1. Responsable de traitement
Qatane SAS, Paris, France. Contact DPO : dpo@qatane.com.
2. Données collectées
- Sur le site vitrine : pas de cookie de traçage, pas de partage tiers. Mesure d’audience anonymisée (Plausible) pour le pilotage produit.
- Lors d’une demande de démo : nom, email, téléphone, organisation, message libre. Conservation 24 mois sauf opposition.
- Sur l’app authentifiée : email professionnel, identifiant Firebase, données métier liées à l’usage des outils, audit log d’actions.
3. Finalités
- Démos publiques : prévention d’abus et statistiques agrégées.
- Demande de démo : qualification commerciale et suivi du prospect.
- App : fourniture du service, gouvernance IA (qui a généré quoi avec quelles sources), facturation, sécurité.
4. Bases légales
Intérêt légitime (mesure d’audience), consentement (formulaire contact), exécution du contrat (app), obligation légale (facturation, conservation comptable).
5. Sous-traitants
- Vercel Inc. : hébergement vitrine.
- Google LLC (Firebase, Cloud Run, Firestore) : hébergement applicatif et base de données, zone EU.
- OpenAI, Anthropic, Mistral : fournisseurs de modèles LLM. Données critiques jamais envoyées sur LLM tiers (cf. charte IA).
- Outils de monitoring (Sentry, Plausible).
6. Vos droits
Vous disposez d’un droit d’accès, de rectification, de suppression, d’opposition et de portabilité. Pour exercer vos droits : dpo@qatane.com. Vous pouvez également saisir la CNIL.
7. Durée de conservation
- Prospect : 24 mois après dernier contact.
- Client : durée du contrat + 5 ans (obligations comptables et contractuelles).
- Logs d’audit IA : 36 mois (gouvernance et conformité AI Act).