Politique de confidentialité

Dernière mise à jour : juillet 2026

Responsable du traitement

Trazio est responsable du traitement des données personnelles recueillies via la plateforme. Pour toute question relative à la confidentialité, vous pouvez nous contacter à l'email d'assistance.

Quelles données sont recueillies

Les données du compte (email et nom), le contenu que le client crée (fiches et pages), et les données que les visiteurs envoient volontairement via les formulaires (contacts). L'analyse des scans est recueillie de manière agrégée, sans cookies et sans conserver l'IP des visiteurs.

À quoi elles servent

À fournir le service (créer et gérer des codes QR, des pages et des contacts), gérer l'abonnement et le paiement, et envoyer des communications liées au service.

Base légale et consentement

Les contacts ne sont conservés qu'avec le consentement exprès de la personne concernée, recueilli dans le formulaire lui-même. Le traitement des données du compte repose sur l'exécution du contrat de service.

Sous-traitants et transferts internationaux

Nous ne partageons de données qu'avec des prestataires agissant comme sous-traitants sous contrat (art. 28 RGPD) : Supabase (hébergement, base de données et authentification), Vercel (hébergement de l'application), Stripe (paiements) Resend (envoi d'emails) et Google Ireland Limited / Google LLC (analyse et mesure des campagnes via Google Analytics 4, soumises à consentement). Certains peuvent traiter des données en dehors de l'Espace économique européen (p. ex. les États-Unis) ; dans ce cas, les transferts sont encadrés par des garanties appropriées : Clauses contractuelles types (CCT) et/ou le EU-U.S. Data Privacy Framework. Vous pouvez demander une copie des garanties à l'email d'assistance.

Responsable et sous-traitant (contacts)

Les données du compte (email, nom) sont traitées par nous en tant que responsable. En revanche, les données que les visiteurs envoient sur les pages de nos clients (contacts) appartiennent au client, qui en est le responsable ; Trazio agit comme sous-traitant pour le compte de ce client. Si vos données ont été envoyées via la page d'un client, adressez-vous à ce client pour exercer vos droits ; nous vous aiderons à acheminer la demande.

Vos droits

Vous pouvez exercer les droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité, ainsi que retirer votre consentement à tout moment, en écrivant à l'email d'assistance. Nous répondons dans un délai d'un mois. Si vous estimez que votre demande n'a pas été correctement traitée, vous pouvez déposer une réclamation auprès de l'Agence espagnole de protection des données (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es.

Conservation

Les données du compte sont conservées tant que le compte est actif et jusqu'à 30 jours après sa clôture. Les données de facturation sont conservées pendant les délais exigés par la réglementation fiscale et commerciale. Les contacts sont conservés selon les instructions du client responsable. L'analyse détaillée est purgée périodiquement ; les résumés agrégés et anonymes sont conservés. Les tickets d’assistance et leurs pièces jointes sont traités comme des données de compte et suivent le même délai.

Cookies

Trazio distingue deux types de cookies. Cookies techniques propres (nécessaires ou fonctionnels). Ils sont exemptés de l'obligation de consentement préalable (art. 22.2 LSSI-CE et art. 5.3 de la directive ePrivacy) et sont toujours utilisés : • Session de connexion (Supabase) : maintient la session ouverte et protège le compte ; elle est nécessaire pour accéder au tableau de bord. Cookie propre ; expire à la déconnexion ou lorsque la session expire. • Préférence de langue (NEXT_LOCALE) : mémorise la langue choisie pour afficher la plateforme dans la langue sélectionnée. Cookie propre et fonctionnel ; conservé jusqu'à 12 mois. • Préférence de consentement (trazio_consent) : mémorise le choix relatif aux cookies pour ne pas redemander. Cookie propre et fonctionnel ; conservé jusqu'à 6 mois. L'analyse des scans sur les pages publiques QR n'utilise pas de cookies et ne conserve pas l'adresse IP du visiteur. Cookies de tiers soumis à consentement (Google Analytics 4). Sur le site (pas sur les pages publiques de scan), nous utilisons Google Analytics 4 pour l'analyse d'usage et la mesure des campagnes publicitaires. Ces cookies ne sont installés que si vous les acceptez dans le bandeau cookies ; par défaut, ils sont désactivés (Google Consent Mode v2 : tous les signaux refusés sauf les strictement nécessaires). Fournisseur : Google Ireland Limited (et Google LLC aux États-Unis). Leur utilisation peut impliquer des transferts hors de l'Espace économique européen, encadrés par des Clauses contractuelles types (CCT) et/ou le EU-U.S. Data Privacy Framework. Conservation approximative : les données au niveau utilisateur et événement sont conservées jusqu'à 14 mois ; les rapports agrégés sont conservés plus longtemps. Le consentement est facultatif et peut être retiré ou modifié à tout moment depuis «Préférences de cookies», lien disponible dans le pied de page. Ces cookies peuvent aussi être gérés ou supprimés depuis les paramètres du navigateur ; bloquer les cookies techniques peut empêcher la connexion ou réinitialiser la préférence de langue.

Mineurs

Le service s'adresse à des professionnels et n'est pas destiné aux mineurs de moins de 14 ans. Nous ne recueillons pas sciemment de données de mineurs ; si vous constatez qu'un mineur a fourni des données, contactez l'email d'assistance pour leur suppression.