Politique de confidentialité
Version du 2026-07-13
Cette politique décrit comment Qapi traite les données personnelles, conformément au RGPD (UE) et à la nLPD (Suisse). Elle couvre les données de nos utilisateurs et les données professionnelles traitées via le service.
1. Responsable de traitement
Pour les données de compte (inscription, facturation, usage de la plateforme), le responsable de traitement est l'éditeur identifié dans les mentions légales.
Pour les données de prospection que vous collectez et exploitez via l'outil, VOUS êtes responsable de traitement ; Qapi agit comme sous-traitant et met en œuvre des mesures techniques et organisationnelles appropriées.
2. Données traitées
3. Finalités et bases légales
4. Durées de conservation
Les données de compte sont conservées le temps de la relation contractuelle, puis archivées ou supprimées selon les obligations légales (facturation : jusqu'à 10 ans). Les fiches de prospection sont conservées tant qu'elles restent utiles à votre activité et jusqu'à votre demande d'effacement ou la résiliation du compte.
5. Sous-traitants et transferts
Nous recourons à des sous-traitants pour l'hébergement, l'IA, le paiement et l'envoi d'emails. La liste est publiée dans cette page (section « Sous-traitants »). Certains peuvent traiter des données hors UE, encadré par des garanties appropriées (Data Privacy Framework, clauses contractuelles types).
6. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Vous pouvez exporter ou supprimer votre compte depuis vos réglages, ou nous écrire à l'adresse de contact ci-dessous.
Vous pouvez introduire une réclamation auprès d'une autorité de contrôle (CNIL en France, PFPDT en Suisse).
7. Sécurité
Nous mettons en œuvre le chiffrement des clés sensibles (vault), le hachage des mots de passe, un contrôle d'accès par rôles, la journalisation assainie et des sauvegardes. Aucun système n'étant infaillible, nous vous notifierons toute violation de données conformément à la loi.
8. Personnes prospectées
Les dirigeants et entreprises figurant dans les fiches disposent également de droits sur leurs données. Toute demande peut nous être adressée ; nous la relayons au besoin à l'utilisateur responsable de la campagne concernée.
Sous-traitants
| Prestataire | Finalité | Localisation |
|---|---|---|
| Vercel | Hébergement de l'application web | UE / États-Unis (DPF) |
| Neon | Base de données PostgreSQL | UE |
| OpenAI | Analyse IA des fiches (scoring, résumés) | États-Unis (DPF / CCT) |
| Google Maps Places (découverte de fiches) | UE / États-Unis (DPF) | |
| Resend | Emails transactionnels et de prospection | UE / États-Unis (DPF) |
| Whop / Stripe | Paiement et abonnements | UE / États-Unis (DPF) |
Contact pour l'exercice de vos droits : contact@qapi.com.