Politique de Confidentialité

Dernière mise à jour : 28 avril 2026

IT-Systems (« nous ») exploite l'application mobile QR IT-Systems et le site web qr.it-systems.es (le « Service »). Cette politique décrit comment nous collectons, utilisons et protégeons vos informations personnelles conformément au Règlement Général sur la Protection des Données (RGPD).

Responsable du traitement

IT-Systems, basé en Espagne. E-mail de contact : privacy@it-systems.es

Données collectées

• Données de compte : nom, adresse e-mail, nom d'utilisateur et mot de passe chiffré lors de l'inscription.
• Données de l'appareil : modèle de l'appareil, système d'exploitation, version de l'application et jeton de notifications push (APNS).
• Données de scan : adresse IP (anonymisée pour les statistiques), agent utilisateur, date et heure, et référent HTTP lorsque quelqu'un scanne vos codes QR.
• Données de paiement : les transactions sont traitées entièrement par l'Apple App Store. Nous ne stockons pas de numéros de carte.
• Connexion sociale : si vous utilisez Google ou Apple Sign-In, nous recevons votre e-mail et votre nom public uniquement.

Finalités du traitement

• Gérer votre compte et vous authentifier.
• Vous fournir des statistiques de scan de vos codes QR.
• Vous envoyer des notifications push selon vos préférences.
• Traiter et vérifier vos achats intégrés.
• Améliorer et maintenir la sécurité du Service.

Base juridique

Nous traitons vos données sur la base de : (a) l'exécution du contrat de service, (b) votre consentement pour les notifications et communications optionnelles, (c) notre intérêt légitime à améliorer le Service.

Partage des données

Nous ne vendons ni ne transférons vos données personnelles. Nous partageons uniquement avec :

• Apple Inc. : pour les achats et notifications push (APNS).
• Google LLC : si vous utilisez Google Sign-In.
• Hébergeur : nos serveurs sont situés dans l'Union européenne.

Conservation des données

Nous conservons vos données tant que votre compte est actif. Les données de scan sont conservées 24 mois. Si vous supprimez votre compte, toutes vos données sont effacées sous 30 jours.

Vos droits

Conformément au RGPD, vous avez le droit de :

• Accès : obtenir une copie de vos données.
• Rectification : corriger des données inexactes.
• Suppression : supprimer votre compte et vos données.
• Portabilité : exporter vos données via « Exporter mes données ».
• Opposition et limitation : vous opposer au traitement.
• Retrait du consentement : désactiver les notifications à tout moment.

Pour exercer vos droits : privacy@it-systems.es. Vous pouvez également déposer une plainte auprès de l'AEPD.

Cookies

Le site utilise uniquement des cookies de session nécessaires à l'authentification. Aucun cookie de suivi ou publicitaire.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles : chiffrement HTTPS, stockage sécurisé des mots de passe (bcrypt), jetons JWT avec expiration.

Mineurs

Le Service n'est pas destiné aux mineurs de moins de 16 ans.

Modifications

Nous nous réservons le droit de modifier cette politique. Tout changement significatif vous sera notifié via l'application.

Contact

Questions : privacy@it-systems.es