Politique de confidentialité

1. Introduction

Chez Qualitra, nous nous engageons à protéger votre vie privée et vos données personnelles. Cette politique de confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos informations lorsque vous utilisez notre service.

En utilisant Qualitra, vous acceptez les pratiques décrites dans cette politique de confidentialité.

2. Informations que nous collectons

2.1 Informations que vous nous fournissez

• Informations de compte : nom, adresse e-mail, mot de passe (chiffré)
• Informations de profil : nom de l'organisation, URL de la boutique Shopify
• Contenu à traduire : textes de votre boutique Shopify (transmis à l'API de traduction puis supprimés — non stockés sur nos serveurs)
• Communications : messages que vous nous envoyez via notre support

2.2 Informations collectées automatiquement

• Données d'utilisation : pages visitées, fonctionnalités utilisées, temps passé
• Informations techniques : adresse IP, type de navigateur, système d'exploitation
• Cookies et technologies similaires : pour améliorer votre expérience
• Données de performance : vitesse de traduction, taux d'erreur

2.3 Informations de tiers

• Shopify : données de votre boutique nécessaires à la traduction
• Processeurs de paiement : informations de transaction
• Services d'analyse : données d'utilisation anonymisées

2.4 Visiteurs des boutiques de nos clients (sélecteur de langue)

Le sélecteur de langue Qualitra, installé sur la boutique d'un marchand, mesure la langue des visiteurs pour aider le marchand à choisir ses langues. Cette mesure n'a lieu qu'avec l'accord du visiteur pour les statistiques, donné via le bandeau de consentement de Shopify, là où la loi l'exige. Sans accord, ou si le consentement ne peut pas être vérifié, rien n'est enregistré sur l'appareil du visiteur et rien ne nous est envoyé.

• Données reçues : langue du navigateur, langue de la page consultée, et s'il s'agit de la première page de la visite. Nous ne conservons aucun identifiant ni aucune adresse IP dans ces statistiques.
• Stockage sur l'appareil : un indicateur de visite (sessionStorage ou cookie de session « qualitra_session ») qui sert à compter les visites ; il disparaît à la fermeture de l'onglet ou du navigateur.
• Agrégation : les mesures sont additionnées par boutique, par jour et par heure ; elles ne permettent pas de reconnaître un visiteur.
• Aucun service tiers : les drapeaux du sélecteur sont servis par la boutique elle-même ; le sélecteur ne contacte aucun service externe.

3. Comment nous utilisons vos informations

Nous utilisons vos informations personnelles pour :

• Fournir et maintenir notre service de traduction
• Traiter vos paiements et gérer votre abonnement
• Vous contacter concernant votre compte ou notre service
• Améliorer nos services et développer de nouvelles fonctionnalités
• Assurer la sécurité et prévenir la fraude
• Respecter nos obligations légales
• Analyser l'utilisation de notre service (de manière anonymisée)

4. Partage de vos informations

Nous ne vendons jamais vos données personnelles. Nous pouvons partager vos informations dans les cas suivants :

4.1 Sous-traitants techniques

• DeepL GmbH (traduction automatique) — société allemande, Union Européenne. Les textes de votre boutique sont transmis à DeepL uniquement pour la durée de la traduction et ne sont pas conservés par DeepL au-delà de ce traitement.
• Stripe, Inc. (paiements) — basé aux États-Unis. Gère vos informations de paiement et d'abonnement. Qualitra n'a jamais accès à vos données de carte bancaire.
• Vercel Inc. (hébergement) — basé aux États-Unis. Héberge l'application Qualitra.
• Shopify Inc. (intégration) — les données de votre boutique sont accédées via l'API Shopify avec votre autorisation explicite.

4.2 Obligations légales

Nous pouvons divulguer vos informations si requis par la loi ou pour protéger nos droits légaux.

4.3 Transfert d'entreprise

En cas de fusion, acquisition ou vente d'actifs, vos informations peuvent être transférées.

5. Sécurité des données

Nous mettons en place des mesures de sécurité appropriées pour protéger vos données :

• Chiffrement des données en transit et au repos
• Authentification à deux facteurs disponible
• Accès aux données limité au personnel autorisé
• Surveillance continue de la sécurité
• Sauvegardes régulières et sécurisées
• Tests de sécurité périodiques

6. Conservation des données

Nous limitons la conservation des données au strict nécessaire :

• Textes à traduire : non stockés — transmis à DeepL en temps réel puis supprimés
• Données de compte (email, nom, boutiques) : conservées pendant la durée du compte, puis supprimées 30 jours après une demande de suppression
• Données de paiement et factures : gérées et conservées exclusivement par Stripe, Inc. selon leurs propres obligations légales
• Logs techniques : conservés maximum 90 jours à des fins de débogage et sécurité

7. Vos droits

Conformément au RGPD et aux lois applicables, vous avez les droits suivants :

• Accès : obtenir une copie de vos données personnelles
• Rectification : corriger les données inexactes
• Effacement : demander la suppression de vos données
• Limitation : limiter le traitement de vos données
• Portabilité : recevoir vos données dans un format structuré
• Opposition : vous opposer au traitement de vos données
• Retrait du consentement : retirer votre consentement à tout moment

Pour exercer ces droits, contactez-nous à contact@qualitra.io. Nous répondrons dans un délai de 30 jours.

8. Cookies et technologies de suivi

Nous utilisons des cookies et technologies similaires pour :

• Maintenir votre session connectée
• Mémoriser vos préférences
• Analyser l'utilisation de notre service
• Améliorer la performance et la sécurité

Vous pouvez contrôler les cookies via les paramètres de votre navigateur.

9. Transferts internationaux

Certains de nos sous-traitants sont basés hors de l'Union Européenne :

• DeepL GmbH — basé en Allemagne (UE), aucun transfert hors UE pour ce service
• Stripe, Inc. — basé aux États-Unis, encadré par des clauses contractuelles types (SCC) conformes au RGPD
• Vercel Inc. — basé aux États-Unis, encadré par des clauses contractuelles types conformes au RGPD

10. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Nous vous notifierons de tout changement important par e-mail ou via notre service.

11. Contact

Pour toute question concernant cette politique de confidentialité ou le traitement de vos données :

Email : contact@qualitra.io
Éditeur : Goulven Friess, Montréal, Canada