate reporting. They do not receive referred-customer names, email addresses, payment details, complete IP addresses, or other unnecessary personal information.
• Application, contract, accounting, fraud-prevention, commission, and payout records are retained only for documented operational and legal periods. Individuals may exercise applicable privacy rights through QREasy's published privacy contact.

Read the complete Affiliate Privacy and Cookie Notice.

Mesure facultative des abonnements

Si vous acceptez les cookies facultatifs, nous pouvons associer votre compte à l’identifiant de navigateur utilisé par Google Analytics. Lorsqu’un paiement d’abonnement est effectué, nous transmettons la référence de facture, le montant payé en euros, l’offre et la période de facturation à Google Analytics, y compris après un essai ou lors d’un renouvellement. Ces événements ne contiennent ni nom, ni adresse e-mail, ni données de carte bancaire, ni contenu de votre site. Cette mesure est distincte des statistiques gratuites de votre site QREasy.

Cet accord expire après 180 jours, sauf si vous faites un nouveau choix. Nous conservons votre choix actuel avec votre compte, supprimons les identifiants de navigateur expirés et conservons les journaux d’envoi des événements de facturation pendant 90 jours au maximum. La suppression du compte efface ces données locales. Google Analytics applique sa propre durée de conservation configurée.

Ouvrez les paramètres des cookies et choisissez « Nécessaires uniquement » pour arrêter les futures mesures facultatives et annuler les événements en attente d’envoi. Un cookie protégé permet aussi de retirer votre accord dans ce navigateur après déconnexion. Dans un autre navigateur, connectez-vous d’abord pour modifier le choix de votre compte. Un envoi déjà en cours ne peut pas être rappelé ; contactez-nous pour supprimer des données déjà reçues. Les données de facturation nécessaires dans Stripe ne sont pas concernées.