Le générateur de QR code fonctionne dans votre navigateur, et ce que vous y saisissez (un lien, le mot de passe de votre Wi-Fi, un contact) ne nous parvient pas. Cette politique explique, sans jargon juridique, les rares données que le site traite, à quoi elles servent, combien de temps nous les conservons et comment vous exercez vos droits au titre de la loi générale brésilienne sur la protection des données (LGPD, loi 13.709/2018).
- Ce que vous saisissez dans le générateur reste sur votre appareil : nous ne le recevons pas, ne le conservons pas et ne le voyons pas.
- Nous comptons les visites et les clics de la façon la plus simple possible : sans cookie, sans conserver l'adresse IP et sans identifier personne.
- Votre nom et votre e-mail ne nous parviennent que si vous créez le compte gratuit, rejoignez la liste d'attente du Pro ou nous écrivez via la page de contact.
- Les personnes qui ont un compte reçoivent de temps en temps des conseils sur celui-ci ; les nouveautés, seulement celles et ceux qui les demandent. Chaque e-mail contient le lien pour se désinscrire, et un clic suffit.
- Le logo que vous placez dans le QR code reste uniquement sur votre appareil : il n'est ni envoyé ni conservé.
- Aujourd'hui, le site n'utilise pas de cookies publicitaires. S'il affiche un jour des annonces Google, vous pourrez choisir d'accepter ou non les annonces personnalisées.
Qui est responsable de vos données ?
Le site qrcodegratuito.com.br, QR Code Gratuit Pour Toujours, est exploité par GROWA Serviços e Treinamentos Ltda., CNPJ 64.778.625/0001-61, dont le siège est à São Luís (MA), Brésil. GROWA est responsable des données traitées ici (le « responsable du traitement », dans le langage de la LGPD). Pour toute question de confidentialité, y compris pour exercer vos droits, le canal est notre page de contact.
Quelles données traitons-nous, et pourquoi ?
Ce que vous saisissez dans le générateur : rien ne nous parvient
Le QR code fixe est créé dans votre propre navigateur. Ce que vous saisissez (un lien, le mot de passe du Wi-Fi, les coordonnées d'un contact) devient le dessin du QR code sur place, sur votre appareil, et n'est pas envoyé à notre serveur. C'est pourquoi nous n'avons aucune copie de vos QR codes ni de leur contenu.
Compte gratuit
Le compte gratuit peut être créé de deux façons. Si vous vous connectez avec Google, Google nous envoie votre nom, votre e-mail et un code qui identifie votre compte Google (votre mot de passe Google ne passe jamais par chez nous). Si vous le créez avec un e-mail et un mot de passe, nous recevons le nom et l'e-mail que vous saisissez ; le mot de passe n'est jamais conservé : il n'en reste qu'une version brouillée (PBKDF2), impossible à défaire. Nous conservons aussi la date de création du compte, le dernier accès et vos choix d'e-mail (conseils sur le compte et nouveautés). Pour confirmer votre e-mail, créer un nouveau mot de passe et vous souhaiter la bienvenue, nous envoyons des e-mails via le service d'e-mail de Cloudflare ; les liens de ces e-mails sont valables peu de temps (24 heures ou 1 heure) et ne fonctionnent qu'une seule fois. Ils servent à faire vivre votre compte et à débloquer ses fonctionnalités : le logo au milieu du QR code et, lorsqu'ils arriveront, les QR codes traçables. Votre session est conservée dans un cookie contenant un code aléatoire ; dans notre base de données, nous ne gardons qu'une version brouillée (hash) de ce code.
Le logo que vous placez dans le QR code est traité uniquement dans votre navigateur. Il n'est ni envoyé à notre serveur ni conservé, pas même un instant, et il disparaît lorsque vous fermez ou rechargez la page.
Conseils sur le compte et nouveautés par e-mail
Les personnes qui ont un compte gratuit avec un e-mail confirmé reçoivent de temps en temps des e-mails sur leur propre compte : des conseils pour mieux utiliser le générateur et des avis sur les nouvelles fonctionnalités du compte, comme les QR codes traçables lorsqu'ils arriveront. Nous le faisons au titre de l'intérêt légitime, car ces e-mails vous aident à profiter du compte que vous avez créé, et vous pouvez les désactiver quand vous voulez : avec la case « Recevoir par e-mail des conseils d'utilisation et des avis sur le compte », dans Mon compte, ou avec le lien « Je ne veux plus recevoir » présent dans n'importe quel e-mail.
Les nouveautés en général ne sont envoyées qu'à celles et ceux qui les ont demandées : dans le compte gratuit, la case « Je veux recevoir les nouveautés par e-mail » est décochée par défaut, et les personnes inscrites sur la liste d'attente du Pro ne reçoivent que ce qui concerne le Pro. Les e-mails partent de notre propre système d'envoi, qui tourne sur Cloudflare, sans société d'e-mail marketing entre les deux. Pour chaque envoi, nous conservons le destinataire, la date et le résultat (envoyé ou non) ; cela sert à ne pas envoyer deux fois le même e-mail et à prouver que nous avons respecté une demande de désinscription. Nous n'ajoutons pas de pixel d'ouverture et ne suivons pas qui a cliqué : les liens vers le site ne portent que le nom de la campagne (utm), que notre comptage sans cookie fait apparaître comme un total de visites.
Chaque e-mail de conseils ou de nouveautés contient le lien « Je ne veux plus recevoir », et beaucoup d'applications de messagerie affichent aussi un bouton de désabonnement. Un clic suffit : nous désactivons les conseils et les nouveautés pour votre compte, nous vous retirons de la liste d'attente et nous ne conservons qu'une version brouillée (hash) de votre e-mail, pour nous assurer qu'aucun envoi futur ne vous inclue. Les e-mails que vous demandez vous-même, comme celui d'un nouveau mot de passe, continuent d'arriver. Pour recommencer à les recevoir, il suffit de cocher à nouveau la case dans Mon compte.
Mesure d'audience, sans cookie
Pour savoir quelles pages et quels outils sont utiles, le site compte quelques événements : la page vue, le site d'où vous venez (seulement l'adresse du site, comme google.com), le type d'appareil (téléphone, tablette ou ordinateur), le pays, les clics sur le bouton Générer, les téléchargements (le type de QR code, le format et la taille, jamais le contenu), les options du générateur utilisées (par exemple, si le QR code a été personnalisé, jamais les données saisies), si le QR code a été créé après la lecture d'un article du blog, et les clics sur les cartes des articles. Ce comptage n'utilise pas de cookie, ne conserve pas l'adresse IP et ne crée aucun identifiant vous concernant, donc il est impossible de relier une visite à une personne. Les chiffres servent uniquement à améliorer le site.
Scans du QR Code Boutique d'applications
Le QR Code Boutique d'applications est le seul type de QR code qui passe par notre serveur. Le code ne contient que l'identifiant de l'application dans les boutiques (le numéro sur l'App Store et le nom du paquet sur Google Play), jamais une adresse quelconque. Quand quelqu'un scanne ce QR code, le serveur vérifie si le téléphone est un iPhone ou un Android, ouvre la bonne boutique et enregistre un comptage anonyme : le système, la ville approximative et l'heure du scan. La ville est estimée d'après la connexion au moment du scan, et l'adresse IP n'est pas conservée. Rien de tout cela n'identifie la personne qui a scanné.
Liste d'attente du Pro
Si vous rejoignez la liste d'attente du Pro, nous conservons votre e-mail, votre nom (si vous l'indiquez) et les fonctionnalités qui vous intéressent. Nous utilisons ces données pour vous prévenir à l'ouverture du Pro et pour décider quoi construire en premier. Vous vous inscrivez parce que vous le voulez, avec votre consentement, et vous pouvez quitter la liste quand vous voulez.
Formulaire de contact
Quand vous nous écrivez via la page de contact, nous recevons votre nom, votre e-mail, l'objet et votre message. Nous utilisons ces données uniquement pour vous répondre et régler ce que vous avez demandé.
Journaux techniques et protection contre les abus
Le site fonctionne sur l'infrastructure de Cloudflare, qui livre les pages et protège le site contre les attaques. Comme sur tout site, chaque accès génère des journaux techniques, comme l'adresse IP, le type de navigateur, la date, l'heure et la page consultée. Pour éviter les envois en masse dans les formulaires et dans la mesure d'audience, l'adresse IP est aussi utilisée de façon éphémère pour limiter les requêtes répétées, sans être enregistrée dans notre base de données.
Services auxquels votre navigateur accède
Pour construire les pages, votre navigateur récupère les polices sur Google Fonts et certaines bibliothèques et images auprès des services cdnjs et jsDelivr, comme les images du sélecteur d'emojis WhatsApp. Dans l'outil Boutique d'applications, le navigateur demande lui-même à Apple le nom de l'application, pour vérifier le lien de l'App Store. Ces services reçoivent les données techniques de toute connexion (comme l'IP et le type de navigateur), mais pas ce que vous avez saisi dans le générateur.
Cookies et préférences dans votre navigateur
Aujourd'hui, le site n'enregistre aucun cookie publicitaire ni de suivi. Certaines préférences sont conservées uniquement dans votre navigateur, comme les emojis utilisés en dernier et le réglage qui évite d'afficher les messages du site à tout bout de champ. Les détails, y compris ce qui change si le site se met à afficher des annonces Google AdSense, se trouvent dans la politique de cookies.
Sur quelle base et pendant combien de temps ?
La LGPD n'autorise le traitement de données personnelles que s'il existe une base légale, l'une des justifications énumérées à l'article 7. Voici chaque cas :
| Donnée | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Ce que vous saisissez dans le générateur | Créer le QR code sur votre appareil | Sans objet : ces données ne nous parviennent pas | Nous ne les conservons pas |
| Mesure d'audience (sans cookie et sans IP) | Savoir quelles pages et quels outils sont utiles | Intérêt légitime (art. 7, IX) | Jusqu'à 25 mois |
| Scans du QR Code Boutique d'applications | Ouvrir la bonne boutique et compter les scans | Intérêt légitime (art. 7, IX) | Seul le comptage anonyme est conservé, sans IP |
| Nom, e-mail, mot de passe brouillé ou code du compte Google (compte gratuit) | Faire vivre votre compte et débloquer ses fonctionnalités | Exécution d'un contrat (art. 7, V) | Tant que le compte existe ; si vous le supprimez, nous effaçons les données immédiatement |
| Conseils d'utilisation et avis sur le compte par e-mail (compte gratuit avec e-mail confirmé) | Vous aider à profiter du compte et vous prévenir de ses nouvelles fonctionnalités | Intérêt légitime (art. 7, IX) | Tant que le compte existe, jusqu'à ce que vous désactiviez l'option dans Mon compte ou cliquiez sur « Je ne veux plus recevoir » |
| Nouveautés par e-mail (compte gratuit) | Envoyer les nouveautés du site | Consentement (art. 7, I) | Jusqu'à ce que vous décochiez la case dans Mon compte ou cliquiez sur « Je ne veux plus recevoir » |
| Journal de chaque e-mail de conseils ou de nouveautés (destinataire, date et résultat) | Ne pas répéter les envois et prouver qu'une désinscription a été respectée | Intérêt légitime (art. 7, IX) | Jusqu'à 24 mois |
| Hash de l'e-mail des personnes désinscrites | Ne plus jamais envoyer de conseils ni de nouveautés à qui a demandé à ne plus en recevoir | Intérêt légitime (art. 7, IX), pour respecter votre demande | Jusqu'à ce que vous demandiez à nouveau les e-mails dans Mon compte |
| E-mail, nom et centres d'intérêt de la liste d'attente | Vous prévenir à l'ouverture du Pro et définir les priorités | Consentement (art. 7, I) | Jusqu'à ce que vous quittiez la liste ou que la liste d'attente prenne fin |
| Nom, e-mail et message de contact | Vous répondre et régler votre demande | Intérêt légitime (art. 7, IX) | Jusqu'à 12 mois après la dernière réponse |
| Journaux techniques (IP, navigateur, date et heure) | Livrer le site et le protéger contre les attaques et les abus | Intérêt légitime (art. 7, IX) | Le délai utilisé par Cloudflare pour la sécurité, ou celui qu'exige la loi |
| Préférences dans votre navigateur | Mémoriser les emojis et espacer les messages du site | Sans objet : elles restent uniquement dans votre navigateur | Jusqu'à ce que vous effaciez les données du site dans le navigateur |
Quand une donnée n'est plus nécessaire, elle est effacée ou anonymisée. Si la loi nous oblige à conserver un enregistrement plus longtemps, il n'est conservé que pendant la durée obligatoire.
Avec qui partageons-nous les données ?
Nous ne vendons ni ne louons de données personnelles. Elles ne transitent que par ceux qui aident le site à fonctionner :
- Cloudflare : hébergement, réseau, sécurité, la base de données du site (comptes, liste d'attente, messages et comptages) et l'envoi des e-mails du compte, des conseils et des nouveautés.
- Google : la connexion au compte gratuit (effectuée sur Google même), les polices Google Fonts et, si les annonces sont activées, Google AdSense. Google traite ces données conformément à sa propre politique de confidentialité.
- cdnjs et jsDelivr : livraison des bibliothèques du générateur et des images des emojis.
- Apple : vérification du nom de l'application dans l'outil Boutique d'applications, effectuée par votre navigateur.
- Autorités : uniquement lorsque la loi ou une décision de justice l'exige.
Ces services fonctionnant dans le monde entier, certaines données peuvent être traitées sur des serveurs situés hors du Brésil. Ce transfert international a lieu dans les cas permis par la LGPD (article 33).
Quels sont vos droits ?
En vertu de la LGPD (article 18), vous pouvez à tout moment :
- confirmer si nous traitons des données vous concernant et y avoir accès ;
- faire corriger des données incomplètes, erronées ou périmées ;
- demander l'anonymisation, le blocage ou la suppression de données inutiles, excessives ou traitées en violation de la loi ;
- demander la portabilité de vos données vers un autre fournisseur ;
- demander la suppression des données traitées avec votre consentement, comme l'e-mail de la liste d'attente ;
- supprimer vous-même votre compte gratuit, à tout moment, dans Mon compte : le nom, l'e-mail et les sessions sont effacés immédiatement ;
- savoir avec qui nous partageons vos données ;
- savoir que vous pouvez refuser de donner votre consentement et ce qui se passe dans ce cas (sans e-mail, par exemple, il est impossible de s'inscrire sur la liste d'attente) ;
- révoquer votre consentement quand vous le souhaitez ;
- arrêter les e-mails de conseils sur le compte quand vous le souhaitez, dans Mon compte ou via le lien présent dans n'importe quel e-mail, sans avoir à en expliquer la raison ;
- vous opposer à un traitement effectué sans consentement, s'il enfreint la loi ;
- adresser une réclamation à l'ANPD (autorité brésilienne de protection des données).
Comment faire une demande ?
- Rendez-vous sur la page de contact et choisissez l'objet « Confidentialité (LGPD) ».
- Indiquez quel droit vous voulez exercer et l'e-mail que vous avez utilisé avec nous (sur la liste d'attente ou dans le contact).
- S'il faut confirmer que la demande est bien la vôtre, nous vous le demanderons à cette même adresse e-mail.
- Nous répondons dans les délais fixés par la LGPD.
Comme ce que vous saisissez dans le générateur ne nous parvient jamais, et que la mesure d'audience n'identifie personne, il n'y a rien de tel à consulter, corriger ou effacer. Si vous estimez que votre demande n'a pas été correctement traitée, vous pouvez adresser une réclamation à l'ANPD sur le site gov.br/anpd.
Comment protégeons-nous les données ?
Le site utilise une connexion sécurisée (HTTPS) et la protection de Cloudflare contre les attaques. Les rares données que nous conservons, comme la liste d'attente et les messages de contact, ne sont accessibles qu'aux personnes qui s'occupent du site, avec un mot de passe. Aucun système n'est à l'épreuve de tout : si un incident de sécurité susceptible de vous exposer à un risque ou à un préjudice important se produit, nous vous en informerons, ainsi que l'ANPD, comme l'exige la LGPD.
Enfants et adolescents
Toute personne peut utiliser le générateur, qui ne demande aucune donnée. La liste d'attente et le formulaire de contact, en revanche, ne sont pas conçus pour les enfants. Si nous constatons que nous avons reçu des données d'un enfant sans le consentement d'un de ses parents ou de son représentant légal, nous effaçons ces données.
Cette politique peut-elle changer ?
Oui, chaque fois que le site change, par exemple quand le compte gratuit et le Pro arriveront ou si les annonces Google sont activées. La date de la dernière mise à jour figure en bas de cette page, et les changements importants seront signalés de façon visible sur le site. Consultez aussi nos conditions d'utilisation et la politique de cookies.
Dernière mise à jour : 1er octobre 2026.