Politique de confidentialité
Dernière mise à jour : 11 novembre 2026
En résumé
- Nous collectons uniquement ce qui est nécessaire pour vous donner accès à Qavelyx et faire fonctionner le service.
- Nous ne vendons aucune donnée, nous n'affichons aucune publicité, et nous ne suivons pas votre navigation.
- Nous ne suivons pas l'ouverture des emails que nous vous envoyons.
- Notre hébergement est situé en Europe. Deux de nos prestataires sont établis aux États-Unis, et un troisième peut accéder aux données depuis l'Inde : nous vous disons lesquels, pourquoi, et comment ces transferts sont encadrés.
- Vous pouvez à tout moment accéder à vos données, les corriger ou les faire effacer, en écrivant à support@qavelyx.com.
Qui est responsable de vos données
Qavelyx est édité par ZIV Conseil, immatriculée au Registre du commerce et des sociétés de Versailles sous le numéro 943 589 994.
ZIV Conseil est responsable des traitements décrits sur cette page. Pour toute question : support@qavelyx.com.
ZIV Conseil n'a pas désigné de délégué à la protection des données, cette désignation n'étant pas obligatoire au regard de son activité.
Ce que nous traitons, pourquoi, et pendant combien de temps
Quand vous candidatez à la phase beta
- Données : prénom, nom, adresse email, nom de votre entreprise s'il est renseigné, secteur d'activité, adresse de votre site, outil utilisé pour votre site s'il est renseigné, et votre message éventuel.
- Pourquoi : étudier votre candidature et vous répondre.
- Sur quelle base : les mesures préalables à un contrat, prises à votre demande.
- Combien de temps : si votre candidature est retenue, ces données servent à créer votre compte. Si elle ne l'est pas, elles sont supprimées six mois après notre réponse.
Quand vous utilisez votre compte
- Données : nom, adresse email, nom de votre entreprise, mot de passe — conservé sous une forme chiffrée qui ne permet pas de le retrouver —, adresse et paramètres de votre site, identifiants de connexion à votre site — conservés chiffrés —, la date, l'heure et la version des conditions d'utilisation que vous avez acceptées, et l'historique de votre utilisation du service.
- Pourquoi : vous donner accès au service et le faire fonctionner.
- Sur quelle base : l'exécution du contrat qui nous lie.
- Combien de temps : pendant toute la durée de votre compte, puis trois mois après sa fermeture. Les données sont ensuite effacées.
Une exception : les articles que vous avez validés. Lorsque vous validez un article, nous enregistrons la date de la validation et le compte depuis lequel elle a été faite. Après la fermeture de votre compte, ou si vous demandez l'effacement de vos données, nous conservons uniquement :
- les articles que vous avez validés, sans l'adresse à laquelle ils ont été publiés ;
- la date de chacune de vos validations ;
- lorsque vous avez validé un article malgré un avertissement sur son contenu, cet avertissement et la justification qui l'accompagnait ;
- votre nom, votre adresse email, le nom de votre entreprise, votre rôle dans le compte, et les dates de création et d'activation de votre compte, qui permettent de rattacher ces validations à vous et à votre entreprise ;
- la date, l'heure et la version des conditions d'utilisation que vous avez acceptées, qui établissent les règles applicables au moment de vos validations.
Tout le reste est effacé, et votre compte ne permet plus aucune connexion.
Ces éléments sont conservés cinq ans après la fermeture de votre compte, pour une seule raison : pouvoir établir, en cas de litige portant sur un contenu publié, qui l'a validé et quand. Ils ne servent à rien d'autre, ne sont consultés qu'en cas de litige, et sont effacés au terme de ce délai.
- Sur quelle base : notre intérêt légitime à pouvoir constater, exercer ou défendre nos droits en justice.
Quand Qavelyx rédige un article pour vous
Pour rédiger un article, nous transmettons à notre prestataire d'intelligence artificielle, Anthropic, les éléments nécessaires à la rédaction : le sujet, les mots-clés et les consignes que vous avez saisis, ainsi que les paramètres de votre profil rédactionnel — ton, vocabulaire, mots à éviter, secteur.
Nous ne lui transmettons ni votre nom, ni votre adresse email, ni le nom de votre entreprise, ni l'adresse de votre site.
En revanche, ce que vous écrivez dans les champs libres — le sujet, les consignes, les mots-clés — lui est transmis tel que vous l'avez saisi. N'y indiquez jamais de données personnelles : ni nom de client, de patient ou de dossier, ni coordonnées, ni description permettant d'identifier une personne. Si vous le faisiez, ces informations seraient transmises à Anthropic, aux États-Unis.
- Sur quelle base : l'exécution du contrat qui nous lie.
- Combien de temps chez Anthropic : les informations transmises sont supprimées dans un délai de 30 jours. Anthropic peut les conserver plus longtemps, jusqu'à deux ans, si ses systèmes de sécurité détectent un contenu contraire à ses règles d'utilisation. Anthropic ne les utilise pas pour entraîner ses modèles.
- Combien de temps chez nous : vos articles sont conservés tant que votre compte existe, et supprimés avec lui.
Les emails que nous vous envoyons
- Données : votre adresse email, votre nom, et le contenu du message.
- Pourquoi : vous envoyer les messages liés au fonctionnement du service — ouverture de votre accès lorsque votre candidature est retenue, réinitialisation de mot de passe, récapitulatifs.
- Sur quelle base : l'exécution du contrat qui nous lie, ou les mesures préalables à celui-ci.
- Combien de temps : notre prestataire d'envoi, Postmark, conserve le contenu des messages envoyés pendant 45 jours. Les adresses auxquelles un email n'a pas pu être remis, ou dont le titulaire a signalé un message comme indésirable, peuvent être conservées sur une liste d'exclusion afin de ne plus leur écrire.
Nous ne suivons pas l'ouverture de nos emails : aucun élément invisible n'est inséré dans nos messages pour savoir si vous les avez lus.
Quand vous nous écrivez
- Données : vos coordonnées et le contenu de nos échanges.
- Pourquoi : répondre à vos questions et traiter vos demandes.
- Sur quelle base : l'exécution du contrat qui nous lie si vous êtes client ; notre intérêt légitime à vous répondre dans les autres cas.
- Combien de temps : trois ans après notre dernier échange.
Si vous nous donnez votre témoignage
Si vous acceptez de publier un témoignage, les conditions — ce qui est publié, où, jusqu'à quand, comment le retirer — vous sont présentées dans un formulaire d'autorisation dédié, que vous signez avant toute publication.
- Sur quelle base : votre consentement, que vous pouvez retirer à tout moment.
- Combien de temps : jusqu'au retrait de votre accord, ou jusqu'à ce que nous cessions de le publier. La preuve de votre accord est conservée cinq ans après la fin de la publication.
Si vous nous transmettez les données de visibilité de votre site
Pendant la phase beta, vous pouvez choisir de nous transmettre un export des données de performance de votre site, que vous réalisez vous-même. Nous ne nous connectons à aucun de vos comptes.
- Pourquoi : mesurer l'évolution de la visibilité de votre site pendant la phase beta.
- Sur quelle base : votre consentement.
- Combien de temps : jusqu'à la fin de la phase beta.
Nos messages commerciaux
Nous pouvons adresser des messages présentant Qavelyx à des professionnels, au sujet de leur activité professionnelle. Chaque message indique comment nous avons obtenu vos coordonnées, et vous permet de ne plus en recevoir, simplement et gratuitement.
- Sur quelle base : notre intérêt légitime à faire connaître notre service. Vous pouvez vous y opposer à tout moment.
- Combien de temps : trois ans à compter de votre dernier contact avec nous.
Les coordonnées données pour participer à la phase beta ne sont pas utilisées pour ces messages sans votre accord distinct.
Pour la sécurité et le bon fonctionnement du site
- Données : adresse IP, type de navigateur, date et heure des pages consultées. Toute visite du site, y compris sans compte, crée une session technique, qui ne contient ni votre adresse IP ni votre type de navigateur.
- Pourquoi : assurer la sécurité du service, détecter les abus, et diagnostiquer les incidents.
- Sur quelle base : notre intérêt légitime à assurer la sécurité et le fonctionnement du service.
- Combien de temps : les journaux du serveur sont effacés au bout de 14 jours. Une session expire 120 minutes après votre dernière activité, puis est effacée automatiquement.
Pour protéger le service contre les abus, nous limitons le nombre de candidatures, de tentatives de connexion et de demandes de réinitialisation de mot de passe venant d'une même adresse IP, et, pour ces dernières, d'une même adresse email. Ces adresses ne sont utilisées que pour ce comptage, en mémoire temporaire, et ne sont pas conservées au-delà d'une heure. Cette protection ne fait appel à aucun service extérieur et ne dépose aucun cookie.
Récapitulatif des durées
| Données | Durée de conservation |
|---|---|
| Candidature non retenue | 6 mois après notre réponse |
| Compte et articles | Durée du compte, puis 3 mois après sa fermeture |
| Articles que vous avez validés, avec les éléments qui rattachent ces validations à vous | 5 ans après la fermeture du compte |
| Contenu transmis à Anthropic | 30 jours, sauf signalement de sécurité |
| Contenu des emails chez Postmark | 45 jours |
| Échanges avec le support | 3 ans après le dernier échange |
| Prospection commerciale | 3 ans après le dernier contact |
| Témoignage publié | Jusqu'au retrait de votre accord, ou à l'arrêt de sa publication |
| Preuve de votre accord à un témoignage | 5 ans après la fin de la publication |
| Données de visibilité de votre site | Fin de la phase beta |
| Journaux du serveur | 14 jours |
| Adresse IP ou email utilisés pour limiter les candidatures, les connexions et les réinitialisations de mot de passe | 1 heure au plus |
| Données de session | Expiration 120 minutes après la dernière activité, puis effacement automatique |
| Date et version des conditions d'utilisation acceptées | Durée du compte, puis 5 ans après sa fermeture si vous avez validé des articles, 3 mois sinon |
| Données effacées, dans nos sauvegardes | 37 jours au plus après leur effacement |
Les sauvegardes
Pour pouvoir rétablir le service en cas d'incident, nous réalisons des sauvegardes chiffrées, hébergées par Hetzner en Allemagne.
Les durées indiquées ci-dessus sont celles pendant lesquelles nous utilisons vos données. Une fois effacée, une donnée peut encore subsister dans ces sauvegardes pendant 37 jours au plus, le temps qu'elles soient remplacées. Pendant ce délai, elle n'est ni consultée ni utilisée. Si une sauvegarde devait être restaurée, des données effacées entre-temps pourraient réapparaître. Vous pourriez alors renouveler votre demande d'effacement.
Qui reçoit vos données
Vos données ne sont communiquées qu'aux prestataires qui nous aident à faire fonctionner le service, dans la stricte limite de ce qui leur est nécessaire. Chacun agit sur nos instructions, dans le cadre d'un contrat qui l'oblige à protéger vos données, à l'exception de Zoho, dont le contrat est en cours de signature, comme expliqué ci-dessous.
| Prestataire | Ce qu'il fait | Où |
|---|---|---|
| Hetzner Online | Héberge le site et ses données | Allemagne |
| Anthropic | Rédige les articles à partir des éléments décrits plus haut | États-Unis |
| Postmark | Envoie les emails du service | États-Unis |
| Zoho | Héberge notre messagerie de support — contrat de sous-traitance en cours de signature | Union européenne, avec un accès possible depuis l'Inde pour l'assistance technique |
Zoho : contrat en cours de signature. Nous avons demandé à Zoho de signer son contrat de sous-traitance, qui l'engage notamment à ne traiter vos données que sur nos instructions et à les protéger. Cette signature n'est pas encore intervenue. En attendant, seuls les messages que vous choisissez de nous envoyer transitent par cette messagerie : vos candidatures et les données de votre compte n'y sont pas transmises. Si ce contrat ne pouvait pas être signé, nous changerions de prestataire et mettrions cette page à jour.
Nous ne vendons, ne louons et ne cédons vos données à personne.
Nous pouvons être tenus de communiquer des données à une autorité qui nous le demande en application de la loi.
Les transferts hors de l'Union européenne
Trois prestataires peuvent accéder à des données depuis un pays situé hors de l'Union européenne : Anthropic et Postmark aux États-Unis, et Zoho depuis l'Inde.
Les transferts vers Anthropic et Postmark sont encadrés par les clauses contractuelles types adoptées par la Commission européenne, intégrées aux contrats qui nous lient à ces prestataires. Pour Zoho, l'encadrement de cet accès figurera dans son contrat de sous-traitance, en cours de signature. Vous pouvez obtenir une copie de ces garanties en écrivant à support@qavelyx.com.
Ce que nous ne faisons pas
- Nous n'utilisons aucun outil de mesure d'audience ni aucun traceur publicitaire. Les seuls cookies déposés sont ceux nécessaires au fonctionnement du site : le détail figure sur notre page Cookies.
- Nous ne suivons pas l'ouverture de nos emails.
- Nous ne prenons aucune décision vous concernant sur le seul fondement d'un traitement automatisé, et nous ne réalisons aucun profilage.
- Nous ne vendons aucune donnée.
La sécurité de vos données
Le site n'est accessible que par une connexion chiffrée. Les mots de passe sont conservés sous une forme chiffrée qui ne permet pas de les retrouver. Les identifiants de connexion à votre site sont chiffrés. Les données de chaque client sont cloisonnées. L'accès à notre serveur est réservé et protégé.
Si une violation de vos données présentait un risque pour vous, nous la signalerions à la CNIL et, lorsque la loi l'exige, nous vous en informerions directement.
Vos droits
Vous disposez des droits suivants sur vos données :
- Accès : savoir quelles données nous détenons sur vous, et en obtenir une copie.
- Rectification : faire corriger des données inexactes.
- Effacement : faire supprimer vos données, sauf lorsque la loi nous oblige à les conserver, ou lorsqu'elles sont nécessaires à la constatation, à l'exercice ou à la défense de droits en justice. C'est le cas des articles que vous avez validés, conservés dans les conditions décrites plus haut.
- Limitation : faire suspendre l'utilisation de vos données dans certains cas.
- Opposition : vous opposer à un traitement fondé sur notre intérêt légitime, et à tout moment aux messages commerciaux.
- Portabilité : recevoir les données que vous nous avez fournies, ainsi que vos articles, dans un fichier structuré et lisible par une machine.
- Retrait de votre consentement : à tout moment, pour les traitements qui reposent sur lui, sans remettre en cause ce qui a été fait avant.
- Directives après votre décès : nous indiquer ce que vous souhaitez qu'il advienne de vos données après votre décès.
Pour exercer ces droits, écrivez à support@qavelyx.com, de préférence depuis l'adresse email de votre compte. C'est aussi à cette adresse que vous demandez la suppression de votre compte ou la récupération de vos données : ces opérations ne se font pas depuis l'application pendant la phase beta.
Nous vous répondrons dans un délai d'un mois à compter de la réception de votre demande. Nous pourrons vous demander de justifier de votre identité si votre demande ne provient pas de l'adresse email de votre compte, ou si nous avons un doute raisonnable.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : https://www.cnil.fr.
Un service destiné aux professionnels
Qavelyx est destiné aux professionnels dans le cadre de leur activité. Il ne s'adresse pas aux mineurs.
Les modifications de cette page
Nous mettrons cette page à jour lorsque nos traitements évolueront, par exemple à l'ouverture du paiement en ligne. La date de dernière mise à jour figure en tête de page. En cas de changement important, nous vous en informerons par email.