Politique de confidentialité
Cette page explique quelles données nous collectons sur Qalliya, pourquoi nous les utilisons, combien de temps nous les conservons et comment exercer vos droits.
1. Qui est responsable du traitement ?
Le responsable du traitement des données collectées sur le site est :
- Nom : Qalliya
- SIRET : À compléter
- Adresse : À compléter
- Email : admin@qalliya.com
- Site : https://qalliya.com
2. Quelles données sont collectées ?
Nous collectons uniquement les données nécessaires au fonctionnement de Qalliya, à la gestion des commandes, au support client et à la sécurité du site.
| Situation | Données concernées |
|---|---|
| Création de compte | Prénom, nom, email, mot de passe chiffré, téléphone si renseigné, langue préférée. |
| Commande ou paiement invité | Nom, prénom, email, articles commandés, montant, statut de paiement, liens de téléchargement. |
| Contact et support | Coordonnées, sujet, message, référence de commande éventuelle, échanges nécessaires au traitement de la demande. |
| Newsletter | Email, prénom si fourni, langue, consentement et statut d’inscription. |
| Navigation et sécurité | Adresse IP, logs techniques, navigateur, pages consultées, actions de sécurité, tentatives de connexion. |
| Fonctions personnalisées | Lorsque vous utilisez une fonctionnalité personnalisée, les informations saisies peuvent être utilisées pour créer le contenu demandé. |
3. Pourquoi utilisons-nous ces données ?
Chaque traitement repose sur une finalité précise et une base légale : exécution du contrat, obligation légale, consentement ou intérêt légitime.
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte client | Exécution du contrat |
| Traiter les commandes, paiements, téléchargements et abonnements | Exécution du contrat |
| Émettre et conserver les justificatifs nécessaires | Obligation légale |
| Répondre aux demandes envoyées via le formulaire de contact | Intérêt légitime ou mesures précontractuelles |
| Envoyer la newsletter | Consentement |
| Sécuriser le site et prévenir les abus | Intérêt légitime |
| Mesurer l’audience ou améliorer le service si des outils sont activés | Consentement ou intérêt légitime selon l’outil |
4. Cookies, paiement et services tiers
Qalliya peut utiliser des cookies nécessaires au fonctionnement du site, par exemple pour la session, le panier, la sécurité ou la langue choisie. Certains services tiers peuvent aussi être utilisés selon la configuration du site.
- Stripe : traitement sécurisé des paiements. Les numéros complets de carte bancaire ne sont pas stockés par Qalliya.
- Google reCAPTCHA : protection anti-spam si l’option est activée.
- Email transactionnel : envoi des confirmations, liens de téléchargement et messages liés au compte.
- Outils de mesure d’audience : uniquement s’ils sont installés/configurés sur le site.
- Prestataire IA : si une fonctionnalité de création personnalisée est utilisée, les informations saisies peuvent être transmises au prestataire configuré pour générer le contenu demandé.
Lorsque des traceurs non strictement nécessaires sont utilisés, ils peuvent nécessiter votre consentement selon leur finalité.
5. Combien de temps conservons-nous les données ?
Les durées ci-dessous sont indicatives et peuvent être adaptées lorsque la loi impose une durée différente ou lorsqu’un litige nécessite une conservation plus longue.
| Type de donnée | Durée |
|---|---|
| Compte client | Pendant la durée d’utilisation du compte, puis archivage limité si nécessaire. |
| Commandes, factures et paiements | Durées légales applicables aux obligations comptables et fiscales. |
| Liens de téléchargement | En général 15 jours après l’achat, sauf indication contraire dans votre espace client. |
| Demandes de contact | Le temps nécessaire au traitement, puis jusqu’à 3 ans maximum pour le suivi commercial. |
| Newsletter | Jusqu’au désabonnement ou retrait du consentement. |
| Logs de sécurité | Durée limitée nécessaire à la sécurité du site et à la prévention des abus. |
| Jetons de réinitialisation | Durée courte, uniquement le temps de finaliser la demande. |
6. Qui peut accéder aux données ?
Les données sont accessibles uniquement aux personnes et prestataires qui en ont besoin pour assurer le service : gestion du site, hébergement, paiement, emails, support, sécurité et obligations légales.
Certains prestataires peuvent être situés hors de l’Union européenne. Dans ce cas, nous nous appuyons sur les garanties prévues par la réglementation applicable lorsque cela est nécessaire.
7. Sécurité des données
Qalliya met en place des mesures de sécurité raisonnables : accès restreints, mots de passe chiffrés, sessions sécurisées, protection CSRF, validation des entrées, limitation des accès aux fichiers sensibles et paiement via un prestataire spécialisé.
Aucune méthode de transmission ou de stockage n’est totalement infaillible, mais nous travaillons à réduire les risques et à corriger rapidement les problèmes identifiés.
8. Vos droits
Conformément au RGPD, vous pouvez exercer plusieurs droits sur vos données personnelles.
9. Données des enfants
Qalliya propose des contenus créatifs qui peuvent être utilisés en famille ou en classe. La création de compte, les achats et les abonnements doivent être réalisés par un adulte ou sous la responsabilité d’un adulte.
10. Modification de cette politique
Cette politique peut être mise à jour pour refléter l’évolution du site, de nos services ou de la réglementation. La date de mise à jour indiquée en haut de page permet d’identifier la version applicable.
FAQ confidentialité
Une question sur vos données ?
Vous pouvez nous écrire depuis la page contact ou directement par email. Nous répondrons à votre demande aussi clairement que possible.