Politique de confidentialité

Cette traduction est fournie à titre indicatif. En cas de différence avec la version anglaise, la version anglaise prévaut.

Qui nous sommes

ScanMosaic est exploité par ScanMosaic, United Kingdom. Contact : [email protected].

Ce qui reste sur votre appareil

Les QR codes statiques sont créés dans votre navigateur web. Ce que vous saisissez dans un code statique gratuit (liens, noms et mots de passe WiFi, coordonnées, messages) et tout logo que vous importez ne sont pas envoyés à nos serveurs.

Fichiers Pro

Lorsque vous téléchargez un fichier Pro (SVG, PNG 4096 px ou ZIP par lot), le contenu à encoder et vos réglages de design sont envoyés à notre serveur, qui dessine le fichier et ne conserve rien. L'image de votre logo n'est jamais importée : seules sa largeur et sa hauteur sont envoyées, et votre navigateur ajoute le logo au fichier terminé.

Codes dynamiques

Pour chaque code dynamique, nous stockons son nom, son lien de destination et son design, rattachés à votre compte. Lorsqu'une personne le scanne, nous enregistrons l'heure, le pays (d'après le réseau, pas le GPS), le type d'appareil, le système d'exploitation et le navigateur. Nous ne stockons pas les adresses IP, ne déposons pas de cookies et n'identifions pas la personne qui scanne. Les enregistrements de scans sont conservés 13 mois, puis supprimés. Supprimer un code supprime aussitôt ses enregistrements de scans. Les codes restent dans votre compte après la fin de Pro afin que vous puissiez renouveler ; vous pouvez nous demander à tout moment de supprimer votre compte.

Art IA

Lorsque vous générez de l'art IA, votre description et le lien à encoder sont envoyés à Replicate, Inc., qui exécute le modèle d'image et renvoie l'image. Nous ne conservons pas l'image. Pour appliquer la limite quotidienne gratuite, nous conservons un code à sens unique à clé, créé à partir de votre adresse réseau et de la date, qui change chaque jour et est supprimé après 30 jours.

Votre compte

Vous vous connectez avec votre adresse e-mail : nous vous envoyons un code ou un lien à usage unique, donc pas de mot de passe. Nous stockons votre adresse e-mail, les espaces de travail auxquels vous appartenez et votre rôle dans chacun, ainsi qu'un hachage à sens unique de chaque session de connexion. Les sessions inutilisées pendant 180 jours prennent fin automatiquement, et vous pouvez déconnecter tous vos appareils depuis les Réglages. Si quelqu'un vous invite dans un espace de travail, nous stockons l'invitation et son adresse e-mail jusqu'à son acceptation ou son expiration après 7 jours. Les propriétaires et admins d'un espace de travail peuvent voir ses membres et un journal d'activité des modifications effectuées.

Données que nous traitons

• Paiements. Stripe traite votre paiement et reçoit votre adresse e-mail et vos informations de paiement. Nous recevons le plan acheté, son statut et les références client et de paiement de Stripe. Nous ne voyons jamais votre numéro de carte. Voir stripe.com/privacy.
• Prestataires. Stripe (paiements), Cloudflare (hébergement, base de données, analyses), Replicate (images IA) et Google (Web Risk, qui vérifie les destinations des codes dynamiques par rapport à des listes de sites dangereux) agissent comme nos sous-traitants.
• Limites anti-abus. Pour lutter contre les abus, nous comptons les requêtes par réseau, à l'aide d'un code à sens unique à clé créé à partir de l'adresse réseau. Ces compteurs sont supprimés après 48 heures.
• Hébergement et analyses. Cloudflare traite des données de requête de base, comme l'adresse IP et le type de navigateur, pour diffuser et protéger le site. Nous utilisons Cloudflare Web Analytics, qui compte les visites sans cookies et sans vous suivre d'un site à l'autre.
• E-mail. Si vous nous écrivez, nous utilisons votre message pour répondre et le conservons aussi longtemps que nécessaire pour l'assistance et nos registres.

Cookies et stockage local

Nous ne déposons aucun cookie publicitaire ni de suivi. Le stockage local de votre navigateur conserve vos réglages de design et votre session de connexion. Ils sont nécessaires aux fonctionnalités que vous avez demandées.

Bases juridiques

Nous traitons les données de paiement et de compte pour exécuter notre contrat avec vous, et les données d'hébergement, de sécurité, de prévention des abus et d'analyse pour notre intérêt légitime à exploiter un site sûr et fiable.

Combien de temps nous conservons les données

Enregistrements de paiement : aussi longtemps que l'exigent les lois fiscales et comptables, généralement 6 ans. Enregistrements de scans : 13 mois. Compteurs anti-abus : 48 heures. Codes de limite IA : 30 jours. Sessions de connexion : jusqu'à votre déconnexion, ou après 180 jours sans utilisation. Codes de connexion : 24 heures. E-mails d'assistance : jusqu'à 2 ans.

Vos droits

Vous pouvez demander à accéder aux données personnelles que nous détenons, à les corriger, les supprimer ou en restreindre le traitement, vous opposer à leur traitement ou en demander une copie. Écrivez à [email protected]. Vous pouvez aussi déposer une plainte auprès de votre autorité de protection des données ; au Royaume-Uni, il s'agit de l'ICO (ico.org.uk).

Transferts internationaux

Stripe, Cloudflare, Replicate et Google peuvent traiter des données en dehors de votre pays, avec des garanties telles que l'addendum britannique sur les transferts internationaux de données et les clauses contractuelles types de l'UE.

Modifications

Nous mettrons à jour cette page si nos pratiques changent et réviserons la date en haut de page.

Programme de parrainage

Chaque compte dispose d'un code de parrainage. Lorsqu'une personne ouvre un lien de parrainage, le stockage local de son navigateur conserve le code (sans cookies) jusqu'à 60 jours, et nous ajoutons 1 au compteur de visites de ce code ; nous ne stockons rien sur le visiteur. S'il crée un compte, nous enregistrons qui l'a parrainé. Les parrains ne voient que partiellement l'adresse e-mail de leurs filleuls (par exemple j•••@example.com), le plan acheté et la commission. Pour verser les commissions, nous conservons l'adresse e-mail PayPal du parrain. Les enregistrements de commissions et de paiements sont conservés aussi longtemps que l'exige la loi comptable.

Formulaire de contact

Lorsque vous utilisez le formulaire de contact, nous stockons votre nom (si vous le donnez), votre adresse e-mail, le sujet et le message, et les envoyons par e-mail à notre équipe d'assistance afin de vous répondre. Les messages sont conservés jusqu'à 2 ans. Pour lutter contre le spam, nous comptons les messages par réseau et par adresse e-mail pendant 48 heures.

Téléchargement et suppression de vos données

Les utilisateurs connectés peuvent à tout moment télécharger une copie de leurs données ou supprimer leur compte depuis Confidentialité & données dans le tableau de bord. Supprimer un compte supprime le compte, ses sessions et chaque espace de travail dont vous êtes seul propriétaire, avec ses codes, enregistrements de scans et fichiers. Les enregistrements de paiement sont conservés pour des raisons fiscales mais ne sont plus liés à vous.

Pages hébergées et fichiers

Lorsque vous créez une page hébergée (par exemple un PDF, un menu, une galerie, une carte de contact ou un formulaire), nous stockons son contenu et les fichiers que vous importez (PDF, images, audio et vidéo) avec votre espace de travail. Les fichiers sont stockés sur Cloudflare R2, exploité par Cloudflare, Inc. en tant que sous-traitant. Avant l'envoi d'une photo, votre navigateur la réenregistre, ce qui supprime les données de localisation et d'appareil. Les pages et fichiers hébergés sont publics : toute personne disposant du code ou du lien peut les ouvrir, n'importez donc rien que vous souhaitez garder privé.

Les fichiers restent tant que la page qui les utilise existe. Lorsque vous remplacez ou retirez un fichier et enregistrez la page, ou supprimez le code, le fichier est supprimé aussitôt. Les fichiers importés mais jamais enregistrés dans une page sont supprimés après 24 heures. Les copies conservées par les navigateurs des visiteurs peuvent subsister jusqu'à un jour.

Réponses aux formulaires et avis

Lorsqu'une personne répond à un formulaire hébergé ou à une page d'avis, nous stockons ses réponses, l'heure et le pays (d'après le réseau, pas le GPS), et les affichons à l'espace de travail propriétaire de la page. Nous ne stockons pas l'adresse IP et ne déposons pas de cookies ; pour lutter contre le spam, nous comptons les envois par réseau avec un code à sens unique à clé, supprimé après 48 heures. Si le propriétaire a activé les notifications, les réponses lui sont aussi envoyées par e-mail via notre prestataire d'e-mail, Resend, en tant que sous-traitant.

Pour ces réponses, le propriétaire de la page décide des questions posées et du sort des réponses ; nous les traitons pour son compte. Les réponses sont conservées jusqu'à ce que le propriétaire les supprime, supprime le code, ou que le compte soit fermé. Si vous avez répondu à un formulaire et souhaitez modifier ou supprimer vos réponses, contactez l'entreprise qui l'a créé ; si vous ne parvenez pas à la joindre, écrivez-nous et nous vous aiderons.

Visiteurs des pages hébergées

L'ouverture d'une page hébergée compte comme un scan, enregistré de la même façon que pour les autres codes dynamiques (voir ci-dessus). Les pages hébergées ne déposent aucun cookie et ne chargent rien depuis d'autres sites, sauf une vidéo YouTube ou Vimeo ajoutée par le propriétaire, qui se charge depuis ce service (mode de confidentialité renforcée de YouTube) à l'ouverture de la page.

Signalements d'abus

Lorsque vous signalez un abus, nous stockons votre adresse e-mail, votre nom si vous le donnez, l'adresse signalée, le motif et votre message, et les envoyons par e-mail à notre équipe confiance et sécurité. Nous les utilisons pour enquêter et vous répondre, et les conservons jusqu'à 2 ans. Nous ne révélons pas au propriétaire du code signalé l'identité de l'auteur du signalement, sauf si la loi l'exige.

Intégration Google Analytics

Si un espace de travail connecte Google Analytics 4, nous envoyons chaque scan ou clic de ses codes et liens vers la propriété GA4 de cet espace : le nom, l'ID et la campagne du code, le pays, le type d'appareil, le système d'exploitation, le navigateur, la langue, la règle de routage et la clé visiteur qui change chaque jour. Nous n'envoyons jamais d'adresses IP ni de cookies. L'espace de travail décide de cet envoi et en est responsable dans le cadre de son accord avec Google.