Quidly — Accueil

Politique de confidentialité

Dernière mise à jour : 6 juillet 2026

Cette politique décrit comment Quidly traite vos données personnelles, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

Mathias Debled, entrepreneur individuel, éditeur de Quidly (voir Mentions légales).
Contact pour toute question relative aux données : mathdebled@icloud.com

2. Données collectées

Données de compte : adresse email, mot de passe (stocké sous forme chiffrée/hachée, jamais en clair).

Données d'activité que vous saisissez : revenus déclarés (montants, dates, sources), produits, clients, factures et devis, objectifs, réponses aux étapes du plan de lancement.

Scanner de justificatifs: lorsque vous scannez un justificatif de revenu (par exemple une capture d'écran de virement), le Service en extrait uniquement le montant et la date. Les informations sensibles visibles sur le document (IBAN, noms de tiers, soldes) doivent être masquées par vos soins avant l'envoi ; l'interface vous y invite. Les images transmises sont traitées pour extraction puis supprimées immédiatement après traitement : elles sont transmises à notre prestataire d'intelligence artificielle (Anthropic) le temps de l'analyse et ne sont jamais enregistrées sur nos serveurs ni dans notre base de données.

Messages à l'assistant IA: le contenu de vos échanges avec l'assistant.

Données techniques : logs de connexion (adresse IP, horodatage) à des fins de sécurité.

Ce que nous ne collectons pas : aucune donnée bancaire de paiement (traitée exclusivement par Stripe), aucune donnée de géolocalisation, aucun cookie publicitaire.

3. Finalités et bases légales

TraitementFinalitéBase légale
Compte et authentificationFournir le serviceExécution du contrat (CGU)
Données d'activité et revenusSuivi, courbes, score, projectionsExécution du contrat
Messages IAFournir les réponses de l'assistantExécution du contrat
Emails transactionnelsConfirmation d'inscription, factures, alertesExécution du contrat
Logs de sécuritéPrévention des fraudes et abusIntérêt légitime
Mesure d'audienceFréquentation, durée de visite, parcours d'inscriptionIntérêt légitime
Emails d'information produitVous informer des nouveautésConsentement (désinscription à tout moment)

Aucune donnée n'est vendue ni louée à des tiers. Aucune publicité ciblée.

4. Destinataires et sous-traitants

Vos données transitent uniquement par les prestataires techniques nécessaires au fonctionnement du Service :

  • Supabase(base de données et authentification) — hébergement des données dans l'Union européenne (région AWS eu-west-3, Paris, France)
  • Stripe (paiements) — Stripe ne nous transmet jamais votre numéro de carte
  • Anthropic(assistant IA, modèles Claude) : le contenu de vos messages à l'assistant, les images soumises au scanner ainsi que les données strictement nécessaires à la réponse sont transmis à ce prestataire pour générer les réponses. Ils ne sont pas utilisés par Quidly à d'autres fins.
  • Resend(envoi d'emails transactionnels)
  • PostHog(mesure d'audience) — instance européenne, données hébergées dans l'Union européenne. Aucun cookie n'est déposé et aucune donnée n'est transmise à des régies publicitaires.

Certains de ces prestataires peuvent être situés hors de l'Union européenne (États-Unis notamment). Dans ce cas, les transferts sont encadrés par les mécanismes prévus par le RGPD (clauses contractuelles types, décision d'adéquation UE–États-Unis le cas échéant).

5. Durées de conservation

  • Données de compte et d'activité : pendant toute la durée de vie du compte, puis supprimées dans un délai de 30 jours après suppression du compte.
  • Logs de sécurité : 12 mois maximum.
  • Mesure d'audience : 12 mois maximum.
  • Données de facturation : 10 ans (obligation légale comptable).
  • Comptes inactifs : après 24 mois d'inactivité, un email vous est envoyé ; sans réponse, le compte et ses données sont supprimés.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données : accès (obtenir une copie), rectification, effacement, portabilité (export dans un format lisible), limitation et opposition.

Pour les exercer : mathdebled@icloud.com, depuis l'adresse email associée à votre compte (ou avec un justificatif d'identité en cas de doute). Réponse sous un mois maximum. L'export de vos données (JSON) et la suppression du compte sont également possibles directement depuis les paramètres de l'application (section « Confidentialité »).

Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.

7. Mineurs

Le Service est réservé aux personnes de 15 ans ou plus, âge du consentement numérique en France (article 45 de la loi Informatique et Libertés). Nous ne collectons pas sciemment de données de personnes de moins de 15 ans ; tout compte identifié comme tel sera supprimé. Si vous êtes parent ou tuteur et pensez qu'un mineur de moins de 15 ans a créé un compte, contactez-nous.

8. Sécurité

Mesures en place : chiffrement des communications (HTTPS), mots de passe hachés, cloisonnement des données par utilisateur (règles d'accès au niveau de la base de données), accès restreint à la base de production, paiements délégués à Stripe (certifié PCI-DSS).

En cas de violation de données susceptible d'engendrer un risque pour vos droits, la CNIL sera notifiée sous 72 heures et vous serez informé conformément à la réglementation.

9. Cookies et mesure d'audience

Le Service n'utilise que des cookies strictement nécessaires à son fonctionnement (session de connexion). Aucun cookie publicitaire n'est déposé, et aucune donnée n'est transmise à des régies publicitaires ou à des réseaux sociaux.

Le Service utilise PostHogpour mesurer son audience : pages consultées, durée des visites, et progression dans le parcours d'inscription (création de compte, fin de la configuration initiale, souscription à un abonnement). Ces mesures nous servent uniquement à comprendre où les utilisateurs rencontrent des difficultés et à améliorer le Service.

Cet outil ne dépose aucun cookie: l'identifiant de visite est conservé dans le stockage local de votre navigateur. Les données sont hébergées sur l'instance européenne de PostHog et ne sont ni vendues, ni croisées avec d'autres sites. Lorsque vous êtes connecté, ces mesures sont rattachées à votre compte afin de reconstituer votre parcours d'inscription ; elles ne sont jamais utilisées pour du profilage publicitaire.

Vous pouvez vous opposer à tout moment à cette mesure d'audience en nous écrivant à mathdebled@icloud.com(section 6), ou en activant le signal « Do Not Track » de votre navigateur, que le Service respecte. Vider le stockage local de votre navigateur efface également l'identifiant de visite.

10. Modifications

Cette politique peut évoluer. En cas de changement substantiel, vous serez informé par email ou notification dans l'application avant l'entrée en vigueur.