Politique de confidentialité
Dernière mise à jour : 3 mai 2026
1. Préambule
Quovi accorde une attention particulière à la protection de la vie privée et des données personnelles de ses utilisateurs. La présente politique a pour objet de vous informer, en toute transparence, des données que nous collectons, de la manière dont nous les utilisons et de vos droits.
Cette politique est conforme au Règlement Général sur la Protection des Données (UE 2016/679, ci-après « RGPD ») et à la loi française « Informatique et Libertés » modifiée.
2. Responsable de traitement
Le responsable de traitement des données personnelles est :
[À COMPLÉTER]
[À COMPLÉTER], [À COMPLÉTER] [À COMPLÉTER]
SIRET : [À COMPLÉTER]
Contact : hello@quovi.fr
DPO : Non désigné — l'entreprise compte moins de 250 salariés et ne réalise pas de traitement à grande échelle de données sensibles (art. 37 RGPD).
3. Données collectées
Nous collectons uniquement les données strictement nécessaires au fonctionnement du Service :
À l'inscription
- Adresse email
- Mot de passe (haché via bcrypt côté Supabase Auth, jamais stocké en clair)
- Nom
Lors de l'onboarding
- Métier / activité
- Nom de l'entreprise
- Téléphone
Profil entreprise (facultatif)
- Raison sociale, SIRET, adresse complète
- Statut TVA, numéro TVA intracommunautaire
- IBAN et BIC (utilisés uniquement pour figurer sur les devis et factures)
- Logo de l'entreprise
Données d'usage du Service
- Devis créés (contenu, statut, signature)
- Fiches clients ajoutées
- Signatures électroniques recueillies
Données techniques
- Adresse IP
- User-agent (navigateur, système d'exploitation)
- Logs d'accès (date, action, ressource)
Données de paiement
Quovi ne stocke aucune donnée de carte bancaire. Toutes les transactions sont gérées par Stripe Payments Europe Ltd, certifié PCI-DSS niveau 1.
4. Finalités et bases légales
| Finalité | Base légale (RGPD) |
|---|---|
| Fourniture et exécution du Service | Exécution du contrat (art. 6.1.b) |
| Facturation et comptabilité | Obligation légale (art. 6.1.c) |
| Newsletter et communications marketing | Consentement (art. 6.1.a) |
| Sécurité, prévention de la fraude, logs techniques | Intérêt légitime (art. 6.1.f) |
5. Durées de conservation
- Compte actif :pendant toute la durée de l'abonnement, puis 3 ans après la dernière activité (relation client).
- Factures et données comptables : 10 ans à compter de leur émission, en application de l'article L123-22 du Code de commerce.
- Logs techniques : 12 mois maximum (recommandation CNIL).
- Données du compte supprimé : anonymisation ou suppression sous 30 jours, hors obligations légales de conservation.
6. Sous-traitants
Quovifait appel aux sous-traitants suivants, choisis pour leurs garanties de sécurité et de conformité RGPD :
Netlify, Inc.
Hébergement de l'application web
Localisation : États-Unis
Supabase, Inc.
Base de données, authentification, stockage des fichiers
Localisation : Singapour — serveurs basés à Francfort (UE)
Stripe Payments Europe Ltd
Traitement des paiements et abonnements
Localisation : Irlande (UE)
Anthropic, PBC
Modèles d'intelligence artificielle (dictée vocale, rédaction guidée)
Localisation : États-Unis
7. Transferts hors Union européenne
Certains de nos sous-traitants sont établis en dehors de l'Union européenne : Netlify et Anthropic sont basés aux États-Unis.
Ces transferts sont encadrés par le Data Privacy Framework (DPF), décision d'adéquation de la Commission européenne du 10 juillet 2023, qui garantit un niveau de protection des données équivalent à celui prévu par le RGPD.
8. Intelligence artificielle
Quovi utilise les modèles de langage Claude édités par Anthropic uniquement à votre demande, pour les fonctionnalités suivantes : dictée vocale, rédaction guidée des prestations et suggestions tarifaires.
Les requêtes envoyées à l'IA via l'API Anthropic ne sont jamais utilisées pour entraîner les modèles (politique par défaut Anthropic API). Vos contenus restent confidentiels et ne contribuent pas à l'amélioration des modèles Anthropic.
Les requêtes sont chiffrées en transit (TLS 1.2+) et traitées dans la session active uniquement. Aucune donnée n'est conservée chez Anthropic au-delà de la fenêtre nécessaire au traitement de la requête.
9. Vos droits RGPD
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès aux données vous concernant ;
- Droit de rectification des données inexactes ;
- Droit à l'effacement (« droit à l'oubli ») ;
- Droit à la portabilité de vos données dans un format structuré ;
- Droit d'opposition au traitement ;
- Droit à la limitation du traitement ;
- Droit de retirer votre consentement à tout moment, sans remettre en cause la licéité des traitements antérieurs.
10. Exercer vos droits
Pour exercer ces droits, adressez votre demande à hello@quovi.fr en précisant votre identité et l'objet de votre demande.
Nous nous engageons à vous répondre dans un délai maximum de 1 mois à compter de la réception de votre demande.
11. Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission Nationale de l'Informatique et des Libertés (CNIL) :
CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Téléphone : 01 53 73 22 22
Site : www.cnil.fr