Confidentialité

Les données de chaque entreprise sont isolées

Chaque entreprise cliente a ses propres données. L’isolation est appliquée par la base de données elle-même, ligne par ligne, et pas seulement par le code de l’application : une requête qui oublierait de filtrer ne renvoie rien plutôt que les données d’un autre.

Les données sont chiffrées pendant leur transport et pendant leur stockage. Les fichiers déposés — vocaux, photos, PDF — sont rangés sous une clé propre à votre entreprise.

L’accès à votre logiciel de gestion est en lecture seule

Le compte que nous utilisons pour lire votre base n’a pas le droit d’écriture. Ce n’est pas une promesse de notre code, qui peut avoir des défauts : c’est une propriété de votre base de données, que notre code ne peut pas contourner.

Qotora AI n’écrit jamais dans votre logiciel de gestion. Quand une écriture est utile, elle passe par une porte prévue pour cela : l’API officielle de l’éditeur, son format d’import, ou un bon de commande qu’une personne saisit.

Les identifiants de connexion restent dans le trousseau du poste où tourne le connecteur, chiffrés par le système d’exploitation. Ils ne remontent pas chez nous, ils ne figurent dans aucun journal et dans aucun modèle de mapping.

Ce qui est envoyé à l’assistant, et ce qui ne l’est jamais

Aucun prix d’achat et aucune marge n’est jamais envoyé à un modèle : l’assistant n’en a aucun usage légitime, et ce sont des données réservées à certains rôles.

La rédaction d’une demande fournisseur ne nomme jamais votre client final ni son chantier. Le divulguer vous coûterait l’affaire ; c’est un risque commercial autant qu’un risque de confidentialité.

Nos fournisseurs de modèles sont engagés par des conditions professionnelles sans entraînement et sans conservation : rien de ce qui est envoyé ne sert à entraîner un modèle. Cet engagement est signé avant la mise en service du premier client.

Les données personnelles concernées

Les noms, téléphones et adresses e-mail de vos clients ; les contacts de vos fournisseurs ; les comptes de vos utilisateurs. Nous ne collectons rien d’autre, et nous ne croisons vos données avec celles d’aucune autre entreprise.

Pour un client de passage — une personne qui n’a pas de compte dans votre logiciel — le nom, le téléphone et l’adresse e-mail que votre commercial saisit sont enregistrés avec le devis, et nulle part ailleurs. Ils ne sont pas écrits dans votre logiciel, et ils disparaissent avec le brouillon s’il est supprimé.

Sur ce site, le formulaire de rendez-vous enregistre ce que vous y écrivez — nom, entreprise, ville, téléphone, logiciel, volume approximatif — pour vous rappeler. Ces informations ne sont transmises à personne d’autre. Le site ne contient ni mesure d’audience, ni traceur publicitaire, ni script de tiers.

Qui voit quoi, chez vous

Trois rôles : le patron voit tout ; le commercial voit les devis et peut les envoyer, mais pas les prix d’achat ni les marges ; le magasinier voit les coûts et le catalogue, mais n’envoie pas.

Les prix d’achat et les marges sont retirés des réponses du serveur pour le rôle commercial. Ils ne sont pas seulement masqués à l’écran : ils ne sont pas envoyés au navigateur.

Conservation, export et suppression

Les pièces jointes reçues — vocaux, photos, PDF — expirent selon le réglage de conservation de votre entreprise. Les durées de conservation sont fixées avec vous et inscrites dans votre contrat.

Vous pouvez demander à tout moment l’export complet de vos données, dans un format documenté, et leur suppression complète, y compris les fichiers stockés. Les sauvegardes sont chiffrées et s’effacent selon leur propre cycle, indiqué au contrat.

Hébergement et sous-traitants

Les sous-traitants que nous utilisons — fournisseur de modèle, hébergement et stockage des fichiers, envoi des e-mails — sont nommés dans votre contrat.

L’endroit où vos données sont hébergées est indiqué dans votre contrat. Si vous demandez qu’elles restent dans une région donnée, nous nous y tenons.

Loi 09-08

Qotora AI est conçu pour se conformer à la loi 09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel.

Les obligations de déclaration auprès de la CNDP sont vérifiées avec vous avant la mise en service, et les sous-traitants concernés sont nommés dans votre contrat.

Journaux et traçabilité

Toute modification d’un montant, de l’identité d’un produit ou du statut d’un devis est enregistrée avec son auteur, sa date et l’état avant et après. Une modification manuelle de prix demande un motif, qui est conservé.

Les journaux techniques, eux, ne contiennent aucune donnée de vos tables : pas de nom de client, pas de prix, pas de chaîne de connexion.

Les sessions d’intégration sont journalisées : qui s’est connecté, quand, depuis où, et ce qui a été lu.

Nous écrire

Pour toute question sur vos données, pour demander un export ou une suppression : contact@qotora.com.

Pour signaler une faille de sécurité : security@qotora.com. Nous accusons réception sous deux jours ouvrés. Merci de ne jamais tester contre le logiciel de gestion d’un client en production.