Politique de confidentialité

Dernière mise à jour : 1er octobre 2026

1. Qui sommes-nous

Tracqr est une plateforme d'analyse de QR codes éditée par Mathieu Perrot, micro-entrepreneur en France. Pour toute question sur cette politique, contactez-nous à contact@tracqr.fr.

2. Quelles données nous collectons

Données de compte — Lors de votre inscription, nous collectons votre adresse email et un mot de passe chiffré.
Invitations d'équipe — Quand l'administrateur d'une équipe invite une personne par email, nous enregistrons l'adresse email de cette personne, qu'elle ait ou non un compte Tracqr, ainsi que l'équipe et le rôle proposés, afin de lui envoyer l'invitation. Quand une personne rejoint l'équipe, son adresse email est communiquée aux administrateurs de l'équipe, qui en sont informés par email. Un lien d'équipe ne sert qu'une seule fois : il est désactivé dès qu'une personne a rejoint l'équipe avec.
Données de scan — Chaque scan d'un QR code Tracqr enregistre :
• L'en-tête User-Agent du navigateur, dont sont dérivés le type d'appareil (mobile, ordinateur, tablette), le système d'exploitation (iOS, Android, Windows, macOS) et le navigateur utilisé
• Le pays et la ville approximatifs (via géolocalisation IP)
• La date et l'heure du scan
• Un hash SHA-256 de l'adresse IP, salé (une valeur secrète est ajoutée avant le hachage pour empêcher toute reconstitution de l'IP d'origine par dictionnaire), utilisé uniquement pour distinguer les visiteurs uniques
Nous ne stockons jamais l'adresse IP brute ni d'identifiant personnel direct des personnes qui scannent vos QR codes.
Position précise (GPS) — uniquement si elle est activée et acceptée — Le titulaire d'un QR code peut activer, pour ce QR, une demande de position précise. Dans ce cas seulement, votre navigateur vous demande l'autorisation de partager votre position au moment du scan.
• Cette demande vient de votre navigateur : rien n'est collecté tant que vous n'avez pas accepté.
• Le scan est enregistré avant que la question ne vous soit posée, avec la seule localisation approximative par adresse IP. Votre réponse ne change que la précision de cette localisation, jamais le fait que le scan ait eu lieu.
• Si vous refusez, si vous ne répondez pas, ou si votre appareil ne fournit pas de position, vous êtes redirigé normalement et seule la localisation approximative par IP est conservée. Refuser ne vous empêche jamais d'accéder à la destination du QR code.
• Si vous refusez, nous déposons un témoin de connexion pour ne plus vous poser la question pendant 7 jours. En cas d'incident passager — position indisponible, absence de réponse de votre appareil — ce délai est réduit à 24 heures.
• Si vous acceptez, nous enregistrons les coordonnées transmises par votre navigateur et leur rayon de précision, rattachés au scan et non à votre identité.
• Cette position n'est pas transmise au site de destination du QR code.
• Vous pouvez retirer cette autorisation à tout moment dans les réglages de localisation de votre navigateur ou de votre téléphone.
L'immense majorité des QR codes Tracqr n'active pas cette option : par défaut, elle est désactivée.

3. Pourquoi nous collectons ces données

Nous collectons ces données uniquement pour vous fournir le service Tracqr : permettre à l'utilisateur du compte de mesurer l'efficacité de ses campagnes QR. Nous ne vendons jamais vos données ni celles des personnes qui scannent vos QR codes.
Invitations d'équipe — L'adresse d'une personne invitée sert à une seule finalité : lui envoyer l'invitation d'équipe et vérifier, quand elle l'utilise, qu'elle est bien la personne invitée. Elle n'est jamais utilisée à d'autres fins, ni pour de la prospection.
Position précise — Quand cette option est activée sur un QR code, la base légale du traitement est votre consentement, donné via la demande d'autorisation de votre navigateur, et retirable à tout moment dans les réglages de votre navigateur ou de votre téléphone. La finalité est la même que pour le reste des données de scan : mesurer la provenance des scans pour le titulaire du QR code. Le titulaire du QR code décide d'activer l'option et de l'usage qu'il fait des statistiques : il est responsable de ce traitement, Tracqr agissant comme sous-traitant pour son compte.

4. Combien de temps nous gardons vos données

Données de compte — Conservées tant que votre compte est actif. Supprimées dans les 30 jours suivant la fermeture du compte.
Données de scan — Conservées 12 mois maximum, puis automatiquement anonymisées ou supprimées. La position précise éventuellement collectée suit exactement la même durée : elle n'est pas conservée plus longtemps que le reste des données de scan.
Invitations d'équipe — L'adresse d'une personne invitée est conservée jusqu'à ce que l'invitation soit utilisée, annulée par l'administrateur ou expirée (7 jours pour une invitation par email ou un lien d'équipe), puis supprimée dans les 30 jours qui suivent. L'historique des anciennes demandes d'adhésion (compte demandeur, adresse invitée) est conservé jusqu'à sa purge.

5. Avec qui nous partageons vos données

Tracqr utilise les sous-traitants suivants, tous conformes RGPD :
• Supabase (hébergement base de données, UE)
• Vercel (hébergement application, UE/US sous Data Privacy Framework)
• Stripe (paiements, France et US sous DPF)
• Resend (envoi des emails d'équipe : invitations et arrivée d'un nouveau membre)
• ipapi.co (géolocalisation IP, anonymisée)
Aucune autre partie n'a accès à vos données.

6. Vos droits

Conformément au RGPD, vous avez le droit :
• D'accéder à vos données (export complet sur demande)
• De les corriger directement dans votre compte
• De les supprimer, sur demande à contact@tracqr.fr — nous traitons la suppression sous 30 jours
• De vous opposer à leur traitement
• De porter réclamation auprès de la CNIL
Pour exercer ces droits : contact@tracqr.fr — nous répondons sous 30 jours.

7. Cookies

Tracqr utilise des cookies techniques nécessaires au fonctionnement de l'application (session d'authentification), ainsi qu'un cookie de mesure statistique strictement nécessaire (identifiant anonyme, sans donnée directement identifiante, conservé 13 mois maximum) permettant de compter les visiteurs uniques d'un QR code sans identifier une personne réelle — jamais transmis à un tiers, jamais croisé avec d'autres traitements. Aucun cookie publicitaire ni de tracking tiers.

8. Sécurité

Toutes les données sont chiffrées en transit (HTTPS) et au repos. Les mots de passe sont hashés (bcrypt). Les accès à la base de données sont protégés par Row Level Security.

9. Modifications

Cette politique peut être mise à jour. La version en vigueur est toujours celle accessible sur cette page. Les changements substantiels seront notifiés par email aux utilisateurs.

📧 Une question ?

Écrivez-nous à contact@tracqr.fr