Politique de confidentialité

Qui sommes-nous

Qouh est exploité par 12651696 Canada Inc., 6 Topbank Drive, Toronto, ON M9W 7C2, Canada, numéro d’entreprise canadien 787777861, société ontarienne n° 003272655 (« nous »). Questions sur la vie privée : utilisez le formulaire de contact.

Notre rôle

Pour les comptes des entreprises et de leurs collaborateurs, et pour ce site, nous décidons de l'usage des données : nous sommes responsables du traitement. Les données des propres clients d'une entreprise (qui réservent via sa page de réservation) appartiennent à cette entreprise : elle en est responsable et nous les traitons pour son compte, uniquement pour fournir le service. L’accord de traitement des données précise comment.

Ce que nous collectons

Uniquement ce dont le service a besoin :

• Compte : nom, adresse e-mail, mot de passe (stocké sous forme de hachage), réglages de la vérification en deux étapes (secrets chiffrés), langue et fuseau horaire.
• Organisation du travail : adresse de départ, heures de travail et types de rendez-vous.
• Clients et réservations : nom, adresse e-mail, numéro de téléphone, adresse et sa position sur la carte, horaires, notes et langue de la réservation.
• Agenda, uniquement si vous connectez Google Agenda : vos périodes occupées et les événements que nous créons. Les jetons d'accès sont stockés chiffrés.
• Facturation : votre formule et l'état de votre abonnement. Les paiements passent par Stripe ; nous ne voyons ni ne stockons jamais de numéro de carte.
• Vos messages : ce que vous écrivez dans le formulaire de contact (nom, adresse e-mail, entreprise et message), conservé dans notre messagerie le temps nécessaire pour vous répondre.
• Visites du site : nous comptons nous-mêmes les visites de ce site, sans cookies et sans enregistrer votre adresse IP. Nous gardons la page, le site d’où vous venez, votre pays, le type d’appareil et un code qui change chaque jour, de sorte qu’un visiteur est compté une fois par jour mais jamais reconnu plus tard. Ces comptages sont conservés 400 jours.
• Planificateur de tournée : quand vous planifiez une tournée sur ce site, nous conservons votre adresse IP pendant 3 mois, avec votre pays et le type d’appareil, pour éviter les abus du planificateur gratuit. Les adresses que vous tapez ne sont pas enregistrées.
• Technique : adresse IP et navigateur dans les journaux du serveur, votre abonnement push si vous activez les notifications, et l'utilisation de ce site (voir la politique relative aux cookies).

Données de Google Agenda

Si vous connectez Google Agenda, nous lisons les heures de début et de fin et les lieux de vos événements, jamais leurs titres ni leurs descriptions, pour que les clients ne puissent pas réserver quand vous êtes occupé. Nous ajoutons vos visites réservées à votre agenda et les modifions ou les retirons quand elles sont déplacées ou annulées. Nous utilisons ces données uniquement pour ces fonctions : nous ne les vendons pas, ne les utilisons pas pour la publicité et ne les partageons avec personne d’autre, et une personne ne les consulte que si vous nous demandez de l’aide ou si la loi l’exige. « Déconnecter » sous Paramètres → Agenda supprime notre accès et toutes les périodes occupées que nous avons copiées. Notre utilisation et notre transfert des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences d’utilisation limitée (Limited Use).

Pourquoi et sur quelle base

Pour fournir le service auquel vous avez souscrit (exécution d'un contrat) : réservations, tournées, synchronisation de l'agenda, confirmations et rappels. Pour protéger les comptes et le service (intérêt légitime). Pour conserver les factures et la comptabilité (obligation légale). Nous ne vendons pas de données et ne les utilisons pas pour la publicité. Pour comprendre l'utilisation de ce site et l'améliorer (intérêt légitime pour le comptage des visites sans cookies ; votre consentement pour les enregistrements de session).

Qui reçoit des données

Uniquement ces services, chacun pour sa partie du travail :

• Hébergement : ZAP-Hosting GmbH (Allemagne), avec les données stockées dans l’Union européenne (Pays-Bas).
• Réseau et protection : Cloudflare achemine le trafic vers ce site et le protège des attaques, et voit donc votre adresse IP.
• Protection contre le spam : lorsqu’elle est activée, Google reCAPTCHA vérifie les formulaires d’inscription et de contact et le planificateur de trajet du site contre l’usage automatisé ; Google reçoit donc votre adresse IP et des informations sur votre navigateur et votre utilisation du formulaire.
• Envoi des e-mails : Emailit.
• Paiements : Stripe.
• Google, uniquement si vous connectez Google Agenda.
• Cartes : OpenFreeMap fournit les tuiles de la carte et voit donc votre adresse IP quand une carte se charge.
• Statistiques de visites : notre propre logiciel de statistiques, sur notre propre serveur ; personne d’autre ne les reçoit.
• Enregistrements de session, uniquement si vous les autorisez sur ce site : Microsoft Clarity ; Microsoft reçoit donc votre adresse IP, des informations sur votre navigateur et votre utilisation des pages.
• Notifications : le service push de votre navigateur (par exemple Apple, Google ou Mozilla) les livre sous forme chiffrée.

Données hors de l'UE

Nous sommes une entreprise au Canada. La Commission européenne a décidé que le Canada protège de manière adéquate les données personnelles pour des entreprises comme la nôtre : les données peuvent donc nous parvenir depuis l'UE sans garanties supplémentaires. Vos données sont stockées dans l’Union européenne (Pays-Bas). Stripe, Google, Cloudflare et Microsoft peuvent traiter des données aux États-Unis ; ils le font en vertu du cadre de protection des données UE-États-Unis ou des clauses contractuelles types de la Commission européenne.

Durée de conservation

Les données du compte et des clients sont conservées tant que le compte existe et supprimées après sa clôture. Les données de facturation sont conservées aussi longtemps que la loi comptable l'exige. Les journaux du serveur sont conservés pendant une durée limitée, pour la sécurité.

Vos droits

Vous pouvez demander à consulter, corriger ou effacer vos données, à en limiter l'usage ou à vous y opposer, et à les recevoir dans un format utilisable. Utilisez le formulaire de contact. Les clients d'une entreprise qui utilise Qouh s'adressent de préférence d'abord à cette entreprise. Vous pouvez aussi introduire une plainte auprès de l'autorité de protection des données de votre pays (en Belgique : l'Autorité de protection des données, www.autoriteprotectiondonnees.be ; aux Pays-Bas : l'Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl).

Sécurité

Les connexions passent par HTTPS, les collaborateurs peuvent utiliser la vérification en deux étapes, et les jetons d'agenda et les secrets de vérification sont stockés chiffrés.

Modifications

Lorsque cette politique change, nous mettons à jour la date en haut de la page et informons les propriétaires de compte par e-mail des changements importants.