Qlynk1. Qui est responsable
Le responsable du traitement est ClosiQode, nom commercial de Fabien Kost, entrepreneur individuel (EI), éditeur de Qlynk (8 rue Charles Michel, 56630 Langonnet, SIRET 795 123 561 00032). Pour toute question sur vos données, utilisez le formulaire de contact avec le sujet « Données personnelles ».
À retenir. Cliquer sur un lien Qlynk ne dépose aucun cookie et ne charge rien depuis un autre site. Sur les pages du site qlynk.eu, Google Analytics mesure l’audience uniquement si vous cliquez sur « Accepter » dans le bandeau. Aucun traceur publicitaire.
2. Si vous cliquez sur un lien Qlynk
Les liens Qlynk (par exemple qlynk.eu/mon-lien) sont créés par des membres, qui souhaitent savoir combien de personnes les ouvrent. Quand vous cliquez sur l’un d’eux, voici ce qui se passe.
- Aucun cookie n’est posé sur votre appareil, et aucun contenu n’est chargé depuis un service tiers.
- Votre adresse IP n’est jamais enregistrée en entier. Elle sert, en mémoire, le temps de repérer les robots et de deviner votre pays avec une base de données hébergée sur notre serveur. Seuls les trois premiers blocs sont conservés (par exemple 82.64.136.x), ou un préfixe court pour une adresse IPv6.
- Les visiteurs uniques sont comptés sans vous suivre. Une empreinte est calculée avec un secret qui change chaque jour, puis elle n’est utilisée que ce jour-là. Il est impossible de reconnaître quelqu’un d’un jour à l’autre.
- Votre navigateur n’est pas enregistré tel quel. Nous n’en gardons que la déduction : type d’appareil (mobile, tablette, ordinateur), système et navigateur.
- Nous gardons aussi le pays, la langue, le site d’où vous venez, et si vous êtes arrivé par un QR code.
- Le détail de chaque visite est conservé 13 mois. Ensuite, il est supprimé et il ne reste que des totaux par jour, sans aucune donnée personnelle.
- Les membres voient ces statistiques sous forme de chiffres et de graphiques. Ils ne voient jamais d’adresse IP.
Finalité et base légale. Fournir aux membres les statistiques de leurs liens et protéger le service contre les robots et les abus. Base légale : l’intérêt légitime de Qlynk et de ses membres à mesurer l’audience de leurs liens, avec des données réduites au strict nécessaire. Vous pouvez vous y opposer en nous écrivant (voir la partie « Vos droits »), mais comme nous ne gardons rien qui vous identifie, il est en pratique impossible de retrouver vos visites.
Pour ces statistiques, le membre qui a créé le lien décide de l’usage des chiffres ; Qlynk les traite pour son compte, dans les conditions des conditions générales d’utilisation.
3. Si vous visitez qlynk.eu
- Polices, icônes, feuilles de style et scripts sont hébergés sur qlynk.eu. Sans votre accord à la mesure d’audience ou à la publicité, aucun site extérieur ne reçoit votre adresse IP quand vous parcourez nos pages.
- Mesure de nos publicités avec Meta, seulement si vous l’acceptez. Le bandeau présente ensemble la mesure d’audience (Google Analytics) et la publicité (Meta) : « Tout accepter » et « Tout refuser » ont le même poids. Si vous acceptez, le pixel de Meta Platforms Ireland Limited (Facebook, Instagram) est chargé sur les pages publiques et de connexion. Il dépose les cookies
_fbpet, si vous arrivez par une de nos annonces,_fbc, pour 90 jours, et reçoit votre adresse IP, votre navigateur, les pages vues et le fait que vous créez un compte. Si vous passez ensuite à l’offre Pro, il reçoit aussi l’achat (offre et montant), sur la page de confirmation du paiement uniquement. Pour que ces mesures soient fiables, nous envoyons aussi directement à Meta, depuis notre serveur, l’inscription et l’achat, avec votre adresse e-mail et votre numéro de membre sous forme d’empreinte non réversible (SHA-256). Finalité : savoir quelles annonces amènent des inscriptions et des abonnements, et les montrer à des personnes qui pourraient être intéressées. Meta est responsable conjoint de traitement avec nous pour cette collecte et peut traiter ces données aux États-Unis, dans le cadre du Data Privacy Framework UE–États-Unis. Base légale : votre consentement. Sans cet accord, rien n’est envoyé à Meta, ni par votre navigateur, ni par notre serveur. Retirer l’accord par « Gérer les cookies » supprime les cookies_fbpet_fbc. Les liens courts Qlynk (qlynk.eu/r/…) et votre espace membre ne chargent jamais ce pixel. - Un cookie technique. Un cookie de session est déposé uniquement quand il est nécessaire : à la connexion, et à l’affichage du formulaire de contact (il protège le formulaire contre les envois forgés). Il disparaît à la fermeture du navigateur ou à la déconnexion. Ce cookie est indispensable au service, il ne demande donc pas de consentement.
- Votre préférence de thème (clair ou sombre) est mémorisée dans votre navigateur, sur votre appareil. Elle n’est jamais envoyée à nos serveurs.
- Journaux du serveur. Comme tout hébergeur, o2switch tient des journaux techniques (adresse IP, date, page demandée) pour la sécurité et pour répondre à ses obligations légales, pendant douze mois au plus.
4. Si vous avez un compte
Pour créer un compte, nous demandons le strict nécessaire : un identifiant, une adresse e-mail et un mot de passe (conservé uniquement sous forme chiffrée, il est impossible à relire). Une photo de profil est facultative. Si vous arrivez sur Qlynk par un lien de campagne (une publicité, par exemple), nous notons aussi dans votre compte la source de cette campagne (paramètres utm_source, utm_medium, utm_campaign et utm_content de l’adresse), pour savoir quelles campagnes amènent des inscriptions. Ces paramètres sont les mêmes pour tous les visiteurs d’une campagne : ils ne vous identifient pas, et aucun cookie n’est utilisé pour les garder.
Nous gardons aussi ce que vous créez dans votre espace (liens, catégories, clés API, statistiques de vos liens), votre offre (Gratuit ou Pro), la date de dernière connexion, et la date à laquelle vous avez accepté les conditions générales d’utilisation.
Finalité et base légale. Créer et faire fonctionner votre compte, vous envoyer les e-mails nécessaires (vérification de l’adresse, mot de passe oublié, changement d’adresse), assurer la sécurité du service. Base légale : l’exécution du contrat que sont les conditions générales d’utilisation. Nous ne vous envoyons aucune lettre d’information ni message promotionnel.
Vous gardez la main. Depuis votre profil, vous pouvez exporter vos données (un fichier avec votre compte, vos liens et leurs statistiques) et supprimer votre compte. La suppression efface vos liens, vos statistiques, vos clés API et votre photo.
5. Si vous nous écrivez
Le formulaire de contact recueille votre nom, votre adresse e-mail et votre message, pour vous répondre. Base légale : l’intérêt légitime de répondre aux demandes reçues (et, si vous êtes déjà client, l’exécution du contrat). Le message est transmis par e-mail à l’éditeur et conservé le temps de traiter votre demande, puis effacé au plus tard douze mois après le dernier échange.
Pour limiter le courrier indésirable sans service tiers (donc sans CAPTCHA), le formulaire utilise un champ invisible, un délai minimal avant l’envoi et une limite de trois messages par heure. Pour cette limite, nous gardons pendant 24 heures une empreinte anonyme et non réversible de votre connexion, jamais votre adresse IP.
6. Paiement de l’offre Pro
Le paiement de l’offre Pro est assuré par Stripe (Stripe Payments Europe, Ltd., Irlande). Votre numéro de carte est saisi sur le site de Stripe : Qlynk ne le reçoit pas et ne le conserve pas. Nous gardons seulement l’identifiant de votre abonnement chez Stripe, sa période et son état, ainsi que les factures, que la loi nous oblige à conserver dix ans. Base légale : l’exécution du contrat et le respect de nos obligations comptables. Pour ses propres obligations légales (lutte contre la fraude, par exemple), Stripe est responsable de ses traitements, décrits dans sa propre politique de confidentialité. L’offre Gratuit n’implique aucun paiement, donc aucune donnée bancaire.
7. Qui reçoit vos données
Nous ne vendons pas vos données et ne les cédons à personne. Elles ne sont accessibles qu’à l’éditeur de Qlynk et à ces prestataires, dans la limite de leur mission :
- o2switch, hébergeur et sous-traitant, qui exploite nos serveurs situés en France (voir les mentions légales)
- Stripe, pour le paiement de l’offre Pro uniquement
- Google (Google Analytics), pour la mesure d’audience des pages du site, uniquement si vous l’avez acceptée
- Meta (Meta Platforms Ireland Limited), pour la mesure de nos publicités sur Facebook et Instagram, uniquement si vous avez accepté la publicité
La détermination du pays d’une visite utilise une base de données installée sur notre serveur : aucune adresse IP n’est envoyée à un service de géolocalisation.
8. Durées de conservation
| Donnée | Durée |
|---|---|
| Détail des visites d’un lien (IP tronquée, pays, appareil, navigateur…) | 13 mois, puis suppression. Il reste des totaux par jour, anonymes. |
| Compte, liens, catégories, clés API | Tant que le compte existe, puis suppression à la fermeture du compte |
| Messages du formulaire de contact | Le temps de traiter la demande, douze mois au plus après le dernier échange |
| Empreinte anti-spam du formulaire de contact | 24 heures |
| Cookies de mesure d’audience Google Analytics (si vous les acceptez) | 13 mois au plus ; votre choix (accord ou refus) est gardé six mois |
Cookies publicitaires Meta _fbp et _fbc (si vous les acceptez) | 90 jours ; votre choix est gardé six mois |
| Journaux techniques de l’hébergeur | Douze mois au plus |
| Factures de l’offre Pro | Dix ans (obligation comptable) |
9. Sécurité
Les échanges avec Qlynk sont chiffrés (HTTPS). Les mots de passe sont chiffrés de façon irréversible, les formulaires sont protégés contre les envois forgés, les clés API se révoquent à tout moment, et les accès aux serveurs sont limités à l’éditeur. Aucun système n’est infaillible : en cas de violation de données présentant un risque pour vous, nous vous en informerions ainsi que la CNIL, dans les délais prévus par la loi.
10. Vos droits
Vous pouvez à tout moment demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, vous y opposer, ou les récupérer dans un format réutilisable (portabilité).
- Membres : exportez vos données et supprimez votre compte vous-même depuis votre profil.
- Tout le monde : écrivez-nous par le formulaire de contact (sujet « Données personnelles »). Nous répondons sous un mois au plus.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr).
11. Modifications
Cette politique peut évoluer, par exemple si Qlynk ajoute un service. La date de dernière mise à jour figure en haut de la page. Pour un changement important qui concerne les membres, nous les prévenons par e-mail.