Politique de confidentialité

Cette politique explique quelles données Qoubra collecte, pourquoi, combien de temps elles sont conservées et comment exercer vos droits. Elle couvre le site qoubra.fr, le portail client Qoubra et l'application « Qoubra Dashboard » connectée à Meta.

1. Qui sommes-nous

Le responsable du traitement est Qoubra, entreprise individuelle, immatriculée sous le numéro SIRET 844 004 986 00023, dont le siège est situé 1 bis avenue de la Forêt, 78480 Verneuil-sur-Seine, représentée par Gauthier Touillet, entrepreneur individuel.

Contact pour toute question relative à vos données : hello@qoubra.com.

2. Données collectées

Sur le site qoubra.fr

• Diagnostic Growth : prénom, nom, adresse e-mail, adresse de votre boutique et réponses au questionnaire (score obtenu).
• Prise de rendez-vous : les informations que vous saisissez dans le module de réservation (nom, e-mail, et le cas échéant téléphone et informations sur votre activité).
• Échanges par e-mail : le contenu des messages que vous nous envoyez.
• Données techniques : adresse IP et informations de navigation traitées par notre hébergeur et par les services tiers chargés par le site (voir « Cookies »).

Dans le portail client (réservé aux clients de l'agence)

• Compte d'accès : nom, adresse e-mail, mot de passe (stocké sous forme chiffrée, jamais en clair), date de dernière connexion.
• Suivi de projet : tâches, commentaires, fichiers et comptes rendus liés à la mission.
• Données business de votre entreprise, importées depuis les outils que vous nous avez autorisés à lire :
  • Shopify : chiffre d'affaires, commandes, produits vendus, sessions et taux de conversion, sous forme de totaux. Les commandes sont lues pour calculer ces totaux ; nous ne conservons pas les coordonnées de vos clients finaux.
  • Klaviyo : chiffre d'affaires attribué à l'e-mail, sous forme de totaux.
  • Meta : dépenses et statistiques de vos comptes publicitaires (voir section 3).

3. Application Meta « Qoubra Dashboard »

Qoubra utilise une application enregistrée auprès de Meta, « Qoubra Dashboard », pour afficher à nos clients leurs propres dépenses publicitaires dans leur portail.

• Accès en lecture seule. L'application utilise uniquement l'autorisation ads_read. Elle ne peut ni créer, ni modifier, ni mettre en pause, ni supprimer une campagne, et elle n'a aucun accès aux paiements.
• Données lues : montants dépensés et statistiques de performance (impressions, clics, conversions, valeur des conversions) des comptes publicitaires que le client a lui-même rattachés. Ces données sont agrégées par compte et par période.
• Aucune donnée personnelle d'utilisateurs Facebook ou Instagram n'est collectée : pas de profils, pas de listes d'audience, pas de messages.
• Usage unique : produire le reporting du client dans son portail (dépenses, coût d'acquisition, rendement publicitaire). Ces données ne sont ni vendues, ni louées, ni transmises à des tiers, ni utilisées pour du ciblage publicitaire, ni croisées pour identifier une personne.
• Accès réservé : seul le client concerné et l'équipe Qoubra en charge de son compte voient ces chiffres. Le jeton d'accès est conservé dans une base à accès restreint et n'est jamais exposé dans le navigateur.
• Révocation à tout moment : le client peut couper l'accès depuis son Business Manager (Paramètres de l'entreprise, rubrique Utilisateurs système ou Intégrations). L'accès cesse immédiatement.

4. Finalités et bases légales

Nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard.

5. Destinataires

Vos données sont accessibles à l'équipe Qoubra, dans la limite de ce dont elle a besoin. Elles ne sont jamais vendues. Nous faisons appel aux prestataires techniques suivants, qui traitent les données pour notre compte :

• Railway : hébergement du site et du portail client.
• Supabase : base de données et authentification du portail client.
• Google (Google Workspace) : messagerie et tableur de réception des demandes de diagnostic ; Google Fonts pour l'affichage des polices du site.
• iClosed : module de prise de rendez-vous.
• ntfy.sh : notification interne à la réception d'une demande de diagnostic, sans nom ni coordonnées (le service reçoit l'adresse IP du navigateur).
• GitHub : exécution des synchronisations automatiques de données du portail.
• Shopify, Klaviyo et Meta : sources des données business, lues avec votre autorisation.
• Anthropic : assistant d'intelligence artificielle utilisé pour préparer le suivi de projet à partir de nos échanges avec les clients.

6. Transferts hors Union européenne

Certains prestataires sont établis hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE États-Unis (Data Privacy Framework) lorsque le prestataire y adhère, ou par les clauses contractuelles types de la Commission européenne.

7. Durées de conservation

• Demandes de diagnostic et prospects : 3 ans à compter du dernier contact.
• Compte du portail client : pendant la durée du contrat, puis suppression dans les 30 jours suivant sa fin.
• Données business importées (Shopify, Klaviyo, Meta) : pendant la durée du contrat, puis suppression dans les 30 jours suivant sa fin.
• Factures et pièces comptables : 10 ans, conformément au Code de commerce.

8. Sécurité

Les accès au portail sont protégés par identifiant et mot de passe. Chaque client ne voit que les données de sa propre entreprise, ce cloisonnement étant appliqué par la base de données elle-même. Les échanges sont chiffrés (HTTPS). Les clés d'accès aux outils tiers ne sont jamais exposées dans le navigateur.

9. Cookies

Le site qoubra.fr ne dépose aucun cookie publicitaire ni de mesure d'audience. Il enregistre uniquement, dans votre navigateur, votre préférence d'affichage (thème clair ou sombre) : ce stockage est strictement nécessaire et ne requiert pas de consentement.

Le module de prise de rendez-vous iClosed et Google Fonts sont chargés depuis les serveurs de ces prestataires, qui reçoivent à cette occasion votre adresse IP.

10. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour les exercer, écrivez à hello@qoubra.com. Nous répondons dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

11. Suppression des données

Vous pouvez demander à tout moment la suppression de vos données, y compris celles issues de l'application Meta « Qoubra Dashboard » :

1. Envoyez un e-mail à hello@qoubra.com avec pour objet « Suppression de données ».
2. Indiquez le nom de votre entreprise et, pour les données Meta, l'identifiant du compte publicitaire concerné.
3. Nous supprimons les données dans un délai de 30 jours et vous envoyons une confirmation écrite.

Pour couper immédiatement l'accès de l'application à vos comptes publicitaires, retirez-la de votre Business Manager (Paramètres de l'entreprise, rubrique Utilisateurs système ou Intégrations). Les données déjà importées sont ensuite supprimées sur simple demande, selon la procédure ci-dessus.

Les factures font exception : la loi nous impose de les conserver 10 ans.

12. Modifications

Cette politique peut évoluer, notamment lors de l'ajout d'un nouveau service. La date de dernière mise à jour figure en haut de la page.