Politique de confidentialité
Nous sommes soucieux du respect de votre vie privée et de la réglementation en vigueur en ce qui concerne les données personnelles que nous sommes amenés à traiter dans le cadre de notre activité.
Notre politique de confidentialité s’applique aux Visiteurs ainsi qu’aux Utilisateurs de nos sites Intenet Quilium ( les «Sites Quilium »), accessibles sur le domaine quilium.io et ses alias.
Elle vous renseigne sur les informations suivantes :
1. qui est le responsable de traitement des données ?
2. quelles sont les données personnelles que nous collectons?
3. comment nous obtenons vos données personnelles ?
4. comment nous utilisons vos données personnelles ?
5. sur quelle base légale traitons-nous vos données personnelles ?
6. combien de temps nous conservons vos données personnelles?
7. avec qui partageons-nous vos données personnelles ?
8. comment nous protégeons vos données personnelles ?
9. vers quels pays nous transférons vos données personnelles ?
10. quels sont vos droits ?
1. Qui est le responsable de traitement des données :
QUILIUM S.A. est une société anonyme de droit luxembourgeois, établie et ayant son siège social à L - 1741 Luxembourg, 67, rue de Hollerich, immatriculée auprès du Registre de Commerce et des Sociétés (« RCS ») de Luxembourg sous le numéro B201627 qui agit en tant que Responsable des traitements.
Vous pouvez joindre Maxime Andrade, responsable du traitement des données, aux coordonnées suivantes :
Tél. : +352 24 69 56-1
E-mail : [email protected]
2. Quelles sont les données personnelles que nous collectons ?
Nous sommes amenés à collecter certaines données personnelles :
des Visiteurs et des Utilisateurs de notre Site Internet
des clients de nos Utilisateurs et des Visiteurs ou Utilisateurs des sites de nos Utilisateurs ou de leurs clients.
2.1. Données des Visiteurs et Utilisateurs
Lors de votre visite sur notre Site, nous pouvons traiter certaines données de nature technique lors de la navigation sur le Site telles que, flux de clics, statistiques de la session, informations relatives à l’appareil, au système d’exploitation, navigateur, résolution d’écran, paramètres de langue, fournisseurs d'accès. Il s’agit de données anonymes puisqu’elles ne permettent pas de vous identifier. Elles .peuvent concerner un Visiteur, ou un Utilisateur ne s'étant pas identifié.
En revanche, lors de la création d’un Compte Utilisateur, nous collectons des données à caractère personnel de l’Utilisateur.
Il s’agit des catégories de données suivantes (les « Données personnelles »):
les données d’identification (nom, prénom fonction, société pour laquelle vous travaillez)
les données nous permettant de vous contacter pour l’exécution de nos services (adresse postale, adresse e-mail et numéro(s) de téléphone),
les informations liées à la facturation de nos services et la gestion des factures (nom, adresse de facturation, détails de transaction, TVA),
les données nous permettant d’améliorer nos services à savoir des informations issues de vos visites sur le Site Quilium (lorsque que vous vous loggez sur votre compte) ou sur l’utilisation de nos services ou en relation avec les documents et les communications que nous vous envoyons par voie électronique, adresse IP, géolocalisation et/ou identifiant unique de l’appareil.
2.2. Données relatives aux clients de l’Utilisateur ou aux utilisateurs des sites web d’Utilisateur
Nous pouvons également collecter des données similaires concernant les clients de nos Utilisateurs (« Client d’Utilisateur ») lorsque nos Utilisateurs créent des sites internet pour le compte de leurs clients, ou sur les visiteurs et utilisateurs des sites web ou services de nos Utilisateurs ou de leurs clients (« Utilisateur de Site d'Utilisateur »), uniquement pour et pour le compte de nos Utilisateurs.
Dans ce cadre, Quilium est simple sous-traitant du traitement des Données des Clients d’Utilisateur ou des Utilisateurs des Sites d’Utilisateur. Les Utilisateurs ou les Clients d’Utilisateur contrôlant et exploitant leurs Sites d'Utilisateur sont considérés comme responsables du traitement des Données personnelles des Utilisateurs des Sites d’Utilisateurs et sont tenus de se conformer à la réglementation applicable en matière de protection des données personnelles.
Les Utilisateurs et Clients d’Utilisateur sont responsables de la sécurité, de l’intégrité et de la légalité du traitement des Données personnelles de leurs Utilisateurs de Sites d'Utilisateurs, et notamment de l’obtention du consentement nécessaire à la collecte et à l’utilisation desdites Données.
Les visiteurs et utilisateurs de nos Utilisateurs ou des Clients d’Utilisateur ayant une quelconque requête ou interrogation concernant leurs Données Personnelles (ex : accès, rectification, suppression des données…) sont invités à contacter directement l’Utilisateur ou le Client d’Utilisateur concerné (personne en charge de la gestion du site internet).
2.3. Données transmises via la fonction « Une idée ? » (retour produit)
Le back-office Quilium propose un bouton « Une idée ? » qui permet à l’Utilisateur de nous adresser une suggestion d’amélioration, une demande de fonctionnalité ou un retour libre. Lorsque Vous utilisez cette fonction, nous recevons et conservons :
• le contenu de votre message et le type de retour choisi (idée, amélioration d’un écran, autre) ;
• vos données d’identification issues de votre Compte Utilisateur (nom, adresse e-mail, identifiant de compte), afin de pouvoir vous répondre ;
• le contexte technique joint automatiquement : le nom de l’écran du back-office depuis lequel le retour est envoyé, la version du logiciel, l’identifiant du Site d’Utilisateur concerné et le type de navigateur (chaîne « user agent »). Aucune capture de votre écran n’est réalisée à votre insu ;
• le cas échéant, la capture d’écran que Vous choisissez Vous-même de joindre. Il Vous appartient de ne pas y faire figurer de données personnelles de tiers ou d’informations confidentielles ;
• votre choix d’être, ou non, tenu informé par e-mail de la suite donnée à votre retour.
Ces informations sont traitées par Quilium sur le fondement de son intérêt légitime à améliorer ses services (article 5 ci-dessous). Elles sont enregistrées sur une plateforme de collecte exploitée par Quilium et hébergée dans l’Union européenne, transmises par e-mail à l’équipe produit de Quilium via notre prestataire d’envoi d’e-mails, et ne sont ni publiées ni communiquées à des tiers. La capture d’écran jointe est conservée avec le retour et supprimée avec lui. Ces données sont conservées au maximum 24 mois après le traitement du retour.
3. Comment obtenons-nous vos Données personnelles ?
• Nous collectons des données à partir de votre utilisation du site et de ses services : Lorsque vous utilisez nos services, y compris lorsque vous consultez le/les site(s) Web d’un l'utilisateur, souscrivez un Compte Utilisateur, modifiez votre site Web d'utilisateur, transférez des informations et du contenu, cela peut donner lieu à réassemblage, collecte et enregistrement de ces utilisations, sessions et informations, tant de manière indépendante, qu'à l’aide de services tiers comme détaillé à la section 7 ci-dessous, y compris à travers l'utilisation de cookies et autres technologies de traçage, comme détaillé à la section 4 ci-dessous.
• Nous collectons les Données personnelles que vous nous fournissez volontairement (par exemple lors de la création de votre Compte Utilisateur, en nous adressant un courriel ou en vous inscrivant à une newsletter).
4. Comment utilisons-nous vos Données personnelles ?
Nous collectons des Données personnelles pour les finalités suivantes :
Faire fonctionner et améliorer notre site web, y compris les statistiques et le suivi de son utilisation ;
Fournir et faire fonctionner nos services (ex : création de Compte Utilisateur) ;
Développer, personnaliser et améliorer nos services, sur la base des préférences et difficultés communes et personnelles des visiteurs et des utilisateurs ;
Fournir à nos utilisateurs une assistance et un support technique ;
Améliorer notre sécurisation des données ;
Contacter les visiteurs et utilisateurs du site avec des notifications générales ou personnalisées ;
Fournir certaines informations demandées par nos utilisateurs ;
Remplir nos obligations légales, réglementaires et de gestion des risques, y compris dans le cadre de contrôles ou de procédures administratives ou judiciaires.
Informations relatives aux Cookies :
Qu’est-ce qu’un « cookie » ?
Un cookie est un fichier texte déposé sur votre terminal (ordinateur, mobile, tablette) lors de la consultation d’un site Internet. Il enregistre des informations relatives à votre navigation sur ce site, et permet à son émetteur d’identifier le terminal sur lequel il est enregistré, pendant la durée de validité dudit cookie.
Certains cookies sont indispensables à l'utilisation du site, d'autres permettent d'optimiser et de personnaliser les contenus affichés.
Dans quel but utilisons-nous des cookies ?
QUILIUM utilise plusieurs types de cookies répondant à différents besoins :
Cookies nécessaires à l’utilisation du site :
Il s’agit des cookies indispensables à la navigation sur notre site qui vous permettent d’utiliser les principales fonctionnalités du site et de sécuriser votre connexion. Ces cookies sont exclusivement émis par QUILIUM. En désactivant l'utilisation de ces cookies, il se peut que vous ne puissiez plus bénéficier de certaines fonctionnalités du site.
Cookies de performance et de fonctionnement :
Ces cookies ne sont pas indispensables à l’utilisation du site, mais permettent d’optimiser le fonctionnement de notre site et de vous donner accès à des fonctionnalités personnalisées. Ils permettent par exemple d’adapter la présentation du site en fonction des préférences d’affichage de votre terminal.
Mesure d’audience :
Les Sites Quilium n’utilisent aucun outil tiers de mesure d’audience ou de suivi et ne déposent aucun cookie tiers. Les statistiques d’audience sont produites avec Matomo, un outil open source hébergé par Quilium sur sa propre infrastructure dans l’Union européenne et alimenté à partir des journaux du serveur ; les données (pages visitées, navigateur, adresse IP tronquée) restent sur l’infrastructure de Quilium et ne sont partagées avec personne.
Comment s’opposer ou limiter les cookies ?
Vous avez la possibilité de vous opposer ou limiter l’enregistrement des cookies en configurant votre logiciel de navigation (Internet Explorer, Chrome, Firefox, etc.). Veuillez-vous rapporter à la rubrique d’aide de votre navigateur internet pour tous les détails techniques sur les options disponibles concernant l’enregistrement de cookies sur votre terminal.
Il est important de noter que si vous refusez l'enregistrement de certains cookies, ceci pourra affecter le bon fonctionnement de certaines fonctionnalités du site.
5. Sur quelles bases légales repose le traitement de vos Données personnelles ?
Nous collectons des Données personnelles sur les fondements suivants :
Pour la conclusion ou l’exécution de notre contrat de services,
Pour l'exercice ou la défense des réclamations ou procédures judiciaires,
Se conformer aux obligations légales et réglementaires,
Sur la base de votre consentement pour le traitement à des fins commerciales
Pour notre intérêt légitime nécessaire à l’amélioration de nos services.
6. Combien de temps gardons-nous vos Données personnelles ?
Nous supprimons vos Données personnelles dès lors qu’elles ne sont plus nécessaires aux fins susmentionnées.
Vos Données personnelles sont conservées pendant la durée de conservation appropriée pour chaque catégorie de données. Ces périodes sont basées sur les exigences de la réglementation applicable en matière de protection des données et sur la finalité de leur collecte et de leur utilisation, en tenant compte :
des obligations légales et réglementaires de conservation des Données et documents (ex : obligations comptables, fiscales, réglementation anti-blanchiment…),
des délais de prescription au cours desquels les personnes concernées peuvent faire valoir leurs droits en justice à l’encontre de notre société,
des bonnes pratiques,
des objectifs commerciaux de Quilium.
La durée maximale de conservation des Données personnelles est de 10 ans.
7. Avec qui partageons-nous vos Données personnelles ?
Nous pouvons partager les Données Personnelles en interne pour les finalités décrites dans cette Politique de confidentialité.
Nous pouvons partager vos Données personnelles avec certains tiers de confiance conformément aux dispositions contractuelles en vigueur avec eux.
Quilium a des partenariats avec plusieurs prestataires de services dont les services et solutions complètent, facilitent et améliorent les siens, à savoir :
notre prestataire de service de paiement,
notre prestataire de service d’hébergement,
notre prestataire de service d’analyse et d’optimisation du fonctionnement du site Internet.
notre prestataire de service d’envoi d’emails
Ces prestataires de service peuvent recevoir ou avoir accès à certaines Données personnelles de nos Visiteurs et Utilisateurset/ou utilisateurs d'Utilisateurs, chacun en fonction leurs rôles, conformément aux dispositions contractuelles, et ils ne pourront les utiliser qu'à ces fins.
Nous vous informons que, bien que nos services puissent inclure des liens vers d’autres sites web, nous ne sommes pas responsables des pratiques en matière de confidentialité mises en place sur ces sites web. Cette Politique de Confidentialité ne s’applique pas à ces sites Web tiers.
Quilium demeure responsable du traitement vis à vis des prestataires de services auxquels elle a recours pour traiter en son nom des Données personnelles.
Au besoin, ou pour les raisons énoncées dans la présente politique de confidentialité, les Données personnelles peuvent également être partagées avec les autorités telles que les tribunaux, les Administrations Publiques pour se conformer aux exigences légales ou réglementaires auxquelles nous sommes soumises.
Nous ne vendons pas ou ne mettons pas de Données personnelles à la disposition d'un tiers.
Quilium pourra partager vos Données personnelles d’autres manières que celles décrites ci-dessus, avec votre consentement, ou si la loi nous oblige à le faire. Par ailleurs, Quilium pourra transférer, partager, divulguer ou utiliser d’autres manières, les données anonymes à sa seule discrétion et sans autre nécessité d'approbation.
Partage avec des tiers et pays de stockage de vos données personnelles
Nous pouvons partager les données en interne pour des raisons organisationnelles et avec différents prestataires selon les dispositions contractuelles en vigueur avec eux.
Certaines données personnelles sont transférées à des sous-traitants dans le cadre de contrats de sous-traitance. Ces sous-traitants se sont engagés à traiter les données qui leur sont confiées conformément au RGPD (règlement général sur la protection des données).
Certaines données personnelles sont confiées à des sous-traitants dans le cadre de contrats de sous-traitance conformes au RGPD :
Fly.io, Inc. (2045 West Grand Avenue, Chicago, IL 60612, USA), hébergement des sites et services Quilium, région de Francfort : les données et les sauvegardes sont stockées dans l'Union européenne. Fly.io adhère au EU-US Data Privacy Framework et fournit un accord de traitement des données (DPA).
Tigris Data, Inc. (stockage objet proposé via Fly.io) : stockage des médias et fichiers téléversés sur les sites Quilium, dans des régions de l'Union européenne.
Amazon Web Services EMEA SARL (Luxembourg) : sauvegardes et copie miroir des médias, stockées dans la région de Francfort (eu-central-1), dans l'Union européenne.
Cloudflare, Inc. (États-Unis) : réseau de diffusion de contenu, pare-feu applicatif, certificats TLS et DNS en frontal des services Quilium et des sites hébergés sur Quilium. Données traitées : trafic réseau des visiteurs (adresse IP, métadonnées de requête). Cloudflare adhère au EU-US Data Privacy Framework.
Google Cloud Translation (Google Cloud EMEA Limited, Irlande) : moteur de traduction automatique alternatif disponible dans le CMS. Données transmises : le texte à traduire uniquement.
Sentry (Functional Software, Inc., États-Unis) : suivi des erreurs des applications Quilium. Données transmises : rapports d'erreur techniques (traces, contexte de requête), la collecte de données personnelles étant désactivée là où l'outil le permet, stockés aux États-Unis dans le cadre du EU-US Data Privacy Framework et conservés 90 jours.
Filtrage anti-spam des formulaires : les formulaires publiés sur les Sites Quilium sont filtrés par OOPSpam, qui reçoit l'adresse e-mail et le contenu du message de la soumission. Les sites construits sur Quilium peuvent utiliser à la place CleanTalk (contenu de la soumission, adresse IP et navigateur de l'expéditeur) ou Google reCAPTCHA (adresse IP, informations sur le navigateur et signaux d'interaction), selon leur configuration.
UptimeRobot (UptimeRobot s. r. o., Slovaquie, Union européenne) : surveillance de la disponibilité des sites hébergés sur Quilium. Données transmises : l'URL publique et le nom du site uniquement.
Fournisseurs de modèles d'intelligence artificielle : Anthropic, PBC (États-Unis) pour l'assistant IA intégré et les fonctionnalités IA du CMS (par exemple traductions, préparation de contenus et suggestions SEO), et OpenAI, L.L.C. (États-Unis) pour la génération d'images. Seules les données nécessaires à la demande leur sont transmises : les messages échangés avec l'assistant et le nom de l'utilisateur (transmis pour le contexte de la session), le contenu sur lequel l'assistant doit travailler et les consignes de génération d'images. Aucune donnée de navigation (adresse IP, identifiant d'appareil, géolocalisation) n'est transmise. Les deux fournisseurs agissent en qualité de sous-traitants dans le cadre d'un accord de traitement des données et n'utilisent pas les données transmises via leur API pour entraîner leurs modèles.
Prestataire d'envoi d'e-mails : Brevo SAS (France, Union européenne), pour les e-mails transactionnels (e-mails de compte, notifications et envoi des formulaires à leurs destinataires). Données transmises : adresse e-mail du destinataire et contenu du message.
Ressources tierces chargées par votre navigateur : certaines pages des Sites Quilium, de l'espace compte et du backoffice chargent des polices, icônes, scripts et images depuis des serveurs tiers (Google Fonts, Font Awesome, jsDelivr, Gravatar et DiceBear pour les avatars par défaut, Google Maps sur les champs carte). Lorsque votre navigateur récupère ces ressources, leur fournisseur reçoit votre adresse IP et des informations sur votre navigateur. Ces fournisseurs ne traitent pas de données pour notre compte. Vous pouvez remplacer votre avatar par défaut par votre propre image depuis votre compte.
8. Comment nous protégeons vos Données personnelles ?
Nous utilisons diverses mesures techniques et organisationnelles pour protéger vos Données personnelles contre l'accès, l'utilisation, la divulgation, la modification ou la destruction non autorisés, conformément aux lois applicables en matière de protection des données.
9. Vers quels pays transférons-nous vos Données personnelles ?
Vos données personnelles sont stockées dans l'Union européenne : l'infrastructure d'hébergement de nos services (Fly.io) opère depuis la région de Francfort, en Allemagne, et les sauvegardes sont conservées par Amazon Web Services dans la même région.
Certains traitements sont réalisés en dehors de l'Union européenne par nos fournisseurs de modèles d'intelligence artificielle, Anthropic, PBC et OpenAI, L.L.C., tous deux établis aux États-Unis. Ils se limitent aux données décrites à l'article 7 : les messages échangés avec l'assistant intégré, le nom de l'utilisateur transmis pour le contexte, le contenu sur lequel l'assistant doit travailler et les consignes de génération d'images. Ces transferts sont encadrés par un accord de traitement des données conclu avec chaque fournisseur et reposent sur les garanties prévues au chapitre V du RGPD (les clauses contractuelles types de la Commission européenne incluses dans l'accord de traitement des données de chaque fournisseur). Aucune autre donnée personnelle (adresse IP, identifiant d'appareil, données de navigation) ne leur est transmise. L'hébergement, les sauvegardes et l'envoi d'e-mails ont lieu dans l'Union européenne. Certains services techniques (outils de sécurité et anti-spam, suivi des erreurs, surveillance de disponibilité) peuvent traiter le trafic ou des données techniques des visiteurs en dehors de l'Union européenne, dans le cadre des garanties listées dans l'Accord de traitement des données.
10. Vos droits concernant vos Données personnelles
Conformément au règlement (UE) 2016/679 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, vous bénéficiez d’un droit d’accès, de rectification et le cas échéant d’effacement des informations vous concernant. Vous disposez également du droit de retirer votre consentement à tout moment et, pour des motifs légitimes, du droit de vous opposer au traitement de vos données.
Veuillez noter que certains des droits ci-dessus énoncés peuvent être limités lorsque nous avons un intérêt supérieur ou une obligation légale de continuer à traiter les données.
Vous avez également la possibilité d’introduire une réclamation auprès de la Commission nationale pour la protection des données ayant son siège à 1 Avenue du Rock'n'Roll, L-4361 Esch-sur-Alzette.
Le Règlement Général sur la Protection des Données de l'Union Européenne prévoit certains droits pour les personnes concernées :
Droit d'accès :
Si vous en faite la demande, nous vous confirmerons que nous traitons les Données personnelles vous concernant et nous pourrons vous fournir une copie de ces données. Si vous avez besoin de copies supplémentaires, nous sommes susceptibles de facturer des frais raisonnables.
Droit à la rectification :
Si les Données personnelles que nous détenons à votre sujet sont inexactes ou incomplètes, vous avez le droit de demander une rectification. Si vous avez droit à la rectification et si nous avons partagé vos Données personnelles avec des tiers, nous les informerons de la rectification dans la mesure du possible. Si vous en faite la demande, dans la mesure du possible, et si nous sommes légalement en droit de le faire, nous vous dirons avec qui nous avons partagé vos Données personnelles afin que vous puissiez les contacter directement.
Droit à la suppression :
Vous pouvez nous demander de retirer ou de supprimer vos Données personnelles dans certaines circonstances, par exemple lorsque nous n'en avons plus besoin ou si vous retirez votre consentement (le cas échéant). Si vous bénéficiez du droit à la suppression et si nous avons partagé vos données personnelles avec des tiers, nous les informerons de la suppression si possible. Si vous en faite la demande, s'il est possible et légal pour nous de le faire, nous vous dirons également avec qui nous avons partagé vos Données personnelles afin que vous puissiez les contacter directement.
Droit de limiter le traitement :
Vous pouvez nous demander de limiter le traitement de vos Données personnelles dans certaines circonstances, par exemple lorsque vous contestez l'exactitude de ces Données personnelles. Si vous avez droit à cette limitation et si nous avons partagé vos Données personnelles avec d'autres, nous les informerons de la limitation si cela nous est possible. Si vous en faite la demande et s'il est possible et légal pour nous de le faire, nous vous dirons avec qui nous avons partagé vos données personnelles afin que vous puissiez les contacter directement.
Droit à la portabilité des données :
Vous avez le droit, dans certaines circonstances, d'obtenir les Données personnelles que vous nous avez fournies (dans un format structuré, communément utilisé et lisible par machine) et de les réutiliser ailleurs ou de nous demander de les transférer à un tiers de votre choix.
Droit d'opposition :
Vous pouvez nous demander de cesser de traiter vos Données personnelles, et nous le ferons si :
nous nous fondons sur l’intérêt légitime de notre entreprise ou d’un tiers pour traiter vos données personnelles, sauf si nous pouvons invoquer des motifs juridiques impérieux pour le traitement;
le traitement de vos données personnelles est effectué à des fins de marketing direct.
Lorsque que le traitement de vos Données Personnelles est basé sur l’exécution de notre contrat de service, votre opposition au traitement que nous effectuons sur vos Données personnelles qui est nécessaire à l’exécution du contrat, mettra fin à l’exécution de nos services.
La plupart des navigateurs internet peuvent être configurés afin d’avertir les utilisateurs des tentatives de mise en place de cookies ou pour limiter le type de cookie qu'ils acceptent. Veuillez-vous reporter à la rubrique d’aide de votre navigateur afin de savoir quelles options votre navigateur propose.
Droit de retirer votre consentement :
Si nous nous fondons sur votre consentement comme base juridique pour le traitement de vos données personnelles, vous avez le droit de retirer ce consentement à tout moment.
Droit de déposer une plainte auprès de l'autorité de surveillance :
Si à la suite de l’exercice de vos droits, tels que détaillés ci-avant, vous n’avez pas reçu une réponse de notre part ou en cas de contestation sur le traitement de vos Données personnelles, vous pouvez le signaler à l'autorité de surveillance compétente.
Veuillez noter que certains des droits ci-dessus énoncés peuvent être limités lorsque nous avons un intérêt supérieur ou une obligation légale de continuer à traiter les données.