Politique de confidentialité
Dernière mise à jour : 5 septembre 2026
Le principe
Une page publique Talabla se lit sans compte, sans application et sans être identifié. Nous ne savons pas qui scanne un QR, et nous avons construit le service pour ne pas pouvoir le savoir.
Ce document décrit exactement ce qui est enregistré, pourquoi, et combien de temps. Les durées qui y figurent sont celles que le programme applique réellement : elles sont lues dans le code, pas recopiées.
Responsable du traitement
- Responsable
- Digital Yann — Yannick Bret
- Adresse
- 56 avenue de Plantière, 57070 Metz, France
- SIRET
- 527 757 652 00039
- Contact
- contact@qrfable.fun
Aucun délégué à la protection des données n’a été désigné : le traitement ne relève d’aucun des cas rendant cette désignation obligatoire par l’article 37 du RGPD.
Si vous portez un QR
Vous avez un compte. Voici ce qu’il contient, et pourquoi.
- Adresse email
- Vous connecter, sans mot de passe. Base légale : exécution du contrat.
- Prénom
- Affiché sur votre page publique. Jamais votre nom de famille.
- Âge — facultatif
- Affiché si vous le renseignez. Vous pouvez le retirer.
- Portrait
- Un pictogramme du catalogue, ou une photo que vous ajoutez explicitement.
- Langues parlées
- Affichées, pour qu’on sache dans quelle langue vous aborder.
- Centres d’intérêt
- Trois au plus, affichés sur certains statuts.
- Comptes publics
- Deux au plus, affichés seulement si vous les activez.
- Statut publié
- Choisi dans un catalogue fermé. Aucun texte libre en public.
Votre photo ne quitte jamais votre téléphone en pleine taille. Elle est réduite dans votre navigateur avant l’envoi : ce qui arrive sur nos serveurs est une vignette de quelques dizaines de kilo-octets.
Un bouton éteint votre QR en un geste, sans confirmation. Éteint, il n’affiche plus rien et n’enregistre plus rien.
Si vous scannez un QR
Vous n’avez pas de compte, et nous ne vous en demandons pas. Trois choses seulement sont enregistrées.
- Le pays et la langue
- Le pays vient du réseau, la langue de votre navigateur — jamais de votre position. Ils servent à afficher la bonne langue et le bon numéro d’urgence.
- Une empreinte technique
- Un condensé irréversible calculé à partir de votre adresse IP et de votre navigateur. Votre adresse IP n’est jamais conservée en clair, et l’empreinte ne permet pas de remonter jusqu’à vous.
- Votre message, si vous en écrivez un
- Votre prénom et votre texte, transmis à la personne scannée et à elle seule.
L’empreinte existe pour une seule raison : faire respecter les règles qui protègent les porteurs — écrire dans les 15 minutes suivant un scan, un message par personne et par 24 heures, et faire tenir un blocage. Elle n’est utilisée à aucune autre fin, et ne sert jamais à mesurer une audience.
Base légale : intérêt légitime (article 6.1.f du RGPD) — protéger les utilisateurs du harcèlement et du volume non sollicité. Sans cette empreinte, aucune des trois règles ne serait applicable.
Ce que nous ne collectons jamais
- Aucune donnée de santé. Pas de groupe sanguin, pas d’allergie, pas de contact d’urgence, pas de traitement en cours — y compris en mode SOS. C’est une décision de conception, pas un oubli : une page publique n’est pas l’endroit d’un dossier médical, et une saisie erronée se retournerait contre son auteur.
- Aucune position géographique. Ni GPS, ni suivi de déplacement. Le pays est déduit du réseau au moment du scan, à la précision d’un pays, et rien de plus.
- Aucune adresse IP en clair. Elle est transformée en empreinte irréversible dès la réception et n’est jamais écrite telle quelle.
- Aucun traceur publicitaire, aucune mesure d’audience, aucun partage à des fins commerciales. Vos données ne sont ni vendues, ni louées, ni échangées.
- Aucune reconnaissance faciale ni traitement biométrique d’aucune sorte.
Durées de conservation
- Compte porteur
- Tant que le compte existe. Supprimé sur demande, sans condition.
- Lien de connexion
- 15 minutes, et utilisable une seule fois.
- Conversation ouverte
- 24 heures à compter de son ouverture, puis son contenu est supprimé — pas archivé, pas masqué : détruit.
- Message resté sans réponse
- 24 heures, puis il se périme sans jamais avoir ouvert de conversation.
- Blocage
- Conservé sous forme d’empreinte irréversible, sans aucun contenu. Un blocage temporaire est effacé à son échéance ; un blocage définitif est conservé tant qu’il protège quelqu’un.
- Message dénoncé lors d’un blocage
- 30 jours, et uniquement celui-là : c’est la seule preuve d’un éventuel signalement.
- Journal des scans
- Le pays, la langue et l’empreinte, sans contenu. Utilisés pour les statistiques du porteur et les règles anti-abus.
- Liste d’attente
- Jusqu’à l’ouverture de la boutique, ou jusqu’à votre demande de retrait.
Qui y a accès
Vos données ne sont communiquées à personne d’autre que les prestataires techniques strictement nécessaires au fonctionnement du service, qui agissent sur nos instructions et n’ont pas le droit de les utiliser à leurs propres fins.
- Vercel Inc.
- Application. Aucune donnée personnelle stockée durablement ; traitement en mémoire à chaque requête.
- Neon Inc.
- Base de données. Données hébergées dans la région Europe (Francfort, Allemagne).
- Resend (Plus Five Five, Inc.)
- Envoi des emails de connexion. Adresse email et lien de connexion, le temps de l’acheminement.
Ces sociétés sont de droit américain. Les transferts éventuels reposent sur les clauses contractuelles types de la Commission européenne et, le cas échéant, sur le cadre de protection des données UE–États-Unis.
Le contenu d’une conversation n’est lisible que par ses deux participants. Nous ne le lisons pas, et nous n’avons mis en place aucune analyse automatique de son contenu.
Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité prévus par les articles 15 à 22 du RGPD. Pour les exercer, écrivez à contact@qrfable.fun.
Nous répondons dans un délai d’un mois. Si vous portez un QR, la suppression de votre compte efface également vos statuts, vos conversations et vos messages.
Si vous avez scanné un QR sans avoir de compte, nous ne pouvons pas vous identifier — c’est précisément ce que garantit l’empreinte irréversible. Pour faire supprimer un message que vous avez envoyé, indiquez-nous le lien de la conversation que vous avez reçu : c’est le seul élément qui permette de la retrouver.
Vous pouvez également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris — cnil.fr.