Politique de confidentialité

1. Responsable du traitement

Createur Digital - Fred Contat, Chemin de la Riettaz 4, 1442 Montagny-près-Yverdon, Suisse. Pour toute question relative à vos données : contact@createurdigital.ch.

2. Lorsqu’un QR code est scanné

Nous traitons, pour choisir la destination et mesurer l’audience : le pays déduit de l’adresse IP, le type d’appareil, le système et le navigateur, la langue du navigateur, l’horodatage et la règle appliquée.

L’adresse IP n’est jamais conservée en clair. Elle est transformée à l’enregistrement en empreinte irréversible (hachage salé), qui sert uniquement à distinguer un visiteur déjà venu d’un nouveau. Elle n’est pas réversible et ne permet pas de vous identifier.

Le pays est déterminé sur nos propres serveurs, sans appel à un service tiers. Aucun cookie n’est déposé et aucun traceur publicitaire n’est chargé lors d’une redirection.

3. Lorsqu’une page de liens est ouverte

Une page de liens hébergée par nos soins compte ses ouvertures, et compte les clics sur chacun de ses liens. Ces compteurs sont agrégés : ils indiquent un nombre, jamais qui a cliqué.

Un clic passe par notre serveur avant d’atteindre sa destination, le temps d’incrémenter ce compteur. Rien n’est déposé sur votre appareil à cette occasion.

Le contenu d’une page — nom, présentation, liens — est publié par le client qui l’a créée. Il en est seul responsable.

4. Données de compte

Pour les clients : nom, adresse électronique, mot de passe (conservé sous forme de hachage, jamais en clair), nom de l’espace de travail, et la date de création. Ces données servent à gérer l’accès et le service.

5. Données de facturation

Lorsqu’un abonnement est souscrit, une fiche client est créée chez Stripe, notre prestataire de paiement, avec le nom de l’espace et l’adresse électronique du souscripteur.

Les données de carte bancaire sont saisies directement chez Stripe et conservées par lui : nous n’y avons jamais accès et ne les stockons pas. Nous conservons de notre côté l’identifiant de la fiche client, l’offre, l’état de l’abonnement et ses échéances. Les factures sont établies et détenues par Stripe.

6. Base légale

Les données de scan et d’ouverture de page reposent sur l’intérêt légitime à faire fonctionner la redirection et à en mesurer l’audience de façon agrégée, avec une adresse IP anonymisée. Les données de compte et de facturation reposent sur l’exécution du contrat, et sur nos obligations comptables pour ce qui touche aux factures.

7. Durées de conservation

Événements de scan : 24 mois, puis suppression automatique. L’offre souscrite détermine la profondeur d’historique consultable dans l’interface, mais la suppression, elle, intervient au même terme pour tout le monde.

Compteurs d’ouvertures et de clics : conservés tant que la page existe.

Données de compte : tant que le compte existe. La résiliation d’un abonnement ne supprime pas le compte ni les données — le service s’interrompt, la donnée demeure, et vous pouvez en demander l’effacement.

Données de facturation : le temps imposé par les obligations comptables.

8. Destinataires

Aucune donnée n’est vendue ni cédée à des fins publicitaires.

Deux tiers seulement interviennent : Stripe, pour le traitement des paiements, et Hetzner Online GmbH, pour l’hébergement. La géolocalisation, elle, n’en fait pas partie : elle est effectuée localement, sur nos propres serveurs.

Les serveurs sont situés en Finlande, dans l’Union européenne. Vos données quittent donc la Suisse, mais restent dans un pays reconnu comme offrant un niveau de protection adéquat, et sous le régime du RGPD. Stripe, de son côté, traite des données aux États-Unis dans le cadre de ses garanties contractuelles.

9. Accès de l’exploitant

Le personnel d’exploitation peut consulter la liste des comptes et des espaces, et se connecter temporairement sous l’identité d’un client pour comprendre un problème que celui-ci décrit mal.

Cette possibilité est encadrée : chaque connexion de ce type est consignée avec l’adresse de son auteur, la session expire d’elle-même au bout de trente minutes, et un bandeau permanent la signale à l’écran. Elle ne permet pas de lire un mot de passe, qui n’est jamais stocké en clair.

10. Cookies

Aucun cookie n’est déposé lorsqu’un QR code est scanné ni lorsqu’une page de liens est consultée.

Dans l’application, trois cookies strictement nécessaires sont utilisés : celui de session, qui vous maintient connecté ; celui de langue, qui retient le français ou l’anglais ; et un cookie temporaire retenant l’offre choisie sur la vitrine, le temps de l’inscription. Aucun cookie de mesure d’audience ni de publicité.

11. Vos droits

Conformément au RGPD et à la LPD suisse, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et d’opposition, ainsi que d’un droit à la portabilité de vos données. Écrivez à contact@createurdigital.ch ; nous répondons dans un délai d’un mois. Vous pouvez également saisir l’autorité de contrôle compétente.