Politique de confidentialité

Le service myQR.re est exploité par WinzUp, SAS (société par actions simplifiée), immatriculée au RCS de Saint-Denis sous le numéro 101963593.

La présente politique s'applique aux traitements effectués à partir du site public myQR.re, des pages publiques d'entreprises hébergées par myQR.re, du dashboard entreprise et des services techniques associés.

• Site public : pages de présentation, pages d'information, navigation et demandes de contact.
• Pages publiques d'entreprises : page myQR, liens /go/, QR Codes, modules publics liés au menu, à la fidélité, aux événements et aux offres spéciales.
• Dashboard entreprise : configuration et personnalisation de page, horaires, boutons, statistiques, contacts, campagnes email et SMS, menu numérique, carte de fidélité, événements, offres spéciales, jeux concours, réservations, fonctionnalités d'assistance par intelligence artificielle, abonnements, wallet et crédits. Un même compte peut être utilisé par plusieurs utilisateurs (rôles administrateur et employé) et gérer plusieurs établissements.

Selon les fonctionnalités utilisées, myQR.re peut traiter les catégories de données suivantes.

• Données de compte entreprise : nom de l'entreprise, slug, logo, description, couleur principale, horaires d'ouverture, configuration des boutons, modules activés et paramètres de page.
• Données de navigation et statistiques : visites de pages, clics, QR Codes utilisés, événements techniques, indicateurs de performance et informations de consultation du service.
• Données de contacts : nom, prénom, email, téléphone, date d'anniversaire, civilité ou genre, code postal, consentements marketing, tags (y compris tags publics sélectionnables par le client final), statuts de désinscription, statuts de délivrabilité et informations transmises via les formulaires publics.
• Données marketing : brouillons et campagnes email ou SMS, contenus préparés, expéditeurs, horodatages, ciblage par tags, statistiques d'envoi et gestion des désinscriptions.
• Données de prospection et de suivi commercial (professionnels) : coordonnées professionnelles des gérants, des employés et de l'entreprise, historique des échanges, des appels et des rendez-vous, notes du suivi commercial, ouvertures et clics des messages de myQR.re. Elles viennent de l'inscription et du compte de l'entreprise, ou sont saisies par l'équipe de myQR.re et ses partenaires commerciaux lors des échanges.
• Données fonctionnelles : contenu du menu numérique, programme de fidélité, événements, offres spéciales, réservations (services, ressources, créneaux, coordonnées du client final réservant), réponses et données associées à ces modules.
• Données générées par intelligence artificielle : briefs, instructions, contenus de menu, fiches produits, offres, événements ou campagnes préparés ou retravaillés à l'aide des fonctionnalités d'assistance IA, ainsi que les échanges associés à l'assistant myQR Copilote.
• Données de mesure publicitaire (Meta) : lorsque le visiteur a donné son consentement, identifiants techniques du Pixel Meta (cookies _fbp, _fbc), événements de navigation et de conversion, et données envoyées à l'API Conversions de Meta sous forme hachée (email, téléphone, nom), adresse IP et agent utilisateur.
• Données de mesure d'audience (Google Analytics) : lorsque le visiteur a donné son consentement, cookies et identifiants Google Analytics (par exemple _ga), pages vues, événements de navigation et indicateurs d'usage, avec anonymisation de l'adresse IP.
• Données de paiement et d'abonnement : identifiants Stripe de client, d'abonnement, d'item, de prix, d'invoice et de moyen de paiement, résumé non sensible de carte, statuts de facturation, topups, ledger, wallet, crédits, quotas et événements de synchronisation.
• Données de carte de fidélité dans un portefeuille mobile : lorsque le client final ajoute sa carte à Apple Wallet ou Google Wallet, identifiant technique de l'appareil et jeton de notification transmis par le téléphone, plateforme, dates d'ajout, d'enregistrement et de suppression. Ces données servent uniquement à mettre la carte à jour sur l'appareil et à mesurer l'adoption ; elles sont effacées dès que le client retire sa carte du portefeuille.
• Données Google : place ID, nom, adresse, URL d'avis ou d'itinéraire et, lorsqu'une connexion Google Business Profile est autorisée, données de fiche et d'avis strictement nécessaires à la fonctionnalité demandée.

Les données sont traitées pour fournir, administrer, sécuriser et améliorer le service. Les bases juridiques principales sont l'exécution du contrat, le consentement, l'intérêt légitime et le respect d'obligations légales.

• créer, administrer et sécuriser les comptes entreprise ;
• publier et mettre à jour les pages myQR, les liens /go/ et les QR Codes ;
• gérer le menu numérique, la fidélité, les événements, les offres spéciales, les jeux concours et les réservations ;
• centraliser les contacts, les tags, les formulaires et les consentements ;
• préparer, envoyer ou programmer des campagnes email et SMS, et mesurer les ouvertures et les clics des emails de ces campagnes pour leurs statistiques ;
• envoyer, au nom de myQR.re, ses actualités et ses offres par e-mail et SMS aux clients des entreprises, lorsqu'ils l'ont eux-mêmes accepté sur une page publique, et mesurer l'ouverture de ces e-mails et les clics sur les liens de ces messages (consentement, retirable à tout moment) ;
• assurer la prospection et le suivi commercial de myQR.re auprès des professionnels (prospects et entreprises clientes) par e-mail, SMS et téléphone, y compris la mesure des ouvertures et des clics de ses messages (intérêt légitime de WinzUp, dans le cadre de la relation commerciale ou contractuelle, avec droit d'opposition à tout moment) ;
• produire des statistiques d'usage et de performance ;
• traiter les paiements, abonnements, cartes enregistrées, recharges de crédits et synchronisations de facturation ;
• fournir les intégrations Google demandées par l'entreprise ;
• prévenir la fraude, les usages abusifs, les incidents et les impayés ;
• respecter les obligations comptables, fiscales, légales et réglementaires applicables.

Les données sont accessibles, selon les besoins, aux équipes habilitées de WinzUp et aux sous-traitants techniques nécessaires à l'exécution du service.

• Google Firebase / Google Cloud pour l'hébergement, la base de données, l'authentification, le stockage, certaines fonctions backend et les APIs Google, dont la traduction automatique des campagnes de myQR.re (politique Google).
• Stripe pour les abonnements, recharges de crédits, moyens de paiement, cartes enregistrées, factures et webhooks de paiement (politique Stripe).
• Mailjet pour l'envoi d'emails lorsque cette fonctionnalité est utilisée (politique Mailjet).
• ALL MY SMS pour l'envoi de SMS lorsque cette fonctionnalité est utilisée (politique ALL MY SMS).
• Google Places et Google APIs pour les liens d'avis, d'itinéraire et les intégrations Google autorisées (politique Google).
• Meta Platforms (Facebook / Instagram) pour la mesure d'audience publicitaire via le Pixel Meta et l'API Conversions, lorsque le visiteur y a consenti (voir la section dédiée) (politique Meta).
• Google Analytics (Google) pour la mesure d'audience du site et des pages publiques, lorsque le visiteur y a consenti (politique Google).
• OpenAI pour les fonctionnalités d'assistance et de génération par intelligence artificielle (menu, produits, offres, événements, campagnes, assistant myQR Copilote), lorsque ces fonctionnalités sont utilisées (politique OpenAI).
• Les autres enseignes d'une carte de fidélité partagée, lorsque le porteur rejoint une carte commune à plusieurs entreprises (section 10).
• Les commerciaux et apporteurs d'affaires partenaires de myQR.re, pour les entreprises qu'ils suivent : fiche du suivi commercial et copies des messages que myQR.re envoie à ces entreprises.

Les données ne sont pas revendues. Elles sont partagées uniquement dans la mesure nécessaire à la fourniture du service, à la maintenance, à la sécurité, au support, à la facturation ou au respect d'obligations légales.

• Contacts : conservés tant que le compte de l'entreprise existe, jusqu'à leur suppression par l'entreprise ou à la demande de la personne concernée ; ils sont effacés avec le compte de l'entreprise.
• Campagnes email et SMS : conservées tant que le compte de l'entreprise existe ; elles sont effacées avec ce compte. Seuls les brouillons peuvent être supprimés plus tôt par l'entreprise.
• Communications de myQR.re : la liste des destinataires d'une campagne (adresses, statuts d'envoi, ouvertures, clics et liens courts) est effacée 13 mois après la fin de la campagne ; seuls ses chiffres globaux sont gardés. La date du dernier envoi à une adresse, qui sert à espacer les messages, est gardée 1 an. Les désinscriptions (lien, signalement comme indésirable, réponse STOP à un SMS de myQR.re, jusqu'à un START), les oppositions et les blocages après un échec d'envoi (adresse e-mail en échec, numéro invalide) sont gardés sans limite de durée, sous forme d'empreinte (hachage) et d'adresse masquée, pour continuer à les respecter. La preuve d'une case cochée est gardée avec la fiche du contact.
• Suivi commercial des professionnels : la fiche de suivi (échanges, appels, rendez-vous, notes) est conservée tant que le compte de l'entreprise existe ; elle est effacée avec ce compte, ou plus tôt sur demande.
• Numéros ayant répondu STOP : gardés dans la liste de blocage des SMS tant que le prestataire d'envoi les bloque, puis effacés environ 7 jours après un START.
• Factures et documents comptables : 10 ans.
• Données Google connectées : pendant la durée nécessaire à la fourniture du service, puis suppression ou anonymisation après déconnexion du compte Google dans un délai raisonnable.
• Cartes de fidélité partagées : le solde et l'historique des passages sont conservés tant que la carte reste active pour le porteur, puis suivent la durée applicable aux contacts.
• Journaux techniques, sécurité et audit : pendant la durée nécessaire à la sécurité, à la maintenance et à la défense des droits de la plateforme.

myQR.re peut permettre à une entreprise de connecter un compte Google afin d'utiliser certaines fonctionnalités liées à sa présence Google. Cet accès se fait uniquement avec l'autorisation explicite de l'utilisateur au travers du mécanisme d'autorisation Google.

• Les données Google sont utilisées uniquement pour fournir les fonctionnalités demandées dans le dashboard.
• Lorsqu'une connexion Google Business Profile est activée, myQR.re peut accéder aux informations de fiche, à certaines données de configuration et, selon les modules actifs, aux informations utiles à l'affichage ou à la gestion des avis.
• Ces données ne sont ni revendues ni utilisées à des fins publicitaires non sollicitées.
• L'utilisateur peut retirer cet accès en déconnectant son compte Google depuis les paramètres du service ou depuis son compte Google lorsque cette option est disponible.

Les paiements liés aux abonnements, aux recharges de crédits et à certains moyens de paiement enregistrés sont traités par Stripe.

• myQR.re n'a pas vocation à stocker les numéros complets de carte bancaire.
• myQR.re peut conserver des données non sensibles nécessaires au bon fonctionnement du service, telles que l'identifiant Stripe du client, le type de carte, les 4 derniers chiffres, la date d'expiration, les identifiants d'abonnement, les identifiants de facture et les statuts de paiement.
• Les cartes enregistrées peuvent être réutilisées pour des usages autorisés par le client et compatibles avec la configuration du compte Stripe associé.
• Les événements techniques de paiement peuvent être synchronisés via des webhooks afin d'appliquer correctement les droits, quotas, downgrades, recharges et statuts de facturation.

myQR.re permet aux entreprises de centraliser des contacts et de réaliser des campagnes email ou SMS. Les entreprises sont responsables de la licéité des données qu'elles importent ou collectent et de la conformité de leurs communications.

• Les tags, segments, statuts de délivrabilité, désinscriptions, numéros invalides, emails invalides et listes d'exclusion sont conservés pour éviter les envois non souhaités ou non conformes.
• Les emails des campagnes des entreprises mesurent leur ouverture, grâce à une image de suivi propre à chaque destinataire, et les clics sur leurs liens. La première ouverture et le premier clic de chaque destinataire sont enregistrés et comptés dans les statistiques de la campagne ; l'événement transmis par Mailjet (date, adresse IP, pays, logiciel utilisé) est conservé avec les données de la campagne. Les clics dans les SMS des entreprises ne sont pas mesurés.
• Les campagnes peuvent consommer des crédits du wallet ou des quotas inclus selon le plan actif.
• En plan PRO, un quota de 5000 emails mensuels peut être appliqué selon la configuration du service ; le plan PREMIUM porte l'inclus à 10 000 emails et 500 SMS par mois.
• Les expéditeurs personnalisés, brouillons et éléments de contexte peuvent être conservés pour faciliter la reprise du travail par l'entreprise.

Communications de myQR.re : sur la page publique d'une entreprise, le client peut cocher une case pour profiter des offres et nouveautés de cette entreprise et de myQR.re, par e-mail et SMS ; sur une carte de fidélité partagée, la case couvre les enseignes de la carte et myQR.re.

• Jamais pré-cochée : seul le client peut la cocher.
• Usage : myQR.re (WinzUp) peut alors lui envoyer, en son propre nom, ses actualités et ses offres par email ou SMS, sur la base de ce consentement.
• Contacts ajoutés par l'entreprise (import, saisie dans le dashboard ou au comptoir) : myQR.re ne leur envoie aucune actualité tant qu'ils n'ont pas coché eux-mêmes la case sur une page publique.
• Preuve conservée : date, page (commande comprise), version du texte affiché et langue.
• Désinscription : à tout moment, par le lien de chaque email, en répondant STOP à un SMS (valable pour tous les SMS envoyés via myQR.re, y compris ceux des entreprises) ou en écrivant à myqr.re@gmail.com. Nous traitons votre demande écrite sous un mois.
• Portée de vos choix : votre réponse à la case vaut pour l'entreprise de la page où vous l'avez donnée (ou pour les enseignes de la carte, sur une carte de fidélité partagée). Refuser ou vous désinscrire chez une entreprise arrête ses messages et ceux que myQR.re vous enverrait au titre de cette entreprise ; un accord donné sur la page d'une autre entreprise reste valable. Le lien « Ne plus recevoir les actualités myQR » d'un e-mail de myQR.re n'arrête que les e-mails de myQR.re, sans toucher aux messages des entreprises. Répondre STOP à un SMS bloque tous les SMS envoyés via myQR.re à votre numéro. Répondre START lève ce blocage, en 7 jours environ : les SMS des entreprises reprennent, sauf ceux de l'entreprise à qui vous aviez répondu STOP, et ceux de myQR.re aussi, sauf si vous vous êtes opposé à ses actualités en écrivant à myqr.re@gmail.com.

Professionnels (prospects et entreprises clientes) : myQR.re (WinzUp) envoie en son nom, par e-mail et SMS, ses actualités, ses offres, des relances et des suivis commerciaux aux gérants, aux employés et aux coordonnées de contact de l'entreprise (e-mail et téléphone). Pour les e-mails, vous pouvez vous y opposer à tout moment avec le lien « Ne plus recevoir les actualités myQR » de chaque e-mail ; les messages de service (compte, sécurité, facturation, rendez-vous, fin d'essai, commande) continuent d'arriver. Pour les SMS, répondez STOP au 36180 : cela coupe tous les SMS envoyés via myQR.re, y compris ceux de service. Répondez START pour les rétablir, en 7 jours environ (sauf nos actualités, si vous vous y êtes opposé en nous écrivant). Si vous cliquez sur un lien de nos messages, notre équipe commerciale peut vous rappeler, y compris si votre dossier avait été clos. Pour vous opposer à ces appels et à toute prospection de notre part, écrivez à myqr.re@gmail.com : vous ne recevrez plus que nos messages de service. Nous traitons votre demande sous un mois.

Pour tous les messages de myQR.re (clients des entreprises et professionnels) :

• Langue : chaque message part dans la langue de son destinataire — celle de son profil, sinon celle de l'entreprise ou du commerce concerné, sinon le français. Le texte des campagnes est traduit automatiquement par Google Cloud Translation, sans les données des destinataires : prénoms, noms et liens restent hors de la traduction.
• Heures d'envoi : nos actualités et nos relances commerciales partent en journée, à l'heure locale de l'entreprise ou du commerce concerné, jamais la nuit, sauf le message envoyé aussitôt après une action de votre part (par exemple, le lien pour reprendre une inscription commencée).
• Mesure : les e-mails de nos campagnes contiennent une image de suivi propre à chaque destinataire, qui signale leur ouverture, et nous mesurons les clics sur leurs liens ; dans les SMS de nos campagnes, chaque lien court (myqr.re/r/…) porte un code propre à chaque destinataire, qui compte ses clics (l'adresse IP n'y est gardée que sous forme d'empreinte, pour ne compter un clic qu'une fois). Ces mesures, enregistrées pour chaque destinataire, servent aux statistiques de nos campagnes et, pour les professionnels, au suivi commercial décrit ci-dessus.
• Copies internes : la copie d'un message envoyé aux clients d'une entreprise, que reçoivent l'équipe myQR et ses partenaires commerciaux, ne contient aucune donnée de ces clients.

Plusieurs entreprises peuvent décider de partager une même carte de fidélité : le porteur cumule et dépense ses points dans toutes les enseignes du réseau. Avant toute inscription, la page publique de la carte permet de consulter la liste des enseignes qui participent. Une enseigne temporairement suspendue n'y figure pas : elle ne peut plus créditer ni honorer de points, mais elle reste membre du réseau et conserve les données de ses propres clients tant qu'elle n'en est pas sortie.

Les entreprises membres du réseau décident ensemble de cette carte : elles en sont responsables conjointes, c'est-à-dire qu'elles répondent ensemble de vos données. WinzUp n'agit que pour leur compte, comme sous-traitant technique. Chaque entreprise reste responsable de ses propres communications.

• Ce qui est partagé entre les enseignes : votre identité, vos coordonnées, votre solde de points et vos récompenses. L'historique détaillé de vos passages, qui porte l'enseigne de chaque opération, est conservé par la plateforme pour tenir vos comptes ; chaque enseigne ne voit que les opérations qu'elle a elle-même réalisées.
• Bases juridiques : l'exécution du programme de fidélité pour le partage des points et des coordonnées ; le consentement, distinct et facultatif, pour recevoir les offres commerciales des enseignes du réseau.
• Refuser les offres n'empêche pas d'avoir la carte : ce consentement peut être retiré à tout moment sans perdre ses points.
• Nouvelle enseigne dans le réseau : le consentement commercial est redemandé. Tant qu'il n'est pas redonné, la nouvelle enseigne ne peut vous adresser aucune offre au titre de la carte partagée.
• Départ d'une enseigne : elle perd l'accès aux données du réseau et disparaît de la liste publique. Selon les conditions de son départ, elle peut conserver les fiches et les soldes de ses propres clients tels qu'ils étaient lors de leur dernier passage chez elle, afin d'honorer les récompenses déjà acquises ; ces données suivent alors sa propre politique de conservation. Votre carte et vos points restent valables chez les enseignes restantes.
• Dissolution du réseau : l'entreprise qui en est propriétaire peut dissoudre le réseau. Le solde commun et l'historique des passages sont alors supprimés de la plateforme. Chaque enseigne repart avec sa propre carte, portant l'état connu chez elle lors de votre dernier passage : vos points cessent d'être utilisables d'une enseigne à l'autre.
• Exercer ses droits : vous pouvez vous adresser à n'importe quelle enseigne du réseau, ou à myQR.re, pour l'accès, la rectification, l'opposition et l'effacement. L'enseigne saisie transmet la demande aux autres. Une demande d'effacement retire vos coordonnées, votre solde et vos récompenses de l'ensemble du réseau et anonymise l'historique de vos passages ; la seule suppression de votre fiche chez une enseigne, en revanche, coupe le lien avec cette enseigne mais laisse votre carte active chez les autres.

Les statistiques mises à disposition des enseignes du réseau sont agrégées et anonymes : aucune enseigne ne voit le détail de l'activité d'une autre.

Le site public myQR.re utilise Google Analytics 4 (Google) pour mesurer l'audience et comprendre l'usage du service. Google Analytics n'est chargé qu'après consentement explicite du visiteur ; il dépose alors des cookies de mesure (par exemple _ga) et transmet à Google des pages vues et événements de navigation, avec anonymisation de l'adresse IP. En l'absence de consentement, aucun cookie de mesure n'est déposé. Le consentement peut être retiré à tout moment.

Le site public myQR.re et les pages publiques d'entreprises peuvent utiliser le Pixel Meta et l'API Conversions (CAPI) de Meta Platforms afin de mesurer l'audience, évaluer la performance des campagnes publicitaires et améliorer la pertinence des contenus diffusés.

• Le Pixel n'est chargé qu'après consentement explicite du visiteur, recueilli via une bannière de cookies. En l'absence de consentement, ou en cas de refus, aucun pixel publicitaire n'est activé.
• Le choix du visiteur est conservé dans le navigateur (stockage local et cookie myqr_cookie_consent) afin de respecter sa décision, et peut être modifié à tout moment.
• Après consentement, des cookies Meta (_fbp, _fbc) peuvent être déposés et des événements de navigation ou de conversion peuvent être transmis à Meta.
• Certains événements peuvent également être envoyés de serveur à serveur via l'API Conversions. Les données personnelles (email, téléphone, nom) sont alors hachées (SHA-256) avant transmission ; l'adresse IP et l'agent utilisateur peuvent être transmis pour la mise en correspondance des événements.
• Pour la collecte et la transmission des données via le Pixel et l'API Conversions, myQR.re (et l'entreprise concernée) et Meta agissent en responsables conjoints du traitement. Meta agit ensuite en responsable de traitement indépendant pour ses propres finalités. Le traitement repose sur le consentement du visiteur. Pour en savoir plus, consultez la politique de confidentialité de Meta.

myQR.re propose des fonctionnalités d'assistance et de génération de contenu par intelligence artificielle (par exemple : rédaction d'offres et d'événements, import et structuration de menu, génération de campagnes email ou SMS, assistant myQR Copilote). Ces fonctionnalités s'appuient sur le prestataire OpenAI.

• Les contenus, briefs et instructions fournis à ces fonctionnalités peuvent être transmis à OpenAI dans la seule mesure nécessaire à la génération demandée.
• Il est recommandé de ne pas y inclure de données sensibles ou de données personnelles non nécessaires.
• Les contenus générés sont proposés à titre d'aide ; l'entreprise utilisatrice reste responsable de leur vérification, de leur exactitude et de leur conformité avant publication ou envoi.

Le service peut utiliser des cookies, le stockage local du navigateur ou des mécanismes techniques équivalents pour assurer la connexion, mémoriser certains choix d'interface, reprendre un contexte de travail, conserver certains brouillons et améliorer l'expérience utilisateur.

Ces mécanismes peuvent également servir à la sécurité, à la prévention des abus et à la mesure de certains usages. Les cookies de mesure d'audience (Google Analytics) et de mesure publicitaire (Pixel Meta) ne sont déposés qu'après consentement explicite, conformément à la section dédiée ci-dessus. Le consentement peut être retiré à tout moment.

WinzUp met en œuvre des mesures techniques et organisationnelles raisonnables afin de protéger les données contre la destruction, la perte, l'altération, la divulgation ou l'accès non autorisé.

• contrôle d'accès et authentification ;
• segmentation logique des données ;
• journalisation, audit et surveillance technique ;
• synchronisation de statuts critiques via backend et webhooks ;
• recours à des prestataires reconnus pour l'hébergement, le paiement et l'envoi de messages.

Aucune mesure de sécurité ne garantit un risque nul. En cas d'incident affectant les données personnelles, les obligations légales applicables sont mises en œuvre.

Conformément à la réglementation applicable, vous pouvez disposer d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et, le cas échéant, de portabilité de vos données personnelles.

• Les demandes peuvent être adressées à myqr.re@gmail.com. Nous traitons chaque demande sous un mois.
• Une vérification d'identité peut être demandée si nécessaire.
• Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez saisir la CNIL.

La présente politique peut être mise à jour afin de tenir compte des évolutions légales, techniques, contractuelles ou fonctionnelles du service. La version en ligne au moment de la consultation est la version applicable.