En bref
- thugqr.com ne dépose aucun cookie, sauf si tu autorises les statistiques ou la publicité. Le générateur enregistre ton design uniquement dans le stockage local de ton navigateur.
- Si tu te connectes, api.thugqr.com dépose deux cookies de connexion, strictement nécessaires pour te garder connecté. Ils sont supprimés quand tu te déconnectes.
- Si tu ouvres un QR code verrouillé avec le bon mot de passe, go.thugqr.com dépose un cookie de 12 heures pour que tu n’aies pas à ressaisir le mot de passe. Les scans ordinaires ne déposent rien.
- Les cookies de Google Analytics et du TikTok Pixel ne sont déposés que si tu les autorises dans le bandeau ou dans « Paramètres des cookies » en bas de chaque page, où tu peux changer d’avis à tout moment. ThugQR lui-même n’affiche aucune publicité.
Cookies et stockage local : de quoi s’agit-il
Les cookies sont de petits fichiers texte qu’un site web enregistre dans ton navigateur et que celui-ci renvoie avec chaque requête ultérieure vers le même site. Ils servent légitimement à te garder connecté, mais souvent aussi à te suivre de site en site. Le stockage local est un espace similaire du navigateur, avec une différence importante : son contenu n’est jamais envoyé nulle part automatiquement. Il reste sur ton appareil et n’est lu que par le code de la page elle-même.
La loi (article 5, paragraphe 3, de la directive ePrivacy 2002/58/CE, en Grèce l’article 4, paragraphe 5, de la loi 3471/2006) exige un consentement pour tout stockage ou lecture d’informations sur ton appareil, sauf si c’est strictement nécessaire à un service que tu as expressément demandé. Tout ce que ThugQR utilise relève de cette exemption, sauf Google Analytics et le TikTok Pixel : c’est pourquoi tu vois un bandeau, et ces cookies ne sont déposés que si tu les acceptes.
thugqr.com : stockage local
Sans ton consentement, le site web et le générateur ne déposent aucun cookie. Ils utilisent le stockage local de ton navigateur pour les éléments suivants :
| Nom | Rôle | Durée |
|---|---|---|
thugqr:v1 | Le design et le contenu de ton QR code en cours, avec le logo importé s’il n’est pas trop volumineux, et les réglages par défaut du tableau de bord QR | Jusqu’à ce que tu réinitialises ou effaces les données du site |
thugqr:tab | Le dernier onglet de design ouvert | Jusqu’à ce que tu effaces les données du site |
thugqr:theme | Thème clair ou sombre | Jusqu’à ce que tu effaces les données du site |
thugqr:lang | La langue que tu as choisie | Jusqu’à ce que tu effaces les données du site |
thugqr.user | Nom, e-mail et formule du compte connecté, pour que le bouton du compte apparaisse immédiatement | Jusqu’à ce que tu te déconnectes |
thugqr:editing | Le QR code enregistré que tu modifies, pour que « Enregistrer » le mette à jour (session storage) | Jusqu’à la fermeture de l’onglet |
thugqr:consent | Ta réponse dans le bandeau des cookies (accepter ou refuser) et le moment où tu l’as donnée, pour ne pas te la redemander sur chaque page | 12 mois, puis nous te reposons la question |
Rien de tout cela ne nous est envoyé. Tout est strictement nécessaire à des fonctions que tu utilises toi-même (le générateur qui mémorise ton travail, ta langue et ton thème, ou la page qui sait que tu es connecté).
thugqr.com : Google Analytics, uniquement avec ton consentement
Si tu appuies sur « Accepter » dans le bandeau, thugqr.com charge Google Analytics 4, qui dépose les cookies suivants. Ils appartiennent à thugqr.com, mais ce qu’ils mesurent est envoyé à Google. Si tu appuies sur « Refuser » ou si tu ne fais rien, aucun d’eux n’est déposé et rien n’est chargé depuis Google.
| Nom | Rôle | Durée |
|---|---|---|
_ga | Un identifiant aléatoire qui distingue un navigateur d’un autre, pour que les visites ne soient pas comptées deux fois | 13 mois |
_ga_Q61ZHNSCD8 | Conserve l’état de la visite en cours (session) pour Google Analytics | 13 mois |
Nous avons désactivé Google signals et la personnalisation des annonces. Ce qui est mesuré et combien de temps c’est conservé est expliqué dans la Politique de confidentialité. Si tu retires ton consentement depuis « Paramètres des cookies », les deux cookies sont supprimés immédiatement.
thugqr.com : TikTok Pixel, uniquement avec ton consentement
Si tu autorises les cookies publicitaires (ou si tu appuies sur « Accepter » dans le bandeau), thugqr.com charge le TikTok Pixel, qui dépose les cookies suivants. Ils appartiennent à thugqr.com, mais ce qu’ils mesurent est envoyé à TikTok. Si tu ne les autorises pas, aucun n’est déposé et rien n’est chargé depuis TikTok.
| Nom | Rôle | Durée |
|---|---|---|
_ttp | Un identifiant qui permet à TikTok de reconnaître ce navigateur et de mesurer les visites venant des publicités TikTok | Jusqu’à 13 mois |
_tt_enable_cookie | Enregistre que les cookies TikTok peuvent être utilisés sur ce site | Jusqu’à 13 mois |
ttcsid, ttcsid_<id> | Conservent l’état de la visite en cours pour le TikTok Pixel | Jusqu’à 13 mois |
Ce que TikTok reçoit et la façon dont il l’utilise sont expliqués dans la Politique de confidentialité. Si tu retires ton consentement depuis « Paramètres des cookies », ces cookies sont supprimés immédiatement.
api.thugqr.com : les cookies de connexion
Quand tu te connectes à ton compte, le service de comptes (api.thugqr.com) dépose deux cookies. Ils appartiennent uniquement à api.thugqr.com, ne sont jamais envoyés à un autre site web, ne peuvent pas être lus par du code (HttpOnly), ne circulent que chiffrés (Secure) et uniquement avec des requêtes qui proviennent de ThugQR (SameSite=Strict) :
| Nom | Rôle | Durée |
|---|---|---|
__Host-thugqr_at | Le jeton d’accès : prouve au service que c’est bien toi, à chaque requête | 15 minutes, renouvelé automatiquement tant que tu utilises le service |
__Secure-thugqr_rt | Le jeton de rafraîchissement : délivre un nouveau jeton d’accès sans nouvelle connexion. Envoyé uniquement à l’adresse de rafraîchissement | 14 jours à compter de la dernière utilisation, 90 jours au maximum |
Les deux sont supprimés quand tu appuies sur « Se déconnecter » (ou « Se déconnecter de tous les appareils »), quand tu changes ton mot de passe depuis un autre appareil, ou quand ils expirent. Ils sont strictement nécessaires au service de compte que tu as demandé, ils ne requièrent donc pas de consentement. Si tu ne te connectes jamais, ils ne sont jamais déposés.
go.thugqr.com : le cookie des QR verrouillés
Scanner un QR code dynamique ne dépose aucun cookie et ne lit rien sur ton appareil ; les scans sont comptés sans identifiants, comme l’explique la Politique de confidentialité. Il y a une exception : quand tu ouvres un QR code que son propriétaire a verrouillé par un mot de passe, et que tu saisis le bon mot de passe.
| Nom | Rôle | Durée |
|---|---|---|
qru_<numéro> | Retient que tu as saisi le bon mot de passe pour ce QR code précis, pour que tu n’aies pas à le ressaisir. Contient uniquement une date d’expiration et une signature numérique, pas le mot de passe | 12 heures |
qrs_<numéro> | Après l’ouverture d’un QR code de jeu-concours, il retient que cet appareil a déjà vu le résultat, pour que tu puisses le revoir quand l’organisateur ne le révèle qu’une fois. Il contient un horodatage signé, rien te concernant | 30 jours |
thugqr_report | Transmet le lien du QR code depuis la page go.thugqr.com au formulaire de signalement. Le formulaire le lit et le supprime aussitôt | Jusqu’à 10 minutes |
Le cookie appartient uniquement à go.thugqr.com, est HttpOnly et Secure, et n’est utilisé ni pour les statistiques ni à aucune autre fin. Si le propriétaire change le mot de passe, le cookie cesse de fonctionner.
Ce que nous n’utilisons pas
À part Google Analytics et le TikTok Pixel, tous deux uniquement avec ton consentement, il n’y a aucun cookie ni aucune technologie d’analyse ou de publicité, de réseaux sociaux (boutons « j’aime », contenus intégrés), d’empreinte numérique (fingerprinting) ou de cookies tiers de quelque nature que ce soit, sur aucun de nos trois sous-domaines. Les polices et les bibliothèques sont hébergées sur notre propre serveur. Le seul autre chargement externe, la bibliothèque ZIP depuis le cdnjs de Cloudflare quand tu télécharges plusieurs QR codes ensemble, ne dépose aucun cookie.
Comment les contrôler
Appuie sur Paramètres des cookies en bas de n’importe quelle page pour autoriser ou refuser à nouveau les statistiques et la publicité ; pour ce que tu refuses, les cookies correspondants sont supprimés immédiatement. Appuie sur Réinitialiser dans le générateur pour effacer ton design et ton contenu. Appuie sur Se déconnecter pour supprimer les cookies de connexion et les informations du compte de ton appareil. Pour tout supprimer, efface les données de thugqr.com, api.thugqr.com et go.thugqr.com dans les réglages de ton navigateur (généralement sous Confidentialité ou Paramètres des sites). Tu peux aussi configurer ton navigateur pour refuser les cookies ; le générateur fonctionnera toujours, mais tu ne pourras plus te connecter à ton compte ni ouvrir de QR codes verrouillés.
Autres sites web
Les QR codes que tu crées ou que tu scannes mènent vers d’autres sites web. Ceux-ci peuvent utiliser leurs propres cookies, comme décrit dans leurs propres politiques, que nous ne contrôlons pas. Quand nous te redirigeons, nous ne révélons pas à la destination d’où tu viens.
Modifications
Si nous ajoutons un jour un cookie ou une technologie similaire qui n’est pas strictement nécessaire, nous mettrons d’abord cette page à jour et te demanderons ton consentement avant de l’utiliser.
