Politique de confidentialité de Pinqr

EIRENX LLC, société à responsabilité limitée du Michigan, exploite Pinqr. Cette politique concerne les renseignements personnels traités par le site, les comptes, les pages publiques, les redirections QR et le soutien. Pour la confidentialité : support@pinqr.link ou EIRENX LLC, 27733 John R Rd, Unit #365, Madison Heights, MI 48071. Téléphone : +1 586 303-6281. Nous acheminons les demandes à la personne responsable de la protection des renseignements personnels chez EIRENX LLC.

Votre organisation détermine l'utilisation des renseignements qu'elle contrôle dans son espace de travail et concernant ses employés. Lorsque nous agissons selon ses instructions, les modalités de traitement convenues avec cette organisation s'appliquent. EIRENX détermine séparément ses propres traitements d'administration des comptes, facturation, sécurité et respect de la loi. Les fonctionnalités d'organisation ne s'appliquent que lorsqu'elles sont activées pour votre espace; leur description ne les rend pas généralement disponibles.

Stripe reçoit directement les renseignements de paiement; Pinqr ne conserve pas les numéros complets de carte. La base analytique de l'application ne conserve pas les adresses IP brutes ni les chaînes complètes d'agent utilisateur. Le traitement des requêtes et les prestataires d'hébergement/sécurité peuvent recevoir ces renseignements. Les empreintes de limitation de débit sont à sens unique; ni elles ni les événements ne doivent être considérés comme nécessairement anonymes.

L'accès autorisé à un annuaire d'organisation, lorsqu'il est activé, est limité aux fonctions approuvées de profil professionnel. Il ne permet pas de lire les courriels des employés, leurs comptes personnels ou des fichiers sans rapport; la section 6 énumère les renseignements Google et Microsoft concernés. Nous ne demandons pas la position précise de l'appareil pour les liens cartographiques : le propriétaire de la page fournit la destination. Ouvrir un aperçu ou un lien peut transmettre la destination et des données de requête à Google Maps ou Apple Maps.

Les pages publiées, leurs liens et fiches de contact sont accessibles aux personnes qui les ouvrent. Un média public est accessible à toute personne disposant de son URL directe, même après le retrait de la page. Ne téléversez pas de contenu confidentiel comme média public. Le retrait de la page ne supprime pas à lui seul l'image stockée; contactez le soutien pour sa suppression.

Les moteurs de recherche, visiteurs et tiers peuvent copier les renseignements publics. Les vCards téléchargées, signatures exportées, captures d'écran et codes imprimés échappent à notre contrôle; nous ne pouvons rappeler ces copies. Les destinations externes ont leurs propres pratiques. Votre organisation peut gérer ses données selon son rôle, sans obtenir ainsi l'accès à votre compte Pinqr personnel distinct.

L'authentification utilise des témoins et des renseignements de session. Les outils de sécurité traitent des données du navigateur et des requêtes pour distinguer l'activité légitime des abus. Pinqr n'installe que les témoins ci-dessous. Ils maintiennent votre connexion, protègent les étapes de connexion ou mémorisent un choix d'affichage. Aucun ne sert à la publicité ni au suivi intersites; Pinqr ne demande donc pas de consentement aux témoins. Effacer les témoins peut vous déconnecter ou réinitialiser vos préférences.

Pinqr ne conserve pas de renseignements dans le stockage local ni dans le stockage de session de votre navigateur. La vérification de sécurité des formulaires de connexion, d'inscription et de signalement est Cloudflare Turnstile. Elle s'exécute dans un cadre de Cloudflare et peut utiliser le stockage du navigateur selon l'avis propre à Cloudflare; Pinqr ne s'en sert pas pour vous suivre.

Les statistiques propres à Pinqr comptent l'activité des pages/liens/QR sans constituer de profil publicitaire intersites. Nous ne vendons pas de renseignements personnels et ne les partageons pas à des fins de publicité comportementale intercontextuelle; Pinqr ne contient aucun pixel publicitaire. Certains prestataires traitent aussi des renseignements à leurs propres fins selon leurs propres avis, comme le décrit la section 5.

L'application ne modifie pas actuellement ses statistiques internes en fonction du signal historique « Do Not Track ». Elle n'affirme pas avoir mis en œuvre le traitement de Global Privacy Control. Lorsqu'une loi exige le respect d'un signal d'opposition ou d'un autre choix pour une activité visée, cette obligation demeure; contactez-nous pour vos choix. Avant d'introduire un suivi facultatif à de nouvelles fins, nous fournirons les avis et recueillerons les consentements requis.

Nous communiquons les renseignements nécessaires au service demandé, aux prestataires concernés et aux personnes que vous autorisez, ainsi qu'aux fins légitimes de sécurité, de droit ou d'affaires permises ou exigées par la loi. Nos prestataires sont :

• Supabase : authentification, base de données et stockage de fichiers, aux États-Unis.
• Vercel : hébergement. Notre application s'exécute aux États-Unis; les requêtes l'atteignent par l'emplacement le plus proche du réseau mondial de Vercel.
• Resend : courriels du service, dont les messages de connexion et de compte.
• Zoho : courriels de soutien et d'affaires, dans son centre de données des États-Unis.
• Stripe : paiements, abonnements et facturation.
• Cloudflare Turnstile : vérifications de sécurité du navigateur. Son avis Turnstile décrit aussi ses traitements pour ses propres finalités de service de sécurité.
• Google : connexion facultative et connexions Google Workspace autorisées, lorsqu'elles sont activées (section 6). Un service cartographique ou une autre destination liée peut recevoir séparément la requête du visiteur.
• Microsoft : connexions d'entreprise Microsoft Entra autorisées, lorsqu'elles sont activées (section 6).

Les prestataires de courriel traitent les destinataires, le contenu et les données de livraison. Les courriels du service n'utilisent pas le suivi des ouvertures ni des clics. Nous envoyons les messages opérationnels nécessaires au service. Toute future communication promotionnelle nécessite les modalités applicables de consentement, d'identification et de désabonnement; créer un compte ne constitue pas un consentement général au marketing.

Le personnel autorisé peut accéder aux renseignements nécessaires au soutien, à l'entretien, à la sécurité, aux enquêtes sur les abus et aux obligations légales. Nous limitons l'accès à la tâche, ne demandons jamais votre mot de passe et ne nous connectons jamais à votre place. Pinqr n'offre pas encore d'autorisations d'accès du soutien dans l'application ni d'historique des accès visible par le client; si nous les introduisons, nous mettrons d'abord la présente politique à jour.

Nous pouvons communiquer des renseignements pour répondre à une exigence légale valide ou protéger des droits et la sécurité lorsque la loi le permet. Une opération d'entreprise peut nécessiter une communication protégée à des conseillers ou à un successeur, sous réserve des restrictions, avis et consentements applicables; elle n'autorise pas une réutilisation sans limites.

Cette section décrit les renseignements que Pinqr reçoit de Google et de Microsoft et l'usage que nous en faisons. L'utilisation et le transfert par Pinqr des renseignements reçus des API de Google respectent la politique sur les données des utilisateurs des services d'API Google, y compris les exigences d'utilisation limitée (Limited Use).

Continuer avec Google. Si vous vous connectez avec Google, Google transmet à notre prestataire d'authentification l'identifiant de votre compte Google, votre nom, votre adresse courriel et le lien de votre photo de profil. Nous les utilisons uniquement pour créer votre compte, vous connecter et vous afficher les renseignements de votre compte.

Connexion Google Workspace d'une organisation. Elle n'est offerte que si votre organisation l'active. Un administrateur de votre organisation connecte Pinqr avec l'autorisation de lecture seule de l'annuaire de Google. Pour les personnes que votre organisation connecte, Pinqr lit l'identifiant du compte Google et celui de l'organisation, l'état du compte (actif, suspendu ou archivé), le nom, les adresses courriel professionnelles, les numéros de téléphone professionnels, le nom de l'organisation, le titre du poste, le service et la photo de profil. Un employé qui confirme son identité avec Google transmet l'identifiant de son compte Google pour cette vérification.

Connexion Microsoft Entra d'une organisation. Elle n'est offerte que si votre organisation l'active. Pinqr utilise Microsoft Graph avec des autorisations déléguées pour lire le profil de l'utilisateur connecté, les utilisateurs de l'annuaire et les rôles de l'annuaire. Il lit l'identifiant de l'organisation (locataire), les identifiants d'objet des utilisateurs, si un compte est activé, s'il s'agit d'un membre ou d'un invité, les noms de connexion servant à associer les comptes, le nom, l'entreprise, le titre du poste, le service, l'adresse courriel et les numéros de téléphone professionnels, ainsi que le fait que la personne qui établit la connexion détient ou non le rôle d'administrateur général.

Utilisation, conservation et communication. Nous utilisons ces renseignements uniquement pour vérifier les personnes et organisations concernées, associer les employés à l'espace de leur organisation, remplir et actualiser les profils professionnels, cartes et signatures que votre organisation approuve, et retirer l'accès lorsqu'une personne part. Nous conservons les identifiants, une copie datée des champs de profil professionnel approuvés, les photos approuvées et les renseignements d'authentification de la connexion, qui sont chiffrés. Nous ne lisons pas les courriels, calendriers, fichiers ni d'autres données des comptes. Nous n'utilisons pas ces renseignements à des fins publicitaires ni pour entraîner des modèles d'intelligence artificielle, nous ne les vendons pas, et personne ne les consulte, sauf au besoin pour la sécurité, une obligation légale ou une demande de soutien que vous autorisez. Nous ne les communiquons que là où votre organisation choisit de les publier, par exemple une carte ou une signature publiée, et aux prestataires de la section 5 qui exploitent le service.

Durée de conservation et retrait. Nous conservons ces renseignements tant que la connexion est active. Lorsqu'un administrateur la déconnecte, nous demandons à Google ou à Microsoft de révoquer notre accès et cessons d'utiliser les renseignements d'authentification conservés. Les copies de profils professionnels suivent ensuite la conservation de l'espace de votre organisation, et vous ou votre organisation pouvez nous en demander la suppression (section 9). Vous pouvez retirer l'accès de connexion de Pinqr dans les paramètres de votre compte Google; l'administrateur de votre organisation peut retirer la connexion d'entreprise dans la console d'administration Google ou dans Microsoft Entra.

EIRENX exerce ses activités aux États-Unis. Nos principaux prestataires conservent les renseignements des comptes, le contenu et la base de données de Pinqr aux États-Unis. La transmission des requêtes, les vérifications de sécurité, la livraison des courriels et le traitement des paiements peuvent faire intervenir d'autres pays où ces prestataires exercent leurs activités, et les autorités locales peuvent y avoir légalement accès. Nous n'offrons pas d'hébergement des données exclusivement au Canada.

Nous utilisons des mesures techniques et organisationnelles adaptées aux renseignements et aux risques, notamment des restrictions d'accès. Aucun système n'est parfaitement sûr. Les certifications d'un prestataire ne certifient pas Pinqr. Nous avisons les parties concernées lorsque les lois sur les incidents de confidentialité l'exigent.

Nous tenons compte de la finalité du service, de l'état du compte, de la sécurité, du rapprochement des paiements, des obligations légales et des différends pour déterminer la durée nécessaire. Un passage au forfait inférieur conserve le contenu. Retirer ou supprimer du contenu peut laisser des données récupérables et des médias publics; ce n'est pas un effacement complet.

Nous conservons les renseignements du compte, le contenu, les statistiques d'utilisation, les données des événements de paiement et les paiements ou invitations en attente tant que votre compte existe. Les demandes de suppression passent par le soutien (section 9). Nous vérifions l'autorité de façon proportionnée, expliquons la portée et traitons les exceptions légales. Une possibilité de récupération ne prolonge pas un délai légal. Les données nécessaires de facturation, sécurité, traitement des demandes ou droit peuvent être conservées séparément avec un usage restreint; nous expliquons les exceptions. Les identifiants QR retirés et les réservations de noms précédemment publiés empêchent la réattribution et l'usurpation sans conserver le contenu des pages. Une réservation ne garantit pas le fonctionnement de l'ancienne destination.

Après l'effacement d'un compte personnel, nous conservons séparément un dossier minimal de la déclaration exacte relative aux 18 ans et aux Conditions, de son horodatage serveur, de sa langue/version et des références internes du compte, pendant six années civiles à compter de l'effacement des lignes. Nous l'utilisons uniquement pour évaluer des réclamations concernant l'admissibilité de ce compte, y répondre ou nous en défendre. Il s'agit d'une durée limitée de gestion des risques, et non d'une affirmation selon laquelle la loi exige six ans dans tous les cas. L'accès est restreint, la finalité est réévaluée périodiquement et toute conservation prolongée exige un motif licite documenté séparément.

Les registres des actions du personnel sur les comptes, comme les recherches, les modifications et les changements de permissions du personnel, contiennent des identifiants, des horodatages et des résultats, et non le contenu consulté. Nous conservons chaque registre pendant 24 mois, puis le supprimons, sauf si une enquête documentée ou une mise en conservation légale visant ce compte ou cet espace exige de le garder jusqu'à sa levée. Les notes et pièces jointes des dossiers de soutien sont conservées 3 mois après la fermeture du dossier, sous réserve des mêmes mises en conservation. Les références de facturation sont conservées sept ans à des fins comptables et fiscales.

Le forfait actuel de notre prestataire de base de données ne conserve aucune sauvegarde restaurable de notre base de données de production. Avant un entretien planifié, nous effectuons une copie de sauvegarde privée, la conservons avec un accès restreint et la supprimons dans les 30 jours suivant la fin de l'entretien. Les copies conservées indépendamment par les destinataires et services externes échappent à notre contrôle.

Modifiez ou retirez votre contenu dans le tableau de bord. Pour obtenir une copie des renseignements de votre compte, écrivez à support@pinqr.link à partir de l'adresse courriel de votre compte. Nous vous la transmettons dans un format structuré et couramment utilisé.

Pour l'accès à d'autres renseignements, la rectification, la suppression, le retrait du consentement, une opposition applicable ou une plainte, écrivez à support@pinqr.link. Fournissez le contexte nécessaire, sans mot de passe ni numéro de carte. Un représentant autorisé peut nous contacter; nous pouvons vérifier son autorité. Nous expliquons tout refus ou limite et les voies de révision selon la loi. Vous pouvez également vous adresser à l'autorité de protection des renseignements personnels compétente.

Les droits et délais dépendent du droit applicable à la demande. Lorsque cela est exigé, nous fournissons les renseignements dans un format portable, respectons les choix applicables et permettons un recours interne. Nous n'exerçons pas de discrimination illégale pour l'exercice de vos droits. Certains traitements essentiels restent nécessaires à une fonctionnalité demandée. L'organisation peut devoir traiter une demande concernant les dossiers qu'elle contrôle; nous l'assistons au besoin et demeurons responsables de nos propres obligations.

Les comptes sont réservés aux personnes d'au moins 18 ans sur la base de leur déclaration, sans pièce d'identité à l'inscription. Signalez-nous tout compte présumé d'une personne trop jeune ou la présence de renseignements d'un enfant. Nous évaluons le signalement et prenons les mesures imposées par la loi; une fausse déclaration ne supprime pas nos obligations.

La version et la date d'entrée en vigueur de la présente politique figurent en tête du document. Nous avisons des modifications importantes et recueillons le consentement à un nouveau traitement lorsqu'il est requis. Un avis révisé n'autorise pas rétroactivement un usage incompatible des renseignements.