Politique de confidentialité
Dernière mise à jour : 27 octobre 2026
QR collecte le strict nécessaire pour faire fonctionner le service : pas de publicité, pas de mesure d’audience, pas de revente de données.
Responsable du traitement
JEANNIN Teddy, 171 Boulevard Paul Claudel, 13010 Marseille. Contact pour toute question ou demande : contact@onseretrouve.com.
Données traitées, finalités et bases légales
| Données | Pourquoi | Base légale |
|---|---|---|
| Adresse email, nom affiché (facultatif), langue | Créer et sécuriser votre compte, vous envoyer les liens de connexion | Exécution du service (CGU) |
| Jeton d’appareil anonyme (seule son empreinte est stockée) | Utiliser le service sans compte : retrouver vos QR et vos fils sur ce navigateur | Exécution du service |
| QR codes : libellé privé, apparence, logo | Créer, afficher et exporter vos QR codes | Exécution du service |
| Messages et images, accusés de lecture | Acheminer la conversation entre l’émetteur et le destinataire, et uniquement eux | Exécution du service |
| Abonnements aux notifications (adresse technique fournie par le navigateur, type d’appareil) | Vous prévenir d’un nouveau message | Consentement (autorisation donnée dans le navigateur, retirable à tout moment) |
| Signalements, blocages, décisions de modération | Lutter contre les abus et les contenus illicites | Intérêt légitime ; obligations légales (LCEN, DSA) |
| Journal de sécurité : type d’événement, date, identifiant interne, empreinte de l’adresse IP (jamais l’IP en clair) | Détecter les attaques et abus (connexions, limitations de débit) | Intérêt légitime |
Les adresses IP servent aussi, de façon temporaire (au plus 24 heures), à limiter le nombre de requêtes pour bloquer les robots. Avec la connexion Google, nous ne recevons que votre adresse email et votre nom ; votre photo de profil n’est pas conservée.
Les images envoyées sont ré-encodées : leurs métadonnées (dont la position GPS) sont supprimées. Elles ne sont jamais accessibles publiquement : seuls l’émetteur et le destinataire du fil peuvent les voir.
Qui a accès à vos données ?
Vos messages ne sont visibles que par les deux personnes du fil. L’équipe de modération ne voit un message que s’il a été signalé. Nous faisons appel aux sous-traitants suivants, uniquement pour les besoins du service :
- hébergement : OVH SAS (France) ;
- envoi des emails de connexion : OVH SAS, 2 rue Kellermann, 59100 Roubaix, France ;
- notifications : les services de notification de votre navigateur (Google, Apple, Mozilla ou Microsoft). Ils reçoivent un contenu chiffré qu’ils ne peuvent pas lire ;
- connexion avec Google : Google Ireland Ltd, si vous choisissez cette méthode ;
- protection anti-robots du formulaire de connexion : Cloudflare Turnstile, sans cookie publicitaire ;
Certains de ces prestataires peuvent traiter des données hors de l’Union européenne (États-Unis). Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis ou par les clauses contractuelles types de la Commission européenne.
Durées de conservation
- Compte inactif : supprimé après 24 mois sans connexion, avec un email de préavis 30 jours avant. Se connecter suffit à le conserver.
- Accès anonyme (jeton d’appareil) inutilisé pendant 24 mois : supprimé avec ses QR et ses fils.
- QR code sans aucune activité pendant 24 mois : supprimé avec ses messages et images.
- QR code que vous avez supprimé : effacé définitivement après 30 jours.
- Journal de sécurité : 90 jours.
- Image envoyée mais jamais jointe à un message : 24 heures.
Supprimer votre compte efface immédiatement vos QR codes, vos fils (émis et reçus), messages, images et abonnements aux notifications. Un fil disparaît aussi pour l’autre personne, car il n’existe pas sans ses deux participants.
Cookies et stockage local
QR n’utilise que des cookies strictement nécessaires au service. Ils sont exemptés de consentement : c’est pour cela qu’aucun bandeau ne vous est présenté. Aucun cookie de mesure d’audience, de publicité ou de réseau social n’est déposé. Tous sont limités à qr.onseretrouve.com et ne sont jamais partagés avec d’autres sites, y compris onseretrouve.com.
| Nom | Rôle | Durée |
|---|---|---|
| __Host-qr.session-token | Session de connexion | 90 jours |
| __Host-qr.csrf-token, __Host-qr.callback-url, __Host-qr.state, __Host-qr.pkce, __Host-qr.nonce | Sécurité de la connexion | Session ou 15 minutes |
| __Host-qr_device | Accès sans compte à vos QR et fils sur ce navigateur | 400 jours, renouvelé à l’usage |
| NEXT_LOCALE | Langue choisie | 1 an |
Le navigateur conserve aussi votre thème (clair ou sombre) en stockage local et, si vous installez l’application, une copie des fils déjà consultés pour un accès hors ligne. Cette copie est effacée à la déconnexion.
Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Depuis votre profil, vous pouvez directement modifier votre nom, télécharger toutes vos données (archive ZIP contenant un fichier JSON et vos images) et supprimer votre compte. Sans compte, le tableau de bord permet d’effacer les données liées à votre appareil. Pour toute autre demande : contact@onseretrouve.com. Nous répondons sous un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr/plaintes).
Sécurité
Connexions chiffrées (HTTPS), aucun mot de passe stocké, jetons conservés uniquement sous forme d’empreinte, contrôle d’accès systématique sur chaque fil et chaque image, sauvegardes régulières.
Voir aussi les conditions d’utilisation et les mentions légales.