Politique de confidentialité
Cette politique explique quelles données personnelles Quantinvo (« le service ») traite, pourquoi, avec qui elles sont partagées, combien de temps elles sont conservées et quels sont vos droits. Le service est édité par Devkaylab. Pour toute question : contact@quantinvo.com.
1. Qui décide de l'usage des données
Deux situations se distinguent, et elles n'ouvrent pas les mêmes recours :
- Devkaylab est responsable de traitement pour la relation client : demandes d'inscription, devis, comptes, facturation, assistance.
- L'entreprise cliente est responsable de traitement pour les données produites pendant ses inventaires — qui compte, quoi, où et quand. Devkaylab n'agit alors qu'en sous-traitant, sur ses instructions. Cette répartition doit être formalisée par un contrat de sous-traitance (article 28 du RGPD) entre Devkaylab et chaque entreprise cliente.
Concrètement : si vous êtes compteur ou superviseur, les questions sur l'usage fait de votre activité relèvent d'abord de votre employeur.
2. Données traitées
| Catégorie | Détail |
|---|---|
| Compte | Adresse électronique, prénom et nom, rôle (compteur, superviseur, administrateur), entreprise et magasins de rattachement. |
| Demandes et invitations | Inscription d'une entreprise (nom de l'entreprise, SIREN, contact, téléphone,
magasins déclarés avec leur nombre d'appareils, réponses au questionnaire),
invitations d'équipe et d'inventaire (adresses électroniques).
Nous ne demandons aucun extrait Kbis : le SIREN suffit, et il
nous évite de conserver les date et lieu de naissance et l'adresse personnelle
d'un dirigeant. Lorsque vous saisissez un SIREN, votre navigateur interroge
directement le registre public des entreprises
(recherche-entreprises.api.gouv.fr, service de l'État) pour afficher
la raison sociale correspondante : votre adresse IP est alors vue par ce service,
comme si vous consultiez vous-même l'annuaire des entreprises. Nous ne lui
transmettons rien d'autre que le numéro que vous venez de saisir, et nous ne
conservons pas les noms de dirigeants qu'il publie. |
| Paiement et facturation | Offre souscrite, rythme de paiement, montants, factures, identifiants du client et de l'abonnement chez notre prestataire de paiement. Les données de carte bancaire sont saisies directement chez Stripe : elles ne transitent pas par nos serveurs et nous n'y avons pas accès. |
| Données d'inventaire | Articles, catalogues et stocks théoriques importés, comptages, audits et arbitrages d'écarts. Chaque comptage est nominatif : il indique qui a compté quoi, dans quelle zone et à quel moment. |
| Activité en direct | Pendant un inventaire, l'application signale toutes les 30 secondes le mode en cours (comptage ou audit) — et rien d'autre. Le superviseur voit des compteurs agrégés : le nombre d'appareils connectés et leur répartition entre comptage et audit. Aucun nom n'y figure, et le signal n'est rattaché à aucun compte : il est identifié par un numéro d'appareil tiré au hasard. Rien n'est conservé après la fin de l'inventaire. Jusqu'au 19 août 2026, ce signal était nominatif et comportait l'écran ouvert, la zone en cours et l'état d'avant-plan de l'application ; il a été réduit pour ne plus permettre de suivre l'activité d'une personne. |
| Notifications | Si vous les autorisez, un jeton de notification propre à votre appareil, pour vous prévenir lorsque vous êtes convié à un inventaire. |
| Données techniques | Éléments strictement nécessaires à la connexion sécurisée et au fonctionnement du service (jeton de session, journaux techniques de nos prestataires). |
Aucune donnée de localisation. Aucun traceur publicitaire, aucune mesure d'audience, aucun profilage. Les polices de caractères du site sont hébergées avec lui : votre navigateur n'appelle aucun service tiers au chargement. En conséquence, aucun bandeau cookies n'est requis — les seuls cookies utilisés sont ceux, strictement nécessaires, qui vous maintiennent connecté.
3. Caméra
L'application utilise la caméra uniquement pour lire des codes-barres et des QR codes. Les images sont traitées sur votre appareil : elles ne sont ni enregistrées, ni transmises.
4. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Traiter une demande d'inscription, établir un devis | Mesures précontractuelles |
| Fournir le service, gérer les comptes et les inventaires | Exécution du contrat |
| Sécuriser l'accès, prévenir les usages abusifs | Intérêt légitime |
| Envoyer les courriers de service (invitations, liens de connexion) | Exécution du contrat |
| Encaisser les abonnements, émettre et conserver les factures | Exécution du contrat, obligation légale (conservation comptable) |
| Vérifier que chaque licence est utilisée pour le magasin déclaré | Intérêt légitime (exécution loyale du contrat) |
| Notifications sur l'appareil | Consentement (autorisation système, révocable à tout moment) |
| Répondre à une obligation légale ou à une réquisition | Obligation légale |
5. Qui accède aux données
À l'intérieur du service, l'accès est cloisonné par entreprise : un superviseur voit les inventaires de ses magasins, un compteur les inventaires auxquels il participe. Les données ne sont ni vendues, ni louées, ni utilisées à des fins commerciales.
Elles sont traitées par les prestataires suivants, pour notre compte :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données, authentification, temps réel | Union européenne (Irlande, eu-west-1) — société établie aux États-Unis |
| Vercel | Hébergement du site www.quantinvo.com | États-Unis |
| Resend | Acheminement des courriers électroniques de service | États-Unis |
| Expo | Acheminement des notifications vers votre appareil | États-Unis |
| Stripe | Paiement en ligne des abonnements et émission des factures | Union européenne (Irlande) — société du groupe établi aux États-Unis |
| Apple, Google | Distribution de l'application mobile | États-Unis |
6. Transferts hors de l'Union européenne
Les données des inventaires sont stockées en Irlande. En revanche, l'hébergement du site, l'envoi des courriers électroniques, l'acheminement des notifications et le paiement font intervenir des prestataires établis aux États-Unis : ces traitements impliquent un transfert hors de l'Union européenne. Ces prestataires publient des accords de sous-traitance intégrant les clauses contractuelles types de la Commission européenne, sur lesquels ces transferts s'appuient.
7. Durées de conservation
- Compte : conservé tant qu'il est actif. Sa suppression est possible à tout moment (section 9).
- Données d'inventaire : le rapport d'un inventaire, ses écarts, son catalogue et son stock théorique sont conservés tant que l'entreprise cliente utilise le service. Le détail des comptages — qui a compté quoi, dans quelle zone et à quel moment — est effacé douze mois après la clôture de l'inventaire ; le rapport, lui, reste consultable et exportable.
- Activité en direct : jamais enregistrée — elle n'existe que le temps de l'inventaire.
- Jeton de notification : supprimé avec le compte, ou lorsque vous retirez l'autorisation.
- Invitations (à une équipe, à un inventaire) : supprimées au bout de 3 mois.
- Demandes d'inscription d'une entreprise : celles qui n'ont pas abouti sont supprimées au bout d'un an ; les autres sont anonymisées au bout de 3 ans — nom du contact, adresse et téléphone effacés.
- Code de vérification d'adresse (à l'inscription) : valable 10 minutes, jamais conservé en clair, et la ligne est supprimée au bout de 24 heures.
- Inscription commencée et non terminée : vos réponses sont gardées 30 jours pour que vous puissiez reprendre, puis supprimées. Trois rappels au plus vous sont adressés pendant ce délai.
- Demandes d'ajout ou de suppression de magasin : supprimées un an après leur traitement.
- Demandes de suppression de compte : supprimées au bout d'un an.
- Factures et pièces comptables : conservées dix ans, comme l'exige le Code de commerce.
- Journaux d'administration (qui a fait quoi sur les comptes et les magasins) : supprimés au bout d'un an.
Ces durées s'appliquent automatiquement : un traitement quotidien efface ou anonymise ce qui les a dépassées. Vous pouvez aussi demander l'effacement à tout moment, sans attendre l'échéance, en écrivant à contact@quantinvo.com.
8. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Pour l'accès et la portabilité, le plus simple est le bouton « Télécharger mes données » de la page Mon compte du site : il produit immédiatement une copie complète et réutilisable des données associées à votre compte. Pour le reste, écrivez à contact@quantinvo.com ; il vous sera répondu dans un délai d'un mois. Si vos données ont été produites dans le cadre des inventaires de votre employeur, la demande sera relayée à celui-ci, qui en décide.
Vous pouvez également introduire une réclamation auprès de la CNIL, l'autorité de contrôle française : www.cnil.fr/fr/plaintes, ou 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
9. Suppression de votre compte
La suppression se demande depuis l'application, ou par courrier électronique. Vos données personnelles sont alors supprimées ; les comptages déjà réalisés sont conservés par l'entreprise dont ils constituent le résultat d'inventaire, mais détachés de votre identité.
10. Sécurité
Les échanges sont chiffrés (HTTPS). L'accès aux données est contrôlé ligne par ligne par la base elle-même, et non seulement par l'application : un compte ne peut lire que ce qui le concerne. Les mots de passe sont stockés sous forme empreinte par notre prestataire d'authentification, jamais en clair.
11. Mineurs
Le service est destiné à un usage professionnel et n'est pas conçu pour les personnes de moins de 16 ans.
12. Modifications
Cette politique peut être mise à jour. La date de dernière mise à jour figure en haut de cette page ; toute modification substantielle sera signalée dans le service.
13. Contact
Pour toute question relative à cette politique ou à vos données : contact@quantinvo.com. Les informations relatives à l'éditeur figurent dans les mentions légales.