Politique de confidentialité

1. Données que nous collectons

Nous ne collectons que les données nécessaires au fonctionnement du Service.

1.1 Données que vous nous fournissez

• Données de compte : adresse e-mail, mot de passe sous forme hachée, nom d’affichage, avatar, nom de l’espace de travail.
• Contenu de l’espace de travail : les sites, requêtes et contenus que vous suivez dans le Service, ainsi que vos paramètres.
• Données de facturation : offre souscrite, historique des commandes et statut des paiements. Les données de carte bancaire sont transmises directement à Stripe : nous n’y avons jamais accès et ne les conservons pas.
• Données d’assistance : tout ce que vous nous adressez par e-mail ou depuis la fonction de retour intégrée au produit.

1.2 Données collectées automatiquement

• Données relatives à l’appareil : type d’appareil, système d’exploitation, navigateur et version, taille d’écran, adresse IP.
• Données de journalisation : pages consultées, horodatages, actions effectuées, temps passé sur chaque page, traces d’erreur.
• Cookies et technologies similaires : pour maintenir votre session ouverte, mémoriser vos préférences et mesurer l’utilisation du Service.

1.3 Données provenant de tiers

Si vous vous connectez avec Google ou Facebook, nous recevons l’identifiant, l’adresse e-mail, le nom et l’avatar que ces fournisseurs nous transmettent. Ils ne nous communiquent pas votre mot de passe.

1.4 Extension de navigateur

Si vous installez l’extension QueryWin pour Chrome, elle ne fonctionne qu’après avoir été associée à votre compte au moyen d’un code d’association à usage unique. Elle traite les données comme suit :

• Association : le code d’association que vous saisissez, le nom que vous donnez au navigateur et la chaîne user-agent du navigateur. Nous ne conservons qu’une empreinte (hachage) du jeton d’appareil ; vous pouvez consulter et révoquer l’appareil dans QueryWin.
• Données conservées dans votre navigateur : le jeton d’appareil, vos réglages et une copie en cache de votre liste de canaux. Si vous utilisez votre propre clé OpenAI, elle n’est conservée que pendant la session du navigateur et ne nous est jamais transmise.
• Adresses des pages : pour vous indiquer si le site consulté figure dans votre bibliothèque de canaux, l’extension compare l’adresse de l’onglet ouvert à votre liste de canaux, dans votre navigateur. Elle ne nous transmet pas votre historique de navigation.
• Formulaires que vous choisissez de remplir : sur un site auquel vous avez donné accès, l’extension lit la structure du formulaire (libellés, noms, textes indicatifs et options des champs). Si vous utilisez l’association par IA, cette structure et un résumé de votre fiche produit sont traités par QueryWin et transmis à OpenAI, via notre compte ou directement depuis votre navigateur avec votre propre clé. Pour les publications et les e-mails, les adresses e-mail et les règles de publication lues sur la page s’affichent uniquement dans le panneau latéral et ne nous sont pas transmises. L’extension ne lit pas le contenu des champs de mot de passe, de code de vérification ou de carte bancaire, ne les remplit pas, et ne soumet jamais de formulaire ni n’effectue de paiement.
• Résultats que vous enregistrez : lorsque vous enregistrez un résultat, nous recevons l’adresse et le titre de la page, le résultat, l’adresse de la fiche et la note que vous saisissez, ainsi qu’un relevé des champs remplis (libellé et aperçu de 120 caractères au plus, hors champs sensibles) ; pour les e-mails, seul le domaine du destinataire est conservé. Lorsque le navigateur le permet, une capture d’écran de la page est également enregistrée, puis supprimée au bout de 30 jours.
• Les informations obtenues par l’extension servent uniquement à fournir ses fonctionnalités et sont traitées conformément au Règlement sur les données utilisateur du Chrome Web Store, y compris ses exigences d’utilisation limitée.

2. Utilisation de vos données

• pour créer et sécuriser votre compte et votre espace de travail ;
• pour fournir le Service (préparation des contenus de promotion, enregistrement des soumissions, suivi des performances dans les moteurs de recherche et vérification des contenus publiés) ;
• pour traiter les paiements, gérer les abonnements et les crédits, et répondre aux demandes d’assistance ;
• pour diagnostiquer les dysfonctionnements, prévenir les abus et protéger le Service ;
• pour vous envoyer des notifications de service et, uniquement si vous l’avez accepté, des actualités sur le produit, dont vous pouvez vous désabonner à tout moment ;
• pour respecter nos obligations légales.

Lorsque la loi exige une base légale (par exemple en application du RGPD), nous nous fondons sur l’exécution du contrat qui nous lie à vous, sur notre intérêt légitime à exploiter et à sécuriser le Service, sur votre consentement lorsque nous le sollicitons et sur le respect de nos obligations légales.

3. Partage des données

Nous ne vendons pas vos données personnelles. Nous ne les partageons qu’avec :

• nos sous-traitants, c’est-à-dire les prestataires qui traitent des données pour notre compte en vertu d’un contrat : hébergement, stockage d’objets, envoi d’e-mails, traitement des paiements (Stripe) et mesure d’audience du produit ;
• nos fournisseurs d’IA (actuellement OpenAI), qui traitent les textes que vous confiez aux fonctionnalités d’IA (par exemple les informations sur votre produit, les brouillons de contenu et la structure des formulaires) afin de vous renvoyer un résultat ;
• les membres de votre espace de travail : les autres personnes que vous invitez peuvent voir le contenu de l’espace de travail et le nom des membres ;
• les autorités, lorsque la loi nous impose de les leur communiquer ;
• une entité qui nous succède, en cas de fusion ou d’acquisition, dans le respect de la présente politique.

4. Transferts internationaux de données

Nous exerçons nos activités dans le monde entier : vos données peuvent donc être traitées dans un pays autre que le vôtre. Lorsque nous transférons des données personnelles hors d’une région qui encadre ces transferts, nous recourons à un mécanisme reconnu, comme les clauses contractuelles types de la Commission européenne.

5. Durée de conservation

Nous conservons vos données tant que votre compte est actif. Lorsque vous supprimez votre compte, nous supprimons votre espace de travail et son contenu à l’issue du délai de grâce indiqué dans le produit, sauf lorsque nous sommes tenus de conserver certaines données plus longtemps pour des raisons légales, fiscales ou de lutte contre la fraude. Les sauvegardes sont effacées selon leur propre cycle.

6. Sécurité

Nous recourons au chiffrement des données en transit, au hachage des mots de passe, à des contrôles d’accès et à des journaux d’audit. Aucun système n’est parfaitement sûr ; si une violation de sécurité touche vos données, nous vous en informerons, ainsi que les autorités de contrôle compétentes, dans les conditions prévues par la loi.

7. Vos droits

Selon votre lieu de résidence, vous pouvez disposer d’un droit d’accès, de rectification, d’effacement et de portabilité de vos données personnelles, du droit d’en limiter le traitement, du droit de vous opposer au traitement et du droit de retirer votre consentement. Vous pouvez exercer une bonne partie de ces droits directement depuis les paramètres de votre compte ; pour toute autre demande, écrivez-nous à privacy@querywin.com et nous vous répondrons dans le délai prévu par la loi applicable. Vous avez également le droit d’introduire une réclamation auprès de l’autorité de protection des données dont vous relevez (en France, la CNIL).

8. Mineurs

Le Service ne s’adresse pas aux enfants. Nous ne collectons pas sciemment de données auprès de personnes âgées de moins de 16 ans. Si vous pensez qu’un enfant nous a communiqué des données, contactez-nous et nous les supprimerons.

9. Modifications

Nous pouvons modifier la présente politique. Le cas échéant, nous actualiserons la date de « Dernière mise à jour » indiquée ci-dessus et, pour toute modification substantielle, nous vous préviendrons dans le produit ou par e-mail avant son entrée en vigueur.

10. Nous contacter

Pour toute question ou demande concernant vos données, écrivez-nous à privacy@querywin.com.