Sous-traitants de QR Code AI
Les prestataires tiers utilisés par QR Code AI, avec les finalités de traitement et les catégories de données. Cette liste est actualisée à chaque ajout ou retrait d’un sous-traitant.
SOUS-TRAITANTS
Dernière mise à jour : 2 mars 2026
Cette page recense les prestataires tiers utilisés par QR Code AI, exploité par Supernovae, notamment les sous-traitants qui traitent des données à caractère personnel pour le compte de nos clients. Le rôle de chaque prestataire dépend du traitement concerné et des conditions applicables. Cette liste est tenue à jour conformément à notre Accord de traitement des données et à notre Politique de confidentialité.
Nous mettons cette page à jour chaque fois qu’un sous-traitant est ajouté ou retiré. Les modalités de notification préalable et d’opposition pour les clients couverts par notre DPA sont décrites ci-dessous, dans la section « Modifications de cette liste ».
Infrastructure et hébergement
| Prestataire | Finalité | Données traitées | Localisation |
|---|---|---|---|
| Scaleway | Hébergement de l’infrastructure principale, bases de données, stockage et analyses PostHog auto-hébergées | Données des clients, ressources des QR codes, données de compte, données d’utilisation du produit et d’analyse | France (UE) |
| DigitalOcean | Hébergement de l’infrastructure secondaire | Données des clients, ressources des QR codes | Pays-Bas (UE) |
| Cloudflare | Réseau de diffusion de contenu (CDN), protection contre les attaques DDoS, DNS, pare-feu applicatif web (WAF) | Adresses IP, métadonnées des requêtes, ressources mises en cache | Monde entier (siège aux États-Unis) |
| AWS (Amazon Web Services) | Services cloud, stockage | Ressources des QR codes, données traitées | UE/États-Unis |
| Google Firebase | Notifications push, messagerie cloud, services applicatifs | Jetons d’appareil, identifiants d’utilisateur | États-Unis/UE |
Intelligence artificielle et génération de contenu
| Prestataire | Finalité | Données traitées | Localisation |
|---|---|---|---|
| Anthropic | Génération de QR codes artistiques par intelligence artificielle | Instructions textuelles, images importées | États-Unis |
| OpenAI | Génération de QR codes artistiques par intelligence artificielle | Instructions textuelles, images importées | États-Unis |
| Replicate | Suppression de l’arrière-plan des images avec fottoai/remove-bg-2 | Image sélectionnée et transmise pour supprimer son arrière-plan | États-Unis |
Traitement par intelligence artificielle : nous utilisons OpenAI et Anthropic pour générer des QR codes artistiques à partir de vos instructions textuelles et de vos images. Pour supprimer un arrière-plan, nous transmettons uniquement l’image sélectionnée à Replicate afin d’exécuter le modèle fottoai/remove-bg-2. OpenAI et Anthropic indiquent que les contenus transmis par leurs API commerciales ne sont pas utilisés par défaut pour entraîner leurs modèles ; leurs politiques prévoient des exceptions en cas de partage volontaire de données ou de retours d’information. Replicate traite les images transmises pour la suppression d’arrière-plan et les résultats obtenus dans le cadre de notre accord de traitement des données avec Replicate, de ses conditions de service et des conditions applicables au modèle fottoai/remove-bg-2. Ces conditions propres à chaque prestataire ne constituent pas une garantie générale selon laquelle tous les prestataires et tous les modèles seraient soumis à une interdiction identique d’entraînement. Pour en savoir plus, consultez les contrôles des données de l’API OpenAI, la politique d’Anthropic relative aux données commerciales et les conditions de service de Replicate.
Paiements
| Prestataire | Finalité | Données traitées | Localisation |
|---|---|---|---|
| Stripe | Traitement des paiements, gestion des abonnements, facturation | Données de carte bancaire, adresse de facturation, adresse e-mail, historique des transactions | États-Unis/UE |
Stripe traite directement toutes les données de carte bancaire. QR Code AI ne stocke pas les numéros de carte bancaire sur ses propres serveurs. Selon le traitement concerné, Stripe agit en qualité de sous-traitant ou de responsable du traitement, notamment pour la prévention de la fraude et le respect de ses obligations légales. Consultez la politique de confidentialité de Stripe à l’adresse https://stripe.com/privacy.
Analyses
| Prestataire | Finalité | Données traitées | Localisation |
|---|---|---|---|
| Microsoft Clarity | Analyse comportementale, cartes de chaleur, enregistrements de session et finalités propres à Microsoft, dont la publicité | Données d’interaction (clics, défilements, mouvements de souris), informations sur l’appareil, adresse IP, identifiants d’utilisateur et de session | UE/États-Unis |
Les données de Clarity ne sont pas nécessairement anonymes. Selon les conditions de Clarity, Microsoft et QR Code AI agissent en qualité de responsables du traitement indépendants ; Microsoft n’est pas notre sous-traitant ultérieur pour Clarity. Microsoft collecte ou reçoit des données personnelles pour Microsoft Advertising et peut également les utiliser pour fournir Clarity, améliorer ses produits, mesurer les performances et constituer des profils publicitaires. La Déclaration de confidentialité de Microsoft décrit ses traitements, ses durées de conservation, ses transferts et les choix en matière de confidentialité. Les exigences applicables en matière de consentement et de droit de refus s’appliquent ; consultez les sections relatives aux cookies et aux droits dans notre Politique de confidentialité.
Nous utilisons également PostHog en auto-hébergement sur l’infrastructure Scaleway indiquée ci-dessus. Après la connexion, les données d’analyse peuvent être associées aux identifiants de compte, aux noms, aux adresses e-mail, à l’utilisation du produit et au statut de l’abonnement.
Assistance client
| Prestataire | Finalité | Données traitées | Localisation |
|---|---|---|---|
| Crisp | Chat en direct, messagerie d’assistance client, centre d’aide | Nom, adresse e-mail, messages de chat, informations sur l’appareil | UE |
Programme d’affiliation
| Prestataire | Finalité | Données traitées | Localisation |
|---|---|---|---|
| Rewardful | Gestion du programme d’affiliation, suivi des commissions | Nom de l’affilié, adresse e-mail, données de recommandation, montants des commissions | États-Unis |
Modifications de cette liste
Pour les clients dont nous traitons les données à caractère personnel pour leur compte dans le cadre de notre DPA, nous adresserons une notification écrite de tout ajout ou remplacement envisagé d’un sous-traitant, en leur laissant 30 jours à compter de cette notification pour s’y opposer avant que le changement ne prenne effet. Pour exercer cette opposition, écrivez-nous à [email protected] dans ce délai. La mise à jour de cette page complète cette notification.
Pour toute question concernant nos sous-traitants ou nos pratiques de traitement des données, contactez-nous à [email protected].