Politique de confidentialité — Application Quickcheck

1. Responsable du traitement

• Raison sociale : A.I.Q. SARL
• Adresse : 13 rue Edmond Reuter, L-5326 Contern, Luxembourg
• Email : co•••@•••.lu
• Numéro d'immatriculation : B193450

2. Données collectées

Dans le cadre de l'utilisation de l'application Quickcheck (tableau de bord et application mobile), nous collectons les catégories de données suivantes :

3. Permissions de l'application mobile

L'application mobile (PWA) Quickcheck peut demander l'accès aux fonctionnalités suivantes de votre appareil :

4. Stockage local et cookies

Données stockées dans votre navigateur :

• Préférence de thème (clair/sombre) : stockée dans le localStorage de votre navigateur pour mémoriser votre choix d'affichage
• Données de session : informations d'authentification temporaires
• Cache applicatif : données mises en mémoire pour améliorer les performances ; ce cache est effacé à la fermeture de l'application
• Cache des ressources (PWA) : les fichiers de l'application mobile (HTML, CSS, JavaScript) sont mis en cache par le Service Worker pour permettre un chargement rapide et un fonctionnement même en mode dégradé

Important : aucune donnée personnelle ou professionnelle n'est stockée de manière persistante sur votre appareil. Les photos prises sont conservées temporairement en mémoire jusqu'à leur envoi vers nos serveurs lors de la validation du formulaire.

Cookies :

• Uniquement des cookies strictement nécessaires (authentification, sessions)
• Aucun cookie publicitaire ou de tracking tiers
• Ne requièrent pas de consentement préalable (cookies essentiels au fonctionnement du service)

5. Finalités du traitement

• Fourniture et gestion du service Quickcheck
• Gestion des comptes utilisateurs et authentification
• Gestion de la facturation et des abonnements
• Traitement des paiements via notre prestataire Stripe
• Support client et assistance technique
• Amélioration continue du service
• Respect des obligations légales et réglementaires
• Sécurité et prévention de la fraude

6. Base légale du traitement

Les traitements de données sont fondés sur :

7. Destinataires des données

Vos données peuvent être partagées avec :

8. Transferts hors Union Européenne

Services hébergés en Union Européenne :

• Cloud Storage, Cloud Functions et Firestore sont configurés en europe-west1 (Belgique)

Services pouvant impliquer des transferts vers les USA :

• Firebase Authentication : service global de Google pouvant traiter des données aux USA
• Stripe : peut transférer certaines données vers les USA pour le traitement des paiements

Ces transferts sont encadrés par :

• Le EU-US Data Privacy Framework (décision d'adéquation)
• Les Clauses Contractuelles Types (CCT) approuvées par la Commission Européenne

Nous nous assurons que tout transfert de données hors UE bénéficie de garanties appropriées conformément au RGPD.

Pour plus d'informations :

• Politique de confidentialité Firebase : firebase.google.com/support/privacy
• Politique de confidentialité Stripe : stripe.com/fr/privacy

9. Durée de conservation

• Données de compte :durée de la relation contractuelle + 3 ans
• Données de facturation :10 ans (obligation légale)
• Logs de connexion :1 an
• Données métier (checklists, photos, documents) : durée de l'abonnement + 30 jours après résiliation
• Comptes en période d'essai non convertis : 30 jours après expiration de l'essai, puis suppression définitive
• Préférences de thème (localStorage) : jusqu'à suppression manuelle par l'utilisateur

10. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données (sous réserve des obligations légales)
• Droit à la limitation : restreindre le traitement de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine
• Droit d'opposition : vous opposer au traitement fondé sur l'intérêt légitime
• Droit de retirer votre consentement : pour les permissions accordées (caméra, galerie) depuis l'application mobile, à tout moment, via les paramètres de votre appareil ou de votre navigateur

Exercice en libre-service : les administrateurs d'organisation peuvent exporter l'intégralité des données de l'entreprise (format ZIP) et demander la suppression définitive du compte directement depuis dashboard.aiq.lu → Réglages → Mes données. La suppression est effective après confirmation par email et un délai de réflexion de 7 jours.

Pour exercer vos autres droits, contactez-nous à co•••@•••.lu. Nous nous engageons à répondre à votre demande dans un délai maximum de 30 jours conformément au RGPD.

Vous pouvez également introduire une réclamation auprès de la Commission Nationale pour la Protection des Données (CNPD) du Luxembourg : cnpd.public.lu.

11. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement des données en transit (HTTPS/TLS)
• Chiffrement des données au repos
• Authentification sécurisée avec gestion des sessions
• Révocation automatique des tokens après inactivité
• Révocation automatique des accès en cas de modification des permissions
• Contrôle d'accès basé sur les rôles (administrateur, gestionnaire, utilisateur)
• Paiements sécurisés via Stripe (certifié PCI-DSS niveau 1)
• Hébergement sur infrastructure certifiée (Google Cloud — ISO 27001, SOC 2)

12. Modification de la politique

Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment. Toute modification substantielle sera notifiée aux utilisateurs par email ou via l'application. La date de dernière mise à jour est indiquée en haut de ce document.