Cette politique explique comment QR Manager (« l'app »), publiée par AMProd, traite les données quand vous l'utilisez avec votre site Webflow. AMProd est une entreprise individuelle (France), responsable du traitement. Nous ne collectons que ce dont l'app a besoin pour fonctionner.
Données que nous stockons
| Donnée | Finalité | Conservation |
|---|---|---|
| Jeton d'accès Webflow de votre site (chiffré) | Lire et modifier votre collection CMS « QR Codes » pour vous | Jusqu'à la désinstallation de l'app (ou la révocation de l'accès par Webflow) |
| Identifiants des sites autorisés | Relier l'autorisation à vos sites | Idem |
| Compte QR Manager : adresse e-mail (celle de votre compte Webflow ou celle saisie pour recevoir un lien de connexion), date de création, dernière connexion, sites reliés | Vous identifier, appliquer votre abonnement à tous vos sites, vous donner accès à l'espace client | Jusqu'à la suppression du compte (depuis l'espace client) |
| Sessions de l'espace client (empreinte du jeton uniquement) et liens de connexion par e-mail | Vous garder connecté de façon sécurisée | Session : 30 jours ; lien : 15 minutes, usage unique |
| Bibliothèque de styles : modèles (noms, couleurs, formes), logos envoyés et styles des QR personnalisés | Partager les mêmes styles avec votre équipe et redessiner un code plus tard | Idem. Les logos qui ne servent plus sont supprimés automatiquement |
| Abonnement Premium : identifiants client et abonnement Stripe, statut, date de renouvellement | Activer Premium sur le bon compte et le maintenir à jour | Tant que l'abonnement existe, puis le temps exigé par les obligations comptables |
| Horodatage des QR codes créés en offre gratuite | Appliquer la limite de l'offre gratuite | 24 heures |
| Statistiques de scans : nombre de scans par QR code, jour, pays et type d'appareil (aucune donnée sur le visiteur) | Vous montrer l'usage de vos QR codes | 13 mois, supprimées à la déconnexion du site ou à la suppression du code |
| Cache technique (identifiant de collection, nom court du site, langues du site) | Éviter des appels API répétés | 10 minutes maximum (collection : 1 heure), supprimé à la déconnexion |
Visiteurs qui scannent un QR code
Quand quelqu'un scanne un QR code, la page de redirection de votre site envoie à QR Manager le site et le code scannés. Nous en déduisons le pays (fourni par le réseau Cloudflare) et le type d'appareil (d'après le navigateur), puis nous ajoutons 1 au total du jour. L'adresse IP n'est utilisée qu'en mémoire, une minute au plus, pour écarter les doublons et les abus ; elle n'est jamais enregistrée. Aucun cookie n'est déposé et rien n'est lu ni stocké sur l'appareil du visiteur : aucun consentement n'est donc requis. Pour ces statistiques, QR Manager agit comme sous-traitant du propriétaire du site, qui peut les désactiver (Réglages → Compter les scans).
Données que nous ne stockons pas
- Vos QR codes et leur contenu : ils sont dans votre propre CMS Webflow, pas sur nos serveurs. Ils transitent par nos serveurs uniquement le temps de les envoyer à Webflow.
- Vos fichiers CSV : ils sont lus dans votre navigateur ; seuls les codes à créer ou modifier sont envoyés à Webflow, un par un.
- Votre nom et votre e-mail : Webflow indique à l'app qui l'utilise dans le Designer, pour vérifier l'accès. Nous ne les conservons pas. Seuls votre prénom et l'initiale de votre nom sont écrits dans le texte alternatif de l'image du QR code que vous générez, dans votre propre CMS, pour que l'équipe sache qui l'a créée.
- Les personnes qui scannent vos QR codes : les scans sont traités par votre site Webflow ; l'app ne les voit jamais. Le script de redirection lit la langue du navigateur uniquement pour choisir la langue de la page, dans le navigateur, sans l'envoyer nulle part.
- Les messages du formulaire de contact : nom, e-mail, sujet et message nous sont transmis par e-mail (via notre prestataire d'envoi Resend) pour vous répondre, sans être conservés sur nos serveurs. Nous gardons l'échange dans notre messagerie le temps nécessaire au suivi de votre demande.
- Vos données de paiement : elles sont saisies et traitées par Stripe ; nous ne voyons jamais votre numéro de carte.
- Aucun outil de statistiques, de publicité ni cookie de suivi : les seuls cookies sont techniques (ci-dessous).
- Cookie de sécurité de l'hébergeur : Cloudflare, qui héberge le site via Webflow Cloud, dépose un cookie technique
__cf_bm(30 minutes) pour bloquer les robots malveillants. Il est indispensable au service, ne sert pas au suivi et n'exige donc pas de consentement. - Cookie de session de l'espace client : quand vous vous connectez à votre espace, le cookie
qrm_session(30 jours, inaccessible aux scripts, limité à ce site) vous garde connecté. Il est strictement nécessaire au service demandé et n'exige donc pas de consentement. Il est supprimé à la déconnexion. - Cache des images : le site garde ses images publiques (captures d'écran, logo) dans votre navigateur, via un « service worker », pour qu'elles s'affichent instantanément aux visites suivantes. Il ne contient aucune donnée personnelle ni identifiant et ne sert à aucun suivi. Vous pouvez le vider en effaçant les données du site dans votre navigateur.
Stocké dans votre navigateur
L'app garde quelques préférences dans le stockage local de votre navigateur, jamais envoyées chez nous : langue de l'interface, domaine choisi pour chaque site, avancement de l'assistant, valeurs UTM par défaut et, quand l'app fonctionne sans connexion Webflow, vos QR codes et modèles.
Sécurité
- Les jetons d'accès sont chiffrés au repos (AES-GCM) et utilisés uniquement côté serveur.
- Ils ne sont jamais envoyés à votre navigateur, écrits dans des journaux ni partagés avec des tiers.
- Toutes les connexions passent en HTTPS.
Responsable du traitement et bases légales
Le responsable du traitement est AMProd (entrepreneur individuel, France), voir les mentions légales.
| Traitement | Base légale (RGPD, art. 6) |
|---|---|
| Compte, connexion au site, gestion des QR codes, modèles | Exécution du contrat (fournir le service demandé) |
| Abonnement, paiement, facturation | Exécution du contrat ; obligation légale (conservation comptable) |
| Limites anti-abus, sécurité, journaux techniques | Intérêt légitime (protéger le service et ses utilisateurs) |
| Réponse aux messages de contact | Intérêt légitime (répondre à votre demande) |
Protection contre les abus
Pour bloquer les attaques et les abus, l'adresse IP de chaque requête est utilisée pour compter les appels. Elle est gardée en mémoire quelques minutes au plus, et, pour quelques actions sensibles (formulaire de contact, page d'administration, demande de lien de connexion, pour laquelle l'adresse e-mail est aussi comptée), dans un compteur qui s'efface seul au bout d'une heure au maximum. Elle n'est jamais utilisée pour autre chose.
Sous-traitants et transferts
| Prestataire | Rôle | Pays |
|---|---|---|
| Webflow, Inc. | Hébergement de l'app (Webflow Cloud) et API de votre site | États-Unis |
| Cloudflare, Inc. | Infrastructure réseau et sécurité (via Webflow Cloud) | États-Unis, réseau mondial |
| Stripe | Paiement et facturation des abonnements | Union européenne (Irlande), États-Unis |
| Resend | Envoi des messages du formulaire de contact et des liens de connexion | États-Unis |
Les transferts hors de l'Union européenne sont encadrés par le cadre de protection des données UE-États-Unis (Data Privacy Framework) pour les entreprises certifiées, ou par les clauses contractuelles types de la Commission européenne. Ces prestataires ne traitent les données que pour faire fonctionner le service.
Supprimer vos données
- Dans l'app : Réglages → Connexion → Déconnecter le site retire le site de votre compte et supprime ses données listées plus haut (réglages, modèles, statistiques). L'autorisation Webflow reste active tant que l'app est installée, pour pouvoir reconnecter le site.
- Dans l'espace client : Exporter mes données télécharge tout ce que nous conservons sur votre compte ; Supprimer mon compte efface le compte, ses sessions et ses liens vers vos sites.
- Désinstaller l'app depuis Webflow révoque l'accès ; le jeton et toutes les données stockées sont alors supprimés.
- Les données d'abonnement Premium sont conservées tant que l'abonnement existe : résiliez-le depuis l'espace client ou Réglages → Abonnement → Gérer l'abonnement.
- Vous pouvez aussi nous demander de supprimer vos données (voir le contact ci-dessous).
Vos droits
Vous pouvez accéder à vos données, les rectifier, les effacer, en limiter le traitement, vous y opposer et demander leur portabilité. Écrivez-nous (voir ci-dessous) : nous répondons sous un mois. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).
Modifications
Nous pouvons mettre à jour cette politique. La date en haut de page indique la dernière version.
Contact
AMProd (entrepreneur individuel), amprod.pro. Écrivez-nous via le formulaire de contact ou à contact@amprod.pro.