Politique de confidentialité
Dernière mise à jour : 5 octobre 2026
La présente politique décrit comment ORICORP traite les données à caractère personnel dans le cadre du service QRforge, conformément à la loi ivoirienne n° 2013-450 du 19 juin 2013 relative à la protection des données à caractère personnel.
1. Responsable du traitement
Le responsable du traitement est ORICORP. Pour toute question ou demande relative à vos données : support@oricorp.org.
2. Qui est concerné ?
- Les Utilisateurs, titulaires d'un compte QRforge : ORICORP est responsable du traitement de leurs données.
- Les Visiteurs qui scannent un QR code ou répondent à une QR Card créée par un Utilisateur : l'Utilisateur est responsable du traitement de ces données, et ORICORP agit en tant que sous-traitant pour son compte (voir la section 4).
3. Données collectées et finalités (Utilisateurs)
| Catégorie | Données | Pourquoi | Fondement |
|---|---|---|---|
| Compte | Nom ou entreprise, email, téléphone (facultatif), mot de passe (stocké sous forme chiffrée irréversible), identifiant Google en cas de connexion avec Google, préférences de notification, logo et charte graphique importés | Créer et sécuriser le compte, vous identifier, personnaliser vos QR codes | Exécution du contrat |
| Utilisation du service | QR codes, destinations, QR Cards et leurs contenus, campagnes, membres d'équipe invités (email), webhooks et jetons d'API, historique des modifications | Fournir les fonctionnalités, assurer la traçabilité des actions sur le compte | Exécution du contrat |
| Paiement | Formule, montant, devise, référence de transaction, statut et réponse du prestataire de paiement | Activer l'offre Pro, gérer la facturation, traiter les réclamations | Exécution du contrat, obligations comptables |
| Communications | Email, historique des envois | Emails de service : bienvenue, vérification d'adresse, confirmation de paiement, rappels d'expiration, rapports et alertes de scans (désactivables dans les paramètres) | Exécution du contrat ; intérêt légitime pour les rapports |
| Technique et sécurité | Adresse IP, journaux de connexion et d'erreurs, cookies de session | Sécuriser le service, prévenir la fraude et les abus, corriger les erreurs | Intérêt légitime, obligations légales |
Nous ne collectons ni vos codes secrets de mobile money, ni vos données de carte bancaire : ils sont saisis uniquement auprès du prestataire de paiement.
4. Visiteurs des QR codes et des QR Cards
Lorsqu'une personne scanne un QR code dynamique ou consulte une QR Card, les données suivantes sont enregistrées pour le compte de l'Utilisateur qui l'a créé :
- Statistiques de scan : date et heure, adresse IP, pays et ville estimés à partir de l'adresse IP, type d'appareil, système d'exploitation, navigateur, page de provenance ;
- Réponses volontaires aux QR Cards : par exemple nom, présence et nombre d'accompagnants (invitations), nom, téléphone, note et message (avis et formulaires).
Ces données servent à fournir à l'Utilisateur ses statistiques et les réponses reçues. L'Utilisateur y accède depuis son tableau de bord et peut les exporter. Pour exercer vos droits sur ces données, adressez-vous en priorité à l'organisateur ou à l'entreprise à l'origine du QR code ; vous pouvez aussi nous écrire à support@oricorp.org et nous transmettrons votre demande.
5. Destinataires des données
Les données sont accessibles aux seules personnes habilitées de ORICORP, ainsi qu'aux prestataires suivants, strictement pour les besoins du service :
- Hébergement — stockage du site et de la base de données ;
- GeniusPay — traitement des paiements par mobile money ;
- ip-api.com — estimation du pays et de la ville d'un scan à partir de l'adresse IP ;
- Google — connexion avec un compte Google (si vous la choisissez) et diffusion des polices de caractères du site ;
- Prestataire d'envoi d'emails — acheminement des emails de service ;
- Outil de suivi des erreurs — détection et correction des anomalies techniques.
Les données sont également partagées avec les destinataires que vous choisissez : membres de votre équipe, adresses de vos webhooks, applications connectées à votre API. Elles peuvent enfin être communiquées aux autorités sur réquisition légale. Nous ne vendons ni ne louons vos données.
6. Transferts hors de Côte d'Ivoire
Certains prestataires listés ci-dessus peuvent traiter des données en dehors de la Côte d'Ivoire. Ces transferts sont limités au strict nécessaire et réalisés dans le respect de la loi n° 2013-450, notamment de ses dispositions relatives aux transferts vers des pays tiers et, le cas échéant, après autorisation de l'ARTCI.
7. Durées de conservation
| Données | Durée |
|---|---|
| Compte et contenus | Pendant toute la durée du compte, puis suppression dans un délai de 30 jours après une demande de suppression |
| Statistiques de scans | Tant que le QR code existe ; elles sont supprimées avec lui |
| Réponses aux QR Cards | Tant que la QR Card existe ; elles sont supprimées avec elle |
| Paiements et facturation | 10 ans, conformément aux obligations comptables (Acte uniforme OHADA relatif au droit comptable) |
| Journaux techniques et de sécurité | Durée limitée, nécessaire à la sécurité et au diagnostic du service |
8. Cookies
QRforge n'utilise que des cookies strictement nécessaires à son fonctionnement, qui ne requièrent pas de consentement :
| Cookie | Rôle | Durée |
|---|---|---|
qrforge_session | Maintenir votre session connectée | Session de navigation (quelques heures d'inactivité) |
XSRF-TOKEN | Protéger les formulaires contre les attaques par falsification de requête | Session de navigation |
remember_web_… | Rester connecté si vous cochez « Se souvenir de moi » | Jusqu'à la déconnexion |
Aucun cookie publicitaire ou de mesure d'audience tierce n'est déposé. Les polices de caractères étant chargées depuis les serveurs de Google, votre adresse IP est transmise à Google lors de l'affichage des pages.
9. Sécurité
- connexions chiffrées (HTTPS) ;
- mots de passe stockés sous forme hachée, jamais en clair ;
- accès aux données limité aux personnes habilitées, comptes et données isolés entre Utilisateurs et équipes ;
- signature des notifications de paiement et des webhooks, limitation du nombre de requêtes pour prévenir les abus.
En cas de violation de données susceptible de présenter un risque pour vous, nous vous en informerons ainsi que l'ARTCI dans les conditions prévues par la loi.
10. Vos droits
Conformément à la loi n° 2013-450, vous disposez des droits suivants sur vos données :
- droit d'information et d'accès : savoir quelles données nous détenons et en obtenir une copie ;
- droit de rectification : corriger des données inexactes (la plupart sont modifiables depuis vos paramètres) ;
- droit d'opposition : vous opposer, pour un motif légitime, à un traitement, et sans motif à la réception des rapports et alertes facultatifs ;
- droit de suppression : demander l'effacement de vos données et de votre compte, sous réserve des obligations légales de conservation.
Pour exercer ces droits, écrivez-nous à support@oricorp.org depuis l'adresse email de votre compte (ou en joignant un justificatif d'identité). Nous répondons dans les meilleurs délais et au plus tard dans le délai prévu par la loi. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l'ARTCI (Autorité de Régulation des Télécommunications/TIC de Côte d'Ivoire, www.artci.ci).
11. Mineurs
QRforge s'adresse aux professionnels et aux adultes. La création d'un compte est réservée aux personnes majeures ; nous ne collectons pas sciemment de données concernant des mineurs en tant qu'Utilisateurs.
12. Modifications de la politique
Nous pouvons faire évoluer la présente politique, notamment en cas de nouvelle fonctionnalité ou de nouveau prestataire. La date de mise à jour figure en haut de la page ; en cas de changement important, les Utilisateurs sont informés par email ou sur le tableau de bord.