Politique de confidentialité

Dernière mise à jour : April 2026

1. Introduction

QNP ("nous", "notre") exploite la plateforme qnp.ai et les services d'API. Cette Politique de confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos informations lorsque vous utilisez nos services. Cette politique s'applique à tous les utilisateurs dans le monde, y compris ceux protégés par le Règlement général sur la protection des données (RGPD) de l'UE, le California Consumer Privacy Act (CCPA/CPRA), la Lei Geral de Proteção de Dados (LGPD) du Brésil, la loi turque sur la protection des données personnelles (KVKK), la loi sud-coréenne sur la protection des informations personnelles (PIPA) et autres lois applicables sur la protection des données.

2. Responsable du traitement

QNP est le responsable du traitement des données personnelles traitées via ce service. Pour toute question ou demande concernant vos données, contactez-nous à l'adresse [email protected].

3. Données que nous collectons

Nous collectons les catégories de données personnelles suivantes :

  • Informations du compte — Adresse e-mail, nom (fourni par des fournisseurs OAuth comme Google ou Apple) et identifiants d'authentification.
  • Journaux d'utilisation — Métadonnées des requêtes API incluant les horodatages, modèle utilisé, nombre de jetons, latence, codes de statut et coût. Nous ne stockons pas le contenu de vos requêtes ou réponses API.
  • Métadonnées des requêtes API — Point de terminaison accédé, clé API utilisée (hachée), adresse IP source et statut de réponse pour la sécurité et la limitation de débit.
  • Informations de facturation — Les détails de paiement sont traités et stockés par Stripe. Nous ne stockons pas votre numéro de carte de crédit complet.
  • Données de l'appareil et du navigateur — Lorsque vous utilisez notre tableau de bord web, nous pouvons collecter le type de navigateur, le système d'exploitation et le type d'appareil pour la surveillance des erreurs (Sentry), uniquement avec votre consentement explicite.

4. Base légale du traitement

Nous traitons vos données sur la base des motifs juridiques suivants :

  • Exécution du contrat — Pour fournir nos services d'API, gérer votre compte et traiter la facturation.
  • Intérêt légitime — Pour la sécurité, la prévention de la fraude, la limitation de débit et l'amélioration du service.
  • Consentement — Pour les cookies non essentiels, la surveillance des erreurs (Sentry) et les communications marketing. Vous pouvez retirer votre consentement à tout moment.
  • Obligation légale — Pour respecter les exigences fiscales, comptables et réglementaires.

5. Utilisation des cookies

Nous utilisons les catégories de cookies suivantes :

  • Strictement nécessaires — Cookies d'authentification JWT en HTTP uniquement pour la gestion de session. Ces cookies ne peuvent pas être désactivés.
  • Analyse et surveillance — Suivi des erreurs et surveillance des performances Sentry. Activé uniquement avec votre consentement explicite.
  • Fonctionnel — Préférences de thème et personnalisations de l'interface. Activé uniquement avec votre consentement.

Nous ne utilisons pas de cookies publicitaires ou de suivi tiers. Nous ne vendons pas vos informations personnelles. Vous pouvez gérer vos préférences de cookies à tout moment via la bannière de cookies ou les paramètres de votre tableau de bord. Nous respectons le signal de navigateur Global Privacy Control (GPC).

6. Conservation des données

  • Journaux de requêtes API — Conservés pendant 30 jours, puis automatiquement supprimés.
  • Données du compte — Conservées tant que votre compte est actif.
  • Enregistrements de facturation — Conservés pendant 7 ans conformément aux réglementations fiscales.
  • Après suppression du compte — Les données personnelles sont supprimées dans un délai de 30 jours. Les données de facturation sont anonymisées et conservées conformément aux exigences légales.

7. Services tiers

Nous partageons les données avec les processeurs suivants :

8. Transferts internationaux de données

Nos serveurs sont situés dans plusieurs régions (États-Unis, Asie). Les données peuvent être transférées et traitées dans des pays autres que le vôtre. Nous garantissons que des garanties adéquates sont en place pour les transferts internationaux de données conformément aux lois applicables.

9. Vos droits

Selon votre juridiction, vous pouvez disposer des droits suivants :

Tous les utilisateurs

  • Accès — Demander une copie de toutes les données personnelles que nous détenons sur vous.
  • Correction — Demander la correction des données personnelles inexactes.
  • Suppression — Supprimer votre compte et les données associées depuis les paramètres de votre tableau de bord.
  • Export — Télécharger vos données personnelles au format JSON depuis les paramètres de votre tableau de bord.
  • Limiter le traitement — Demander que nous limitions la façon dont nous traitons vos données.

Résidents de l'UE/EEE (RGPD)

  • Portabilité des données — Recevez vos données dans un format structuré et lisible par machine.
  • S'opposer au traitement — S'opposer au traitement fondé sur l'intérêt légitime.
  • Retirer le consentement — Retirez votre consentement à tout moment sans affecter les traitements antérieurs.
  • Déposer une plainte — Déposez une plainte auprès de votre autorité locale de protection des données.

Résidents de Californie (CCPA/CPRA)

  • Droit de savoir — Connaître les informations personnelles collectées, utilisées et divulguées.
  • Droit de suppression — Demander la suppression des informations personnelles.
  • Droit de refus — Nous ne vendons pas et ne partageons pas vos informations personnelles. Aucun refus n'est requis.
  • Non-discrimination — Nous ne ferons pas de discrimination contre vous pour l'exercice de vos droits.

Résidents de la Turquie (KVKK)

  • Droit d'être informé — Sachez si vos données personnelles ont été traitées.
  • Droit à l'information — Demandez des informations sur les activités de traitement.
  • Droit de rectification — Demandez la correction des données incomplètes ou inexactes.
  • Droit à l'effacement — Demandez la suppression ou la destruction de vos données personnelles.
  • Droit d'opposition — S'opposez au traitement produisant un résultat défavorable exclusivement par le biais de systèmes automatisés.

Résidents du Brésil (LGPD)

  • Tous les droits équivalents au RGPD, notamment l'accès, la rectification, l'anonymisation, la portabilité et la suppression.
  • Droit à l'information — Informations sur les entités avec lesquelles les données personnelles ont été partagées.
  • Droit de retirer le consentement — Retirez votre consentement à tout moment.

Pour exercer l'un de ces droits, utilisez les options en libre-service dans votre paramètres du tableau de bord ou nous contacter à [email protected]. Nous répondrons dans un délai de 30 jours (ou dans le délai requis par votre législation locale).

10. Sécurité des données

Nous mettons en œuvre des mesures de sécurité conformes aux normes du secteur, notamment le chiffrement en transit (TLS 1.2+), les clés API hachées (bcrypt), les secrets chiffrés au repos, les contrôles d'accès et des audits de sécurité réguliers. Cependant, aucune méthode de transmission sur Internet n'est sécurisée à 100%.

11. Confidentialité des enfants

Notre service ne s'adresse pas aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants. Si nous apprenons que nous avons collecté des données auprès d'un enfant, nous les supprimerons rapidement.

12. Ne pas vendre ou partager

Nous ne vendons, ne louons et ne partageons pas vos informations personnelles avec des tiers à des fins marketing. Cela s'applique à tous les utilisateurs, quelle que soit leur juridiction.

13. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Nous vous informerons des changements significatifs en publiant la nouvelle politique sur cette page et en mettant à jour la date de «Dernière mise à jour». Pour les changements importants, nous fournirons un avis par e-mail ou une bannière prominente sur notre site.

14. Contact

Si vous avez des questions concernant cette politique de confidentialité ou si vous souhaitez exercer vos droits sur vos données :