Dernière mise à jour : 1 octobre 2026
La présente Politique de confidentialité décrit la manière dont Qevik (ci-après « Qevik », « nous ») collecte, traite et protège les données à caractère personnel des utilisateurs de la plateforme Qevik, accessible via le site web et les produits NFC/QR associés (porte-clés, cartes NFC).
Le service Qevik permet à ses utilisateurs d'associer un identifiant unique à leurs objets personnels ou professionnels. En cas de perte, toute personne ayant trouvé l'objet peut scanner cet identifiant ou saisir le System ID sur notre site. Si l'identifiant appartient à un particulier, le trouveur voit exactement les informations que celui-ci a lui-même choisi de publier, et rien de plus ; il décide à tout moment lesquelles, dans ses réglages de visibilité. S'il n'en publie aucune, le trouveur ne reçoit aucune donnée personnelle et, lorsque le code est scanné, nous prévenons nous-mêmes le propriétaire par e-mail de la découverte. Si l'identifiant appartient à une entreprise, nous affichons son profil d'entreprise public : raison sociale, forme juridique, adresse, site web, téléphone et fax, le contact désigné par l'entreprise, avec son nom, son téléphone et son adresse e-mail, et, lorsqu'une clé gravée sur l'objet désigne un salarié, les informations que ce salarié a lui-même publiées, sans son adresse précise. Les informations de l'entreprise ne dépendent d'aucun réglage de visibilité et c'est elle qui décide de celles qu'elle renseigne ; celles du salarié suivent ses propres réglages.
Nous traitons vos données personnelles dans le strict respect du Règlement (UE) 2016/679 (RGPD), de la Bundesdatenschutzgesetz (BDSG) ainsi que de toute autre réglementation nationale applicable en matière de protection des données.
Cette politique s'applique à toutes les catégories d'utilisateurs de la plateforme : particuliers, comptes entreprise, agents (points relais), administrateurs et trouveurs anonymes.
Contact protection des données : support@qevik.com
Pour toute question relative au traitement de vos données personnelles, vous pouvez nous contacter à l'adresse indiquée ci-dessus ou par e-mail à support@qevik.com.
Nous collectons uniquement les données nécessaires aux finalités décrites dans la présente politique. Les statistiques de visite (section 3.8) ne sont collectées que si vous les acceptez. Les catégories de données traitées sont les suivantes :
Les transactions financières sont traitées exclusivement par Stripe, Inc. Qevik ne collecte, ne stocke et n'a jamais accès aux données de carte bancaire (numéro, date d'expiration, cryptogramme). Stripe agit en qualité de sous-traitant au sens de l'Art. 28 RGPD.
Chaque traitement de données repose sur une base juridique au sens de l'Art. 6 RGPD. Les principales finalités de traitement et leurs bases juridiques sont les suivantes :
Nous conservons vos données personnelles uniquement le temps nécessaire aux finalités pour lesquelles elles ont été collectées, ou aussi longtemps que la loi l'exige :
Nous ne vendons, ne louons et ne cédons jamais vos données personnelles à des tiers à des fins commerciales. La présente section distingue deux catégories de destinataires : d'une part les sous-traitants énumérés ci-dessous, qui n'agissent que sur nos instructions et avec lesquels nous avons conclu un accord de traitement des données (DPA) conforme à l'Art. 28 RGPD, d'autre part les bureaux des objets trouvés et les agences partenaires, qui sont responsables de leur propre traitement et ne sont pas des sous-traitants. D'abord les sous-traitants :
Dans le cadre du service de restitution, les informations du trouveur issues d'un signalement public (section 3.6) sont transmises au propriétaire de l'objet identifié afin qu'il puisse joindre le trouveur. Ce partage est inhérent à la finalité du service et repose sur l'Art. 6(1)(b) RGPD.
Lorsqu'un objet portant une identification Qevik est déposé auprès d'un bureau des objets trouvés ou d'une agence partenaire, nous utilisons cette identification pour déterminer le propriétaire et nous le prévenons nous-mêmes par e-mail : ce message contient le nom de l'organisme, son adresse postale complète, ainsi que le nom, l'adresse e-mail et le numéro de téléphone de l'agent qui a enregistré l'objet, et, si l'organisme les a renseignés, ses horaires d'ouverture. L'organisme, lui, ne reçoit pas automatiquement vos coordonnées. Vous disposez, dans vos réglages, d'un interrupteur distinct réservé aux bureaux des objets trouvés, éteint sur tout compte nouvellement créé : allumé, il autorise un bureau qui détient un de vos objets à consulter votre adresse e-mail et votre numéro de téléphone sans vous le demander, y compris si vous n'avez pas publié ces informations. Éteint, le bureau qui détient effectivement l'objet doit vous adresser une demande. Cette demande nomme un seul champ, votre adresse e-mail ou votre numéro de téléphone, et peut comporter un motif rédigé librement. Vous la recevez par e-mail et vous décidez, depuis votre compte, de l'accorder ou de la refuser. Une autorisation accordée vaut pour un champ, un organisme et un objet. Elle n'a pas de durée fixe : elle vaut tant que cet organisme détient l'objet et prend fin avec la restitution. Vous pouvez la retirer à tout moment, avec effet immédiat. Les agences partenaires qui ne sont pas des bureaux des objets trouvés ne voient que les informations que vous avez publiées, et cet interrupteur ne leur profite pas. Pour les comptes entreprise, la raison sociale, la description et le contact public désigné sont transmis sans condition en tant qu'informations de l'entreprise, et un interrupteur propre à l'entreprise, également éteint par défaut, ouvre en plus le nom du salarié qui détient l'objet.
Deux de nos sous-traitants ont leur siège aux États-Unis (Stripe, Cloudflare). Ces transferts vers un pays tiers sont encadrés par les Clauses Contractuelles Types (CCT) adoptées par la Commission européenne conformément à l'Art. 46(2)(c) RGPD, constituant des garanties appropriées. L'hébergement de l'application, lui, a lieu en Allemagne.
Nous n'effectuons aucun autre transfert de données vers des pays tiers en dehors de ce cadre contractuel. Vous pouvez obtenir une copie des garanties mises en place en nous contactant à support@qevik.com.
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, divulgation, altération ou destruction, conformément à l'Art. 32 RGPD :
En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous notifierons l'autorité de contrôle compétente dans le délai de 72 heures (Art. 33 RGPD) et vous informerons directement en cas de risque élevé (Art. 34 RGPD).
Qevik utilise des cookies nécessaires au fonctionnement du service et, seulement si vous l'acceptez, un cookie de statistiques de visite (section 3.8). Nous n'utilisons aucun cookie publicitaire, aucun pixel de réseau social et aucun outil d'analyse tiers (pas de Google Analytics).
Les cookies nécessaires ne requièrent pas de consentement préalable (§ 25(2) TDDDG). Les identifiants des statistiques de visite ne sont enregistrés qu'avec votre consentement (§ 25(1) TDDDG), que vous pouvez retirer à tout moment depuis la section 7 de notre Politique des cookies, accessible depuis le pied de page.
Conformément aux Articles 15 à 21 du RGPD et aux dispositions de la BDSG, vous disposez des droits suivants :
Si vous estimez que le traitement de vos données contrevient au RGPD, vous avez le droit de déposer une plainte auprès de l'autorité de contrôle compétente : DIE LANDESBEAUFTRAGTE FÜR DATENSCHUTZ UND INFORMATIONSFREIHEIT NORDRHEIN-WESTFALEN.
Vous pouvez également saisir l'autorité de contrôle de votre État membre de résidence. Nous vous invitons cependant à nous contacter en premier lieu afin de traiter votre demande directement.
Pour exercer vos droits ou pour toute question relative à la présente politique :
E-mail: support@qevik.com
Nous nous engageons à répondre à toute demande dans un délai d'un mois à compter de sa réception (Art. 12(3) RGPD). Ce délai peut être prolongé de deux mois supplémentaires en cas de demandes complexes, après notification.
Nous nous réservons le droit de modifier la présente politique à tout moment afin de la mettre en conformité avec les évolutions légales ou les modifications de notre service. En cas de modification substantielle, nous vous en informerons par e-mail ou par un avis visible sur la plateforme au moins 30 jours avant l'entrée en vigueur. La version en vigueur est toujours accessible sur cette page.
Version 1.0.2
En vigueur depuis le 1 octobre 2026
Versions précédentesNous déterminons uniquement le pays de l'utilisateur, jamais sa position précise. Ce pays est retenu dans l'ordre suivant : le pays que vous sélectionnez vous-même sur le site, votre choix primant toujours sur toute estimation, puis, à défaut, une estimation réalisée par notre hébergeur à partir de votre adresse IP, puis le pays de l'adresse enregistrée dans votre compte, puis la région indiquée par les préférences de langue de votre navigateur (en-tête Accept-Language). Si aucun de ces éléments n'est disponible, l'Allemagne s'applique par défaut. Ce pays sert à afficher la langue, le catalogue, la devise et le taux de TVA applicables. Si vous avez accepté les statistiques de visite, votre pays y est aussi compté, sans votre adresse IP (section 3.8). Aucune coordonnée GPS n'est collectée ni stockée, et votre adresse IP n'est transmise à aucun service de géolocalisation tiers.
Lorsqu'une personne signale, au moyen d'une identification Qevik, qu'elle a trouvé un objet, nous recueillons les informations qu'elle saisit dans le formulaire de signalement : prénom (obligatoire), nom (facultatif), pays de la découverte (obligatoire), adresse e-mail (facultative) et numéro de téléphone (facultatif). Le signalement lui-même est libre. Ces informations servent uniquement à prévenir le propriétaire et à lui permettre de prendre contact avec le trouveur ; nous ne les utilisons à aucune autre fin et nous ne les conservons pas. Aucun compte Qevik n'est nécessaire pour cette démarche.
Lorsque l'objet est en revanche déposé auprès d'un bureau des objets trouvés ou d'une agence partenaire, c'est l'agent sur place qui enregistre le dossier, et les informations suivantes sur le trouveur sont alors conservées : prénom, nom, adresse e-mail et numéro de téléphone, ainsi que le fait que son identité ait été vérifiée et le fait qu'il revendique l'objet pour lui-même. Les coordonnées permettent de le joindre. Les deux constats répondent à une autre finalité : l'organisme en a besoin pour préserver les droits que la loi reconnaît au trouveur, à savoir sa récompense et l'acquisition éventuelle de la propriété à l'expiration du délai légal. Les durées de conservation figurent à la section 5.
Nous conservons la version des CGU acceptée, la version de la présente politique acceptée, ainsi que l'horodatage d'acceptation. Ces données sont nécessaires pour démontrer la conformité de nos traitements (Art. 5(2) RGPD, principe d'accountability).
Si vous acceptez les statistiques dans le bandeau cookies, votre navigateur envoie à nos serveurs, pour chaque page consultée : l'adresse de la page sans ses paramètres (les numéros de commande et d'achat y sont masqués), la langue d'affichage, le nom du site d'où vous venez (sans l'adresse complète de la page), le temps passé activement sur la page, la date et l'heure, ainsi que deux identifiants aléatoires : celui du cookie qevik_vid (le visiteur) et celui de qevik_sid (la visite). À partir de votre adresse IP, notre serveur déduit uniquement votre pays, à l'aide d'une base de correspondance installée sur nos propres serveurs (DB-IP Lite, db-ip.com, licence CC BY 4.0), sans rien transmettre à un tiers. À partir de l'identifiant de votre navigateur (User-Agent), il déduit uniquement le type d'appareil : ordinateur, mobile ou tablette. Ni l'adresse IP ni le User-Agent ne sont enregistrés pour ces statistiques. Les visites des robots sont écartées. Ces données ne sont jamais rattachées à votre compte, même si vous êtes connecté. Elles sont stockées sur nos serveurs, hébergés en Allemagne par IONOS, qui agit comme sous-traitant, et ne quittent pas l'Union européenne. Seul l'administrateur principal de Qevik les consulte, et uniquement sous forme de totaux (nombre de visites, pages, pays, heures, provenance, appareils). Elles ne sont ni partagées, ni utilisées pour de la publicité, ni pour établir le profil de qui que ce soit. Sans votre accord, aucune de ces données n'est collectée.
La base légale de la notification que nous adressons au propriétaire est l'Art. 6(1)(b) RGPD (exécution du service de restitution). La base légale de l'accès d'un bureau des objets trouvés à votre adresse e-mail et à votre numéro de téléphone est votre consentement, Art. 6(1)(a) RGPD, qu'il vienne de l'interrupteur ou d'une autorisation que vous avez accordée, et que vous pouvez retirer à tout moment au titre de l'Art. 7(3) RGPD. Pour la transmission de la raison sociale, de la description et du contact public désigné d'un compte entreprise, ainsi que, lorsque l'interrupteur de l'entreprise est allumé, du nom du salarié qui détient l'objet, nous nous fondons sur l'Art. 6(1)(f) RGPD (intérêt légitime à la restitution de l'objet) ; l'entreprise informe son personnel de ce traitement au titre des Art. 13 et 14 RGPD, et vous pouvez vous y opposer au titre de l'Art. 21 RGPD. Le bureau des objets trouvés est responsable de façon autonome du traitement ultérieur des données reçues et n'est pas un sous-traitant au sens de l'Art. 28 RGPD : il les traite pour remplir ses missions légales de restitution. Chaque demande, chaque autorisation, chaque refus et chaque retrait sont journalisés (Art. 5(2) RGPD).