Politique de confidentialité

Le responsable du traitement des données personnelles collectées via le service Qwario est :

• Qwario (EI)
• Siège : 161 route de Bonson, 42170 SAINT JUST SAINT RAMBERT, France
• SIRET : 51436464500044
• Contact : contact@qwario.com

Délégué à la protection des données (ou contact privacy) : À compléter — contact@qwario.com.

La présente politique s’applique au site https://qwario.com et à l’ensemble des fonctionnalités du service Qwario : création de compte, gestion de QR codes dynamiques, statistiques de scans, abonnement et paiement.

Selon votre usage du service, nous pouvons traiter :

• Données de compte : prénom, nom, adresse e-mail, mot de passe (hashé), éventuelles informations d’entreprise et d’adresse de facturation, rôle (client / administrateur).
• Données de service : titres, descriptions, slugs, URLs de destination, styles et logos de QR codes, statut d’activation.
• Données de scans : horodatage, pays / ville approximatifs, type d’appareil, navigateur, système d’exploitation, référent, identifiant technique anonymisé (hash journalier). Les adresses IP ne sont pas conservées en clair.
• Données de facturation : identifiants Stripe, statut d’abonnement, historique de paiements nécessaires à la gestion de la relation commerciale (les données de carte sont traitées par Stripe et ne transitent pas en clair sur nos serveurs).
• Données techniques : journaux de sécurité, cookies/session strictement nécessaires à l’authentification.

• Fourniture du service (exécution du contrat) : compte, QR codes, redirections, statistiques.
• Gestion de l’abonnement et de la facturation (exécution du contrat / obligations légales comptables).
• Sécurité, prévention de la fraude et continuité de service (intérêt légitime).
• Réponses aux demandes et support (intérêt légitime / mesures précontractuelles).
• Respect des obligations légales (conservation comptable, réponses aux autorités).

Les données sont destinées aux équipes habilitées de Qwario et à nos sous-traitants techniques, dans la limite de leurs missions :

• Hébergement : Infomaniak
• Base de données / authentification : Supabase
• Paiements : Stripe
• E-mails transactionnels : Brevo

Ces prestataires agissent conformément à des engagements de confidentialité et, le cas échéant, à des clauses contractuelles types pour les transferts hors UE.

• Données de compte : conservées tant que le compte est actif, puis supprimées ou anonymisées après clôture (sauf obligations légales).
• Données de QR codes et scans : conservées pour la durée du compte ; les statistiques de scans peuvent être purgées après 24 mois.
• Données de facturation : conservées selon les délais comptables et fiscaux applicables (généralement jusqu’à 10 ans).
• Journaux de sécurité : durée limitée nécessaire à la détection d’incidents.

Conformément au Règlement (UE) 2016/679 et à la loi Informatique et Libertés, vous disposez des droits suivants : accès, rectification, effacement, limitation, opposition, portabilité, et directives post-mortem.

Vous pouvez exercer ces droits depuis votre espace Profil (suppression de compte) ou par e-mail à contact@qwario.com. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Qwario utilise uniquement des cookies / stockage local strictement nécessaires à l’authentification, à la sécurité de session et au fonctionnement du service. Aucun cookie publicitaire tiers n’est déposé dans le cadre du service standard.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (chiffrement en transit, contrôle d’accès, journalisation, principes de moindre privilège). Aucun système n’étant infaillible, nous vous invitons à utiliser un mot de passe robuste et unique.

Cette politique peut être mise à jour pour refléter l’évolution du service ou de la réglementation. La date de mise à jour figurant en tête de page fait foi. En cas de changement substantiel, une information pourra être communiquée via le service ou par e-mail.