Politique de confidentialité

1. Introduction

Cette politique de confidentialité explique comment Mostly Tiny LTD (« nous », « nous », « nos ») collecte, utilise, partage et protège vos données personnelles lorsque vous utilisez mostlyqr.com, et les droits que vous avez sur ces données. Elle s'applique aux données personnelles pour lesquelles nous agissons en tant que responsable du traitement. Date d'entrée en vigueur : 2026-06-27.

2. Qui nous sommes et comment nous contacter

Mostly Tiny LTD est le responsable du traitement de vos données personnelles. Vous pouvez nous contacter au sujet de cette politique, ou pour exercer vos droits, à hi@mostlyqr.com.

3. Représentant UE/Royaume-Uni et responsable de la protection des données

Lorsque nous sommes tenus de désigner un représentant dans l'EEE ou au Royaume-Uni parce que nous sommes établis en dehors de celui-ci mais que nous offrons des services à, ou surveillons, les personnes qui s'y trouvent, et lorsque nous sommes tenus de nommer un responsable de la protection des données, leurs coordonnées sont disponibles sur demande à hi@mostlyqr.com.

4. Données personnelles que nous collectons

Nous collectons : les informations que vous nous fournissez directement (par exemple Account details (name, email address); QR code data you create (destination URLs and content); scan analytics generated when your QR codes are scanned (timestamps, device and browser type, approximate geographic location derived from IP address, and referrer); payment and billing details; and product usage data.) ; les informations collectées automatiquement lors de votre utilisation de mostlyqr.com, comme votre adresse IP, le type d'appareil et navigateur, les pages consultées et les identifiants de cookies ; et, le cas échéant, les informations que nous recevons de tiers.

Nous collectons des données personnelles dans les catégories ci-dessus pour les fins énoncées dans cette politique.

5. D'où proviennent vos données

Lorsque nous ne collectons pas vos données personnelles directement auprès de vous, nous les obtenons auprès de sources telles que nos prestataires de services, partenaires en analyse et publicité, sources accessibles au public, et d'autres tiers que vous avez autorisés à les partager.

6. Comment et pourquoi nous utilisons vos données

Nous utilisons vos données personnelles pour : fournir, exploiter et améliorer mostlyqr.com et nos services ; créer et gérer votre compte ; répondre aux demandes et fournir une assistance ; personnaliser votre expérience ; envoyer des messages de service et, si autorisé, de marketing ; sécuriser le service et prévenir la fraude ; et nous conformer à nos obligations légales.

7. Nos bases légales de traitement

Lorsque le RGPD de l'UE ou du Royaume-Uni s'applique, nous traitons vos données personnelles sur la base d'une ou plusieurs bases légales en vertu de l'article 6 : votre consentement ; l'exécution d'un contrat avec vous ; le respect d'une obligation légale ; la protection d'intérêts vitaux ; l'exécution d'une tâche d'intérêt public ; ou nos intérêts légitimes (ou ceux d'un tiers), sauf s'ils sont remplacés par vos intérêts ou droits.

Lorsque nous nous appuyons sur les intérêts légitimes, ceux-ci incluent l'exploitation et la sécurisation de nos services, la compréhension de leur utilisation et le marketing limité — vous pouvez vous opposer à tout moment. Lorsque nous traitons des catégories spéciales de données personnelles en vertu de l'article 9 (par exemple les données de santé ou biométriques), nous le faisons uniquement avec votre consentement explicite ou une autre condition autorisée par la loi.

8. Avec qui nous partageons vos données

Nous partageons les données personnelles avec : les prestataires de services et les processeurs qui exploitent mostlyqr.com en notre nom (par exemple Google Firebase / Google Cloud (hosting, authentication, database, functions); Stripe (payment processing); Fathom Analytics (privacy-friendly website analytics); PostHog (product analytics); MostlyID (Sign in with Mostly Tiny single sign-on).), qui ne peuvent l'utiliser que selon nos instructions ; les conseillers professionnels, les prestataires de paiement et les autorités chargées de l'application de la loi ou les autorités de régulation le cas échéant ; et les parties à une opération de fusion-acquisition. Nous ne vendons pas vos données personnelles contre rémunération.

9. Vente et partage des informations personnelles

Les catégories d'informations personnelles que nous avons « vendues » ou « partagées » (telles que définies en vertu de la CCPA/CPRA) au cours des 12 derniers mois, ainsi que les catégories de tiers auxquels elles ont été divulguées, sont décrites dans la section Californie ci-dessous. Si nous partageons des informations personnelles pour des publicités comportementales multi-contextes, vous pouvez refuser comme décrit ci-dessous.

10. Transferts de données internationaux

Certains de nos prestataires de services sont situés en dehors de votre pays, y compris en dehors de l'EEA, du Royaume-Uni ou de l'Australie. Lorsque nous transférons des données personnelles à l'international, nous nous appuyons sur un mécanisme de transfert légal — tel qu'une décision d'adéquation, les clauses contractuelles types de l'UE (avec l'avenant de transfert de données international du Royaume-Uni le cas échéant), ou une autre garantie autorisée par la loi — et prenons des mesures pour protéger vos données. Des détails sont disponibles sur demande à hi@mostlyqr.com.

11. Durée de conservation de vos données

Nous conservons les données personnelles uniquement aussi longtemps que nécessaire aux fins décrites dans cette politique. Après cela, nous les supprimons ou les anonymisons. Les critères que nous utilisons pour fixer les périodes de conservation incluent la nature et la sensibilité des données, la finalité du traitement, et nos obligations légales, comptables et de reporting (Account information is retained until you delete your account. QR scan analytics are retained for the lifetime of the account, subject to your plan's data limits. Billing records are retained as required by law.).

12. Comment nous protégeons vos données

Nous utilisons des mesures techniques et organisationnelles appropriées — notamment le chiffrement en transit, les contrôles d'accès et l'examen régulier — pour protéger les données personnelles contre la perte, l'utilisation abusive et l'accès non autorisé. Aucune méthode de transmission ou de stockage n'est complètement sécurisée, nous ne pouvons donc pas garantir une sécurité absolue.

13. Cookies et technologies similaires

Nous utilisons des cookies et des technologies similaires sur mostlyqr.com. Pour plus d'informations sur les cookies que nous utilisons, leur finalité, leur durée de conservation et comment les contrôler, consultez notre Politique relative aux cookies.

14. Prise de décision automatisée

Nous ne prenons pas de décisions produisant des effets juridiques ou similaires significatifs vous concernant basées uniquement sur un traitement automatisé, y compris le profilage, sauf si la loi le permet. Dans l'hypothèse où nous le ferions, nous vous l'indiquerons, expliquerons la logique impliquée et offrirons le droit d'obtenir un examen humain.

15. Confidentialité des enfants

mostlyqr.com n'est pas destiné aux enfants. Nous ne collectons pas sciemment de données personnelles auprès des enfants au-dessous de l'âge du consentement numérique qui s'applique à eux (16 ans selon le GDPR, sauf pour les âges nationaux inférieurs jusqu'à 13 ans), et nous ne vendons ni ne partageons sciemment les informations personnelles des consommateurs que nous savons être âgés de moins de 16 ans. Si vous pensez qu'un enfant nous a communiqué des données, contactez-nous à hi@mostlyqr.com et nous les supprimerons.

16. Vos droits en vertu du GDPR

Si le GDPR de l'UE ou du Royaume-Uni s'applique à vous, vous avez le droit de : être informé ; accéder à vos données personnelles ; faire rectifier les données inexactes ; faire supprimer vos données ; restreindre le traitement ; la portabilité des données ; et vous opposer au traitement, y compris au marketing direct. Lorsque le traitement est fondé sur le consentement, vous pouvez le retirer à tout moment sans affecter le traitement effectué auparavant.

Pour exercer l'un de ces droits, contactez-nous à hi@mostlyqr.com. Nous répondrons dans un délai d'un mois, que nous pouvons prolonger de deux mois supplémentaires pour les demandes complexes ou nombreuses, en vous informant dans le premier mois. Vous avez également le droit de déposer une plainte auprès de votre autorité de contrôle de la protection des données.

17. Autorité de contrôle du Royaume-Uni

Si vous êtes au Royaume-Uni, le GDPR du Royaume-Uni et la Loi de 2018 sur la protection des données s'appliquent, et vous pouvez vous plaindre auprès du Bureau du Commissaire à l'information (ICO) à ico.org.uk.

18. Droits à la vie privée en Californie (CCPA/CPRA)

Si vous résidez en Californie, vous avez le droit de : connaître les informations personnelles que nous collectons, utilisons, divulguons et vendons ou partageons ; supprimer les informations personnelles que nous détenons à votre sujet ; corriger les informations personnelles inexactes ; refuser la vente ou le partage de vos informations personnelles ; limiter l'utilisation et la divulgation de vos informations personnelles sensibles ; et ne pas être discriminé ou victime de représailles pour avoir exercé ces droits.

Pour exercer le droit de connaître, supprimer ou corriger, contactez-nous à hi@mostlyqr.com ou utilisez le lien « Vos choix en matière de confidentialité » sur mostlyqr.com ; nous ne vous obligerons pas à créer un compte pour effectuer une demande, et vous pouvez utiliser un mandataire autorisé. Pour refuser la vente ou le partage, utilisez le lien « Ne pas vendre ou partager mes informations personnelles » sur mostlyqr.com ou envoyez un signal Global Privacy Control, que nous respectons.

19. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité de temps en temps. Nous afficherons la version mise à jour ici avec une nouvelle date d'entrée en vigueur et, lorsque les modifications sont importantes, prendrons des mesures raisonnables pour vous informer.

20. Nous contacter

Pour toute question, demande ou plainte concernant la façon dont nous gérons vos données personnelles, contactez Mostly Tiny LTD à hi@mostlyqr.com.