Politique de confidentialité

Dernière mise à jour : 4 novembre 2026

Cette politique couvre le site Codeshed (codeshed.app), les apps Codeshed pour iPhone, iPad et Android, ainsi que notre service de codes suivis (cshd.app).

En bref

• Les codes que vous créez sur le site Codeshed sont générés sur votre propre appareil. Ce que vous saisissez, votre logo et toute liste ou tout tableur utilisé pour un lot ne nous sont jamais envoyés, sauf si vous choisissez d’enregistrer un code dans votre propre app.
• Aucun compte n’est nécessaire. Nous ne vous demandons jamais votre nom, votre adresse e-mail ni un mot de passe, ni sur le site, ni dans les apps.
• Les apps conservent vos codes sur votre téléphone. Nos serveurs ne gardent que ce dont un code suivi a besoin pour fonctionner, ainsi que les créations que vous envoyez à votre propre app, chiffrées de bout en bout.
• Quand quelqu’un scanne un code suivi, nous comptons le scan. Nous ne conservons jamais son adresse IP, et rien n’est enregistré sur son téléphone.

Qui nous sommes

Codeshed est un nom commercial de Third Coffee Studio Ltd, 128 City Road, London, EC1V 2NX, United Kingdom. Nous sommes le responsable du traitement des informations décrites ici. Pour toute question sur vos données, écrivez à privacy@thirdcoffeestudio.com.

Le site

• Statistiques du site. Nous utilisons Cloudflare Web Analytics pour compter les visites et voir quelles pages sont utilisées, de manière globale, afin d’améliorer Codeshed. Cet outil n’utilise pas de cookies et ne crée pas de profil de vous. Notre base : l’intérêt légitime à faire fonctionner et à améliorer le site.
• Google Analytics. Pour comprendre comment les gens trouvent et utilisent Codeshed : pages vues, provenance de la visite, pays et type d’appareil. Il utilise des cookies et un identifiant aléatoire, jamais ce que vous saisissez ou importez. Au Royaume-Uni, dans l’UE et en Suisse, il ne fonctionne que si vous l’acceptez. Notre base : votre consentement dans ces pays, et l’intérêt légitime ailleurs.
• Publicité. Le site Codeshed est gratuit parce qu’il affiche des publicités. Quand les publicités sont activées, Google et ses partenaires peuvent utiliser des cookies pour afficher et mesurer les publicités, mais seulement après votre accord. Notre base : votre consentement, que vous pouvez modifier à tout moment dans les Paramètres des cookies.
• Messages que vous nous envoyez. Si vous nous écrivez par e-mail, nous utilisons votre message et votre adresse e-mail pour vous répondre. Notre base : l’intérêt légitime à vous répondre.

Les apps Codeshed

• Vos codes restent sur votre appareil. Mes codes, vos créations, modèles et réglages sont stockés dans l’app, ainsi que dans votre sauvegarde iCloud ou Google si elle est activée. Nous ne pouvons pas les voir.
• Une clé au lieu d’un compte. L’app crée une clé privée sur votre appareil. Elle reste sur votre appareil et dans votre trousseau iCloud ou votre sauvegarde Google. Nos serveurs ne conservent que sa moitié publique, qui nous permet de vérifier qu’une demande vient bien de votre app. Elle ne nous dit pas qui vous êtes.
• Publicités dans l’app gratuite. L’app gratuite affiche un petit nombre de publicités Google AdMob. Au Royaume-Uni, dans l’UE et en Suisse, le formulaire de consentement de Google vous demande d’abord votre accord, et vous pouvez modifier votre choix à tout moment dans les réglages de l’app. Sur iPhone et iPad, Apple vous pose aussi sa question sur le suivi ; si vous refusez, les publicités ne sont pas personnalisées. Pour afficher et mesurer les publicités et prévenir la fraude, Google peut utiliser l’identifiant publicitaire de votre appareil, votre position approximative déduite de votre connexion internet et vos interactions avec les publicités. Nous ne transmettons jamais à Google ce que vous saisissez, aucune adresse web ni aucun contenu de code. Les abonnés Codeshed Plus ne voient aucune publicité, et le logiciel publicitaire n’est même pas lancé. Notre base : votre consentement lorsque la loi l’exige, et l’intérêt légitime à financer l’app gratuite.
• Codeshed Plus. Apple ou Google encaisse le paiement ; nous ne voyons jamais les données de votre carte. L’app nous envoie la preuve d’achat de la boutique (la transaction signée d’Apple ou le jeton d’achat de Google), et nous la vérifions auprès d’Apple ou de Google pour confirmer l’abonnement et sa date de fin. Nous conservons la boutique, la formule, son statut et sa date de fin avec la clé publique de votre app. Notre base : fournir l’abonnement que vous avez acheté.
• Alertes de scan. Si vous activez les alertes de scan, nous conservons le jeton de notification de votre appareil (fourni par le service de notifications d’Apple ou de Google), vos réglages d’alerte, votre fuseau horaire et votre langue, afin de pouvoir envoyer les alertes. Désactivez les alertes, ou supprimez l’app, et elles s’arrêtent. Notre base : fournir la fonction que vous avez demandée.
• L’appareil photo. L’app utilise l’appareil photo uniquement pour scanner un code d’association affiché sur codeshed.app ou un code de transfert affiché sur votre autre téléphone. L’image est lue sur votre téléphone et n’est jamais envoyée nulle part.
• Comptages d’utilisation anonymes. Pour savoir quelles parties des apps sont utilisées, les apps nous envoient des comptages d’actions issues d’une liste fixe, par exemple « un code Wi-Fi a été créé » ou « un PNG a été enregistré ». Chaque comptage contient seulement l’action, la langue de l’app et s’il s’agit d’un iPhone ou d’Android ; notre serveur ajoute le pays et conserve des totaux par jour, sans adresse IP. Jamais ce que vous saisissez, créez ou scannez, aucun identifiant de code et aucun identifiant d’appareil ou publicitaire. Vous pouvez le désactiver dans l’app : Réglages → Vos données → Compter comment j’utilise Codeshed. Notre base légale : l’intérêt légitime à améliorer les apps.
• Aucun outil de rapport de plantage. Nous n’ajoutons aux apps aucun outil de rapport de plantage. Si vous avez accepté de partager les rapports de plantage dans les réglages de votre téléphone, Apple ou Google peut nous les transmettre.

Codes suivis

Un code suivi (Codeshed Plus) pointe vers une adresse courte sur cshd.app, qui redirige vers l’adresse de votre choix. Vous pouvez changer sa destination après l’impression et voir ses scans.

• Ce que nous conservons pour chaque code : son adresse courte, l’adresse vers laquelle il redirige, le nom que vous lui donnez, son réglage de balises de campagne et s’il est en service.
• Ce que chaque scan enregistre : l’heure ; le pays, la région et la ville, fournis par notre prestataire réseau Cloudflare ; la position de la ville, arrondie à environ 10 km ; le type d’appareil, son système et son navigateur ; et la langue du téléphone. C’est ainsi que nous comptons les scans et montrons les statistiques du code à son propriétaire.
• Ce que nous n’enregistrons jamais : l’adresse IP de la personne qui scanne, sa position précise, ou quoi que ce soit qui l’identifie. Aucun cookie ni rien d’autre n’est enregistré sur son téléphone. Nous ne comptons pas les personnes uniques ni les scans répétés d’une même personne.
• Robots : les aperçus de liens (par exemple dans WhatsApp ou Slack) et les robots des moteurs de recherche atteignent quand même la destination, mais ne sont pas comptés comme des scans. Seul leur nombre est affiché.
• Scans récents : tant que l’abonnement du propriétaire est actif, nous conservons aussi une liste des scans récents (heure à la minute près, ville et position approximatives, type d’appareil) pour le fil en direct et la carte. Chaque entrée est supprimée au bout de 90 jours.
• Contrôles de sécurité : les destinations nouvelles ou modifiées sont vérifiées avec Google Web Risk, et les codes en service sont revérifiés environ une fois par semaine, pour protéger les gens contre les arnaques, l’hameçonnage et les logiciels malveillants. Seule l’adresse de destination est envoyée à Google.
• Balises de campagne : si le propriétaire les active, nous ajoutons des balises (utm_source, utm_medium, utm_campaign) à l’adresse lors d’un scan. Le site qu’ouvre un code est responsable de ses propres outils d’analyse et cookies.
• Signalements : si vous signalez un code à abuse@thirdcoffeestudio.com, nous utilisons votre message et votre adresse e-mail pour examiner le signalement et vous répondre.

Nos bases : fournir les codes suivis à leurs propriétaires ; et l’intérêt légitime à compter les scans pour le propriétaire sans identifier personne, ainsi qu’à assurer la sécurité du service.

Associer un ordinateur

• Vous pouvez associer le site Codeshed sur un ordinateur à votre app. Rien n’est envoyé tant que vous ne demandez pas de code d’association.
• Quand vous en demandez un, notre serveur note le navigateur et le système (par exemple « Chrome sur macOS ») et la ville approximative, afin que votre app puisse vous montrer quel ordinateur fait la demande. Un code d’association non utilisé est supprimé au bout de 5 minutes.
• Quand vous l’approuvez dans l’app, le site reçoit un jeton d’ordinateur et le conserve dans le stockage de votre navigateur. Ce jeton permet uniquement d’envoyer des créations à votre app et de vérifier si votre app dispose de Codeshed Plus. Nous n’en gardons qu’une copie brouillée (hachée), avec le nom de l’ordinateur, sa ville approximative et la date de sa dernière utilisation.
• « Enregistrer dans mon app » envoie cette création à votre app, chiffrée de bout en bout : elle est verrouillée sur votre ordinateur avec une clé que seule votre app possède. Nous n’avons jamais que la copie verrouillée, et nous la supprimons dès que votre app la récupère, ou au bout de 30 jours.
• Une association prend fin quand vous la dissociez dans l’app ou sur le site, ou après 90 jours sans utilisation.

Passer à un nouveau téléphone

L’app peut transférer vos codes et votre clé vers un nouveau téléphone. Votre ancien téléphone les verrouille avec un code affiché à l’écran, et nous transmettons la copie verrouillée sans pouvoir l’ouvrir. Elle est supprimée dès que votre nouveau téléphone l’a reçue, et au plus tard au bout d’1 heure.

Informations stockées uniquement sur votre appareil

Votre langue, votre apparence claire ou sombre, votre style enregistré et vos réglages d’impression sont conservés dans le stockage de votre navigateur, sur votre propre appareil, parce que vous avez demandé qu’ils soient mémorisés. Si vous associez un ordinateur, son jeton d’ordinateur y est aussi conservé. Si vous installez Codeshed comme une app, ses propres fichiers sont enregistrés sur votre appareil pour qu’il fonctionne hors ligne. Vous pouvez tout effacer dans votre navigateur à tout moment. Consultez la politique relative aux cookies pour la liste complète.

Avec qui nous les partageons

• Cloudflare : hébergement du site et du service de codes suivis, et statistiques du site.
• Google : analyse d’audience et publicités du site, publicités dans les apps gratuites Android et iPhone (AdMob), achats Google Play, notifications Android (Firebase Cloud Messaging) et vérification des destinations (Web Risk).
• Apple : achats App Store et notifications sur iPhone et iPad.

Ils agissent selon leurs propres conditions et engagements en matière de protection des données. Certains traitements peuvent avoir lieu hors du Royaume-Uni ; dans ce cas, ils sont encadrés par des garanties juridiques, comme les règlements d’adéquation du Royaume-Uni ou des clauses contractuelles approuvées.

Durée de conservation

• E-mails : 24 mois. Statistiques du site : uniquement sous forme de totaux. Données Google Analytics : 14 mois.
• Scans individuels : jusqu’à 3 mois, puis seulement sous forme de totaux horaires et quotidiens pour chaque code. Liste des scans récents : 90 jours.
• Codes suivis et leurs totaux : tant qu’ils sont en service, pour qu’un code imprimé continue de fonctionner.
• Codes d’association : 5 minutes. Associations d’ordinateurs : jusqu’à la dissociation, ou 90 jours sans utilisation. Créations envoyées à votre app : jusqu’à ce que votre app les récupère, ou 30 jours. Transferts de téléphone : 1 heure maximum.
• Jetons de notification : jusqu’à ce que vous désactiviez les alertes, ou qu’Apple ou Google indique que le jeton ne fonctionne plus.
• Sauvegardes de la base de données de notre service : 90 jours.

Vos droits

Vous pouvez demander à consulter, corriger ou supprimer les informations qui vous concernent, nous demander d’arrêter ou de limiter leur utilisation, vous opposer à la façon dont nous les utilisons, et les récupérer pour les transférer ailleurs. Lorsque nous nous appuyons sur votre consentement, vous pouvez le retirer à tout moment. Écrivez à privacy@thirdcoffeestudio.com et nous vous répondrons sous un mois. Comme il n’y a pas de comptes, nous pourrons vous demander de nous montrer une demande envoyée depuis votre app, pour savoir qu’un code est bien le vôtre.

Si vous n’êtes pas satisfait de la façon dont nous traitons vos informations, vous pouvez déposer une plainte auprès de l’Information Commissioner’s Office, l’autorité britannique de protection des données (ico.org.uk). Si vous êtes dans l’UE, vous pouvez aussi contacter l’autorité de protection des données de votre pays.

Enfants

Codeshed est un outil grand public et ne s’adresse pas aux enfants. Nous ne collectons pas sciemment d’informations sur des enfants.

Modifications

Si nous modifions cette politique, nous mettrons à jour la date en haut de la page et, pour les changements importants, nous l’indiquerons sur la page d’accueil et dans les apps.

Codeshed est un nom commercial de Third Coffee Studio Ltd, société immatriculée en Angleterre et au pays de Galles sous le numéro 17517422.