Politique de confidentialité de QRSong!

Dernière mise à jour : 1er novembre 2026

Introduction

Bienvenue sur QRSong! (https://www.qrsong.io). Nous nous engageons à protéger ta vie privée. Cette politique couvre notre site web et l'app QRSong! pour iPhone et Android, et détaille les informations que nous collectons, comment elles sont utilisées et partagées, ainsi que tes droits concernant tes données. Tu peux nous joindre à info@qrsong.io.

Informations que nous collectons

Détails de commande : Quand tu passes une commande, sur notre site ou dans l'app, nous collectons ton nom et ton adresse e-mail, et pour les cartes imprimées ton adresse de livraison. Nous les utilisons pour fabriquer tes cartes, te les livrer et t'envoyer des e-mails sur ta commande, comme sa confirmation et le lien de téléchargement d'un PDF.
Ta playlist et tes designs : La playlist que tu choisis et les designs que tu crées : couleurs, textes, polices et les photos ou logos que tu ajoutes à tes cartes ou à ta Gift Box. Les photos que tu importes sont stockées sur nos serveurs pour qu'on puisse les imprimer.
Paiements : On ne voit ni ne stocke jamais tes données de carte ou bancaires. Les paiements sur notre site, et pour les cartes imprimées dans l'app, sont gérés par Mollie. Un PDF acheté dans l'app est payé via l'App Store ou Google Play : Apple ou Google gère le paiement, et on reçoit seulement une preuve d'achat (le produit, un numéro de transaction et la commande associée) pour pouvoir te livrer ton PDF.

Données d’utilisation et suivi de commande

On collecte et traite ces infos sur ta commande :

ID de commande : Chaque set de cartes a un numéro de lot unique lié à ton achat pour gérer la commande, assurer la qualité, aider le support et éviter la fraude.
Statistiques d'utilisation : On suit combien de cartes de ton set ont été scannées et quand elles ont été utilisées. Pour les scans les plus récents, on conserve aussi l'adresse IP et la localisation approximative (ville et pays) qu'on en déduit via notre propre base de données. Ça nous aide à améliorer notre service, à assurer le support client et à détecter toute redistribution non autorisée.

Bases légales : Exécution du contrat (pour gérer ta commande et t’aider) et intérêt légitime (pour éviter la fraude et la revente non autorisée).

L'app QRSong!

L'app n'a pas besoin de compte. Voici ce qu'elle fait de tes données :

Caméra : La caméra sert uniquement à lire les QR codes de tes cartes, sur ton téléphone. Aucune photo ni vidéo ne quitte ton appareil.
Scanner une carte : Quand l'appli lit une carte, elle demande à notre serveur quelle chanson y correspond. Cette requête contient ton adresse IP et la version de l'appli, et compte comme un scan, comme décrit dans Données d'utilisation et suivi des commandes.
Services de musique : Pour jouer une chanson, l'appli la transmet à Spotify, Apple Music ou l'autre service de musique que tu as choisi, via l'appli ou le lecteur de ce service sur ton téléphone. L'autorisation que tu donnes à ce service reste sur ton téléphone : nous ne recevons ni les infos de ton compte musical ni ce que tu écoutes. Ce qui s'y passe relève de la politique de confidentialité du service de musique.
Conservé sur ton téléphone : Tes réglages, ton service de musique et un deck pas encore terminé sont enregistrés uniquement sur ton téléphone.
Notifications : Si tu autorises les notifications, l'app nous envoie un token d'appareil, que Firebase Cloud Messaging de Google utilise pour livrer nos messages sur QRSong! sur ton téléphone. Tu peux désactiver les notifications à tout moment dans les réglages de ton téléphone.
Partager une playlist avec l'app : Une playlist que tu partages avec QRSong! depuis ton app de musique sert uniquement à créer un nouveau deck.
Pas de tracking ni de pub : L'app ne contient aucun outil d'analyse, de publicité ou de tracking, ne te suit pas sur d'autres apps ou sites web et n'envoie rien à Meta ni à d'autres annonceurs. Les cookies, analyses et enregistrements de session décrits ci-dessous concernent uniquement notre site web.
Supprimer tes données : Supprimer l'app efface tout ce qu'elle a gardé sur ton téléphone. Pour faire supprimer les données de tes commandes, envoie-nous un e-mail (voir Tes droits).

Partager vos informations

Hosting et stockage des données : Tes données sont stockées chez Amazon Web Services (AWS) à Francfort, en Allemagne, qui envoie aussi nos e-mails.
Impression et livraison : Pour les cartes imprimées, notre partenaire d'impression Print en Bind aux Pays-Bas reçoit ton nom, ton adresse e-mail et ton adresse de livraison pour imprimer et envoyer ta commande, et le transporteur (comme PostNL) reçoit ce dont il a besoin pour livrer ton colis.
Paiements : Mollie traite les paiements sur notre site web et pour les cartes imprimées dans l'app ; Apple et Google traitent les achats effectués via l'App Store et Google Play.

Nous ne vendons pas tes données et ne les partageons avec personne d'autre, sauf pour les analytics, les rapports d'erreurs et la mesure publicitaire sur notre site web décrits dans Cookies, analytics et enregistrements de session, ou quand la loi l'exige.

Cookies, analytics et enregistrements de session (site web)

Lors de ta première visite sur notre site, une bannière cookies te demande quels cookies tu acceptes. Les cookies nécessaires au fonctionnement du site sont toujours actifs. Les analyses décrites ci-dessous ne démarrent qu'après que tu as accepté la catégorie Performance, la mesure publicitaire seulement après que tu as accepté la catégorie Publicité, et chacune s'arrête dès que tu retires ce choix avec le bouton des paramètres de cookies, présent sur chaque page.

Analytics produit et enregistrements de sessions (PostHog) : Avec ton accord, nous utilisons PostHog pour voir comment les visiteurs utilisent notre site : les pages qu'ils ouvrent, leurs clics et les endroits où ils bloquent ou quittent le site. Nous enregistrons aussi les visites (changements de page, clics, défilement et contenu affiché) pour pouvoir les revoir et repérer ce qui ne fonctionne pas. Tout ce que tu saisis dans un formulaire est masqué dans ces enregistrements, tout comme ton nom, ton adresse e-mail et ton adresse partout où le site les affiche. PostHog utilise ton adresse IP pour déterminer ton pays et ta ville. Nous utilisons ces données uniquement pour améliorer notre site, jamais pour la publicité, et nous ne les vendons pas.
Rapports d'erreur : En cas de problème sur notre site, un rapport d'erreur technique (l'erreur, la page, ainsi que le type de navigateur et d'appareil) est envoyé à PostHog pour que nous puissions le corriger. Cela se fait aussi sans ton accord, sur la base de notre intérêt légitime à proposer un site fonctionnel, et ne dépose aucun cookie.
Sous-traitant et conservation : PostHog Inc. traite ces données pour notre compte sur des serveurs aux États-Unis, dans le cadre d’un accord de traitement des données incluant les clauses contractuelles types de l’UE. Les enregistrements de session sont supprimés après 30 jours. Les autres données analytiques sont conservées uniquement le temps nécessaire pour améliorer notre site.
Mesure publicitaire (Meta) : On fait de la pub sur Facebook et Instagram. Si tu acceptes la catégorie Publicité, Meta peut mesurer lesquelles de nos pubs ont mené à un achat. Quand tu passes ensuite une commande, notre serveur envoie aussi à Meta le numéro et le montant de la commande, ton adresse IP et ton type de navigateur, le cookie de Meta sur notre site, ainsi que ton adresse e-mail, ton nom, ta ville, ton code postal et ton pays sous forme hachée : un code que Meta peut seulement comparer aux données de ses propres utilisateurs, pour reconnaître qui a vu une pub. Meta s'en sert pour compter les achats générés par nos pubs et pour montrer nos pubs aux personnes susceptibles d'être intéressées. Sans ton consentement, on n'envoie rien à Meta. La façon dont Meta traite ces données est décrite dans sa propre politique de confidentialité.

Sécurité des données

Nous prenons la sécurité de vos données au sérieux. Vos infos personnelles sont stockées en toute sécurité sur AWS, protégées par des protocoles de cryptage lors du transit et du stockage. Nous mettons en œuvre des mesures de sécurité strictes pour prévenir l'accès non autorisé, la modification et l'utilisation abusive de vos données.

Conservation des données

On garde tes infos perso (nom, adresse, email) aussi longtemps qu’il faut pour nos obligations et la loi, en général 7 ans pour les impôts et la compta. Les données d’utilisation et suivi de commande restent jusqu’à 3 ans après achat pour éviter la fraude et aider le support. Tu peux demander la suppression de tes données à tout moment, sauf si on doit les garder légalement.

Messages de service

Nous pouvons t'envoyer des e-mails transactionnels liés à ton achat, comme des confirmations de commande, des infos de livraison et des notifications sur les produits. Si tu as accepté les communications marketing, nous pouvons aussi t'envoyer des demandes d'avis et des e-mails promotionnels. Tu peux te désabonner à tout moment via le lien dans nos e-mails ou en nous contactant.

Vos droits

Accès, correction et suppression : Tu peux à tout moment accéder à tes données personnelles, les corriger ou demander leur suppression. Pour demander leur suppression, utilise notre formulaire de contact ou écris-nous à info@qrsong.io.
Portabilité des données : Tu as le droit de demander une copie des données que nous détenons sur toi dans un format structuré, courant et lisible par machine.
Droit d'opposition : Tu as le droit de t'opposer à ce traitement si tu estimes qu'il affecte tes droits et libertés. Tu peux exercer ce droit en nous écrivant à info@qrsong.io.

Transferts internationaux de données

Tes données sont stockées par AWS à Francfort, en Allemagne. Les données d'analyse et les rapports d'erreurs de notre site sont traités par PostHog aux États-Unis, dans le cadre des clauses contractuelles types de l'UE. Les achats et notifications dans l'app passent par Apple et Google, qui peuvent les traiter hors de l'Union européenne selon leurs propres politiques de confidentialité.

Modifications de cette politique de confidentialité

Nous pouvons parfois mettre à jour notre Politique de confidentialité pour refléter l'évolution de nos pratiques, de la technologie ou des exigences légales. Nous t'informerons de tout changement important en publiant la nouvelle politique sur cette page et en actualisant la date de « dernière mise à jour » en haut.

Contacte-nous

Si tu as des questions ou des inquiétudes sur nos pratiques de confidentialité ou tes données personnelles, écris-nous à info@qrsong.io ou utilise notre formulaire de contact.