Politique de confidentialité

Version 2 · en vigueur depuis le 25/10/2026

FRQR SAS · 12 rue de la Roquette, 75011 Paris · SIREN 902.318.557
Dernière mise à jour : octobre 2026

1. Responsable du traitement

FRQR SAS, société par actions simplifiée, est responsable du traitement de vos données personnelles dans le cadre de l'utilisation de la plateforme frqr.app.

2. Données collectées

Nous collectons les données nécessaires au fonctionnement du service :

• Données de compte : email, nom, mot de passe hashé (bcrypt)
• Données d'usage : liens créés, QR codes générés, bio pages
• Données techniques : logs de connexion, adresse IP (hashée HMAC, non stockée en clair)
• Données de facturation : les paiements sont traités par Stripe, frqr.app ne voit jamais vos données de carte ; les informations de facturation que vous saisissez (société, SIRET, adresse, contact comptable) sont transmises à notre logiciel de comptabilité (Dolibarr, hébergé par FRQR SAS) et ne sont pas conservées dans la plateforme
• Contenus soumis aux fonctions d'intelligence artificielle, lorsque vous les utilisez (voir section 4)

3. NEXUS Analytics, sans cookie

Notre module analytics NEXUS est cookie-less : aucun cookie n'est déposé. Les visites sont rattachées à un identifiant aléatoire conservé dans le navigateur du visiteur, sans lien avec son identité. L'adresse IP est hashée en mémoire (HMAC-SHA256) et n'est jamais stockée en clair. Le signal 'Do Not Track' du navigateur est toujours respecté : aucune mesure n'a lieu lorsqu'il est activé. L'identifiant de visite est conservé 13 mois après la première visite, sans prolongation ; les événements de visite sont conservés 25 mois, puis seules restent des statistiques agrégées qui ne permettent d'identifier personne.

4. Hébergement, prestataires & transferts

L'application et sa base de données sont hébergées en France (Scaleway). Nous faisons appel aux prestataires suivants, qui ne traitent vos données que pour notre compte :

• Scaleway (France) : hébergement de l'application et des données
• Brevo (France) : envoi des emails transactionnels
• Mistral AI (France) : fonctions d'intelligence artificielle, seul fournisseur IA de frqr.app
• Cloudflare : protection et acheminement du trafic vers app.frqr.app (adresse IP et en-têtes des requêtes, en transit)
• Stripe : paiements par carte et SEPA, et en roupies pour les clients de la zone Inde
• Sentry : suivi des erreurs techniques, sans donnée d'identité
• Google, GitHub, Microsoft : connexion avec un compte tiers, uniquement si vous la choisissez
• Apple : mise à jour des cartes de visite ajoutées à Apple Wallet (jeton de l'appareil seulement, jamais vos coordonnées)

Certains de ces prestataires sont établis hors de l'Union Européenne ou appartiennent à des groupes qui le sont (Cloudflare, Stripe, Sentry, Google, GitHub, Microsoft, Apple). Ces transferts sont encadrés par le Data Privacy Framework UE-États-Unis ou par les clauses contractuelles types de la Commission européenne.

5. Pixels publicitaires ajoutés par nos clients

Nos clients peuvent ajouter à leurs liens courts et à leurs pages bio les pixels de régies publicitaires (par exemple Meta, Google, LinkedIn ou TikTok). Pour ces pixels, c'est le client auteur du lien ou de la page qui est responsable du traitement, pour son propre compte publicitaire : FRQR SAS n'en exploite pas les données.

Ces pixels ne se chargent qu'avec votre accord : un bandeau de consentement s'affiche avant tout chargement, et le bouton 'Continuer sans' vous mène à la destination sans qu'aucun pixel ne soit activé. Votre choix est mémorisé 12 mois dans un cookie frqr_consent ; supprimer ce cookie vous permet de le modifier.

6. Durée de conservation

Vos données sont conservées tant que votre compte existe, y compris après la résiliation d'un abonnement payant : le compte repasse alors en offre Gratuite.

Lorsque vous supprimez votre compte, vos données d'identification (nom, email, téléphone, mot de passe, double authentification) sont effacées immédiatement. Le compte et ses contenus (liens, QR codes, pages bio, signatures) sont ensuite supprimés définitivement sous 30 jours.

Certaines données sont conservées plus longtemps, en archive à accès restreint, parce que la loi l'impose ou pour pouvoir faire valoir nos droits :

• les factures, 10 ans dans notre comptabilité (Code de commerce) ;
• le journal de vos connexions (adresse IP, date et heure, email du compte), 1 an, comme l'impose la loi pour la confiance dans l'économie numérique ; ces données sont chiffrées et ne peuvent être communiquées qu'à une autorité judiciaire qui les requiert ;
• la preuve de votre acceptation des CGV et de la présente politique (version, date et heure), 5 ans après la suppression du compte, durée de la prescription civile ; elle est rattachée à une empreinte de votre adresse email, pas à l'adresse elle-même.

Les journaux techniques du serveur sont conservés 14 jours ; les événements NEXUS, 25 mois ; leurs statistiques agrégées, sans donnée personnelle, 10 ans.

7. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès à vos données personnelles
• Droit de rectification en cas d'inexactitude
• Droit à l'effacement (droit à l'oubli)
• Droit à la portabilité de vos données
• Droit d'opposition au traitement

Pour exercer ces droits, contactez privacy@frqr.app ou depuis Paramètres → Compte dans votre dashboard. Vous pouvez également introduire une réclamation auprès de la CNIL.

8. Cookies

Sur l'application frqr.app, nous n'utilisons que des cookies strictement nécessaires au fonctionnement du service (session d'authentification, sécurité). Aucun cookie publicitaire ou de tracking tiers n'y est utilisé.

Sur les liens courts et les pages bio de nos clients, des cookies de régies publicitaires peuvent être déposés, uniquement après votre accord (voir section 5).

9. Contact DPO

Notre Délégué à la Protection des Données est joignable à dpo@frqr.app ou par courrier à l'adresse FRQR SAS, 12 rue de la Roquette, 75011 Paris.

Version de référence, publiée sur app.frqr.app/politique-de-confidentialite.