Politique de confidentialité

QoBot est un produit local : l’espace de travail sécurité que vous construisez avec l’application de bureau reste sur votre ordinateur. Cette politique décrit ce qui nous parvient malgré tout : votre visite sur qobot.io, votre inscription sur la liste d’attente, et le peu que l’application envoie quand vous l’utilisez. Elle existe en français et en anglais ; la version française prévaut en cas de différence.

Responsable du traitement

Articule SAS (noms commerciaux Qontrol et QoBot), 231 rue Saint-Honoré, 75001 Paris, RCS Paris 843 409 954, est responsable des traitements décrits ici. Pour toute question sur vos données, écrivez à privacy@qobot.io. Nous n’avons pas désigné de délégué à la protection des données ; cette adresse arrive directement aux personnes qui traitent votre demande.

Ce que nous collectons, pourquoi, et combien de temps

Finalité	Données	Base légale	Durée de conservation
Votre inscription sur la liste d’attente et les emails qui s’y rapportent (confirmation, nouvelles sur l’accès, invitation)	Adresse email ; vos réponses, toutes facultatives (type et taille de structure, fonction, pays, secteur, ce qui a déclenché votre inscription, qui s’occupe de la sécurité aujourd’hui, l’usage prévu, la première question que vous poseriez) ; langue ; page et variante d’inscription ; paramètres de campagne (UTM) et identifiants de clic publicitaire du lien suivi ; site d’origine ; date de confirmation	Votre consentement, donné à l’inscription puis confirmé par email	Jusqu’à votre désinscription, ou 3 ans après notre dernier contact
Parrainage (« remonter dans la liste »)	Votre code de parrainage, qui vous a parrainé, combien de vos filleuls ont confirmé	Votre consentement (les règles de la liste d’attente)	Comme votre inscription
Mesure d’audience du site	Pages vues, événements définis dans notre code (clics sur les boutons, étapes de la liste d’attente, changement de langue…), adresse de la page, site d’origine, paramètres de campagne, langue. Un identifiant aléatoire, en mémoire le temps d’une page. Aucun cookie, IP supprimée	Notre intérêt légitime à savoir quelles pages fonctionnent. Cette mesure est configurée pour être dispensée de consentement selon les règles de la CNIL (voir la Politique cookies) ; vous pouvez la désactiver	25 mois au plus
Mesure des conversions publicitaires, seulement si vous acceptez les cookies publicitaires	Ce que collecte le traceur de chaque régie (voir la Politique cookies) ; quand nous activerons l’envoi depuis notre serveur, le fait que vous avez confirmé votre inscription, avec votre email haché (SHA-256) et l’identifiant de clic	Votre consentement	Fixée par chaque régie ; nous ne gardons rien de plus que votre inscription
Preuve de votre choix sur les cookies	Un identifiant de consentement aléatoire, vos choix, la version de la politique cookies, la date. Pas d’IP	Notre obligation légale de prouver le consentement	13 mois
Vous répondre	Votre email et ce que vous nous écrivez	Notre intérêt légitime à vous répondre	3 ans après notre dernier échange
Protéger nos services contre les abus	Une empreinte (hash) de votre adresse IP, pour compter les requêtes par réseau	Notre intérêt légitime à garder le service disponible	24 heures

Nous ne vendons pas de données personnelles, nous ne construisons pas de profils publicitaires, et la réponse libre de la liste d’attente ne sort jamais de notre base de données.

L’application de bureau

L’application fonctionne sur votre ordinateur et garde votre espace de travail sécurité (documents, réponses, historique) dans un dossier local. Elle ne nous contacte que dans ces cas :

• Votre fournisseur d’IA. Avec votre propre clé d’API (Anthropic, OpenAI ou Mistral) ou votre abonnement Claude, les requêtes partent de votre ordinateur vers ce fournisseur, dans le cadre de votre contrat avec lui. Nous ne les voyons pas.
• Les crédits QoBot, si vous les utilisez à la place. Vous vous connectez avec votre email (nous envoyons un code à usage unique) et vos requêtes passent par notre serveur vers Anthropic. Nous gardons votre email, vos appareils et, pour chaque requête, le modèle, les tokens consommés et le coût, pour gérer vos crédits. Nous ne stockons pas le contenu de vos requêtes.
• La télémétrie, en trois niveaux que vous choisissez : Essentiel (santé de l’application et événements produit, liés à un identifiant d’installation aléatoire, jamais à vous ; actif par défaut, désactivable dans Réglages → Confidentialité, et alors plus rien n’est envoyé), Aperçu des demandes (un libellé et une catégorie pour chaque demande, calculés sur votre ordinateur, avec la tranche de taille de votre organisation, le pays et la fonction ; jamais le texte ; inactif tant que vous ne l’activez pas) et Partenaire de conception (une conversation que vous choisissez de nous partager). Les rapports de plantage suivent le réglage Essentiel et passent par notre serveur.
• Les retours envoyés depuis l’application deviennent un ticket dans notre projet GitHub, qui cite vos mots. Si vous êtes connecté, il porte l’identifiant de votre compte, jamais votre email.

Destinataires

Notre équipe, et les prestataires qui traitent des données pour notre compte, listés avec leur localisation et leurs garanties dans la page Sous-traitants. Si vous acceptez les cookies publicitaires, les régies citées dans la Politique cookies reçoivent ce que collectent leurs traceurs, selon leurs propres politiques de confidentialité.

Transferts hors de l’Union européenne

L’essentiel de nos traitements a lieu dans l’UE : nos serveurs sont à Paris (OVHcloud) et la mesure d’audience est hébergée à Francfort. Certains prestataires sont des sociétés américaines ou stockent des données aux États-Unis : Resend (l’envoi de nos emails) stocke les emails aux États-Unis, et Anthropic reçoit les requêtes payées en crédits QoBot. Ces transferts reposent sur les clauses contractuelles types de la Commission européenne et, quand le prestataire est certifié, sur le Data Privacy Framework UE–États-Unis. La page Sous-traitants précise ce qui s’applique à chacun. Les régies publicitaires peuvent aussi transférer des données aux États-Unis dans le cadre du Data Privacy Framework.

Vos droits

Vous pouvez demander l’accès à vos données, leur rectification ou leur effacement, la limitation de leur traitement ou vous y opposer, les recevoir dans un format portable, et retirer un consentement à tout moment (lien de désinscription dans chaque email, ou « Cookies (gérer) » sur le site). Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.

Écrivez à privacy@qobot.io depuis l’adresse concernée. Nous répondons sous un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.

Sécurité

La façon dont nous protégeons nos services et vos données est décrite sur notre page Sécurité.

Mineurs

QoBot s’adresse aux organisations et à leurs équipes. Il ne vise pas les enfants, et nous ne collectons pas sciemment de données concernant des personnes de moins de 15 ans.

Modifications

Quand cette politique change, nous publions la nouvelle version ici, avec sa date et son numéro de version. Si un changement modifie l’usage des données que vous nous avez déjà confiées, nous vous prévenons par email avant qu’il s’applique.