Politique de confidentialité

Qamino est exploité par Qamino LLC, société à responsabilité limitée constituée sous les lois de l'État du Wyoming, États-Unis.

Pour toute question liée à la protection des données, contactez-nous à privacy@qamino.io.

Nous sommes le responsable du traitement pour toutes les données traitées via qamino.io et app.qamino.io.

Nous ne collectons que ce dont nous avons besoin pour faire tourner Qamino. Nous n'achetons pas de données, nous n'en vendons pas, et nous ne diffusons aucune publicité ciblée.

• Données de compte — votre adresse e-mail Google (via Google OAuth), votre langue préférée et votre consentement marketing (booléen + horodatage).
• Données de profil — votre formule (FREE / CORE / PRO), votre identifiant client Stripe et votre pays de résidence si vous le renseignez.
• Données d'usage — les séjours que vous saisissez (codes pays, dates d'entrée et de sortie) et les calculs de résidence qui en découlent.
• Données techniques — adresse IP, user agent et type d'appareil, collectés par Firebase Auth et Firebase Hosting pour la sécurité, la prévention des abus et la qualité de service.
• Données marketing — si vous y consentez, les ouvertures et clics sur nos e-mails marketing, collectés par Zoho Campaigns.
• Données de paiement — traitées directement par Stripe. Qamino ne voit jamais votre numéro de carte ni vos coordonnées bancaires ; nous ne conservons que les identifiants client / abonnement Stripe.

Vos données sont traitées uniquement pour les finalités listées ci-dessous, chacune sous une base légale spécifique (RGPD Art. 6).

• Fournir le service (exécution du contrat) — vous authentifier, calculer votre statut de conformité, synchroniser vos données entre vos appareils.
• Envoyer des e-mails transactionnels (exécution du contrat) — confirmations, avis de sécurité, reçus de facturation, confirmations de suppression. Ils ne peuvent pas être désactivés tant que vous avez un compte.
• Envoyer des e-mails marketing (consentement) — actualités produit, conseils, offres ponctuelles. Vous pouvez retirer votre consentement à tout moment depuis votre compte ou via le lien de désinscription présent dans chaque e-mail.
• Traiter les paiements (exécution du contrat) — via Stripe.
• Gérer la relation CRM (intérêt légitime) — conserver une fiche client dans Zoho CRM pour le support et le cycle de vie client.
• Prévenir la fraude et les abus (intérêt légitime) — logs serveur, limitation de débit, détection d'anomalies.
• Respecter nos obligations légales (obligation légale) — comptabilité, archivage fiscal, réponse aux demandes légitimes des autorités.

Nous nous appuyons sur les sous-traitants suivants pour exploiter Qamino. Chacun dispose de sa propre politique de confidentialité et de ses engagements de sécurité. Des accords de traitement de données sont en place lorsque cela s'applique.

• Google LLC (États-Unis) — Firebase Authentication, Cloud Firestore, Cloud Functions, Cloud Run. Région : us-central1.
• Stripe Inc. (États-Unis) — traitement des paiements, facturation des abonnements, portail client.
• Zoho Corporation (centre de données .com aux États-Unis) — Zoho CRM (fiches client), Zoho Campaigns (e-mails marketing), ZeptoMail (e-mails transactionnels), SalesIQ (chat en direct), PageSense (analytics produit).
• Vercel Inc. (États-Unis) — hébergement du site landing (qamino.io).
• Cloudflare Inc. (États-Unis) — DNS et protection edge.

Nous conservons vos données de compte tant que votre compte est actif.

Lorsque vous supprimez votre compte depuis l'application, vos données personnelles sont anonymisées dans nos systèmes sous 90 jours. Nous conservons une trace non identifiante à fins comptables et fiscales pour la durée imposée par la loi (jusqu'à 10 ans pour certains documents financiers).

Les logs serveur sont conservés jusqu'à 30 jours. Les sauvegardes sont conservées jusqu'à 30 jours.

Au titre du RGPD (si vous êtes dans l'UE/au Royaume-Uni) et du CCPA (si vous êtes résident de Californie), vous disposez des droits suivants :

• Accès aux données personnelles que nous détenons sur vous.
• Rectification des données inexactes ou incomplètes.
• Effacement de vos données — directement via le bouton "Supprimer le compte" dans l'application, ou par e-mail.
• Limitation ou opposition à certains traitements.
• Portabilité — recevoir une copie de vos données dans un format structuré et lisible par machine.
• Retrait du consentement aux e-mails marketing à tout moment.
• Réclamation auprès de votre autorité de protection des données (en France : la CNIL).
• Opt-out de "vente" ou "partage" (CCPA) — Qamino ne vend pas et ne partage pas vos informations personnelles au sens du CCPA, donc ce droit ne s'applique pas en pratique.

Qamino ne diffuse aucun traceur publicitaire ni outil de suivi comportemental tiers. Nous utilisons un petit ensemble de cookies et de stockage local pour faire fonctionner le service. Le détail complet se trouve dans notre Politique cookies.

En résumé : Firestore stocke un cache local sur votre appareil pour le mode hors-ligne ; Firebase Auth conserve votre jeton de session ; Zoho PageSense (analytics produit) et Zoho SalesIQ (chat en direct) ne se chargent que si vous les acceptez explicitement dans notre bannière de consentement.

Qamino n'est pas destiné aux enfants. Le service est prévu pour les utilisateurs de 16 ans et plus. Nous ne collectons pas sciemment de données personnelles d'une personne de moins de 16 ans. Si vous pensez qu'un mineur nous a transmis des données personnelles, contactez-nous et nous les supprimerons.

Qamino est exploité depuis les États-Unis. Notre infrastructure (Google Cloud, Stripe, Zoho centre de données .com, Vercel, Cloudflare) est principalement hébergée aux États-Unis.

Si vous êtes dans l'Espace économique européen, au Royaume-Uni ou en Suisse, vos données sont transférées vers les États-Unis. Nos sous-traitants s'appuient sur les Clauses Contractuelles Types (CCT) de la Commission européenne et sur les garanties équivalentes UK/Suisse pour protéger vos données lors de ces transferts.

Nous appliquons les bonnes pratiques de sécurité : connexions chiffrées (HTTPS / TLS), stockage chiffré au repos, contrôles d'accès stricts, revues de sécurité régulière du code et des dépendances.

Aucun système n'est parfaitement sûr. Si vous pensez avoir découvert une vulnérabilité, écrivez-nous à privacy@qamino.io avec les détails, nous enquêterons rapidement.

Nous pouvons mettre à jour cette politique au fil de l'évolution de Qamino. Pour toute modification substantielle, nous vous préviendrons par e-mail transactionnel avant son entrée en vigueur. La date "Dernière mise à jour" en haut de la page reflète toujours la version courante.

Pour toute question ou demande relative à cette politique ou à vos données, écrivez à privacy@qamino.io.