Dernière mise à jour : 30 septembre 2026
1. Responsable du traitement
Les données personnelles sont traitées par QOIoT, SASU, 17 avenue de Bordeaux, 33360 Cénac, représentée par Vincent Quéau, président. Pour toute question sur vos données : contact@qoiot.fr ou courrier à cette adresse, en mentionnant « Données personnelles ».
QOIoT n’a pas désigné de délégué à la protection des données, cette désignation n’étant pas obligatoire pour son activité.
2. Données traitées, finalités, bases légales et durées
| Finalité | Données | Base légale | Durée de conservation |
|---|---|---|---|
| Répondre aux demandes de contact et de devis (formulaire, courriel, téléphone) | Nom, coordonnées, adresse du projet, message | Mesures précontractuelles prises à votre demande | 3 ans après le dernier contact resté sans suite |
| Répondre à vos questions via l’assistant de discussion du site | Messages que vous saisissez | Mesures précontractuelles prises à votre demande | Aucun enregistrement sur le serveur de QOIoT ; l’historique reste dans votre navigateur jusqu’à ce que vous l’effaciez |
| Exécuter les commandes, suivre les chantiers, assurer garantie et SAV | Identité, coordonnées, adresse du site, informations techniques utiles | Exécution du contrat | Durée de la relation puis 5 ans ; 10 ans après la réception pour les documents liés aux garanties de construction |
| Facturation et comptabilité | Identité, coordonnées, factures, paiements | Obligation légale | 10 ans |
| Prospection des professionnels | Nom, fonction, coordonnées professionnelles | Intérêt légitime ; opposition possible à tout moment | 3 ans après le dernier contact |
| Prospection des particuliers par courriel ou SMS | Nom, courriel, téléphone | Consentement ; pour un client existant, intérêt légitime pour des prestations analogues, avec opposition possible à chaque message | 3 ans après le dernier contact |
| Sécurité du site et prévention des abus | Adresse IP, journaux techniques | Intérêt légitime | 12 mois au plus |
| Mesure d’audience | Voir la politique cookies | Consentement | 13 mois pour les cookies, 25 mois pour les données associées |
QOIoT ne collecte pas de données sensibles au sens du RGPD et ne vend aucune donnée. Merci de ne pas transmettre d’informations sensibles (codes d’alarme, mots de passe, données de santé) par le formulaire ou l’assistant de discussion.
3. Destinataires et transferts
Les données sont accessibles à QOIoT et, pour ce qui les concerne, à ses prestataires : hébergeur du site (OVH, France), logiciel de gestion et de facturation qui fournit aussi le formulaire de contact (Axonaut, France), prestataire de messagerie électronique, expert-comptable, assureur, sous-traitants intervenant sur les chantiers et fabricants pour la garantie. Elles peuvent être communiquées aux autorités lorsque la loi l’impose.
Certains prestataires sont établis aux États-Unis :
- Google (mesure d’audience Google Analytics, carte Google Maps, polices de caractères) : transfert encadré par l’adhésion de Google au Data Privacy Framework UE–États-Unis, reconnu adéquat par la Commission européenne.
- Anthropic (moteur de l’assistant de discussion) : les messages saisis dans l’assistant lui sont transmis pour produire la réponse. Transfert encadré par les clauses contractuelles types de la Commission européenne.
4. Sécurité
QOIoT prend des mesures raisonnables pour protéger les données contre la perte, l’accès non autorisé ou la divulgation : accès limité aux personnes qui en ont besoin, comptes protégés par mot de passe, prestataires présentant des garanties conformes au RGPD. Aucune méthode de transmission ou de stockage n’étant totalement sûre, une sécurité absolue ne peut être garantie.
5. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition (notamment à la prospection, à tout moment et sans motif) et de portabilité, ainsi que du droit de retirer votre consentement et de définir des directives sur le sort de vos données après votre décès.
Pour les exercer : contact@qoiot.fr ou courrier au siège. QOIoT répond dans un délai d’un mois, prolongeable de deux mois pour une demande complexe. Un justificatif d’identité n’est demandé qu’en cas de doute raisonnable sur votre identité. Certaines données peuvent être conservées lorsque la loi l’impose, notamment les pièces comptables.
Vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr/fr/plaintes.
6. Violation de données
En cas de violation de données présentant un risque pour vos droits, QOIoT la notifie à la CNIL et, lorsque la loi l’exige, vous en informe dans les meilleurs délais.
7. Modifications
Cette politique peut être mise à jour, notamment en cas de nouvel outil ou d’évolution de la réglementation. La date de mise à jour figure en tête de page.
Voir aussi : Mentions légales · Politique cookies