Politique de confidentialité

Application et site Quantinvo — Dernière mise à jour : 17 octobre 2026

Cette politique explique quelles données personnelles Quantinvo (« le service ») traite, pourquoi, avec qui elles sont partagées, combien de temps elles sont conservées et quels sont vos droits. Le service est édité par Devkaylab. Pour toute question : contact@quantinvo.com.

1. Qui décide de l'usage des données

Deux situations se distinguent, et elles n'ouvrent pas les mêmes recours :

• Devkaylab est responsable de traitement pour la relation client : demandes d'inscription, devis, comptes, facturation, assistance.
• L'entreprise cliente est responsable de traitement pour les données produites pendant ses inventaires — qui compte, quoi, où et quand. Devkaylab n'agit alors qu'en sous-traitant, sur ses instructions. Cette répartition doit être formalisée par un contrat de sous-traitance (article 28 du RGPD) entre Devkaylab et chaque entreprise cliente.

Concrètement : si vous êtes compteur ou superviseur, les questions sur l'usage fait de votre activité relèvent d'abord de votre employeur.

2. Données traitées

Aucune autre donnée de localisation que la vérification du lieu d'un inventaire, décrite à la section 5 — et votre position n'y est jamais conservée. Aucun traceur publicitaire, aucun profilage. Une mesure d'audience anonyme compte les visites des pages publiques du site, sans cookie et sans rien déposer sur votre appareil : elle est décrite à la section 3. Les polices de caractères du site sont hébergées avec lui : votre navigateur n'appelle aucun service tiers au chargement. Le détail de ce qui est déposé sur votre appareil figure à la section 3.

3. Cookies et stockage local

Pour fonctionner, le site dépose quelques informations sur votre appareil. Certaines dans un cookie, les autres dans le stockage de votre navigateur. La réglementation traite ces deux techniques de la même manière : ce qui compte n'est pas la forme, c'est l'usage qui en est fait. Voici la totalité de ce que nous déposons.

Chacun de ces éléments est strictement nécessaire au service que vous avez demandé, ou enregistre un choix que vous avez fait vous-même. Aucun ne sert à vous suivre, à mesurer votre audience ni à vous profiler, et aucun n'est lisible par un tiers. C'est la raison pour laquelle aucun bandeau de consentement ne vous est présenté : nous ne déposons rien qui en exigerait un. Si cela devait changer un jour, votre accord vous serait demandé avant tout dépôt, et vous pourriez le refuser sans perdre l'accès au service.

Mesure d'audience. Pour savoir combien de personnes visitent le site et par quelle page elles arrivent, nous utilisons la mesure d'audience de notre hébergeur, Vercel (Web Analytics). Elle ne dépose aucun cookie et n'écrit rien sur votre appareil ; elle ne vous suit pas d'un site à l'autre et ne sert à aucune publicité. Elle ne porte que sur les pages publiques du site : l'espace connecté n'est jamais mesuré, et seule l'adresse de la page est transmise, sans aucun de ses paramètres hormis l'origine d'une campagne (« utm »). Les résultats ne nous parviennent que sous forme de statistiques globales. Elle repose sur notre intérêt légitime à connaître la fréquentation du site ; comme elle ne dépose rien sur votre appareil, elle n'appelle pas de bandeau de consentement.

Vous pouvez effacer ces éléments à tout moment depuis les réglages de votre navigateur, ou refuser les cookies. Le service continue de fonctionner : vous serez simplement déconnecté, et la langue, l'apparence et une réservation en cours reviendront à leur état initial.

Dans l'application mobile, l'équivalent est conservé sur votre téléphone : votre session, vos préférences, et les comptages réalisés hors réseau tant qu'ils n'ont pas pu être envoyés. Tout disparaît à la désinstallation de l'application.

4. Caméra

L'application utilise la caméra uniquement pour lire des codes-barres et des QR codes. Les images sont traitées sur votre appareil : elles ne sont ni enregistrées, ni transmises.

5. Localisation

Chaque licence Quantinvo est attachée à un magasin déclaré, à l'adresse que votre entreprise nous a communiquée. Pour vérifier qu'un inventaire se déroule bien à cet endroit, l'application relève la position du téléphone au moment où le superviseur démarre l'inventaire, puis chaque fois qu'une personne ouvre l'écran de comptage — c'est là que l'inventaire se fait, et c'est donc là que la vérification a un sens.

Votre position n'est jamais conservée. Elle sert à calculer une distance, puis elle est perdue. Ce qui est enregistré avec l'inventaire se limite à ceci :

Ni latitude, ni longitude, ni trajet, ni historique : il n'existe aucune colonne pour les recevoir. Le calcul a lieu sur nos serveurs, et seul son résultat subsiste.

Votre comptage n'est jamais bloqué. Si vous comptez, vous pouvez refuser la localisation ou la désactiver sur votre téléphone : le comptage fonctionne, et rien ne change pour vous. Le refus est noté comme tel — et c'est tout. Nous n'en tirons aucune conséquence à votre égard : la vérification porte sur l'usage d'une licence par une entreprise, jamais sur le travail d'une personne.

En revanche, démarrer un inventaire demande la localisation. Le superviseur qui lance l'inventaire depuis l'application doit l'avoir autorisée, et en position exacte — sans quoi le démarrage attend. C'est le geste par lequel une entreprise engage sa licence sur un magasin, et la vérification n'a pas de sens si elle peut être écartée d'un refus. Si votre téléphone n'arrive simplement pas à se localiser — un sous-sol, une réserve sans ciel — l'inventaire démarre quand même : ce n'est pas un refus, et personne n'y peut rien.

Nous regardons aussi si la position est fabriquée. Certaines applications permettent de faire dire à un téléphone qu'il se trouve ailleurs. Lorsque le système nous signale une position simulée, nous le notons comme tel : aucune distance n'est alors mesurable, et c'est ce constat qui est enregistré, à la place du résultat habituel. Nous vous le disons plutôt que de le taire, parce que c'est une information sur ce que nous observons.

Il n'y a pas de suivi. L'autorisation demandée ne vaut que lorsque l'application est ouverte et utilisée ; la localisation en arrière-plan n'est pas demandée, et l'application est construite pour ne pas pouvoir la demander. Chaque relevé répond à un geste que vous venez de faire — démarrer un inventaire, ouvrir un écran de comptage. Aucun relevé n'a lieu entre deux inventaires, ni pendant que vous scannez, ni quand l'application est fermée : il n'existe aucune minuterie qui irait chercher votre position.

Qui est responsable, et sur quelle base. Pour cette vérification, Devkaylab agit comme responsable de traitement et non comme sous-traitant de votre employeur : la finalité est la nôtre. La base légale est notre intérêt légitime à ce que le contrat soit exécuté loyalement (article 9.5 de nos conditions générales, qui attache chaque licence au magasin déclaré). Nous ne nous appuyons pas sur votre consentement, car le consentement d'une personne à son employeur ou à son prestataire n'est pas libre. Vous pouvez vous opposer à ce traitement à tout moment en nous écrivant (section 15) ; ces informations sont conservées avec l'inventaire auquel elles se rapportent, et disparaissent avec lui, douze mois après sa clôture.

6. Finalités et bases légales

7. Qui accède aux données

À l'intérieur du service, l'accès est cloisonné par entreprise : un superviseur voit les inventaires de ses magasins, un compteur les inventaires auxquels il participe. Les données ne sont ni vendues, ni louées, ni utilisées à des fins commerciales.

Elles sont traitées par les prestataires suivants, pour notre compte :

8. Transferts hors de l'Union européenne

Les données des inventaires sont stockées en Irlande. En revanche, l'hébergement du site, l'envoi des courriers électroniques, l'acheminement des notifications et le paiement font intervenir des prestataires établis aux États-Unis : ces traitements impliquent un transfert hors de l'Union européenne. Ces prestataires publient des accords de sous-traitance intégrant les clauses contractuelles types de la Commission européenne, sur lesquels ces transferts s'appuient.

9. Durées de conservation

• Compte : conservé tant qu'il est actif. Sa suppression est possible à tout moment (section 11).
• Données d'inventaire : le rapport d'un inventaire, ses écarts, son catalogue et son stock théorique sont conservés tant que l'entreprise cliente utilise le service. Le détail des comptages — qui a compté quoi, dans quelle zone et à quel moment — est effacé douze mois après la clôture de l'inventaire ; le rapport, lui, reste consultable et exportable.
• Activité en direct : jamais enregistrée — elle n'existe que le temps de l'inventaire.
• Avis après un inventaire : supprimé avec votre compte, ou avec l'inventaire auquel il se rapporte.
• Jeton de notification : supprimé avec le compte, ou lorsque vous retirez l'autorisation.
• Invitations (à une équipe, à un inventaire) : supprimées au bout de 3 mois.
• Demandes d'inscription d'une entreprise : celles qui n'ont pas abouti sont supprimées au bout d'un an ; les autres sont anonymisées au bout de 3 ans — nom du contact, adresse et téléphone effacés.
• Code de vérification d'adresse (à l'inscription) : valable 10 minutes, jamais conservé en clair, et la ligne est supprimée au bout de 24 heures.
• Inscription commencée et non terminée : vos réponses sont gardées 30 jours pour que vous puissiez reprendre, puis supprimées. Trois rappels au plus vous sont adressés pendant ce délai.
• Vérification du lieu d'un inventaire (section 5) : effacée douze mois après la clôture de l'inventaire, en même temps que le détail des comptages.
• Réservation d'une location : le lien avec la personne qui a réservé — son compte, un motif d'annulation, la carte enregistrée — est effacé trois ans après la fin de la location. La réservation elle-même, pièce justificative de la facture, est supprimée au bout de dix ans. Les accès ouverts pour l'inventaire sont supprimés douze mois après leur fin.
• Demandes d'ajout ou de suppression de magasin : supprimées un an après leur traitement, ou un an après leur dépôt si elles n'ont pas abouti. Une demande payée n'est jamais effacée sans avoir été traitée.
• Demandes de suppression de compte — la vôtre, ou celle qu'un administrateur d'entreprise adresse pour un membre de son équipe : supprimées au bout d'un an.
• Messages échangés dans le service : supprimés un an après le dernier message d'une conversation. Notifications dans le service : supprimées au bout de 90 jours.
• Adresse saisie pour réinitialiser un mot de passe : gardée un jour au plus, pour limiter les essais répétés.
• Factures et pièces comptables : conservées dix ans, comme l'exige le Code de commerce.
• Journaux d'administration (qui a fait quoi sur les comptes et les magasins) : supprimés au bout d'un an.

Ces durées s'appliquent automatiquement : un traitement quotidien efface ou anonymise ce qui les a dépassées. Vous pouvez aussi demander l'effacement à tout moment, sans attendre l'échéance, en écrivant à contact@quantinvo.com.

10. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Pour l'accès et la portabilité, le plus simple est le bouton « Télécharger mes données » de la page Mon compte du site : il produit immédiatement une copie complète et réutilisable des données associées à votre compte. Pour le reste, écrivez à contact@quantinvo.com ; il vous sera répondu dans un délai d'un mois. Si vos données ont été produites dans le cadre des inventaires de votre employeur, la demande sera relayée à celui-ci, qui en décide.

Vous pouvez également introduire une réclamation auprès de la CNIL, l'autorité de contrôle française : www.cnil.fr/fr/plaintes, ou 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

11. Suppression de votre compte

La suppression se demande depuis l'application, ou par courrier électronique. Vos données personnelles sont alors supprimées ; les comptages déjà réalisés sont conservés par l'entreprise dont ils constituent le résultat d'inventaire, mais détachés de votre identité.

12. Sécurité

Les échanges sont chiffrés (HTTPS). L'accès aux données est contrôlé ligne par ligne par la base elle-même, et non seulement par l'application : un compte ne peut lire que ce qui le concerne. Les mots de passe sont stockés sous forme empreinte par notre prestataire d'authentification, jamais en clair.

13. Mineurs

Le service est destiné à un usage professionnel et n'est pas conçu pour les personnes de moins de 16 ans.

14. Modifications

Cette politique peut être mise à jour. La date de dernière mise à jour figure en haut de cette page ; toute modification substantielle sera signalée dans le service.

15. Contact

Pour toute question relative à cette politique ou à vos données : contact@quantinvo.com. Les informations relatives à l'éditeur figurent dans les mentions légales.