Qiplim
Qiplim/Politique de confidentialité
Mascotte Qiplim

Politique de confidentialité et de cookies

1. Présentation

La solution https://qiplim.com/ est éditée par la société PANDO STUDIO.

Le responsable de traitement est la société PANDO STUDIO SAS, RCS Nantes 853 321 040, siège social 40 rue de la Tour d'Auvergne, 44200 Nantes. Pour toute question relative à vos données : [email protected].

Dans le cadre de ses activités, la société PANDO STUDIO traite les données personnelles des utilisateurs lors de leur navigation ou de leur commande sur la solution.

La règlementation de l'Union européenne et notamment le règlement général sur la protection des données personnelles (« RGPD »), encadre l'utilisation de vos données personnelles.

Cette politique de confidentialité a pour objectif de vous expliquer comment vos données personnelles sont utilisées et les droits dont vous disposez.

2. Données traitées et finalités

Dans le cadre de nos activités, nous collectons et enregistrons des données personnelles sur les utilisateurs. Les catégories de données et les finalités principales sont :

FinalitéDonnéesBase légaleDurée
Optimisation de la solution selon votre terminalAdresse IP, terminal, navigateur, paysConsentement6 mois
Mesure d'audience (PostHog, UE)Adresse IP, terminal, parcours de navigationConsentement12 mois
Newsletters (via BREVO)EmailConsentement3 ans après dernier contact
Exécution des commandes et abonnementsNom, prénom, email, téléphone, détail commandeExécution contractuelle3 ans après dernière commande
Gestion des demandes de contact et réclamationsCoordonnées et demandeObligations légales3 ans

3. Destinataires des données

Selon le contexte, PANDO STUDIO agit comme responsable de traitement (site qiplim.com, comptes, facturation) ou comme sous-traitant de votre organisation (contenus traités via la plateforme dans le cadre d'un contrat). Vos données peuvent être communiquées aux sous-traitants suivants, strictement dans le cadre de leur mission :

Sous-traitantFinalitéLocalisationGaranties
Clever Cloud SASHébergement applicatif et base de donnéesFrance (Nantes)Aucun transfert hors UE
Mistral AI SASTraitement IA (génération d'activités, Studio IA)France / UEDonnées non utilisées pour l'entraînement des modèles
Stripe Payments EuropeTraitement des paiementsUnion européenne (Irlande)Clauses contractuelles types le cas échéant
PostHogMesure d'audience et de parcours (uniquement avec votre consentement)Union européenne (Francfort)Aucun transfert hors UE

Vos données ne sont jamais revendues à des tiers à des fins commerciales.

4. Hébergement et transferts hors Union européenne

Vos données (comptes, contenus, sessions, facturation, mesure d'audience) sont hébergées et traitées exclusivement en France (Clever Cloud, Nantes) et au sein de l'Union européenne. Qiplim n'effectue aucun transfert de données personnelles en dehors de l'UE/EEE et n'est soumis à aucune législation extra-européenne de type CLOUD Act ou FISA 702.

La mesure d'audience repose sur PostHog, hébergé dans l'Union européenne (Francfort) et accessible via notre propre domaine. Elle n'est activée qu'avec votre consentement et reste sans transfert hors UE. Vous pouvez la refuser ou la désactiver à tout moment via la page « Gérer les cookies ».

5. Intelligence artificielle et vos données

Le moteur d'intelligence artificielle de Qiplim repose sur Mistral AI, modèle souverain français. Les contenus que vous soumettez (documents, requêtes, réponses des participants) ne sont jamais utilisés pour entraîner des modèles d'IA, ni par Qiplim, ni par Mistral.

Ces contenus ne font l'objet d'aucune revue humaine à des fins d'amélioration des modèles. Les requêtes envoyées au modèle restent confidentielles et ne sont pas conservées au-delà du traitement nécessaire à votre session. Vous conservez la pleine propriété de vos contenus.

Aucune décision produisant des effets juridiques ou vous affectant de manière significative n'est prise sur le seul fondement d'un traitement automatisé au sens de l'article 22 du RGPD : les contenus générés par l'IA sont des propositions soumises à votre validation. Ces engagements reflètent la configuration en vigueur à la date de mise à jour de la présente politique ; toute évolution sera publiée ici avant son entrée en application.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

  • Droit d'accès à vos données personnelles
  • Droit de rectification
  • Droit à l'effacement (« droit à l'oubli »)
  • Droit à la limitation du traitement
  • Droit à la portabilité
  • Droit d'opposition
  • Droit de retirer votre consentement à tout moment, sans que cela compromette la licéité des traitements effectués avant ce retrait (pour la mesure d'audience, via la page « Gérer les cookies »)

Pour exercer ces droits, contactez-nous à : [email protected]

Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr

7. Cookies

Les cookies de mesure d’audience ne sont déposés qu’après votre accord explicite, via le bandeau de consentement affiché lors de votre première visite. Vous pouvez modifier votre choix à tout moment grâce au lien « Gérer les cookies » en pied de page. Tant que vous n’avez pas accepté, aucun cookie de mesure d’audience n’est déposé.

CookieFinalitéDurée
qpl_consentMémorise votre choix de consentement aux cookies (strictement nécessaire)180 jours
SessionAuthentification et sécurité7 jours
PostHog (ph_*)Mesure d'audience et de parcours, hébergée en UE (consentement requis)12 mois
PréférencesMémorisation de vos choix (langue, thème)1 an

8. Sécurité des données

Qiplim prend les mesures techniques et organisationnelles nécessaires pour protéger vos données contre tout accès non autorisé, modification, divulgation ou destruction. L'ensemble des données sont hébergées en France chez Clever Cloud et chiffrées en transit et au repos.

9. Mise à jour de la politique

Cette politique peut être modifiée à tout moment. La date de dernière mise à jour sera indiquée en tête de page. Nous vous encourageons à la consulter régulièrement.