Politique de confidentialité de Krealo QR

Krealo QR est un service offert par Krealo Média inc., au Québec, Canada. La personne responsable de la protection des renseignements personnels est Keneth Walters, jointe à info@krealomedia.com.

Nous recueillons seulement ce qui est nécessaire au fonctionnement du service :

• Compte : votre adresse courriel et l’identifiant fourni par Google ou Apple si vous vous connectez avec l’un d’eux.
• Liens et codes QR : les adresses de destination, les identifiants et les réglages que vous créez.
• Clics : pour chaque visite d’un lien court, la date et l’heure, le pays (d’après l’en-tête du réseau de Google), le type d’appareil (mobile, tablette ou ordinateur), le système et le navigateur, la langue du navigateur, le domaine de provenance et si la visite vient du code QR ou du lien. Aucune adresse IP n’est enregistrée. Pour compter les visiteurs uniques, nous calculons une empreinte à sens unique (SHA-256) de l’adresse IP et du navigateur avec un sel qui change chaque jour et qui est effacé après 48 heures : seule l’empreinte est gardée, 2 jours, et elle ne permet ni de retrouver l’adresse ni de relier deux journées.
• Facturation : l’état de votre abonnement. Les données de paiement sont traitées par PayPal.

Ces renseignements servent à vous permettre de vous connecter, à rediriger les visiteurs vers votre destination, à compter les clics, à vous présenter vos statistiques, à gérer votre abonnement, à assurer la sécurité du service et à vous répondre.

L’extension Krealo QR pour Chrome utilise trois autorisations : activeTab (lire l’adresse et le titre de l’onglet ouvert, seulement quand vous cliquez sur le bouton de l’extension ou sur son option du menu contextuel), contextMenus (ajouter l’option « Raccourcir ce lien avec Krealo QR » au clic droit) et storage (garder votre jeton personnel de l’API dans votre navigateur et, brièvement, le dernier lien créé depuis le menu).

Votre jeton reste dans votre navigateur et n’est pas synchronisé. L’extension ne communique qu’avec qr.krealomedia.com : elle lui envoie votre jeton ainsi que l’adresse et le titre de la page que vous choisissez de raccourcir, au moment où vous le demandez, pour créer le lien court et son code QR. Elle ne lit pas les autres onglets ni votre historique, n’envoie rien à des tiers et ne contient ni publicité ni mesure d’audience.

Les données sont hébergées sur Google Cloud et Firebase. La base de données, les fonctions et les fichiers que vous téléversez (logos, PDF, photos), ainsi que leur vérification, se trouvent à Montréal (northamerica-northeast1). L’authentification est assurée par Firebase Authentication, un service mondial de Google sans région au choix.

Une partie des données est donc traitée hors du Québec et du Canada et peut être soumise aux lois d’un autre pays, y compris à l’accès par ses autorités. Krealo QR n’envoie aucune donnée à un fournisseur d’intelligence artificielle.

• Les événements de clic sont conservés un an.
• Les journaux techniques sont conservés 30 jours.
• Les données de votre compte, vos liens et vos codes QR sont conservés tant que votre compte existe. À votre demande, la suppression du compte efface vos liens et vos événements de clic.

Nous ne vendons pas vos renseignements. Ils sont traités par nos fournisseurs techniques : Google Cloud et Firebase pour l’hébergement et l’authentification, et PayPal pour les paiements. Krealo QR ne voit jamais votre numéro de carte.

Google Analytics 4 ne se charge qu’après votre acceptation dans la bannière de témoins. Si vous refusez, le site fonctionne de la même façon, sans aucune conséquence pour vous.

La Loi 25 vous donne des droits sur vos renseignements personnels : accès, rectification, suppression, portabilité et retrait de votre consentement. Pour exercer l’un d’eux, écrivez à info@krealomedia.com. Nous répondons dans un délai de 30 jours.

Pour toute question, écrivez à info@krealomedia.com. Si notre réponse ne vous satisfait pas, vous pouvez déposer une plainte auprès de la Commission d’accès à l’information du Québec.