Informations RGPD

1. Responsable du traitement

Vos données personnelles sont traitées par QuvtyQR (responsable du traitement) dans le cadre décrit ci-dessous. Contact : [email protected].

2. Données traitées et finalités

• Données d'identité/de contact : Création du compte et fourniture du service.
• Données de sécurité des transactions : IP et journaux de session — sécurité et prévention des abus.
• Données clients : Nom et téléphone des clients des établissements, collectés pour les commandes/réservations.
• Données de sécurité des transactions, de facturation et de prévention de la fraude : Adresse IP et pays déterminé à partir de celle-ci, numéro de téléphone, pays d'émission de la carte et empreinte de la carte reçus de notre prestataire de paiement (Stripe) (le numéro de carte n'est pas conservé), ainsi que les enregistrements de contestations de paiement (rétrofacturations) — tarification régionale et vérification de la localisation, obligations de facturation et fiscales, prévention de la fraude et des rétrofacturations, et empêchement de la réouverture des comptes fermés à la suite d'une rétrofacturation.
• Données de sécurité de l'appareil et du navigateur : Cookie d'identifiant d'appareil (qq_did), empreinte du navigateur (hachage SHA-256 irréversible, qq_fp), localisation approximative déduite de l'adresse IP par Cloudflare (pays, région, ville, coordonnées approximatives), agent utilisateur et langue du navigateur, enregistrés lors de l'inscription, de la connexion et du paiement — sécurité du compte et des paiements, prévention de la fraude et des rétrofacturations, et application de l'interdiction définitive après une rétrofacturation (les identifiants d'appareil d'un compte banni sont bloqués ; l'IP et l'empreinte du navigateur ne sont que des signaux complémentaires et n'entraînent jamais de blocage à elles seules). Les identifiants matériels tels que l'IMEI ne sont pas collectés.
• Preuves de consentement : Version du document, horodatage, adresse IP, pays, identifiant de l'appareil et agent utilisateur du navigateur lorsque vous acceptez les Conditions d'utilisation et la Politique de confidentialité (inscription, achats, activation du renouvellement automatique) — preuve du consentement et de la conclusion du contrat ; pour les paiements, l'identifiant de l'enregistrement est joint au paiement chez Stripe.

3. Base juridique

Nous traitons vos données sur le fondement de l'exécution d'un contrat, du respect d'obligations légales et de nos intérêts légitimes (art. 6 RGPD). Les données de sécurité des transactions, de facturation et de prévention de la fraude sont traitées pour la conclusion et l'exécution du contrat (art. 6, par. 1, b), le respect d'obligations légales telles que la facturation et la fiscalité (art. 6, par. 1, c) et notre intérêt légitime à prévenir la fraude (art. 6, par. 1, f). Les données de sécurité de l'appareil et du navigateur sont traitées sur le fondement de notre intérêt légitime à prévenir la fraude (art. 6, par. 1, f) et de l'exécution du contrat (art. 6, par. 1, b) ; les preuves de consentement sont conservées pour établir la conclusion du contrat (art. 6, par. 1, b). Les enregistrements de sécurité sont conservés 2 ans ; les enregistrements des comptes fermés à la suite d'une rétrofacturation sont conservés tant que l'interdiction s'applique et pendant les durées légales de conservation applicables.

4. Transferts internationaux

Les données nécessaires aux paiements, à la vérification de la localisation et à la prévention de la fraude sont partagées avec notre prestataire de paiement, Stripe. Cloudflare, notre prestataire réseau et sécurité, traite les adresses IP pour protéger le service et déterminer la localisation approximative. Lorsque des données sont transférées hors de l'EEE, nous nous appuyons sur des garanties appropriées, telles que les clauses contractuelles types, avec nos prestataires d'infrastructure et de paiement.

5. Vos droits (art. 15 à 22 RGPD)

• Accéder à vos données personnelles et en obtenir une copie,
• Rectifier des données inexactes ou compléter des données incomplètes,
• Effacer vos données (« droit à l'oubli ») et limiter le traitement,
• Portabilité des données et opposition au traitement — y compris l'introduction d'une réclamation auprès de votre autorité de contrôle.

6. Exercer vos droits

Pour exercer vos droits, contactez [email protected]. Nous répondons dans un délai d'un mois au plus tard.