Politique de confidentialité & cookies

Responsable du traitement

WISHMAKERS, RCS Paris 904 719 556, siège social : 66 avenue des Champs-Élysées, 75008 Paris, France — contact : hello@ever-qr.com.

Ce que nous collectons — et ce que nous ne collectons pas

Le principe du service est la minimisation : le QR code est généré localement dans votre navigateur. Vos créations ne transitent vers nos systèmes qu'au moment du paiement, pour permettre la récupération de votre commande.

Données traitées lors d'un achat :

Adresse email — pour l'envoi du lien de récupération et l'association à votre paiement Stripe. Configuration de votre QR (destination, couleurs, style, logo) — contenue dans le lien de récupération, conservée 90 jours dans notre stockage (Cloudflare KV) puis supprimée automatiquement. Données de facturation (nom, adresse et numéro de TVA professionnel éventuel) — saisies sur Stripe pour établir et remettre les factures ; ces champs ne sont pas stockés par Ever-QR. Données de paiement — traitées exclusivement par Stripe ; nous ne voyons ni ne stockons jamais votre numéro de carte. Source d'acquisition limitée — au moment où vous lancez le paiement, nous pouvons joindre à la commande le domaine référent (ex. google.com), la première page d'arrivée et les éventuels paramètres UTM. Nous ne transmettons pas l'URL référente complète et ne constituons pas d'historique de navigation.

Nous ne collectons pas : compte utilisateur, historique détaillé de navigation, identifiant publicitaire ou profil intersite. Pas de newsletter. L'attribution d'acquisition est limitée à la commande et sert uniquement à comprendre comment le service est découvert.

Base légale et durées

Le traitement nécessaire à la livraison repose sur l'exécution du contrat (art. 6.1.b RGPD). La mesure limitée de la source d'acquisition repose sur notre intérêt légitime (art. 6.1.f RGPD) à comprendre quels canaux font connaître le service, sans suivi publicitaire ni profilage. Durées : configuration du QR et lien de récupération — 90 jours ; traces d'envoi d'email — 180 jours ; données de commande et métadonnées associées chez Stripe — durées légales et opérationnelles applicables au paiement.

Destinataires et transferts

Trois sous-traitants techniques, agissant sur instruction : Cloudflare (hébergement et stockage du lien de récupération), Stripe (paiement), Resend (envoi de l'email de récupération). Ces prestataires sont établis aux États-Unis et adhèrent au cadre EU-U.S. Data Privacy Framework ou offrent des garanties contractuelles équivalentes (clauses contractuelles types).

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition (art. 15 à 21 RGPD). Pour les exercer : hello@ever-qr.com, en joignant votre reçu Stripe pour identifier la commande. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

Cookies

Ce site ne dépose aucun cookie de suivi, de mesure d'audience ou de publicité. C'est pourquoi il n'affiche pas de bandeau de consentement : il n'y a rien à consentir.

Trois précisions d'honnêteté technique : votre navigateur conserve localement (localStorage) la dernière configuration de votre QR, sur votre seul appareil, à des fins strictement fonctionnelles. Une donnée d'attribution first-party très limitée (source, medium, première page, domaine référent et UTM) peut être conservée dans sessionStorage pendant l'onglet en cours puis jointe à Stripe uniquement si vous lancez un paiement. Aucun cookie de mesure d'audience n'est déposé. Par ailleurs, notre hébergeur Cloudflare peut déposer des cookies strictement nécessaires à la sécurité (protection anti-bots), exemptés de consentement. Enfin, la page de paiement est opérée par Stripe sur son propre domaine : sa politique cookies s'y applique (stripe.com/fr/privacy).