Politique de Confidentialité

1. Objet

La présente politique décrit la manière dont QrGuest collecte, utilise et protège les données personnelles des utilisateurs conformément au Règlement Général sur la Protection des Données (RGPD).

2. Responsable du traitement

Horizon Telecom SARL
Email : privacy@qrguest.fr
Délégué à la Protection des Données (DPD) : dpd@qrguest.fr

3. Données collectées

• Nom, prénom, adresse email
• Numéro de téléphone
• Données relatives aux événements créés
• Données des invités saisies par les organisateurs
• Données de connexion et d'utilisation
• Informations de paiement (traitées exclusivement par Stripe et GeniusPay, jamais stockées par QrGuest)

4. Finalités du traitement

• Création et gestion de votre compte
• Fourniture des services de gestion d'événements
• Communication relatives à votre compte
• Facturation et paiement
• Amélioration du service
• Respect des obligations légales

5. Durée de conservation

Vos données sont conservées pendant la durée de votre compte plus 3 ans à compter de la fermeture de celui-ci. Les données de facturation sont conservées 10 ans conformément au droit comptable.

6. Vos droits RGPD

Vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger des données erronées
• Droit à l'effacement : demander la suppression de votre compte
• Droit à la portabilité : récupérer vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données
• Droit de limitation : demander la suspension du traitement

Vous pouvez exercer ces droits directement depuis votre tableau de bord ou par email.

7. Sous-traitants

Vos données sont traitées par les sous-traitants suivants :

• Vercel : hébergement de la plateforme
• Railway : base de données
• Cloudinary : stockage et traitement des photos et vidéos partagées par vos invités
• Resend : envoi des emails
• Stripe : traitement des paiements par carte bancaire
• GeniusPay (CinetPay) : traitement des paiements Mobile Money en Afrique francophone
• PostHog : mesure d'audience et statistiques d'utilisation
• Meta (Facebook) : pixel de suivi pour nos campagnes publicitaires
• Cloudflare : protection anti-robot (Turnstile) sur nos formulaires
• Upstash : limitation du nombre de tentatives de connexion, contre les attaques par force brute

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé. Toutes les communications sont chiffrées en TLS 1.3.

9. Cookies

Nous utilisons des cookies essentiels au fonctionnement du service, ainsi que des cookies de mesure d'audience et de suivi publicitaire soumis à votre consentement. Vous pouvez accepter, refuser ou modifier ces préférences à tout moment via le bandeau de cookies affiché sur le site.

10. Réclamation

Si vous estimez que le traitement de vos données ne respecte pas le RGPD, vous pouvez introduire une réclamation auprès de la CNIL.