Protection des données

Politique de confidentialité

Dernière mise à jour : 31 août 2026

Cette politique explique quelles données personnelles sont traitées lorsque vous consultez quicktrack.fr ou utilisez votre espace client, pourquoi elles le sont, combien de temps elles sont conservées, et comment exercer vos droits.

Responsable du traitement

STL CONSULTING, SARL, dont le siège est situé 83 chemin du Gotet, 69530 Orlienas, immatriculée sous le RCS Lyon 534435755.

Pour toute question relative à vos données : contact@quicktrack.fr.

Données collectées et finalités

Consultation du site vitrine

La navigation sur les pages publiques ne demande aucune inscription. Le serveur enregistre, dans ses journaux techniques, l'adresse IP, la date et l'heure de la requête, la page demandée et le type de navigateur. Une mesure d'audience anonymisée est par ailleurs réalisée : elle est décrite plus bas.

Finalité : sécurité du service et diagnostic d'incident.
Base légale : intérêt légitime à assurer la sécurité du système d'information.
Conservation : douze mois, conformément aux obligations de conservation des données de connexion.

Formulaire de contact et demande de démonstration

Lorsque vous utilisez le formulaire de la page Contact, ou que vous nous écrivez directement, nous traitons les informations que vous transmettez : société, nom, adresse e-mail, téléphone, secteur d'activité, nombre de sites, offre envisagée et description de votre besoin.

La demande est enregistrée dans notre base avant l'envoi de la notification interne, afin qu'une panne de messagerie ne fasse pas perdre votre message. Sont également conservés l'adresse IP et le navigateur employés, aux seules fins de limiter les envois automatisés : aucun captcha ne vous est imposé, cette trace technique en tient lieu.

Finalité : répondre à votre demande, préparer la démonstration, et protéger le formulaire contre les envois automatisés.
Base légale : mesures précontractuelles prises à votre demande, et intérêt légitime pour la protection du formulaire.
Champs obligatoires : société, nom, e-mail et description du besoin. Les autres sont facultatifs et servent seulement à qualifier la demande.
Conservation : trois ans à compter du dernier contact, sauf entrée en relation contractuelle.
Destinataire : les seules personnes habilitées chez l'éditeur. Aucune transmission à des fins commerciales ou publicitaires.

Essai gratuit du marqueur QR

La page Ajouter un QR code sur plusieurs PDF vous permet de créer un modèle de marquage puis de récupérer plusieurs documents marqués. L'essai s'ouvre par un code envoyé à votre adresse e-mail, valable quelques heures. Trois traitements distincts s'y déroulent : les documents que vous déposez, l'adresse qui reçoit le code, et le journal qui borne l'usage.

Documents que vous déposez

Le fichier déposé est écrit hors de la partie publique du serveur. Son type est vérifié dans son contenu, jamais d'après son extension ; un PDF n'est jamais interprété ni exécuté, seule sa couche texte est lue. Sur une image, la zone que vous entourez est transmise à un service de reconnaissance visuelle : seul ce rectangle est envoyé, jamais le document entier.

Finalité : produire le document marqué que vous demandez.
Base légale : mesures précontractuelles prises à votre demande.
Conservation : le fichier est supprimé dès le résultat produit, et au plus tard trente minutes après le dépôt si vous abandonnez en cours de route. Aucune copie du document déposé ni du document marqué n'est archivée.
Sous-traitant : pour la seule lecture d'une zone sur une image, Anthropic PBC (États-Unis), sur la base de clauses contractuelles types. Ce transfert n'a lieu que si vous tracez vous-même une zone sur un fichier image ; le marquage d'un PDF ne sort jamais de nos serveurs.
Ne déposez pas de document contenant des données sensibles ou des données personnelles dont vous n'êtes pas maître : l'essai est prévu pour des documents de production ordinaires.

Adresse e-mail de l'essai

L'essai s'ouvre par un code envoyé à votre adresse : l'adresse est le moyen de cette livraison, et un seul code est émis par adresse. Une case distincte, non pré-cochée, vous permet en outre d'accepter d'être recontacté : ce sont deux finalités différentes, et refuser la seconde n'empêche jamais la première. Le code, lui, n'est jamais stocké en clair : seule son empreinte est conservée, le temps de l'essai.

Livraison du code d'essai — base légale : mesures précontractuelles prises à votre demande. Conservation : trois mois, pour garder la trace de l'envoi et faire tenir les limites de l'essai.
Prospection commerciale — base légale : votre consentement, recueilli par une case à cocher séparée. Conservation : trois ans à compter du dernier contact.
Retrait du consentement : un lien de désabonnement figure dans chaque message et dans son en-tête technique. Il ramène immédiatement la conservation à celle de la simple livraison. Vous pouvez aussi nous écrire.
Destinataire : les seules personnes habilitées chez l'éditeur. L'adresse n'est ni vendue, ni louée, ni transmise à un tiers.

Limitation d'usage de l'essai

Pour éviter les abus et borner le coût du service, sont plafonnés par adresse IP et par jour : le nombre de documents traités, le nombre de lectures d'image, le nombre de codes demandés et le nombre de saisies de code. Le journal correspondant enregistre l'adresse IP, la nature de l'opération et son horodatage — jamais le contenu du document, jamais l'adresse e-mail.

Base légale : intérêt légitime à protéger le service contre un usage automatisé ou abusif.
Conservation : sept jours.

Espace client

L'accès à un espace client suppose un compte nominatif : adresse e-mail, mot de passe (stocké sous forme de condensat Argon2id, jamais en clair), nom de l'organisation et code d'espace. L'usage du service enregistre les opérations effectuées : scans, constitution et clôture des unités logistiques, pointages de réception, avec leur horodatage et l'opérateur concerné.

Finalité : fourniture du service de traçabilité et preuve des opérations.
Base légale : exécution du contrat conclu avec votre organisation.
Conservation : pendant la durée du contrat, puis archivage intermédiaire pendant cinq ans à des fins probatoires.

Tentatives de connexion

Les échecs d'authentification sont consignés (adresse IP, adresse e-mail saisie, horodatage) afin de limiter les attaques par force brute.

Base légale : intérêt légitime à protéger les comptes de nos clients.
Conservation : purge automatique après une connexion réussie, et au plus tard sous trente jours.

Mesure d'audience

Nous mesurons la fréquentation du site avec Matomo, un logiciel libre que nous hébergeons nous-mêmes, sur notre serveur en France. Aucune donnée de navigation n'est transmise à un tiers, ni à une régie publicitaire, ni hors de l'Union européenne.

Ce traitement est configuré selon les conditions posées par la CNIL pour les mesures d'audience exemptées de consentement. Concrètement :

Votre adresse IP est tronquée de deux octets avant tout enregistrement : elle ne permet plus d'identifier votre machine. La localisation approximative est calculée après ce masquage, jamais avant.
Aucun suivi individuel : le journal des visites et la fiche visiteur sont désactivés. Nous ne consultons que des statistiques agrégées — nombre de visites, pages vues, provenance.
Aucun recoupement avec un autre site, aucune revente, aucun usage publicitaire ni de profilage.
Si votre navigateur envoie le signal « Do Not Track », vous n'êtes pas mesuré du tout.
Le cookie de mesure vit treize mois au maximum, et les données brutes sont supprimées au-delà de vingt-cinq mois.

Finalité : connaître le volume de fréquentation et les pages consultées, pour améliorer le site.
Base légale : intérêt légitime à mesurer l'audience de notre propre site, dans les limites de l'exemption prévue à l'article 82 de la loi Informatique et Libertés.
Conservation : vingt-cinq mois pour les données brutes.

Vous opposer à cette mesure ne demande aucune justification : activez « Do Not Track » dans votre navigateur, ou écrivez-nous et nous excluons votre visite définitivement.

Cookies

Ce site ne dépose aucun cookie publicitaire et ne pratique aucun profilage. Deux cookies seulement sont utilisés : le cookie de mesure d'audience décrit ci-dessus, et un cookie de session nommé qtsess. Il est déposé lorsque vous vous connectez à un espace client, et sur les pages portant un formulaire — la page Contact, la page d'essai du marqueur et la page de désabonnement — où il porte le jeton anti-CSRF qui protège l'envoi.

Il permet de vous maintenir authentifié le temps de votre visite, et de vérifier que l'envoi d'un formulaire vient bien de la page que vous consultez.
Il est strictement nécessaire au fonctionnement du service : à ce titre, il est exempté de consentement préalable au sens de l'article 82 de la loi Informatique et Libertés.
Il expire à la fermeture du navigateur et n'est transmis qu'en HTTPS.

Aucune bannière de consentement ne vous est présentée, et ce n'est pas un oubli : le cookie de session est strictement nécessaire au service, et la mesure d'audience remplit les conditions d'exemption posées par la CNIL. Si nous ajoutions un jour un traceur qui sort de ce cadre — publicité, profilage, partage avec un tiers — cette politique serait mise à jour et votre consentement recueilli au préalable.

Destinataires et sous-traitants

Vos données ne sont ni vendues, ni louées, ni transmises à des fins publicitaires. Elles sont accessibles aux seules personnes habilitées chez l'éditeur, et à l'hébergeur dans le cadre strict de sa prestation technique : OVH SAS, 59100 Roubaix, France.

Les données sont hébergées en France. Aucun transfert hors de l'Union européenne n'est réalisé.

Sécurité

Échanges chiffrés en transit par TLS sur l'ensemble du site.
Mots de passe stockés sous forme de condensat Argon2id, irréversible.
Cloisonnement des espaces clients : un compte n'accède qu'au sien.
Limitation du nombre de tentatives d'authentification par adresse IP.
Fichiers de configuration et secrets stockés hors de la racine web.
Documents déposés dans l'essai gratuit : stockage hors de la racine web, type vérifié dans le contenu du fichier, taille plafonnée, cadence limitée par adresse IP, et suppression automatique.

Vos droits

Conformément au Règlement général sur la protection des données et à la loi Informatique et Libertés, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur les données qui vous concernent.

Pour les exercer, écrivez à contact@quicktrack.fr en précisant votre demande. Une réponse vous sera apportée dans un délai d'un mois. Une pièce d'identité pourra être demandée en cas de doute raisonnable sur votre identité.

Si la réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés : www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Données traitées pour le compte de nos clients

Lorsqu'une organisation utilise QuickTrack, elle demeure responsable des données qu'elle y verse ; l'éditeur intervient alors en qualité de sous-traitant au sens de l'article 28 du RGPD, dans les conditions fixées par le contrat conclu entre les parties.

Modification de la présente politique

Cette politique peut être amenée à évoluer. La date de dernière mise à jour figure en tête de page. Pour en savoir plus sur l'éditeur, consultez les mentions légales, ou revenez à la présentation du service.