Politique de confidentialité

Aura UG (haftungsbeschränkt)
Ludwig-Erhard-Straße 18
20459 Hamburg
Allemagne
E-mail : [email protected]

Nous n’avons pas désigné de délégué à la protection des données ; nous n’y sommes pas tenus en vertu de l’art. 37 du RGPD et du § 38 BDSG.

• Les QR codes statiques sont créés dans votre navigateur. Ce que vous saisissez dans le générateur, ainsi que le logo que vous ajoutez, n’est pas envoyé à notre serveur.
• Nous n’utilisons ni outils d’analyse, ni traçage, ni publicité, ni plugins de réseaux sociaux, et nous ne déposons aucun cookie.
• Lorsque vous chargez une page, votre navigateur se connecte à notre hébergeur dans l’UE et à un réseau de diffusion de contenu. Ceux-ci traitent votre adresse IP pour diffuser la page.
• Si vous nous envoyez un e-mail ou utilisez le formulaire de contact, nous utilisons votre message pour y répondre.
• Si une application d’IA crée un code via notre interface MCP, le contenu passe une fois par notre serveur pour générer l’image et n’est pas conservé.

Le générateur fonctionne comme un programme dans votre navigateur. Il transforme votre saisie (par exemple une adresse web, un mot de passe wifi, des coordonnées de contact ou des coordonnées bancaires) en QR code, relit le code pour le vérifier et crée les fichiers à télécharger sur votre appareil. Rien de tout cela n’atteint notre serveur. Le logo que vous ajoutez est lu et redimensionné dans votre navigateur et y reste.

Nos pages indiquent à votre navigateur de ne se connecter qu’à notre propre domaine (Content Security Policy, connect-src 'self'), et un test automatisé dans un navigateur vérifie, à chaque modification du site, qu’aucune requête ne transporte le contenu d’un code. Comme nous ne recevons jamais ces données, nous ne pouvons ni les conserver, ni les analyser, ni les transmettre.

Si vous scannez un code, votre téléphone fait ce que le code indique, par exemple ouvrir une page web. Cette page et son exploitant échappent à notre contrôle.

Notre site web fonctionne sur les serveurs d’un hébergeur situé dans l’UE. Les requêtes atteignent ces serveurs via un réseau de diffusion de contenu (CDN) qui protège le site contre les attaques et le diffuse. Tous deux traitent les données techniques que votre navigateur envoie avec chaque requête : adresse IP, heure, adresse demandée, référent et identification du navigateur (user agent).

La finalité est la diffusion du site web et sa sécurité. La base juridique est l’art. 6, paragraphe 1, point f), du RGPD ; notre intérêt légitime réside dans le bon fonctionnement et la sécurité du site web. Notre propre serveur web ne tient pas de journaux d’accès. Les messages d’erreur du serveur peuvent être journalisés pour le dépannage ; ils ne contiennent pas le contenu des QR codes, car ce contenu n’atteint jamais le serveur.

Les deux prestataires traitent les données pour notre compte, sur la base d’un contrat de sous-traitance (art. 28 du RGPD).

Nous ne déposons aucun cookie. Une valeur peut être enregistrée dans le stockage local de votre navigateur :

Ce stockage est strictement nécessaire pour fournir le réglage que vous avez demandé (§ 25, al. 2, n° 2 TDDDG). Il ne quitte jamais votre appareil. Les polices sont servies depuis notre propre domaine ; il n’y a aucune requête vers des services de polices.

Si vous écrivez à [email protected], nous traitons votre adresse et votre message pour vous répondre. La base juridique est l’art. 6, paragraphe 1, point b), du RGPD si votre message concerne un contrat ou sa préparation, sinon l’art. 6, paragraphe 1, point f), du RGPD (notre intérêt à répondre aux demandes). Les e-mails envoyés à cette adresse sont reçus par un service de réacheminement d’e-mails (le prestataire de notre réseau de diffusion de contenu), qui les réachemine vers notre fournisseur de messagerie ; celui-ci les conserve pour notre compte. Au lieu d’un e-mail, vous pouvez aussi utiliser le formulaire de contact.

Le formulaire de contact demande votre adresse e-mail, un sujet et votre message. Nous les envoyons par e-mail à [email protected], avec votre adresse comme adresse de réponse ; ils arrivent donc dans la même boîte qu’un e-mail que vous écrivez vous-même. Un service d’envoi d’e-mails expédie cet e-mail pour notre compte (voir destinataires). Comme tout e-mail envoyé à cette adresse, il passe par le service de réacheminement d’e-mails, qui enregistre ses métadonnées (expéditeur, destinataire, objet, identifiant du message, date et heure, statut de remise) et nous les affiche pendant 31 jours. La durée pendant laquelle le service les conserve lui-même dépend de ses conditions et de notre contrat de sous-traitance avec lui. Nous ne conservons pas le message sur notre serveur, et nos journaux indiquent seulement qu’un message a été envoyé, avec son sujet et sa longueur.

Pour bloquer le spam automatisé, le serveur compte les messages par adresse IP (pour IPv6, par réseau /64) et en autorise 5 par heure. Le compteur est tenu uniquement dans la mémoire vive du serveur et n’est jamais écrit sur disque. Son entrée pour votre adresse est supprimée au plus tard une heure après votre dernier message. Base juridique : art. 6, paragraphe 1, point f), du RGPD, notre intérêt étant de protéger le formulaire contre les abus.

Pour qu’un message n’arrive pas deux fois, le serveur garde en mémoire vive, pendant l’envoi, une empreinte calculée avec une clé secrète à partir de votre adresse e-mail et de votre adresse IP (pour IPv6, le réseau /64), et non les adresses elles-mêmes. Si nous ne pouvons pas confirmer l’envoi, l’empreinte est conservée jusqu’à 10 minutes et bloque pendant ce temps un second message depuis la même adresse e-mail et la même connexion. Base juridique : art. 6, paragraphe 1, point f), du RGPD, notre intérêt étant d’éviter les messages en double.

La base juridique applicable à votre message est la même que pour un e-mail (voir ci-dessus). Nous supprimons le message de notre boîte de réception une fois votre demande traitée, sauf si le droit commercial ou fiscal nous oblige à le conserver.

Des applications d’IA comme Claude ou ChatGPT peuvent créer des QR codes statiques via notre interface MCP à l’adresse https://pineqr.com/mcp. Dans ce cas, le contenu du code atteint bien notre serveur : l’application l’envoie, le serveur génère le QR code en mémoire vive, vérifie que l’image finale peut être relue et la renvoie aux formats SVG et PNG. Le contenu n’est ni conservé ni journalisé ; il disparaît dès que la réponse est envoyée. L’application que vous utilisez et son fournisseur décident de ce qu’ils conservent ; cela échappe à notre contrôle.

Pour prévenir les abus, le serveur compte les requêtes par adresse IP (pour IPv6, par réseau /64) et par session, uniquement en mémoire vive. Une session est un identifiant aléatoire que le serveur attribue à l’application lors de la connexion ; il ne contient rien sur vous et n’est pas conservé. Une entrée est supprimée au plus tard une minute après la dernière requête. Base juridique : art. 6, paragraphe 1, point f), du RGPD ; notre intérêt est de proposer cette interface et de la garder accessible à tous.

Le réseau de diffusion de contenu et le service de réacheminement d’e-mails peuvent traiter des données aux États-Unis ; tous deux sont exploités par le même prestataire. Les transferts reposent sur la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) (décision d’exécution (UE) 2023/1795 du 10 juillet 2023) ; le prestataire est certifié dans ce cadre. En outre, notre contrat de sous-traitance avec le prestataire comprend les clauses contractuelles types de la Commission européenne (art. 46, paragraphe 2, point c), du RGPD).

Le service d’envoi d’e-mails conserve aux États-Unis les e-mails qu’il envoie. Les transferts reposent sur les clauses contractuelles types de la Commission européenne (décision d’exécution (UE) 2021/914, module deux, art. 46, paragraphe 2, point c), du RGPD), qui font partie de notre contrat de sous-traitance avec le prestataire.

Notre fournisseur de messagerie conserve les e-mails sur des serveurs situés en Suisse, en Allemagne ou en Norvège. La Suisse bénéficie d’une décision d’adéquation de la Commission européenne (art. 45 du RGPD ; décision 2000/518/CE du 26 juillet 2000) ; l’Allemagne fait partie de l’UE et la Norvège de l’EEE. Hormis ces cas, nous ne transférons pas de données personnelles vers des pays situés hors de l’UE ou de l’EEE.

Les données techniques servant à diffuser une page ne sont conservées par le réseau de diffusion de contenu que le temps nécessaire à la diffusion et à la sécurité. Nous supprimons les e-mails une fois l’affaire réglée, sauf si le droit commercial ou fiscal nous oblige à les conserver (jusqu’à 6 ou 10 ans en vertu du § 257 HGB et du § 147 AO). Le service de réacheminement d’e-mails enregistre les métadonnées des e-mails réacheminés (expéditeur, destinataire, objet, identifiant du message, date et heure, statut de remise) et nous les affiche pendant 31 jours. La durée pendant laquelle le service les conserve lui-même dépend de ses conditions et de notre contrat de sous-traitance avec lui.

En vertu du RGPD, vous avez le droit :

• d’accéder aux données que nous détenons sur vous (art. 15)
• de faire rectifier des données inexactes (art. 16)
• de faire effacer vos données (art. 17)
• d’obtenir la limitation du traitement (art. 18)
• de recevoir vos données dans un format courant et lisible par machine (art. 20)
• de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à un traitement fondé sur l’art. 6, paragraphe 1, point f), du RGPD (art. 21)

Pour exercer ces droits, écrivez à [email protected] ou utilisez le formulaire de contact. Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données (art. 77 du RGPD), par exemple celle de votre lieu de résidence ou celle dont nous relevons :

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg
datenschutz-hamburg.de

Nous ne recourons ni à la prise de décision automatisée ni au profilage.

Nous mettons à jour cette politique lorsque nos services évoluent, par exemple lorsque les QR codes dynamiques et les comptes seront disponibles. La date en haut de la page indique la version en vigueur.