Politique de confidentialité

En vigueur au 10 juillet 2026 · Version 1.2

Ceci est une traduction de courtoisie. La version de référence est la version anglaise. Vos droits au titre du RGPD s'appliquent quelle que soit la version que vous lisez.

1. Qui nous sommes

Qixoo (« nous ») est un produit logiciel en tant que service qui vous permet d'ajouter un éditeur de contenu intégré à votre site existant. Le service est exploité depuis l'Espagne (Union européenne) ; le responsable de traitement est l'exploitant de Qixoo, joignable au contact ci-dessous.

Contact : hello@qixoo.app.

2. Ce que nous collectons

Nous ne collectons que ce qui est nécessaire au fonctionnement du service.

Données de compte

• Adresse e-mail — sert à envoyer les liens de connexion et les notifications de service. Si vous vous connectez avec Google, nous recevons de Google votre adresse e-mail (et son statut de vérification) — rien d'autre de votre compte Google.
• Forfait, tokens et état de facturation — forfait en cours, périodicité, fin de la période en cours et un registre des tokens IA (accordés et dépensés). Aucune donnée de carte n'est stockée par Qixoo ; quand le paiement par carte sera lancé, il sera traité par Stripe et nous ne conserverons que l'identifiant client Stripe.
• Support et échanges — les messages que vous envoyez au support intégré, les tickets et nos réponses.

Données de sites

• Métadonnées du site — l'URL, le nom affiché et une clé d'API interne pour chaque site connecté.
• Modifications de contenu — les textes, images et URL de liens que vous changez dans l'éditeur (pour pouvoir les réappliquer à chaque chargement de page chez vos visiteurs).
• Médias téléversés — les fichiers image que vous envoyez via l'éditeur. Stockés sur Supabase Storage, région UE.
• Envois de formulaires — si votre site utilise notre gestionnaire de formulaires, nous stockons chaque envoi pour que vous le lisiez dans le tableau de bord.

Données des visiteurs (les personnes qui visitent VOTRE site)

Le script embarqué (qixoo.js) ne dépose aucun cookie, ne fait aucun suivi inter-sites et ne partage rien avec des annonceurs. Par défaut, il ne fait que récupérer vos modifications enregistrées depuis notre API. Deux choses n'ont lieu que si vous les activez :

• Envois de formulaires — si un visiteur soumet un formulaire sur votre site, les champs envoyés sont stockés pour que vous les lisiez dans votre tableau de bord, et vous recevez une notification par e-mail.
• Statistiques (module facultatif) — comptent les visites via une empreinte anonyme sans cookie, renouvelée chaque jour ; l'adresse IP brute n'est stockée nulle part et les visiteurs ne sont pas identifiés individuellement.

Pour les données de visiteurs collectées sur votre site, c'est vous le responsable de traitement et Qixoo les traite pour votre compte. Veillez à ce que la politique de confidentialité de votre propre site couvre les formulaires et les statistiques que vous activez.

3. Pourquoi nous les collectons (bases légales)

• Pour fournir le service (contrat) — appliquer vos modifications à votre site suppose de les stocker.
• Pour vous authentifier (contrat) — les jetons de connexion sont hachés et limités dans le temps.
• Pour exécuter les fonctions IA que vous déclenchez (contrat) — voir §5.
• Pour répondre au support (contrat / intérêt légitime).
• Pour appliquer les limites de forfait et prévenir les abus (intérêt légitime) — compteurs d'usage et limitation par IP des tentatives de connexion échouées.
• Pour envoyer des e-mails transactionnels (contrat) — liens de connexion, notifications, invitations, réponses du support.

Nous n'utilisons pas vos données à des fins publicitaires, de profilage ou de revente d'analytics, et nous ne vendons pas de données personnelles.

4. Où elles résident (sous-traitants et transferts)

Nous faisons appel à un petit nombre de prestataires (sous-traitants) :

• Supabase — base de données et stockage de fichiers, hébergés dans l'UE.
• Render — hébergement de l'application, région UE (Francfort).
• Resend — acheminement des e-mails transactionnels (société américaine ; des garanties reconnues par l'UE, telles que les clauses contractuelles types, s'appliquent).
• Google — vérification de la connexion Google et traitement IA pour les fonctions IA (§5).
• Anthropic — traitement IA pour certaines fonctions (§5).
• Stripe — paiements par carte, une fois le paiement en ligne lancé.
• Cloudflare — DNS de notre domaine et routage du courrier entrant : les messages envoyés à nos adresses @qixoo.app passent par Cloudflare Email Routing et arrivent dans une boîte Google (Gmail) que nous contrôlons.

Lorsqu'un prestataire traite des données hors UE/EEE, le transfert repose sur une décision d'adéquation ou sur des clauses contractuelles types. Les polices de caractères et toutes les autres ressources des pages sont servies depuis notre propre domaine — votre navigateur n'adresse aucune requête de police à Google ni à un tiers.

5. Traitement par IA

Quand vous utilisez une fonction IA (réécrire un texte, construire un site, traduire, l'assistant de support), le contenu nécessaire à cette action — votre requête et le texte ou la structure de page concernés — est envoyé à nos fournisseurs d'IA (Google, Anthropic) pour produire le résultat, selon leurs conditions d'API. Nous n'utilisons pas vos contenus pour entraîner nos propres modèles. Merci de ne pas placer de données personnelles sensibles (santé, finances, numéros de pièces d'identité) dans les requêtes IA.

6. Combien de temps nous les conservons

Nous conservons vos données tant que votre compte existe. À la suppression du compte (voir §8), nous effaçons définitivement chaque enregistrement rattaché à votre utilisateur — sites, blocs, téléversements, envois de formulaires et tous les accès client que vous avez créés. Les liens de connexion expirent après 15 minutes (48 heures pour les invitations client) ; les sessions expirent d'elles-mêmes au bout de 30 jours au plus (7 jours pour l'équipe). Les journaux techniques de courte durée (logs de requêtes du serveur web, pour le débogage et la prévention des abus) sont conservés jusqu'à 30 jours.

7. Cookies et stockage local

Le tableau de bord utilise le localStorage et le sessionStorage de votre navigateur pour vous garder connecté et retenir vos préférences (position du panneau, bandeau de bienvenue masqué, liste de sites en cours). Rien de tout cela n'est envoyé ailleurs. Nous ne déposons aucun cookie.

Le script embarqué sur votre site public utilise le sessionStorage uniquement quand vous ouvrez l'éditeur (il y garde le jeton d'édition de courte durée pour survivre à un F5). Chez les visiteurs ordinaires, cela ne se déclenche pas.

8. Vos droits

Au titre du RGPD, vous avez le droit :

• D'accès — télécharger un export JSON complet de tout ce que nous stockons à votre sujet. Tableau de bord → Paramètres → Exporter mes données, ou appeler GET /api/user/export.
• À la portabilité — chaque site connecté vous donne une sauvegarde ZIP de ses modifications et téléversements, à partir du forfait Personal.
• À l'effacement — supprimer votre compte et chaque enregistrement associé dans la base. Tableau de bord → Paramètres → Supprimer le compte, ou appeler DELETE /api/user/delete avec le corps {"confirm":"DELETE MY ACCOUNT"}.
• À la rectification — modifier votre e-mail ou les métadonnées d'un site à tout moment depuis le tableau de bord.
• D'opposition et de réclamation — écrivez-nous, ou saisissez votre autorité de protection des données. Notre autorité chef de file est l'AEPD espagnole (aepd.es) ; si vous résidez dans l'UE/l'EEE, vous pouvez aussi saisir l'autorité de votre pays.

9. Sécurité et notification d'incident

Tout le trafic est chiffré en transit (HTTPS partout ; notre domaine est préchargé HSTS, si bien que les navigateurs refusent les connexions non chiffrées). Les liens de connexion, jetons de session et jetons d'édition ne sont stockés que sous forme d'empreintes à sens unique, jamais en clair ; les mots de passe de l'équipe sont stockés avec bcrypt. L'accès aux données de production est réservé à l'équipe d'exploitation. Si un incident de sécurité venait à toucher vos données personnelles, nous vous préviendrions, ainsi que l'autorité de contrôle compétente, sans retard injustifié — dans les 72 heures là où le RGPD l'exige.

10. Résidents de Californie (CCPA/CPRA)

Qixoo n'atteint pas aujourd'hui les seuils qui rendraient le California Consumer Privacy Act applicable — mais nous en respectons les droits pour les résidents californiens :

• Catégories collectées : identifiants (adresse e-mail), informations commerciales (forfait et historique d'achats), activité internet ou applicative (actions dans votre propre tableau de bord) et contenus utilisateur (modifications, téléversements et envois de formulaires de vos sites). Nous ne collectons pas d'informations personnelles sensibles au sens du CPRA.
• Ni vente ni partage : nous ne vendons pas d'informations personnelles et ne les partageons pas à des fins de publicité comportementale inter-contextes — il n'y a rien à refuser, donc aucun lien « Do Not Sell or Share » n'est requis. Il n'y a pas non plus de traçage publicitaire qu'un signal Global Privacy Control pourrait désactiver.
• Vos droits — savoir et accéder, corriger, supprimer et porter vos données : les mêmes outils en libre-service qu'au §8 (Paramètres → Exporter mes données / Supprimer le compte), ou un e-mail. Nous vérifions les demandes via votre compte connecté ou l'e-mail enregistré.
• Non-discrimination : exercer des droits à la vie privée n'affecte jamais votre service ni votre tarif.
• Les mandataires autorisés peuvent déposer une demande en votre nom sur justificatif de mandat.

11. Mineurs

Qixoo n'est pas destiné aux personnes de moins de 16 ans. Si vous pensez qu'un enfant s'est inscrit, écrivez-nous et nous supprimerons le compte.

12. Modifications de cette politique

Si nous modifions cette politique de façon substantielle, nous préviendrons les comptes actifs par e-mail au moins 14 jours avant l'entrée en vigueur.

Si quelque chose n'est pas clair ici ou si vous souhaitez exercer l'un des droits du §8, écrivez simplement à hello@qixoo.app.