Cette traduction est fournie pour plus de commodité. Seule la version anglaise fait foi.

Politique de confidentialité

Scan QR — l’application, le site web qrcodeapp.org et ses services de liens et de pages · Date d’entrée en vigueur : 22 octobre 2026

1. Qui sommes-nous

Scan QR est développé par Ivan Kuvshinov, développeur individuel établi au Portugal (« nous »). Ivan Kuvshinov est le responsable du traitement pour les traitements décrits dans la présente politique, sauf lorsqu’un tiers — par exemple une entreprise publicitaire, Apple, Google ou une boutique d’applications — agit en tant que responsable du traitement indépendant. Pour toute question relative à la confidentialité, écrivez à support@qrcodeapp.org.

La présente politique couvre toutes les versions de l’application. Une version donnée peut ne pas utiliser tout ce qui est décrit ici — par exemple, elle peut ne comporter ni publicités, ni achats, ni notifications.

2. Données sur votre appareil et dans votre iCloud

Le scan s’effectue sur votre appareil : l’image de l’appareil photo et les images que vous choisissez y sont analysées et ne nous sont jamais envoyées. Votre historique de scans, les codes que vous créez et vos réglages sont stockés sur votre appareil. Sur les appareils Apple, ils peuvent également être synchronisés via votre iCloud privé, qu’Apple exploite et auquel nous n’avons pas accès ; vous pouvez désactiver la synchronisation dans les réglages de l’application.

L’application ne demande que les autorisations dont elle a besoin et utilise les écrans du système pour choisir des photos et des contacts ; elle ne reçoit donc que ce que vous choisissez. La suppression de l’application efface ses données de l’appareil ; les données présentes dans iCloud peuvent être supprimées dans vos réglages iCloud. Les clés que le système d’exploitation conserve dans son stockage sécurisé — le trousseau sur les appareils Apple, qui peut les synchroniser via votre Trousseau iCloud — subsistent après la suppression de l’application, jusqu’à ce que vous les supprimiez dans l’application ou les retiriez de votre trousseau ; les autres applications ne peuvent pas les lire.

3. Liens modifiables

Un code modifiable pointe vers un lien court sur notre serveur, qui redirige vers une adresse de votre choix. Pour faire fonctionner ce lien, nous conservons le lien, sa destination et ses destinations antérieures, le titre que vous lui donnez, des dates, son statut et la partie publique d’une clé qui prouve que le lien vous appartient ; la partie privée reste sur vos appareils.

Lorsque quelqu’un scanne le code, notre serveur le redirige vers la destination et compte les scans par jour et par pays. Le pays est déduit de l’adresse IP, qui n’est pas conservée avec les décomptes, et nous n’identifions ni ne suivons les personnes qui scannent. Nous comparons les destinations à des listes publiques de sites web dangereux — sans envoyer les adresses à quiconque — et affichons un avertissement au lieu de rediriger vers une destination dangereuse.

4. Partager un code sous forme de page web

Un simple lien partagé contient le contenu du code dans la partie de l’adresse qui reste dans le navigateur et n’est pas envoyée à notre serveur ; toute personne qui dispose du lien peut le lire. Lorsque vous publiez une page, l’application envoie sur notre serveur l’image du code et les informations affichées sur la page ; toute personne qui dispose du lien peut ouvrir la page et les voir. Lorsque la page expire ou que vous en annulez la publication, nous supprimons son contenu et ne conservons qu’un bref enregistrement attestant que la page a existé.

5. Notifications

Si vous autorisez les notifications, l’application vous en envoie pour vous informer d’événements survenant dans l’application. Pour les acheminer, nous conservons le jeton push de votre appareil et vos réglages de notifications. Les notifications sont acheminées par les services push d’Apple et de Google ou par ceux de votre navigateur ; le jeton et le texte d’une notification transitent donc par ces services. Vous pouvez désactiver les notifications à tout moment dans l’application ou dans les réglages de votre appareil.

Une notification concernant une action d’un autre utilisateur — par exemple un ami — affiche son pseudo et sa photo de profil ; de la même manière, les notifications concernant vos actions affichent les vôtres aux personnes auxquelles elles sont destinées. Nous préparons ces images sur nos serveurs et les supprimons en même temps que la photo de profil à partir de laquelle elles ont été créées.

6. Achats

Les fonctionnalités payantes — achats uniques ou abonnements — sont vendues et facturées par Apple (App Store) ou Google (Google Play). Nous ne recevons jamais vos informations de paiement. Pour vous fournir ce que vous avez acheté, l’application ou notre serveur vérifie l’achat auprès de la boutique, et nous conservons son statut, le produit, les dates et l’identifiant de transaction de la boutique. Les boutiques informent également notre serveur lorsqu’un abonnement est renouvelé, annulé ou remboursé. Si vous disposez d’un abonnement payant ou d’une fonctionnalité payante, les autres utilisateurs en voient la marque — par exemple un badge ou une décoration de profil — partout où ils voient votre pseudo ou votre photo de profil.

Pour fonctionner avec les systèmes d’achat des boutiques, l’application peut utiliser des logiciels d’autres entreprises — par exemple Unity In-App Purchasing de Unity Technologies. Lorsque vous lancez, effectuez, renouvelez ou restaurez un achat, un tel logiciel peut envoyer à son fournisseur l’enregistrement de l’achat, des informations techniques sur votre appareil et l’application, votre adresse IP et des identifiants de votre appareil (sur les appareils Apple, l’identifiant pour le fournisseur, ou identifier for vendor). Nous ne lui communiquons ni votre nom, ni votre adresse e-mail, ni votre identifiant publicitaire. Le fournisseur traite ces données pour notre compte et peut également utiliser les données de transaction à ses propres fins — par exemple l’établissement de rapports, le respect de la loi et la prévention de la fraude — en tant que responsable du traitement indépendant, conformément à sa propre politique de confidentialité (Unity). Lorsque vous supprimez votre compte ou nous demandez de supprimer vos données, nous demandons au fournisseur de supprimer les données relatives à vos achats ; d’ici là, nous pouvons conserver les identifiants nécessaires à cette demande.

7. Publicité

La version gratuite de l’application affiche des publicités. Si vous avez payé pour les supprimer, vous n’en voyez aucune.

• Qui fournit les publicités. Les publicités sont fournies via les plateformes publicitaires de Google et d’Unity et par d’autres entreprises publicitaires opérant par leur intermédiaire — réseaux publicitaires, plateformes d’échange et enchérisseurs, ainsi que les annonceurs qu’ils représentent. Les listes à jour sont publiées par Google (partenaires de médiation, fournisseurs de technologies publicitaires) et par Unity (réseaux publicitaires).
• Ce qu’elles reçoivent. Selon vos choix : l’identifiant publicitaire de votre appareil (sur les appareils Apple, uniquement si vous autorisez le suivi) et d’autres identifiants de votre appareil ou de votre installation ; votre adresse IP et la localisation approximative qui en est déduite ; des informations techniques sur votre appareil et l’application ; les publicités qui vous sont présentées et vos interactions avec elles ; et vos choix en matière de consentement. Dans un navigateur, elles peuvent également utiliser des cookies et des technologies similaires. Avec votre consentement, elles peuvent combiner ces données avec des informations collectées dans d’autres applications et sur des sites web.
• À quelles fins. Pour sélectionner, afficher et mesurer les publicités, prévenir la fraude, rendre compte aux annonceurs et améliorer leurs produits et — avec votre consentement — personnaliser les publicités. Ces entreprises sont des responsables du traitement indépendants pour les données qu’elles reçoivent et les traitent conformément à leurs propres politiques de confidentialité.
• Vos choix. Lorsque la loi l’exige, l’application vous demande vos choix avant que des publicités personnalisées ne soient affichées : au moyen de la demande d’autorisation de suivi sur les appareils Apple et d’un formulaire de consentement qui énumère les entreprises publicitaires et leurs finalités. Lorsque la loi le permet, certaines de ces entreprises se fondent sur leurs intérêts légitimes ; vous pouvez vous y opposer dans ce même formulaire. Si vous ne donnez pas votre consentement, vous voyez toujours des publicités, mais elles ne sont pas personnalisées. L’application fonctionne de la même manière quelle que soit votre réponse, et vous pouvez modifier vos choix dans les réglages de l’application ou dans ceux de votre appareil.
• Signalement de publicités. Pour que vous puissiez signaler une publicité, l’application mémorise les identifiants des dernières publicités qui vous ont été présentées — huit au maximum et pendant 30 jours au plus — et ne nous les envoie que lorsque vous signalez vous-même une publicité. Si vous signalez une publicité, nous pouvons transmettre à l’entreprise publicitaire qui l’a affichée (par exemple Google) l’identifiant de la publicité et le motif du signalement, afin que la publicité soit examinée et bloquée ; nous ne lui transmettons aucune autre donnée de votre signalement.
• États-Unis. En vertu des lois de certains États américains, le fait de mettre des données à la disposition d’entreprises publicitaires à des fins de publicité personnalisée peut être considéré comme une « vente » ou un « partage » de données personnelles. Vous pouvez vous y opposer en refusant le suivi, en supprimant ou en réinitialisant l’identifiant publicitaire de votre appareil et, lorsque cette option est disponible, dans les réglages de l’application.

Politiques de confidentialité : Google (et la manière dont Google utilise les données des applications qui utilisent ses services) ; Unity. Chacune des autres entreprises publicitaires a sa propre politique de confidentialité.

8. Statistiques d’utilisation, rapports de plantage et paramètres provenant de nos serveurs

Pour comprendre comment l’application est utilisée et corriger les problèmes, l’application envoie à nos propres serveurs :

• Statistiques d’utilisation — des événements qui décrivent ce qui se passe dans l’application, par exemple qu’une fonctionnalité a été utilisée. Ils ne contiennent jamais ce que vous scannez ou créez. Aux États-Unis, les statistiques sont activées tant que vous ne les désactivez pas dans les réglages de l’application ; ailleurs, uniquement si vous les autorisez. Tant que les statistiques sont activées, chaque événement comporte un identifiant aléatoire de votre installation ou de votre compte et des informations techniques telles que la version de l’application, le type et le modèle de l’appareil, le système d’exploitation et la langue. Tant qu’elles sont désactivées, dans l’Espace économique européen, au Royaume-Uni et en Suisse — et partout où l’application ne peut pas déterminer la région —, l’application n’envoie aucun événement ; ailleurs, elle n’envoie que des compteurs sans identifiant, qui ne peuvent pas être rattachés à un même appareil au-delà d’une journée. L’application considère que vous vous trouvez aux États-Unis uniquement lorsque la région de votre appareil et son fuseau horaire y correspondent tous les deux. Notre serveur déduit une localisation approximative de l’adresse IP de la requête et ne conserve pas l’adresse IP avec les statistiques. Les statistiques ne sont pas utilisées à des fins publicitaires, ne sont pas communiquées aux annonceurs et ne sont pas vendues.
• Rapports de plantage — les détails techniques d’une erreur, des informations sur l’appareil et l’application, les dernières actions de l’application avant l’erreur et l’adresse IP depuis laquelle le rapport a été envoyé ; tant que les statistiques sont activées, également l’identifiant de votre installation. Nous ne les utilisons que pour trouver et corriger les erreurs et pour protéger nos serveurs contre les abus. Vous pouvez désactiver les rapports de plantage dans les réglages de l’application.
• Demandes de paramètres — l’application demande à notre serveur quelles fonctionnalités et quels paramètres s’appliquent à elle. La demande comporte des informations techniques et un identifiant : celui de votre compte si vous en avez un, y compris un compte invité ; celui de votre installation tant que les statistiques sont activées ; et, dans les autres cas, un identifiant à usage unique créé pour cette demande. Grâce à un identifiant durable, vous voyez systématiquement la même variante d’une fonctionnalité, et nous pouvons activer ou désactiver une fonctionnalité pour un utilisateur donné — par exemple pour la tester ou pour corriger un problème.

Vous pouvez modifier à tout moment votre choix concernant les statistiques dans les réglages de l’application.

Par ailleurs, nous conservons des synthèses anonymes qui ne sont rattachées à aucun compte, appareil ou installation — par exemple les mauvaises réponses saisies dans un jeu et le nombre de fois où chacune a été saisie — afin d’améliorer le contenu de l’application. Elles ne permettent pas de savoir qui les a saisies.

9. Vérification de l’authenticité de l’application

Pour protéger nos serveurs, les résultats et les classements contre les requêtes falsifiées, l’application demande à votre appareil de confirmer qu’une requête provient de l’application authentique : sur les appareils Apple via Apple App Attest, sur Android via l’API Google Play Integrity. Pour cela, Apple ou Google reçoivent des informations sur l’application et l’appareil — par exemple l’identifiant, la version et le certificat de signature de l’application et les données d’attestation de l’appareil — et les traitent conformément à leurs propres conditions ; nous ne recevons que le résultat de la vérification. Sur les appareils Apple, nous conservons la clé publique que l’application a créée pour cette vérification. Nous conservons le résultat avec la requête qu’il confirme et ne l’utilisons que pour protéger l’application et nos serveurs contre la falsification et les abus — jamais pour vous suivre ni à des fins publicitaires. Une requête qui ne passe pas la vérification n’est pas acceptée ; par exemple, un tel résultat n’est pas comptabilisé dans les classements.

10. Versions antérieures de l’application

Les appareils qui ne peuvent pas exécuter la version actuelle conservent la version 1.x, qui fonctionne différemment de ce qui est décrit à la section 8 : au lieu de nos propres serveurs, elle utilise Google Firebase — des statistiques, des rapports de plantage et des paramètres exploités par Google, qui peut recevoir des données d’utilisation et de diagnostic, des identifiants de l’appareil et de l’installation ainsi que votre adresse IP ; voir les informations de Google sur la confidentialité dans Firebase. Sa version gratuite affiche des publicités comme décrit à la section 7.

11. Ce site web, l’assistance et les e-mails

Le site web n’affiche aucune publicité. Comme tout serveur web, nos serveurs traitent l’adresse IP, l’heure et l’adresse demandée de chaque requête — provenant du site web, de l’application et de liens vers nos services — et conservent des journaux d’accès techniques à des fins de sécurité et de dépannage. Les requêtes peuvent transiter par le réseau de Cloudflare (section 12), qui peut déposer des cookies strictement nécessaires à la protection du site web. Si vous choisissez une langue sur le site web ou ouvrez un lien vers une version linguistique donnée, le site web mémorise la langue dans un cookie nommé « lang » pendant un an ; ce cookie ne contient que le code de la langue et sert uniquement à afficher le site web dans cette langue.

Statistiques du site web. Pour savoir comment le site web est utilisé et l’améliorer, nous comptons les visites — sur notre propre serveur de statistiques dans l’Union européenne et avec Cloudflare. Les statistiques enregistrent les pages consultées, les liens suivis et les formulaires envoyés (pas leur contenu), le site web d’où vous venez, des informations techniques sur votre navigateur et votre appareil ainsi qu’une localisation approximative déduite de votre adresse IP. Elles n’utilisent aucun cookie, ne sont pas utilisées à des fins publicitaires et ne sont communiquées à personne d’autre.

Si vous nous écrivez — par e-mail ou via le formulaire de ce site web —, nous recevons ce que vous envoyez : votre nom, votre adresse e-mail et votre message, ainsi que toute précision que vous ajoutez, comme votre appareil et la version de l’application. Nous n’utilisons l’adresse IP depuis laquelle un message est envoyé via le formulaire que pour protéger le formulaire contre les abus ; elle n’est pas incluse dans le message. Nous utilisons tout cela uniquement pour vous répondre et résoudre le problème. Nous envoyons également les e-mails nécessaires au service, par exemple pour réinitialiser un mot de passe.

Si vous signalez une publicité depuis l’application, nous recevons le motif que vous avez choisi, le texte que vous avez éventuellement ajouté, votre pseudo et l’identifiant de votre compte ou de votre installation, l’adresse e-mail de votre compte s’il y en a une, la version de l’application, le système, le modèle de l’appareil, la langue et les identifiants des quelques dernières publicités qui vous ont été présentées, datant de 30 jours au plus. Nous utilisons ces informations pour retrouver la publicité, la bloquer et, si nécessaire, la signaler à l’entreprise publicitaire.

12. Où vos données sont stockées et qui les reçoit

• Nos serveurs. Les données que nous collectons sont traitées sur des serveurs que nous exploitons nous-mêmes dans l’Union européenne, loués auprès d’un hébergeur qui agit uniquement en tant que notre sous-traitant. Les requêtes adressées à nos sites web et à nos serveurs — y compris depuis l’application — peuvent transiter par le réseau de la société Cloudflare, Inc., qui les achemine, les protège contre les attaques et nous aide à compter les visites ; cette société traite les données pour notre compte et, pour la sécurité de son réseau, conformément à sa propre politique de confidentialité.
• Tiers agissant en tant que responsables du traitement indépendants : les entreprises publicitaires décrites à la section 7 ; Apple et Google lorsque vous utilisez leurs services avec l’application — par exemple la connexion, les achats, les notifications, la synchronisation ou la vérification de l’authenticité de l’application (section 9) ; et les boutiques d’applications, qui peuvent traiter des données relatives aux téléchargements, aux achats et aux diagnostics conformément à leurs propres politiques de confidentialité.
• Autres utilisateurs. Si l’application comporte un profil, les autres utilisateurs voient votre pseudo et votre photo de profil — dans les classements, les listes d’amis, la recherche et les notifications.
• Protection. Les entreprises qui traitent des données pour notre compte le font en vertu d’un contrat et uniquement sur nos instructions. Nous ne partageons des données qu’avec des tiers qui assurent à vos données une protection identique ou équivalente à celle décrite dans la présente politique et exigée par la loi.
• Nous ne vendons pas de données personnelles contre de l’argent ; le fonctionnement de la publicité est décrit à la section 7.
• Bases juridiques. Nous traitons des données pour vous fournir l’application et ses services en vertu des Conditions d’utilisation (exécution d’un contrat) — par exemple votre compte, les contenus que vous créez ou partagez avec l’application, et vos achats. Les notifications, les statistiques avec identifiant et la publicité personnalisée reposent sur votre consentement, que vous pouvez retirer à tout moment. Aux États-Unis, les statistiques avec identifiant reposent en revanche sur notre intérêt légitime à comprendre comment l’application est utilisée et à l’améliorer ; vous pouvez vous y opposer à tout moment en les désactivant dans les réglages de l’application. Les compteurs sans identifiant, les statistiques du site web, les rapports de plantage, les paramètres provenant de nos serveurs, les journaux des serveurs, l’acheminement et la protection de nos sites web et de nos serveurs, la protection contre les abus, la vérification que les requêtes proviennent de l’application authentique, les réponses à vos demandes et le traitement des signalements de publicités reposent sur nos intérêts légitimes à ce que l’application et nos serveurs fonctionnent et restent équitables et sécurisés ; vous pouvez vous y opposer en nous écrivant. Lorsque la loi l’exige, nous traitons des données pour respecter une obligation légale. Ni la loi ni un contrat ne vous obligent à nous fournir des données personnelles ; mais une fonctionnalité qui nécessite certaines données — par exemple un compte, un contenu partagé ou un achat — ne fonctionne pas sans elles.

13. Durée de conservation des données

• Liens modifiables — jusqu’à ce que vous les supprimiez ; décomptes de scans — jusqu’à 13 mois.
• Pages publiées — pendant la durée que vous choisissez ou jusqu’à ce que vous en annuliez la publication.
• Statistiques — jusqu’à 13 mois ; rapports de plantage — jusqu’à 90 jours ; journaux des serveurs et données utilisées pour prévenir les abus — jusqu’à 30 jours.
• Résultat de la vérification de l’authenticité de l’application — aussi longtemps que les données qu’il confirme ; clé de cette vérification sur les appareils Apple — aussi longtemps que le compte auquel elle appartient et, dans une application sans compte, au plus 12 mois après sa dernière utilisation.
• Messages que vous envoyez à l’assistance et signalements de publicités — aussi longtemps que nécessaire pour traiter votre demande, et au plus deux ans.
• Données d’achat que le fournisseur du logiciel d’achat conserve pour notre compte, et identifiants que nous conservons pour les faire supprimer — jusqu’à ce que vous supprimiez votre compte ou nous demandiez de supprimer vos données ; journaux de service du fournisseur — jusqu’à 90 jours.
• Sauvegardes — jusqu’à cinq semaines. Les données que vous supprimez disparaissent des sauvegardes à l’expiration de celles-ci.

14. Enfants

L’application est destinée aux personnes âgées de 16 ans et plus et ne s’adresse pas aux enfants. Nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 16 ans. Si vous pensez qu’un enfant nous a fourni des données personnelles, écrivez-nous et nous les supprimerons.

15. Transferts internationaux

Nos propres serveurs et nos sauvegardes se trouvent dans l’Union européenne. Les entreprises publicitaires, Apple, Google, les boutiques d’applications et les autres entreprises citées dans la présente politique peuvent traiter des données en dehors de l’Espace économique européen — notamment aux États-Unis, au Royaume-Uni, en Israël, en Chine, à Singapour, au Japon, à Taïwan et en Russie, pays dont tous ne sont pas considérés par la Commission européenne comme offrant un niveau adéquat de protection des données — en s’appuyant sur des garanties telles que les clauses contractuelles types de la Commission européenne ou le cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework) ; consultez leurs politiques de confidentialité. Vous pouvez nous demander quelles garanties s’appliquent à vos données.

16. Vos droits

Si vous vous trouvez dans l’Espace économique européen, au Royaume-Uni ou dans une autre juridiction dotée de lois similaires, vous avez le droit d’accéder à vos données personnelles, de les faire rectifier ou effacer, de vous opposer à leur traitement ou d’en obtenir la limitation, ainsi que le droit à la portabilité des données et celui de retirer votre consentement à tout moment. Pour exercer ces droits, utilisez les réglages de l’application, la page Vos données de notre site web ou écrivez à support@qrcodeapp.org ; nous répondons dans un délai d’un mois. Pour nous assurer qu’une demande émane bien de vous, nous envoyons un code à usage unique à votre adresse e-mail, et nous répondons à un e-mail en écrivant à l’adresse e-mail associée à votre compte, si vous en avez un. Vous pouvez également introduire une réclamation auprès de votre autorité de protection des données (au Portugal, la Comissão Nacional de Proteção de Dados, CNPD).

Droit d’opposition. Où que vous vous trouviez, lorsque nous nous fondons sur nos intérêts légitimes (voir « Bases juridiques »), vous pouvez vous y opposer à tout moment. Dans les réglages de l’application, vous pouvez désactiver les statistiques, les compteurs sans identifiant et les rapports de plantage ; pour tout le reste, écrivez-nous à support@qrcodeapp.org.

Si vous n’avez pas de compte chez nous, les statistiques et les rapports de plantage ne sont rattachés qu’à un identifiant aléatoire de votre installation ; nous ne pouvons donc retrouver les vôtres que si vous nous communiquez cet identifiant. Pour les données détenues par les entreprises publicitaires, utilisez leurs outils de contrôle et les réglages de consentement de l’application.

Nous ne prenons à votre sujet aucune décision par des moyens automatisés qui produise des effets juridiques ou des effets significatifs similaires.

17. Sécurité

Les connexions à nos serveurs sont chiffrées. L’accès aux serveurs est réservé au développeur.

18. Modifications

Si la présente politique est modifiée, la nouvelle version sera publiée sur cette page avec une nouvelle date d’entrée en vigueur. Les modifications substantielles seront également annoncées dans l’application ou dans ses notes de version.

19. Contact

Le responsable du traitement de vos données est :

Ivan Kuvshinov
Rua do Casalinho 186
Avelar, Leiria 3240-352
Portugal
support@qrcodeapp.org

Conditions d’utilisation →