Accord de traitement des données

Cet accord décrit la manière dont EUQR (le « sous-traitant ») traite les données personnelles pour le compte des clients (le « responsable du traitement ») lorsqu'ils utilisent des codes dynamiques, des liens courts et des statistiques. Il fait partie intégrante de nos Conditions d'utilisation.

Objet et durée

Nous traitons les données personnelles uniquement pour fournir le service, aussi longtemps que votre compte est actif. En cas de suppression du compte, les données sont supprimées dans les 30 jours (voir « Suppression » ci-dessous).

Nature et finalité du traitement

Génération et résolution des codes QR et des liens courts, production de statistiques de scans agrégées, envoi d'e-mails transactionnels et traitement des paiements.

Catégories de données et personnes concernées

• Utilisateurs du compte : nom, e-mail, organisation.
• Visiteurs qui scannent des codes ou cliquent sur des liens : un hachage quotidien respectueux de la vie privée dérivé de l'IP et du user-agent (jamais l'IP brute), pays et ville approximatifs, et type d'appareil.

Sous-traitants

Nous faisons appel aux sous-traitants listés sur notre page des sous-traitants et vous informerons de tout changement important.

Mesures de sécurité

• Hébergement exclusivement dans l'UE (Amsterdam) avec chiffrement des données en transit.
• Aucun stockage d'IP brutes ; les identifiants de visiteurs sont des hachages SHA-256 salés avec une clé qui change et est supprimée quotidiennement.
• Accès à rôles limités et déploiements audités.

Droits des personnes concernées et assistance

Nous aidons les responsables du traitement à répondre aux demandes d'accès, de rectification, de portabilité et d'effacement. Les titulaires de compte peuvent exporter leurs données et supprimer leur compte directement depuis le tableau de bord.

Suppression

Lorsque vous supprimez votre compte, nous désactivons immédiatement vos codes et liens, et supprimons définitivement toutes les données personnelles associées dans les 30 jours.

Contact

Pour un accord de traitement des données contre-signé ou pour toute question relative au traitement, contactez-nous via nos mentions légales.