Politique de confidentialité
Mis à jour le 2 novembre 2026
raccour.ci est gratuit, sans publicité et sans compte. Nous collectons le moins de données possible et ne les vendons ni ne les louons à personne. Cette page explique, conformément au règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, quelles données sont traitées, pourquoi, sur quelle base et pendant combien de temps.
Responsable du traitement
Kiou Studio, SASU au capital de 1 000 euros, 173 rue de Courcelles, 75017 Paris, RCS Paris 131 516 338 (voir les mentions légales). Contact pour toute question relative à vos données : e-mail : contact@raccour.ci, téléphone : 07 56 83 80 16, ou formulaire de contact et de signalement : raccour.ci/signaler (motif « Demande relative à mes données personnelles »).
Données traitées
| Situation | Données | Finalité | Base légale | Durée |
|---|---|---|---|---|
| Créer un lien court (y compris depuis le générateur de QR code ou d'UTM) | Adresse de destination, alias éventuel, date de création, empreinte chiffrée et salée de l'adresse IP | Fournir le service ; pouvoir traiter un abus | Exécution du service que vous demandez ; intérêt légitime (sécurité) | Tant que le lien existe ; suppression sur demande ou par modération |
| Registre d'identification des contenus | Adresse IP, date et heure, nature de l'opération (création, modification, suppression), identifiant du lien ou de la carte de visite | Obligation de conservation des hébergeurs ; communication uniquement sur réquisition de l'autorité judiciaire | Obligation légale (article 6 de la LCEN, décret n° 2021-1362 du 20 octobre 2021) | 1 an, puis effacement automatique |
| Limiter les abus | Adresse IP associée à un compteur de créations ou de signalements | Empêcher la création massive de liens, de cartes de visite et de signalements | Intérêt légitime (sécurité du service) | 15 minutes à 24 heures selon le compteur, puis effacement automatique |
| Vérifier la sécurité d'une destination | Adresse de destination (et liens d'une carte de visite) transmise à Google Safe Browsing, sans aucune donnée vous concernant | Refuser les liens vers des sites d'hameçonnage ou malveillants | Intérêt légitime (protection des internautes) | Aucune conservation par raccour.ci ; traitement par Google selon ses propres règles |
| QR code modifiable | Destinations successives et leurs dates (50 dernières au plus), empreinte du lien secret, compteurs agrégés de scans | Permettre de changer la destination et d'afficher les scans | Exécution du service demandé | Jusqu'à la suppression du QR code par vous ou par l'éditeur |
| Vérifier un lien ou lire un QR code | Adresse du lien à vérifier, transmise à notre serveur pour suivre ses redirections puis à Google Safe Browsing. L'image du QR code, elle, reste dans votre navigateur | Afficher la destination finale et son niveau de risque | Intérêt légitime (protection des internautes) | Aucune conservation par raccour.ci |
| Suggestions d'adresse et recherche d'établissement | Texte saisi dans le champ (à partir de 3 caractères), transmis à Google Places ou à la Géoplateforme de l'IGN, sans donnée vous identifiant | Proposer des adresses et retrouver la fiche d'un établissement | Intérêt légitime (fournir le service demandé) | Aucune conservation par raccour.ci (seul un compteur mensuel global d'appels est tenu) |
| Compter les clics d'un lien court | Compteurs agrégés : nombre de clics par jour, pays approximatif, site d'origine (domaine). Aucune adresse IP ni identifiant de visiteur | Afficher le total de clics ; statistiques de l'éditeur | Intérêt légitime | Tant que le lien existe |
| Carte de visite en ligne | Informations que vous saisissez (nom, fonction, entreprise, téléphones, e-mail, site, LinkedIn, adresse, présentation), photo ou logo facultatif, nombre de vues, empreinte du lien secret | Publier votre carte de visite et permettre l'enregistrement de votre vCard | Exécution du service que vous demandez | Jusqu'à ce que vous supprimiez la carte de visite, ou suppression par modération |
| Page de liens en bio | Nom ou titre, présentation, liens, couleur, photo ou logo facultatif, nombre de vues et de clics par lien (sans adresse IP), empreinte du lien secret | Publier votre page de liens et vous en donner l'audience | Exécution du service que vous demandez | Jusqu'à ce que vous supprimiez la page, ou suppression par modération |
| Signature e-mail | Images que vous ajoutez (photo, logo, bannière, signature manuscrite). Si vous sauvegardez la signature : les informations saisies (nom, fonction, coordonnées, liens, textes, réglages) et l'empreinte du lien secret. Si vous importez une carte de visite, ses informations publiques sont lues pour préremplir le formulaire | Afficher les images de votre signature chez vos destinataires ; vous permettre de rouvrir et modifier la signature | Exécution du service que vous demandez | Images : tant que la signature sert, ou suppression par modération. Signature sauvegardée : jusqu'à ce que vous la supprimiez. Sans sauvegarde, rien d'autre n'est conservé (le brouillon reste dans votre navigateur) |
| QR code Wi-Fi, SMS, WhatsApp, e-mail, appel, adresse ou événement | Aucune : le contenu (y compris un mot de passe Wi-Fi ou un IBAN) est encodé dans votre navigateur | Sans objet | Sans objet | Aucune conservation |
| QR code vCard | Aucune : la vCard est générée dans votre navigateur | Sans objet | Sans objet | Aucune conservation |
| Signalements et demandes | Motif, explications, lien concerné, nom et e-mail si vous les indiquez, empreinte chiffrée de l'adresse IP | Traiter les signalements, les contestations et vos demandes | Obligation légale (LCEN, règlement sur les services numériques) ; intérêt légitime | 12 mois au plus |
| Mesure d'audience (Google Analytics 4), uniquement si vous l'acceptez | Identifiant aléatoire stocké en cookie, pages vues, événements (création de lien, de QR code, de carte de visite), type d'appareil et de navigateur, localisation approximative, site de provenance | Comprendre l'usage du site et améliorer le service | Consentement, retirable à tout moment | Cookies : 13 mois au plus ; données dans Google Analytics : 14 mois |
| Suivi d'ouverture des e-mails (extension Gmail) | Pour l'expéditeur : une clé aléatoire générée par l'extension (seule son empreinte est conservée), l'objet de chaque e-mail suivi (tronqué). Pour le destinataire : la date de chaque ouverture et le type de messagerie, sans adresse e-mail, sans nom, sans cookie ; l'adresse IP n'est pas conservée | Indiquer à l'expéditeur si et quand ses e-mails sont ouverts | Exécution du service demandé par l'expéditeur ; l'expéditeur informe ses destinataires par une mention sous le message | 4 mois, puis suppression automatique |
| Compteurs d'utilisation des outils | Aucune donnée personnelle : un nombre d'utilisations par outil et par jour (par exemple « 12 QR codes générés »), sans cookie ni identifiant. L'adresse IP n'est utilisée, sous forme d'empreinte, que pour limiter les abus, et n'est pas conservée | Mesurer l'usage de chaque outil | Intérêt légitime | Compteurs journaliers : 13 mois |
| Journaux techniques de l'hébergeur | Adresse IP, date, page demandée, navigateur | Sécurité et bon fonctionnement de l'hébergement | Intérêt légitime | Durée courte fixée par l'hébergeur (Vercel) |
L'empreinte chiffrée de l'adresse IP est calculée avec une clé secrète : elle ne permet pas, à elle seule, de retrouver l'adresse, mais reste une donnée pseudonymisée au sens du RGPD. Le logo importé dans le générateur de QR code ne quitte pas votre navigateur.
Cartes de visite en ligne
Une carte de visite en ligne est publique pour toute personne qui connaît son adresse (raccour.ci/c/…) ou scanne son QR code ; la page est exclue des moteurs de recherche. La vCard téléchargée depuis la carte de visite contient les mêmes informations, photo comprise, et s'enregistre dans le répertoire de la personne qui l'ajoute : l'éditeur ne peut pas la retirer de ce répertoire après suppression de la carte. Ne publiez que vos propres coordonnées, ou celles d'une personne qui vous y a autorisé. Le service est réservé aux personnes de 15 ans et plus.
Les pages de liens en bio (raccour.ci/b/…) suivent les mêmes règles : publiques pour qui connaît leur adresse, exclues des moteurs de recherche, supprimables à tout moment avec le lien secret.
Cookies et traceurs
- Mesure d'audience : les cookies Google Analytics (
_ga,_ga_*) ne sont déposés qu'après votre accord dans le bandeau. Sans accord, aucun script Google Analytics n'est chargé. Accepter ou refuser demande le même effort, et refuser n'empêche pas d'utiliser le site. - Mémorisation de votre choix : votre choix est enregistré dans votre navigateur pendant 6 mois, puis redemandé.
- Espace d'administration : un cookie de connexion strictement nécessaire (30 jours), réservé à l'éditeur.
Vous pouvez modifier votre choix à tout moment : . Retirer votre accord efface les cookies Google Analytics de raccour.ci.
Destinataires et sous-traitants
Vos données sont accessibles à l'éditeur et, pour les besoins du service, à ses prestataires :
- Vercel Inc. (États-Unis) : hébergement du site ;
- Upstash, Inc. (États-Unis) : base de données, stockée dans la région de Francfort (Union européenne) ;
- Google LLC (États-Unis) : vérification Safe Browsing des adresses de destination et suggestions Google Places ;
- Institut national de l'information géographique et forestière (IGN, France) : suggestions d'adresse de la Géoplateforme ;
- Resend, Inc. (États-Unis) : envoi à l'éditeur des messages du formulaire de contact, depuis l'Irlande ;
- Stripe Payments Europe, Ltd. (Irlande) : paiement des dons, selon sa propre politique de confidentialité ;
- Google Ireland Limited et Google LLC : mesure d'audience, uniquement avec votre consentement. Les options de partage de données avec Google ont été désactivées.
Lorsque ces prestataires traitent des données hors de l'Union européenne, les transferts reposent sur la décision d'adéquation relative au cadre de protection des données UE-États-Unis (Data Privacy Framework) pour les prestataires certifiés, ou à défaut sur les clauses contractuelles types adoptées par la Commission européenne. Les données peuvent aussi être communiquées aux autorités administratives ou judiciaires qui en font la demande dans le cadre légal.
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition au traitement fondé sur l'intérêt légitime et, le cas échéant, à la portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives relatives au sort de vos données après votre décès. Pour les exercer : e-mail : contact@raccour.ci, téléphone : 07 56 83 80 16, ou formulaire de contact et de signalement : raccour.ci/signaler. Nous répondons dans un délai d'un mois, qui peut être prolongé dans les conditions prévues par le RGPD. Une preuve que vous êtes à l'origine du contenu concerné peut vous être demandée (par exemple le lien secret d'une carte de visite).
Faute de compte, nous ne pouvons pas toujours relier un lien court à une personne : indiquez l'adresse du lien ou de la carte de visite concernée. Les données du registre d'identification ne peuvent pas être effacées avant la fin de la durée légale de conservation.
Vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.
Sécurité
Les échanges avec le site sont chiffrés (HTTPS). L'accès à la base de données et à l'administration est protégé par des secrets et limité à l'éditeur. Les liens secrets des cartes de visite ne sont conservés que sous forme d'empreinte chiffrée.
Modification de cette politique
Cette politique peut évoluer avec les services ou la réglementation. La date de mise à jour figure en haut de la page.