Politique de confidentialité

Dernière mise à jour : 8 septembre 2026

Cette politique décrit comment Qubly (« nous ») traite vos données à caractère personnel dans le cadre du service, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

1. Responsable de traitement

[dénomination sociale ou nom de l'exploitant] — [adresse]. Contact pour toute question relative aux données : qubly.io@gmail.com.

2. Données collectées et finalités

Catégorie	Données	Finalité	Base légale
Compte client	Email, nom (optionnel), nom d'organisation, mot de passe (haché), identifiant Google si connexion Google	Création et gestion du compte, authentification	Exécution du contrat
Documents téléversés	Fichiers et leur contenu, texte extrait et découpages indexés, métadonnées (nom, format, statut)	Fourniture du service de recherche et de chat documentaire	Exécution du contrat
Clés API	Préfixe et empreinte SHA-256 (le secret complet n'est jamais conservé)	Authentification des intégrations	Exécution du contrat
Usage et journaux techniques	Compteurs de consommation, journaux d'accès (IP, horodatage, route), métriques de performance	Sécurité, facturation, prévention des abus, observabilité	Intérêt légitime ; obligation légale
Facturation	Email, identifiant client Stripe, historique d'abonnement	Gestion des paiements (aucune donnée bancaire ne nous est transmise)	Exécution du contrat

3. Durées de conservation

• Compte et données associées : pendant la durée du compte. La suppression du compte (disponible en libre-service dans la console) efface définitivement les documents, leurs vecteurs, les clés et les données de compte.
• Journaux techniques : 14 jours (logs applicatifs) ; métriques agrégées 7 jours.
• Documents originaux : les fichiers binaires sont purgés dès la fin du traitement d'indexation ; seuls les extraits texte vectorisés persistent jusqu'à la suppression du document.
• Facturation : durée légale applicable aux documents comptables.

4. Sous-traitants et localisation

L'infrastructure et les prestataires retenus traitent les données dans l'Union européenne :

Prestataire	Rôle	Localisation
Hostinger (VPS dédié)	Hébergement applicatif, base de données, vecteurs	France — Paris
Mistral AI	Vectorisation (embeddings) et génération des réponses. Les contenus nécessaires au traitement sont transmis au moment de la requête.	France
Stripe Payments Europe	Paiement des abonnements	Luxembourg

Il n'y a aucun transfert de vos données vers un pays hors Union européenne dans le cadre du fonctionnement du service.

5. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Concrètement :

• Export (portabilité) : téléchargement complet de vos données au format JSON depuis la console (section « Compte — vos droits RGPD ») ;
• Effacement : suppression définitive et immédiate du compte et de l'ensemble des données associées, en libre-service, avec double confirmation ;
• Documents : chaque document peut être supprimé individuellement (ses vecteurs sont purgés immédiatement).

Pour toute autre demande : qubly.io@gmail.com. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

6. Sécurité

• Mots de passe hachés (bcrypt), clés API stockées uniquement sous forme d'empreinte SHA-256, révocables instantanément et à périmètre restreint ;
• chiffrement des communications (TLS) et isolation stricte des données entre clients (multi-tenant) à chaque requête ;
• accès administrateur restreint, sauvegardes chiffrées quotidiennes ;
• les conversations du widget restent dans le navigateur du visiteur (localStorage) et ne sont pas conservées côté serveur.

7. Cookies

Le service n'utilise aucun cookie publicitaire ou de mesure d'audience. Seuls sont posés : un cookie de session strictement nécessaire (authentification console, httpOnly) et, côté navigateur, des données de confort en localStorage (clé API de la console, conversation du widget, préférences). Aucun consentement n'est requis pour ces finalités strictement nécessaires.