Confidentialité

Responsable

Responsable : IV, Carrefour BM, Makepe, Douala, Cameroun.

Contact pour vos données : contact@immigration-voyages.com.

Base légale : l'exécution du service que vous demandez (compte, QR, fichiers, statistiques de vos QR, sécurité du service et traitement des signalements) ; votre consentement pour l'e-mail facultatif d'un signalement.

Sans compte, rien ne part

Un QR fixe se crée dans votre navigateur. Ce que vous saisissez et vos images ne quittent pas votre appareil : les pages du créateur et de la série interdisent au navigateur tout envoi.

Votre navigateur garde seulement votre langue, votre thème, vos kits de marque et les fichiers du site qui servent à marcher sans connexion. Tout cela reste sur votre appareil.

Il n'y a ni mesure d'audience, ni traceur publicitaire.

Avec un compte

La plateforme garde, jusqu'à ce que vous les supprimiez ou que vous supprimiez le compte :

• votre adresse e-mail et les limites de votre compte
• vos QR : nom, destination, page de liens, règles, date de fin, limite de scans, fuseau horaire, empreinte du mot de passe du QR, dossier, nom choisi du lien et son aperçu au partage (titre, texte, image)
• pour une carte de visite ou une page d'entreprise : la photo ou le logo, les coordonnées, les horaires et les liens que vous y mettez, visibles par toute personne qui scanne le QR
• vos billets d'entrée : le nom de l'événement, le nom de chaque invité, le code du billet et l'heure de son passage à l'entrée ; le lien de contrôle n'est gardé qu'en empreinte
• vos fichiers : contenu, nom, taille et type
• vos clés d'API : nom, début de la clé, empreinte et dates, jamais la clé elle-même

Votre mot de passe n'est jamais gardé tel quel. La base n'en garde qu'une empreinte PBKDF2, calculée avec une clé secrète du serveur rangée hors de la base : la base seule ne permet pas de le retrouver. Quelqu'un qui obtiendrait à la fois la base et cette clé pourrait essayer des mots de passe à grande vitesse : choisissez-en un long. Si vous activez la double vérification, sa clé est gardée chiffrée.

Un seul cookie technique garde votre session. Il dure 30 jours et se prolonge quand vous utilisez le site. Le code de la page ne peut pas le lire, et la base n'en garde qu'une empreinte. Se déconnecter l'efface.

Un envoi de fichier abandonné est effacé sous 48 heures.

Scans d'un QR modifiable

À chaque scan, robots écartés, la plateforme enregistre la date et l'heure, le pays, la ville et le type d'appareil (iPhone, Android, ordinateur, autre). Pays et ville viennent de l'hébergeur, d'après l'adresse IP du visiteur. Cette adresse n'est pas enregistrée avec le scan.

La langue du visiteur peut servir à choisir la destination. Elle n'est pas gardée.

Ces lignes restent tant que le QR existe. Le titulaire voit ses statistiques, l'administrateur voit le total par compte.

Adresses IP

Le serveur lit l'adresse IP pour limiter les essais : connexion, signalement, mot de passe de QR, téléchargement, clés inconnues. Elle n'est écrite que sous forme d'empreinte salée, dans des compteurs qui durent de 1 minute à 24 heures et qu'une tâche quotidienne efface.

Journaux de l'hébergeur : Cloudflare tient ses propres journaux techniques des requêtes ; leur contenu et leur durée suivent sa politique de confidentialité (cloudflare.com/privacypolicy).

Signalements, invitations et journal

Un signalement garde le code du QR, le motif, votre texte et, si vous le donnez, votre e-mail. Seul l'administrateur le lit. Aucun effacement automatique n'est programmé, et il reste après la suppression du QR.

Une invitation garde l'e-mail de la personne invitée. Elle aussi reste, aucun effacement automatique n'est programmé.

Le journal d'administration garde l'action, sa date, sa cible et l'e-mail de la personne qui a agi. Il ne se modifie pas et reste après la suppression d'un compte.

Suppression et sauvegardes

Supprimer votre compte efface aussitôt votre profil, vos QR, vos scans, vos fichiers, vos clés, vos événements et leurs billets. La copie de chaque QR est remplacée par une mention « supprimé ».

Une sauvegarde chiffrée de la base est faite chaque semaine, et les 8 dernières sont gardées. Vos données peuvent donc y rester jusqu'à 8 semaines après leur suppression. Les empreintes des mots de passe, les sessions, les clés de double vérification et le contenu des fichiers n'y sont pas.

Prestataires et pays

• Cloudflare : tout le service. Base de données et comptes, fichiers déposés et sauvegardes (stockage R2) : est de l'Amérique du Nord (Cloudflare, Inc., États-Unis ; emplacement demandé à Cloudflare, qui ne le garantit pas). Pages, serveur, redirection des QR modifiables et sa copie des QR : États-Unis (Cloudflare, Inc.), servis depuis le point de son réseau le plus proche du visiteur.
• Google Web Risk, s'il est activé : l'adresse de chaque lien lui est envoyée pour contrôle. État : pas encore activé.

Le code ne transmet de données à aucun autre prestataire. La plateforme n'envoie aucun e-mail tant qu'aucun service d'envoi n'est choisi. Un lien de mot de passe oublié est créé par l'administrateur, à votre demande, et il vous le transmet lui-même.

Vos droits

Depuis votre compte, vous pouvez modifier vos QR, exporter vos données dans un fichier, sans le contenu de vos fichiers, et supprimer le compte. Pour toute autre demande : contact@immigration-voyages.com.