Politique de confidentialité

Les menus et les pages ouverts par un QR code ne demandent ni compte, ni cookie marketing, ni application. Aucun traceur publicitaire n’y est chargé, et aucune donnée n’est transmise à un réseau social ou à une régie.

À l’arrivée sur un menu, votre navigateur transmet la langue que vous avez configurée — une information qu’il envoie à chaque site. Nous nous en servons uniquement pour mettre en avant cette langue dans la liste proposée. Elle n’est ni enregistrée, ni conservée, ni recoupée avec autre chose, et rien ne se déclenche automatiquement : le choix reste le vôtre.

Une fois choisie, la langue figure dans l’adresse de la page. Aucun cookie ni stockage sur votre téléphone n’est utilisé pour s’en souvenir.

Pour que le professionnel sache quels supports fonctionnent, nous comptons des événements : un scan, l’affichage d’une page, un clic sur « Appeler » ou « WhatsApp », l’envoi d’un formulaire. Chaque événement enregistre sa date, le QR code et la page concernés, et le type d’appareil (téléphone, tablette ou ordinateur).

Aucun cookie, aucune adresse IP, aucun identifiant : il est impossible de reconnaître une personne ou de suivre ses visites d’une page à l’autre. Les robots identifiés ne sont pas comptés. Le professionnel ne voit que des totaux. Ces événements sont supprimés automatiquement après 13 mois.

Sur la page d’un professionnel, un formulaire vous permet de demander un devis, une visite ou d’être recontacté. Nous enregistrons ce que vous saisissez (nom, téléphone, e-mail, message, réponses), le texte de consentement affiché et votre réponse, la date et la page d’origine. Ces informations sont transmises à ce seul professionnel, pour répondre à votre demande : elles ne sont ni revendues, ni partagées avec d’autres professionnels.

Le professionnel est responsable de ce traitement ; EsmeeQR agit pour son compte comme prestataire technique. Il est prévenu par e-mail et retrouve votre demande dans son espace. S’il a relié ses propres outils (logiciel de gestion, par exemple), il peut choisir de leur transmettre votre demande.

Les photos jointes à une demande sont stockées de façon privée : aucune adresse publique, consultation par le seul professionnel au moyen de liens temporaires, suppression possible par lui. Elles sont supprimées automatiquement 1 an après leur envoi. Quand votre navigateur exécute JavaScript, les photos sont réduites et leurs métadonnées (dont la position GPS) retirées avant l’envoi ; sans JavaScript, la photo est conservée telle que vous l’envoyez.

Pour limiter les envois abusifs, l’adresse IP est lue le temps de calculer une empreinte à sens unique, avec une clé qui change chaque jour. Seule cette empreinte est conservée, environ deux heures, et elle ne sert à rien d’autre.

Les demandes sont supprimées automatiquement 3 ans après leur dernière activité (réception ou suivi par le professionnel), avec leurs réponses. Le professionnel est prévenu un mois avant et peut les exporter s’il doit en garder une trace (un devis signé, par exemple). Il peut aussi supprimer une demande à tout moment. Pour exercer vos droits sur une demande, adressez-vous au professionnel, ou écrivez-nous : nous lui transmettons.

En scannant le QR d’un commerce, vous pouvez obtenir une carte de fidélité. Nous enregistrons son numéro, vos tampons et récompenses avec leur date, et, seulement si vous les donnez, votre prénom et votre e-mail (pour vous envoyer le lien de la carte : aucun autre message). Le commerce est responsable de ce traitement ; il voit ces informations dans son espace. Votre téléphone garde un cookie technique pour rouvrir votre carte. Pour limiter les abus, la création d’une carte suit la même empreinte temporaire que les demandes.

Une carte est supprimée automatiquement 2 ans après le dernier passage. Vous pouvez la supprimer vous-même à tout moment depuis la carte, ou le demander au commerce.

Sur la fiche d’un bien, vous pouvez réserver un appel avec un agent. Nous enregistrons le créneau choisi, votre nom, votre téléphone, votre e-mail si vous le donnez, votre message éventuel et le texte de consentement affiché. L’agence est responsable de ce traitement ; l’agent est prévenu par e-mail.

Si vous donnez votre e-mail, vous recevez une confirmation avec un lien pour annuler, et un message si l’agence annule. C’est le seul cas où EsmeeQR vous écrit. Les rendez-vous sont supprimés automatiquement 3 ans après la date de l’appel.

Un professionnel client nous transmet ses coordonnées professionnelles et le contenu de ses pages : carte, services, fiches de biens, photographies et documents. Ces données servent uniquement à produire et maintenir ses pages.

Les photos et documents placés sur une page publique sont accessibles à toute personne qui ouvre cette page. Les fichiers d’origine d’une carte transmise pour être mise en forme (photos, PDF) restent privés et ne sont jamais publiés tels quels.

Le formulaire « Demander une maquette » du site recueille votre nom, votre adresse e-mail et, si vous les indiquez, votre entreprise, votre téléphone, votre activité et votre besoin. Ces informations servent uniquement à vous répondre et à vous proposer une maquette (base légale : mesures précontractuelles prises à votre demande). Elles sont lues par l’éditeur seul, hébergées en France (Paris) et supprimées au plus tard 3 ans après votre demande. Une empreinte temporaire de votre connexion, jamais votre adresse IP, limite les envois abusifs pendant deux heures.

Nous pouvons contacter un professionnel à son adresse professionnelle publique, au sujet de son activité. Chaque message identifie son expéditeur, explique pourquoi l’entreprise est contactée et indique comment ne plus l’être. Une demande d’opposition est enregistrée et respectée, sans condition.

Pour sécuriser l’accès à l’espace d’un professionnel, nous traitons son adresse e-mail, un identifiant technique et les journaux nécessaires à la connexion et à la sécurité. Ces données servent à fournir le service, prévenir les accès non autorisés et assister le client.

Elles sont conservées pendant la relation contractuelle, puis au maximum 90 jours, sauf obligation légale ou nécessité de conserver une preuve en cas de litige.

Vercel héberge l’application. Supabase fournit la base de données, l’authentification et le stockage des fichiers dans un projet EsmeeQR dédié, situé dans la région Europe, Paris (eu-west-3). Resend achemine les e-mails de notification envoyés aux professionnels, et les confirmations de rendez-vous envoyées aux personnes qui ont donné leur e-mail. Ces prestataires traitent les données techniques nécessaires au fonctionnement et à la sécurité du service.

Vercel et Resend sont des sociétés établies aux États-Unis : des données peuvent y être transférées, dans le cadre prévu par leurs conditions de traitement des données.

La traduction automatique des menus est préparée mais n’est pas active tant que DeepL n’est pas configuré. Lorsqu’il le sera, seuls les textes de carte à traduire lui seront transmis ; aucune traduction ne sera publiée sans validation du restaurant.

Vous pouvez demander l’accès, la rectification ou la suppression des données vous concernant, ainsi que vous opposer à leur traitement, en écrivant à contactEsmeeQR@gmail.com. Vous pouvez également introduire une réclamation auprès de la CNIL.