Politique d'utilisation acceptable
Ce que vous ne pouvez pas faire avec le Free Tool et le Pro Service, et les conséquences en cas de violation.
1. Champ d'application
Cette PUA s'applique à toute utilisation d'Abundera QR, y compris le générateur gratuit sur qr.abundera.ai et le Pro Service payant sur pro.qr.abundera.ai. Si vous utilisez l'un ou l'autre produit, vous acceptez cette PUA. Toute violation peut entraîner des mesures correctives allant jusqu'à la résiliation du compte, comme décrit à la Section 5.
2. Ce que vous ne pouvez pas faire
Vous ne pouvez pas utiliser Abundera QR, directement ou indirectement, via l'URL de destination d'un code QR dynamique, via une intégration API, ou par tout autre moyen, pour :
2.1 Contenu illégal ou nuisible
- Distribuer, lier ou rediriger vers du contenu illégal aux États-Unis ou dans la juridiction où se trouvent vos utilisateurs.
- Faciliter l'exploitation sexuelle de mineurs sous quelque forme que ce soit. Nous coopérons avec les forces de l'ordre, conservons les enregistrements et signalons conformément au 18 U.S.C. § 2258A.
- Faciliter la traite des êtres humains, le terrorisme, l'incitation à la violence, ou des menaces crédibles contre des personnes ou des groupes spécifiques.
- Distribuer des logiciels malveillants, rançongiciels, logiciels espions, cryptomineurs, rootkits, ou tout code qui s'installe ou s'exécute sans consentement explicite et éclairé.
2.2 Fraude, hameçonnage, usurpation d'identité
- Hameçonnage, usurper l'identité d'une banque, d'un organisme gouvernemental, d'un service de livraison, d'un employeur ou d'une autre partie de confiance pour collecter des identifiants, des coordonnées de paiement ou des informations personnelles.
- Activité marchande frauduleuse, fausses associations caritatives, fausses boutiques en ligne, ou schémas de redirection de paiement trompant les utilisateurs pour qu'ils paient le mauvais destinataire.
- Usurper l'identité d'une personne, d'une entreprise ou d'une organisation sans autorisation.
- Rediriger vers des domaines typosquattés destinés à tromper.
2.3 Violation de propriété intellectuelle et de marque
- Utiliser le service pour diriger du trafic vers des produits contrefaits, des téléchargements portant atteinte aux droits d'auteur, ou des flux piratés.
- Intégrer une marque déposée d'un tiers dans un code QR dynamique ou son URL de destination d'une manière susceptible d'induire en erreur quant au parrainage ou à l'affiliation.
- Contourner les mesures de protection technique ou les DRM.
2.4 Abus de la plateforme elle-même
- Trafic de scans amplifié par des bots, utiliser l'automatisation pour gonfler artificiellement le volume de scans sur vos propres codes ou ceux d'autrui, dans le but de fausser les analyses, de déclencher des alertes de limite de scans contre un concurrent, ou de stresser notre infrastructure.
- Scénarios d'extorsion, menacer de diriger un volume élevé de scans vers le code d'un concurrent ou vers notre service à moins qu'un paiement soit effectué.
- Contournement des limites de débit, faire tourner des shortcodes, des comptes ou des clés API pour contourner nos limites de débit documentées.
- Sonder le service à la recherche de vulnérabilités en dehors du cadre de la divulgation responsable.
- Rétro-ingénierie du service, récupération du catalogue complet des shortcodes, ou tentative d'énumération des codes ou données d'autres clients.
2.5 Violations de la vie privée et de la sécurité d'autrui
- Utiliser des codes QR dynamiques pour suivre la localisation ou le comportement de personnes sans leur consentement.
- Harcèlement, doxing, ou cyberstalking via des redirections QR.
- Collecte de données non autorisée auprès des utilisateurs via l'URL de destination (ex. : empreinte numérique covert, détournement de session).
2.6 Spam et distribution non sollicitée
- Distribuer des codes QR via des spams, des appels automatisés, des SMS non sollicités, des prospectus dans des zones interdites, ou des autocollants placés sur des biens que vous ne contrôlez pas.
- Utiliser le service dans des campagnes qui violent le CAN-SPAM Act (États-Unis), le CASL (Canada), les règles de consentement GDPR Art. 6 (UE/EEE), ou les lois anti-spam régionales équivalentes.
2.7 Parties et destinations sous sanctions
- Utiliser le service dans des pays soumis aux sanctions du gouvernement américain, ou pour le compte de toute personne ou entité figurant sur la liste des ressortissants spécialement désignés de l'OFAC américain, les listes de sanctions de l'UE, ou les listes de sanctions du Royaume-Uni.
3. Exemples d'utilisation acceptable
Pour éviter toute ambiguïté, les usages suivants sont expressément autorisés :
- Imprimer des codes QR dynamiques sur des menus de restaurant, de la signalétique événementielle, des emballages de produits, des tours de cou, des cartes de visite, des affiches, et des supports physiques similaires où les utilisateurs ont une attente raisonnable quant à la fonction du code.
- Mener des campagnes marketing légitimes avec des codes QR dynamiques où l'URL de destination est fidèlement représentée dans le contexte environnant.
- Recherche en sécurité conduite dans le cadre de la politique de divulgation responsable à security@abundera.ai, avec notification préalable.
- Partager des données de scan avec vos propres fournisseurs et partenaires lorsque vous avez le droit légal de le faire, sous réserve de vos propres obligations en matière de confidentialité.
- Tester la charge de vos propres codes à des volumes raisonnables, avec notification préalable à support@abundera.ai afin que nous puissions dimensionner la capacité à l'avance.
4. Ce que nous faisons face aux abus
Notre application est délibérément échelonnée. Nous cherchons à remédier plutôt qu'à suspendre, mais les cas graves passent directement aux niveaux supérieurs.
- Notification. Nous envoyons un e-mail au titulaire du compte décrivant le comportement observé, la disposition de la PUA violée, et le délai de remédiation. La plupart des problèmes s'arrêtent là.
- Limitation. En cas d'abus continu pendant ou après la période de notification, nous pouvons appliquer une limite de débit au code concerné ou au compte dans son ensemble. Nous vous en informerons.
- Suspension. Pour les abus graves ou non résolus, nous suspendons les opérations d'écriture (nouveaux codes, modifications) tandis que les redirections continuent de fonctionner. Cela préserve les campagnes imprimées légitimes de tiers qui ont scanné le code de bonne foi pendant l'enquête.
- Résiliation. Pour les violations les plus graves ou répétées, nous résilions le compte. Les redirections dynamiques cessent de fonctionner selon le calendrier de suppression de compte prévu dans les Conditions d'utilisation. Tout solde prépayé non utilisé est non remboursable en cas de résiliation pour faute.
Les catégories graves passent les niveaux : la confirmation de CSAM (Section 2.1) entraîne une résiliation immédiate et un signalement obligatoire au NCMEC en vertu du 18 U.S.C. § 2258A. Les campagnes d'hameçonnage actives (Section 2.2) entraînent une suspension immédiate au niveau du code. La distribution active de logiciels malveillants (Section 2.1) entraîne une suspension immédiate au niveau du code et une révision du compte.
5. Appels
Si nous prenons une mesure coercitive et que vous estimez qu'elle est erronée, répondez à l'e-mail d'application dans les trente (30) jours, ou envoyez un nouvel appel à appeals@abundera.ai. Incluez l'e-mail du compte, la mesure prise, et la raison précise pour laquelle vous estimez que la mesure était incorrecte. Nous examinerons la demande dans les dix (10) jours ouvrables et répondrons par écrit. Une décision d'appel est définitive pour cette mesure spécifique ; elle ne renonce pas à l'application future pour des comportements distincts.
6. Signaler un abus
Si vous rencontrez un code QR dynamique servi par Abundera (format d'URL aqr.net/*) qui semble violer cette PUA, signalez-le à abuse@abundera.ai. Incluez : l'URL complète du shortcode, ce que vous avez observé, des captures d'écran si disponibles, et (si différent) l'endroit où vous avez rencontré le code. Nous traitons les signalements le jour même les jours ouvrables et dans les 48 heures autrement. Pour les CSAM présumés, signalez directement à la CyberTipline du NCMEC ; nous ne pouvons pas accélérer ce processus au-delà du circuit d'admission propre du NCMEC.
7. Demandes légales et des forces de l'ordre
Nous répondons aux procédures légales valides (assignations à comparaître, ordonnances judiciaires, demandes MLAT pour des actes commis aux États-Unis) conformément à notre posture de conformité standard. Les demandes d'urgence pour menace imminente contre la vie sont traitées 24h/24 et 7j/7 via security@abundera.ai avec un formulaire d'admission séparé. Nous publions un rapport de transparence annuel résumant le nombre global de demandes reçues et les mesures prises.
8. Modifications de cette politique
Nous pouvons mettre à jour cette PUA pour faire face à de nouveaux vecteurs d'abus. Les modifications importantes sont notifiées par e-mail aux titulaires de comptes Pro au moins trente (30) jours à l'avance. Les clarifications non substantielles (exemples, formulation) prennent effet à la publication. La date d'entrée en vigueur en haut de cette page reflète la version actuelle.
9. Contact
- Signalement d'abus : abuse@abundera.ai
- Appels contre des mesures coercitives : appeals@abundera.ai
- Divulgations de sécurité : security@abundera.ai
- Questions générales : support@abundera.ai
Abundera, Inc., 200 W Sahara Ave, Unit 3301, Las Vegas, NV 89102, USA.