Politique de confidentialité
Dernière mise à jour le 20 octobre 2026
Qui sommes-nous
Qouh est exploité par 12651696 Canada Inc., 6 Topbank Drive, Toronto, ON M9W 7C2, Canada, numéro d’entreprise canadien 787777861, société ontarienne n° 003272655 (« nous »). Questions sur la vie privée : utilisez le formulaire de contact.
Notre rôle
Pour les comptes des entreprises et de leurs collaborateurs, pour ce site et pour les entreprises à qui nous écrivons, nous décidons de l'usage des données : nous sommes responsables du traitement. Les données des propres clients d'une entreprise (qui réservent via sa page de réservation) appartiennent à cette entreprise : elle en est responsable et nous les traitons pour son compte, uniquement pour fournir le service. L’accord de traitement des données précise comment.
Ce que nous collectons
Uniquement ce dont le service a besoin :
- Compte : nom, adresse e-mail, mot de passe (stocké sous forme de hachage), réglages de la vérification en deux étapes (secrets chiffrés), langue et fuseau horaire, ainsi que le numéro de téléphone que vous laissez si vous souhaitez un appel pour la configuration (utilisé uniquement pour cet appel).
- Organisation du travail : adresse de départ, heures de travail et types de rendez-vous.
- Clients et réservations : nom, adresse e-mail, numéro de téléphone, adresse et sa position sur la carte, horaires, notes et langue de la réservation.
- Agenda, uniquement si vous connectez Google Agenda : vos périodes occupées et les événements que nous créons. Les jetons d'accès sont stockés chiffrés.
- Facturation : votre formule et l'état de votre abonnement. Les paiements passent par Stripe ; nous ne voyons ni ne stockons jamais de numéro de carte.
- Vos messages : ce que vous écrivez dans le formulaire de contact (nom, adresse e-mail, entreprise et message), conservé dans notre messagerie le temps nécessaire pour vous répondre, et 12 mois dans notre système pour que notre équipe puisse en assurer le suivi.
- Visites du site : nous comptons nous-mêmes les visites de ce site, sans cookies et sans enregistrer votre adresse IP. Nous gardons la page, le site ou le lien de campagne d’où vous venez, votre pays, votre région et votre ville (telles que notre réseau de diffusion les déduit de votre adresse réseau), le type d’appareil, la famille du navigateur et du système d’exploitation, et un code qui change chaque jour, de sorte qu’un visiteur est compté une fois par jour mais jamais reconnu plus tard. Si vous créez un compte le même jour, nous notons avec celui-ci lequel de nos liens de campagne ou le planificateur de tournées vous a amené. Ces comptages sont conservés 400 jours. Nous notons aussi où tombent les clics sur une page, quel lien ou bouton nommé a été cliqué et jusqu’où la page a défilé, avec seulement la page et le type d’appareil, pour voir où le site n’est pas clair ; ces données sont gardées 90 jours et ne peuvent être reliées ni à vous ni à vos autres visites.
- Planificateur de tournée : quand vous planifiez une tournée sur ce site, nous conservons votre adresse IP pendant 3 mois, avec votre pays et le type d’appareil, pour éviter les abus du planificateur gratuit. Les adresses que vous tapez ne sont pas enregistrées.
- Enregistrements de session, uniquement si vous les autorisez sur ce site : ce qui se passe sur les pages que vous ouvrez (clics, défilement, mouvements de la souris et la page elle-même, tout ce que vous saisissez étant masqué), avec votre pays et le type d'appareil et de navigateur, conservés 30 jours sur notre propre serveur. Aucune adresse IP n'y est associée.
- Nos publicités, uniquement si vous l’autorisez sur ce site : le pixel de Meta note les pages que vous ouvrez et le moment où vous planifiez une tournée ; si vous créez ensuite un compte, nous en informons Meta, avec votre adresse e-mail sous forme chiffrée (hachée), votre adresse IP et votre navigateur, pour que Meta puisse le relier à la publicité que vous avez vue. Rien de l’application, de vos clients ou de vos réservations n’est jamais transmis.
- Technique : adresse IP et navigateur dans les journaux du serveur, votre abonnement push si vous activez les notifications, les pages de l’app que votre compte ouvre (comptées par compte, pas par personne, conservées 400 jours), et l’utilisation de ce site (voir la politique relative aux cookies).
- Liste d’attente par pays : ce que vous indiquez sur la page « votre pays » (nom, e-mail professionnel, nom de l’entreprise, pays, État ou province, commune, métier, taille de l’équipe et, si vous le donnez, un numéro de téléphone), utilisé uniquement pour vous prévenir de notre ouverture et choisir où ouvrir ensuite, conservé jusqu’à ce que nous vous ayons prévenu et au plus 24 mois. Si vous réservez une place, notre prestataire de paiement traite le paiement et nous ne gardons que le fait qu’il a été payé ou remboursé et le montant.
Données de Google Agenda
Si vous connectez Google Agenda, nous lisons les heures de début et de fin et les lieux de vos événements, jamais leurs titres ni leurs descriptions, pour que les clients ne puissent pas réserver quand vous êtes occupé. Nous ajoutons vos visites réservées à votre agenda et les modifions ou les retirons quand elles sont déplacées ou annulées. Nous utilisons ces données uniquement pour ces fonctions : nous ne les vendons pas, ne les utilisons pas pour la publicité et ne les partageons avec personne d’autre, et une personne ne les consulte que si vous nous demandez de l’aide ou si la loi l’exige. « Déconnecter » sous Paramètres → Agenda supprime notre accès et toutes les périodes occupées que nous avons copiées. Notre utilisation et notre transfert des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences d’utilisation limitée (Limited Use).
Les entreprises à qui nous écrivons
Nous pouvons écrire aux entreprises qui pourraient utiliser Qouh, à une adresse professionnelle qu’elles publient elles-mêmes, au sujet de leur propre activité. Si nous vous avons écrit, voici ce que nous conservons et pourquoi, même si vous ne nous avez pas donné ces données vous-même :
- Ce que nous conservons : votre nom et votre fonction si l’entreprise les publie, l’adresse e-mail professionnelle, le nom, la commune, le métier et le site de l’entreprise, l’endroit où nous avons trouvé l’adresse, et les e-mails envoyés avec vos réponses. Nous ne suivons pas l’ouverture de nos e-mails.
- Où nous l’avons trouvée : des fiches d’entreprises publiques comme Google Maps, le site et les pages de réseaux sociaux de l’entreprise, des services de données d’entreprises qui rassemblent ces fiches publiques, et des personnes qui trouvent des entreprises pour nous contre une commission. Chaque e-mail indique où nous avons trouvé votre adresse.
- Pourquoi : pour proposer notre service aux entreprises qui pourraient en avoir besoin (notre intérêt légitime à les contacter). Nous n’écrivons qu’à des adresses professionnelles, respectons les règles de chaque pays sur les e-mails non sollicités et envoyons au plus trois e-mails.
- Qui les reçoit : les services de données d’entreprises, l’assistant de rédaction qui nous aide à préparer chaque e-mail (une personne lit et approuve chacun avant l’envoi) et le service d’envoi d’e-mails que nous utilisons, qui travaillent tous pour nous sous contrat ; et si une personne a trouvé votre entreprise pour nous, elle apprend si celle-ci est devenue cliente, pour sa commission.
- Combien de temps : 12 mois après notre dernier e-mail, sauf si vous répondez être intéressé (alors comme pour tout compte ou message de contact). Si vous dites non, nous gardons uniquement votre adresse e-mail sur notre liste des personnes à ne plus contacter, pour ne plus jamais vous écrire.
- Dire non : répondez « non » à l’un de nos e-mails ou utilisez le formulaire de contact. C’est gratuit et nous arrêtons aussitôt. Les droits ci-dessous s’appliquent aussi.
Pourquoi et sur quelle base
Pour fournir le service auquel vous avez souscrit (exécution d'un contrat) : réservations, tournées, synchronisation de l'agenda, confirmations et rappels. Pour protéger les comptes et le service (intérêt légitime). Pour conserver les factures et la comptabilité (obligation légale). Nous ne vendons pas de données. Pour comprendre l'utilisation de ce site et l'améliorer (intérêt légitime pour le comptage des visites sans cookies ; votre consentement pour les enregistrements de session). Pour mesurer lesquelles de nos publicités sur Facebook et Instagram amènent des visites et des inscriptions (votre consentement, demandé sur ce site). Pour écrire aux entreprises qui pourraient avoir besoin de notre service (intérêt légitime ; voir « Les entreprises à qui nous écrivons »).
Qui reçoit des données
Uniquement ces services, chacun pour sa partie du travail :
- Hébergement : ZAP-Hosting GmbH (Allemagne), avec les données stockées dans l’Union européenne (Pays-Bas).
- Réseau et protection : Cloudflare achemine le trafic vers ce site et le protège des attaques, et voit donc votre adresse IP.
- Protection contre le spam : lorsqu’elle est activée, Google reCAPTCHA vérifie les formulaires d’inscription et de contact et le planificateur de trajet du site contre l’usage automatisé ; Google reçoit donc votre adresse IP et des informations sur votre navigateur et votre utilisation du formulaire.
- Envoi des e-mails : Emailit.
- Paiements : Stripe.
- Google, uniquement si vous connectez Google Agenda.
- Cartes : OpenFreeMap fournit les tuiles de la carte et voit donc votre adresse IP quand une carte se charge.
- Statistiques de visites : notre propre logiciel de statistiques, sur notre propre serveur ; personne d’autre ne les reçoit.
- Enregistrements de session, uniquement si vous les autorisez sur ce site : Microsoft Clarity ; Microsoft reçoit donc votre adresse IP, des informations sur votre navigateur et votre utilisation des pages.
- Mesure de nos publicités, uniquement si vous l’autorisez sur ce site : Meta Platforms Ireland Ltd. Pour ce que son pixel collecte sur nos pages et l’inscription que nous lui transmettons, Meta et nous sommes responsables conjoints du traitement ; Meta utilise ces données selon sa propre politique de confidentialité, qui explique aussi comment exercer vos droits auprès de Meta. Vous pouvez retirer votre consentement à tout moment dans la politique relative aux cookies.
- Notifications : le service push de votre navigateur (par exemple Apple, Google ou Mozilla) les livre sous forme chiffrée.
Où vont vos données
Nous sommes une entreprise au Canada. La Commission européenne a décidé que le Canada protège de manière adéquate les données personnelles pour des entreprises comme la nôtre : les données peuvent donc nous parvenir depuis l'UE sans garanties supplémentaires. Vos données sont stockées dans l’Union européenne (Pays-Bas). Pour les organisations au Royaume-Uni, le RGPD britannique (UK GDPR) s’applique ; le Royaume-Uni reconnaît que l’UE et le Canada protègent les données personnelles de manière adéquate. Pour les organisations au Canada, la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) s’applique aux renseignements personnels que nous traitons, y compris lorsqu’ils sont stockés hors du Canada. Stripe, Google, Cloudflare, Microsoft et Meta peuvent traiter des données aux États-Unis ; ils le font en vertu du cadre de protection des données UE-États-Unis ou des clauses contractuelles types de la Commission européenne. Les services de données d’entreprises et le service d’envoi d’e-mails que nous utilisons pour les contacts professionnels peuvent traiter des données hors de l’UE ; nous n’utilisons que ceux qui le font en vertu d’une décision d’adéquation ou des clauses contractuelles types de la Commission européenne.
Durée de conservation
Les données du compte et des clients sont conservées tant que le compte existe et supprimées après sa clôture. Les données de facturation sont conservées aussi longtemps que la loi comptable l'exige. Les journaux du serveur sont conservés pendant une durée limitée, pour la sécurité.
Vos droits
Vous pouvez demander à consulter, corriger ou effacer vos données, à en limiter l'usage ou à vous y opposer, et à les recevoir dans un format utilisable. Utilisez le formulaire de contact. Les clients d'une entreprise qui utilise Qouh s'adressent de préférence d'abord à cette entreprise. Vous pouvez aussi introduire une plainte auprès de l'autorité de protection des données de votre pays (en Belgique : l'Autorité de protection des données, www.autoriteprotectiondonnees.be ; aux Pays-Bas : l'Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl ; au Royaume-Uni : l’Information Commissioner’s Office, ico.org.uk ; au Canada : le Commissariat à la protection de la vie privée du Canada, priv.gc.ca).
Sécurité
Les connexions passent par HTTPS, les collaborateurs peuvent utiliser la vérification en deux étapes, et les jetons d'agenda et les secrets de vérification sont stockés chiffrés.
Modifications
Lorsque cette politique change, nous mettons à jour la date en haut de la page et informons les propriétaires de compte par e-mail des changements importants.