Politique de confidentialité

Données reçues lors de votre interaction

Votre engagement avec nos outils déclenche la capture de plusieurs catégories d'éléments. Certains arrivent automatiquement — l'adresse IP utilisée, les caractéristiques du navigateur, l'horodatage de connexion. D'autres nécessitent votre saisie active.

La collecte survient à trois moments distincts. Lors de la création de compte — vous remplissez les champs requis. Pendant l'utilisation normale — nos systèmes enregistrent les actions techniques. Quand vous contactez le support — les interactions génèrent des traces conversationnelles.

Finalités guidant le traitement

Chaque catégorie capturée alimente des opérations spécifiques. L'identification professionnelle permet la création et la gestion de comptes. Les données d'accès sécurisent l'authentification et préviennent les intrusions. L'historique d'utilisation optimise les performances système et personnalise l'interface selon vos préférences récurrentes.

Les éléments techniques servent au diagnostic des dysfonctionnements. Quand un analyste rencontre une erreur, ces traces révèlent le contexte exact — version logicielle, configuration réseau, séquence d'actions précédant l'incident. Cette capacité accélère considérablement les résolutions.

Amélioration continue des outils

L'analyse agrégée des comportements d'utilisation guide le développement de nouvelles fonctionnalités. Si 40% des analystes exportent systématiquement leurs modèles vers un format particulier, cela signale une priorité d'intégration. Les données révèlent les chemins d'usage réels plutôt qu'imaginés.

Communications contractuelles — notifications de renouvellement, alertes de maintenance, mises à jour réglementaires affectant vos analyses. Jamais de sollicitations commerciales non sollicitées. Votre boîte de réception reste protégée du marketing intrusif.

Circulation externe des informations

Certaines opérations nécessitent le transfert contrôlé vers des entités tierces. Ces mouvements obéissent à des cadres contractuels stricts limitant l'utilisation autorisée.

Prestataires infrastructure

Nos serveurs fonctionnent sur des plateformes cloud européennes certifiées. Ces fournisseurs accèdent aux données uniquement dans la mesure nécessaire à l'hébergement — maintenance matérielle, sauvegardes, allocation de ressources. Ils ne peuvent exploiter le contenu pour leurs propres finalités.

Processeurs de paiement

Les transactions financières transitent par des systèmes bancaires tiers conformes aux normes PCI DSS. quarioneth ne stocke jamais les numéros de carte complets. Seules des références tokenisées persistent dans nos bases, permettant la gestion des abonnements sans exposition des moyens de paiement.

Outils analytiques internes

Certaines plateformes techniques agrègent les métriques d'utilisation pour surveiller les performances système. Ces services reçoivent des données anonymisées — aucun lien direct avec des comptes individuels identifiables n'est transmis.

Obligations légales

Les autorités judiciaires ou réglementaires peuvent exiger la divulgation d'informations spécifiques. Dans ces situations, nous limitons le transfert au strict minimum légalement requis et vous notifions lorsque la loi le permet.

Protection et dispositifs de sécurité

Plusieurs couches défensives protègent les informations stockées contre les accès non autorisés et les fuites accidentelles.

Chiffrement de bout en bout pour les transmissions entre votre navigateur et nos serveurs — protocole TLS 1.3 minimum. Les données au repos bénéficient d'un chiffrement AES-256. Les clés cryptographiques font l'objet d'une rotation régulière et d'un stockage isolé.

Contrôles d'accès stricts au sein de l'organisation. Seuls les employés dont le rôle exige l'accès à certaines catégories d'informations les consultent. Les journaux d'audit enregistrent chaque consultation pour détection d'anomalies.

Surveillance continue

Des systèmes automatisés scrutent les tentatives d'intrusion, les patterns d'accès inhabituels, les modifications suspectes. Les alertes déclenchent des investigations immédiates par l'équipe sécurité.

Sauvegardes quotidiennes chiffrées, stockées dans des localisations géographiquement distinctes. En cas d'incident majeur, la restauration peut s'effectuer avec une perte maximale de 24 heures de données récentes.

Vos prérogatives sur les données

Les réglementations européennes vous confèrent plusieurs droits exercables concernant vos informations personnelles. Voici comment quarioneth facilite leur mise en œuvre.

Chaque demande reçoit une confirmation de réception sous 72 heures. Les délais d'exécution varient selon la complexité — demandes simples traitées en quelques jours, situations complexes nécessitant jusqu'à un mois.

Durées de conservation appliquées

Les périodes de rétention dépendent de la nature des informations et des contraintes réglementaires sectorielles.

Données de compte actif — conservées tant que la souscription reste valide. Après résiliation, archivage sécurisé pendant 3 ans pour conformité contractuelle et fiscale, puis destruction automatisée.

Journaux techniques et logs système — rétention de 12 mois pour analyse de sécurité et diagnostic de performance. Au-delà, agrégation anonymisée conservant uniquement les statistiques globales sans lien avec des utilisateurs identifiables.

Traitements comptables

Les documents de facturation et transactions financières obéissent aux obligations légales françaises — conservation de 10 ans minimum conformément au Code de commerce. Cette durée prolongée échappe à notre contrôle discrétionnaire.

Correspondances avec le support technique — effacement après 24 mois suivant la clôture du ticket, sauf si l'échange documente un problème récurrent nécessitant un suivi prolongé. Dans ce cas, anonymisation des identifiants personnels tout en préservant le contexte technique.

Fondements juridiques du traitement

Le RGPD exige qu'une base légale justifie chaque opération de traitement. quarioneth s'appuie sur trois fondements principaux selon les contextes.

Exécution contractuelle — la fourniture des services analytiques requiert nécessairement la gestion de votre compte, l'authentification sécurisée, la sauvegarde de vos configurations. Sans ces traitements, la relation contractuelle ne peut fonctionner.

Intérêt légitime organisationnel

L'amélioration des performances système, la prévention de la fraude, la sécurisation des infrastructures constituent des intérêts légitimes justifiant certains traitements. Ces opérations bénéficient également aux utilisateurs en garantissant fiabilité et disponibilité.

Obligations légales — conservation des archives comptables, coopération avec autorités judiciaires, respect des normes sectorielles. Ces traitements surviennent indépendamment de toute autre considération, imposés par la réglementation applicable.

Consentement explicite — rarement utilisé chez quarioneth, réservé aux situations optionnelles comme la participation à des études utilisateurs ou l'abonnement à des communications non essentielles. Toujours révocable sans conséquence sur l'accès aux services principaux.

Modifications de cette politique

L'évolution des pratiques organisationnelles, des exigences réglementaires ou des fonctionnalités offertes peut nécessiter des ajustements. Toute modification substantielle fera l'objet d'une notification par courrier électronique au moins 30 jours avant entrée en vigueur.

Les changements mineurs — corrections typographiques, clarifications éditoriales, mises à jour de coordonnées — ne déclenchent pas de notification individuelle mais apparaissent dans l'historique des versions accessible sur cette page.

Si une révision majeure altère fondamentalement les conditions de traitement, vous disposerez d'une période d'opposition durant laquelle résilier le service sans pénalité reste possible.