Politique de confidentialité
Dernière mise à jour : 1 novembre 2026
Qui nous sommes
QR Lasts (qrlasts.com) est exploité par Yann Marquet, Carrer de Calderon, Bl. 2, P4A, 07820 Sant Antoni de Portmany, Spain. Pour toute question concernant vos données, écrivez à [email protected].
En bref
- Les codes fixes et les liens courts ne demandent pas de compte. Les codes modifiables demandent un compte gratuit, qui contient votre adresse e-mail et quelques réglages. Nous ne demandons jamais votre nom.
- Nous n’enregistrons pas qui scanne vos codes. Un scan ajoute un à un compteur, rien de plus.
- Les publicités proviennent de Google AdSense. Dans l’UE, au Royaume-Uni et en Suisse, votre consentement vous est demandé avant que les publicités n’utilisent des cookies de personnalisation.
Quand vous créez un code ou un lien court
Nous conservons l’adresse de destination que vous saisissez, le lien court, le jeton de modification privé, le caractère fixe ou non du lien, l’image du logo si vous en importez une, le nombre total de scans et les dates de création et de dernière modification du code. Si vous êtes connecté, le code est rattaché à votre compte. Si vous ne l’êtes pas et que vous indiquez une adresse e-mail, nous la conservons pour vous envoyer le lien de modification et pour ajouter le code à votre compte si vous vous connectez plus tard avec cette adresse. Nous en avons besoin pour assurer la redirection que vous avez demandée (Art. 6(1)(b) RGPD). Nous les conservons aussi longtemps que le code existe, c’est-à-dire, par conception, indéfiniment : les codes imprimés doivent continuer de fonctionner. Pour faire supprimer un code, consultez comment supprimer vos données.
Votre compte
Les codes modifiables demandent un compte gratuit. Vous vous connectez avec un lien que nous vous envoyons par e-mail, ou avec Google ou Facebook. Votre compte conserve votre adresse e-mail, votre langue, la date à laquelle vous avez accepté les conditions, la date à laquelle vous avez accepté les e-mails sur le produit le cas échéant, les fournisseurs de connexion que vous utilisez, ainsi que l’heure et l’adresse IP de vos deux dernières connexions. Si vous achetez Pro, il conserve aussi ce qui est indiqué sous Paiements. Nous nous en servons pour vous connecter, regrouper vos codes dans Mes codes, compter vos 10 codes modifiables gratuits et facturer Pro (Art. 6(1)(b) RGPD). Les heures de connexion et les adresses IP nous aident à repérer l’utilisation abusive d’un compte (Art. 6(1)(f) RGPD). Nous conservons votre compte jusqu’à ce que vous nous demandiez de le supprimer.
Quand quelqu’un scanne un code
La redirection ajoute un au compteur de scans du code. Nous ne conservons pas, en lien avec le code, l’adresse IP, l’appareil, la localisation ni l’heure du scan de la personne qui scanne.
Codes créés dans votre navigateur
Les codes WiFi et de carte de contact (vCard) sont dessinés dans votre navigateur et ne nous sont jamais envoyés. Quand vous téléchargez un code statique sous forme de fichier, son contenu est envoyé à notre serveur pour dessiner le fichier et est supprimé immédiatement ; il n’est pas conservé.
Contrôles de sécurité
Chaque adresse de destination est vérifiée avec Google Web Risk lors de la création d’un code et à chaque modification, afin de refuser l’hameçonnage et les logiciels malveillants. Seule l’adresse est envoyée à Google. Base juridique : notre intérêt légitime à garder nos liens sûrs pour les personnes qui les scannent (Art. 6(1)(f) RGPD).
Paiements
Le Business Pack et l’offre Pro sont payés via Stripe. Stripe collecte vos informations de paiement, votre e-mail et votre adresse de facturation selon sa propre politique de confidentialité. Nous recevons la référence du paiement, le montant et le statut, ainsi que les codes que vous importez dans un Business Pack. Quand vous achetez Pro, nous conservons votre identifiant client Stripe, votre devise de facturation, le fait que vous avez Pro (annuel ou à vie) et la date de fin de votre année payée sur votre compte. Stripe gère les renouvellements annuels et exploite le portail de facturation où vous modifiez ou résiliez votre offre. Nous conservons les justificatifs de paiement aussi longtemps que le droit fiscal espagnol l’exige (Art. 6(1)(b) et (c) RGPD).
Connexion avec Google ou Facebook (facultatif)
Si vous choisissez de vous connecter avec Google ou Facebook, nous recevons de ce fournisseur l’identifiant de votre compte et votre adresse e-mail. Nous les utilisons uniquement pour vous connecter et vous montrer les codes que vous avez créés. Nous ne les utilisons pas pour la publicité, ne les vendons pas et ne les partageons avec personne. Notre utilisation des informations reçues des API Google respecte la Google API Services User Data Policy, y compris les exigences d’utilisation limitée. Pour supprimer votre connexion, voir comment supprimer vos données.
Emails sur le produit (facultatif)
Si vous cochez la case pour recevoir les nouveautés et conseils, nous vous écrivons au sujet des nouvelles fonctions et des façons de tirer le meilleur de QR Lasts. Base légale : votre consentement (art. 6, par. 1, a) du RGPD). Nous conservons la date de votre accord tant que vous êtes abonné. Chacun de ces emails contient un lien de désabonnement en un clic, et vous pouvez aussi vous désabonner depuis Mes codes. Le désabonnement ne remet pas en cause les emails déjà envoyés. Les liens de connexion et les emails concernant vos codes et vos achats ne sont pas de la prospection et sont envoyés que vous soyez abonné ou non.
Journaux du serveur
Comme tout site web, nos serveurs journalisent chaque requête : adresse IP, heure, page demandée et type de navigateur. Nous utilisons ces journaux pour garder le site sécurisé et corriger les erreurs, et nous les supprimons après 14 jours. Base juridique : notre intérêt légitime à exploiter un service sécurisé (Art. 6(1)(f) RGPD).
Cookies
Nous déposons deux cookies strictement nécessaires : l’un protège les formulaires contre la falsification, l’autre mémorise votre choix concernant les cookies. Aucun ne contient de profil personnel ni ne demande de consentement. Google AdSense et Google Ads déposent des cookies publicitaires, et Microsoft Clarity des cookies de mesure d’audience, uniquement selon votre choix dans le message de consentement ; vous pouvez modifier ce choix à tout moment depuis le lien « Choix des cookies » en bas de chaque page.
Publicité
Les pages de ce site affichent des publicités de Google AdSense, fournies par Google Ireland Ltd. Google peut utiliser des cookies et des technologies similaires pour afficher des publicités et les mesurer, et pour personnaliser les publicités lorsque vous avez donné votre consentement (Art. 6(1)(a) RGPD). Voir comment Google utilise les informations provenant de sites qui utilisent ses services. Les redirections n’affichent jamais de publicités.
Nous faisons aussi la publicité de QR Lasts avec Google Ads. Si vous avez donné votre consentement, Google Ads mesure si un clic sur notre annonce vous a conduit à créer un code, à vous inscrire, à lancer un paiement ou à acheter, afin que nous sachions quelles annonces fonctionnent. Nous envoyons à Google une référence de commande et le prix, jamais votre e-mail, le contenu de vos codes ni vos liens privés (Art. 6(1)(a) RGPD). Sans consentement, aucun cookie publicitaire n’est déposé.
Mesure d’audience
Nous utilisons Microsoft Clarity, fourni par Microsoft Corporation, pour voir comment les visiteurs utilisent nos pages publiques : où ils cliquent, jusqu’où ils font défiler, et des rediffusions de visites, afin de rendre le site plus simple à utiliser. Clarity masque ce que vous saisissez dans les formulaires. Il ne s’exécute jamais sur les pages privées, comme le lien de modification d’un code, Mes codes, un Business Pack ou les liens de connexion. Dans l’UE, au Royaume-Uni et en Suisse, Clarity ne dépose de cookies que si vous les acceptez dans le message de consentement ; sans consentement, chaque visite est mesurée isolément, sans cookies. Base juridique : votre consentement pour les cookies (Art. 6(1)(a) RGPD) et notre intérêt légitime à améliorer le site (Art. 6(1)(f) RGPD). Consultez la Déclaration de confidentialité Microsoft.
Qui d’autre traite vos données
- Hetzner Online GmbH, Allemagne : hébergement des serveurs.
- Cloudflare, Inc. : diffusion et protection du réseau, DNS, et stockage des sauvegardes chiffrées de la base de données.
- Google : contrôles de sécurité Web Risk, AdSense, mesure des conversions Google Ads, et Connexion avec Google si vous l’utilisez.
- Meta Platforms Ireland Ltd. : connexion Facebook, si vous l’utilisez.
- Stripe : paiements.
- Brevo (Sendinblue SAS), France : envoi des emails.
- Sentry (Functional Software, Inc.), Allemagne : rapports d’erreurs.
- Microsoft Corporation : mesure d’audience (Clarity).
Cloudflare, Google, Microsoft et Stripe peuvent traiter des données aux États-Unis. Ils s’appuient sur le cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework) et sur les clauses contractuelles types de la Commission européenne pour ces transferts.
Vos droits
Vous pouvez demander l’accès à vos données, leur rectification ou leur suppression, limiter ou vous opposer à leur utilisation, en demander une copie, et retirer votre consentement à tout moment. Nous vous identifions par l’adresse e-mail de votre compte, ou un code par son lien de modification. Écrivez à [email protected]. Vous pouvez aussi introduire une réclamation auprès de l’Agencia Española de Protección de Datos (www.aepd.es) ou de l’autorité de protection des données du lieu où vous vivez.
Comment supprimer vos données
- Un code ou un lien court : envoyez un e-mail à [email protected] avec le lien de modification du code, ou avec son lien court depuis l’adresse du compte dans lequel il se trouve, et demandez sa suppression. Nous supprimons la destination, le logo et le nombre de scans, et le lien court cesse de fonctionner.
- Votre compte : envoyez un e-mail à [email protected] depuis l’adresse de votre compte et demandez sa suppression, en précisant si ses codes doivent être supprimés aussi. Nous supprimons votre adresse e-mail, vos réglages et vos connexions avec Google ou Facebook. Les codes que vous gardez continuent de fonctionner, mais ne sont plus rattachés à vous. Les justificatifs de paiement sont conservés aussi longtemps que le droit fiscal l’exige. Si vous vous êtes connecté avec Google ou Facebook, vous pouvez aussi retirer QR Lasts des autorisations de votre compte Google ou dans Applications et sites web dans vos paramètres Facebook.
- Un Business Pack : envoyez-nous le lien privé du pack. Nous supprimons ses codes. Les justificatifs de paiement sont conservés aussi longtemps que le droit fiscal l’exige.
Nous confirmons par e-mail dès que vos données sont supprimées, au plus tard sous 30 jours.
Enfants
Ce site ne s’adresse pas aux enfants de moins de 14 ans, et nous ne collectons pas sciemment leurs données.
Modifications
Quand cette politique change, nous la mettons à jour ici et modifions la date en haut de la page.