QualisNext s'engage à protéger vos données personnelles et à respecter votre vie privée. Cette politique décrit comment nous collectons, utilisons et protégeons vos informations.
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées via la plateforme QualisNext est la société QualisNext.
Contact : privacy@qualisnext.com
2. Données collectées
2.1 Données de compte
Lors de la création d'un compte, nous collectons :
- Nom et prénom
- Adresse e-mail professionnelle
- Nom de l'organisation
- Mot de passe (stocké sous forme hachée, non lisible)
2.2 Données d'utilisation
Pendant l'utilisation de la plateforme, nous enregistrons :
- Les actions effectuées dans l'application (journal d'audit)
- Les dates et heures de connexion
- L'adresse IP de connexion
2.3 Données métier
Les données saisies dans les modules SMI (documents, incidents, non-conformités, etc.) appartiennent à votre organisation. QualisNext n'y accède pas sauf pour des besoins de support expressément demandés par l'organisation.
3. Finalités du traitement
Vos données sont traitées pour :
- Fournir et maintenir le service QualisNext
- Gérer votre compte et votre abonnement
- Vous envoyer des notifications relatives au service (alertes, expiration, etc.)
- Assurer la sécurité de la plateforme
- Améliorer nos services (statistiques anonymisées)
- Respecter nos obligations légales
4. Base légale
Le traitement repose sur :
- L'exécution du contrat : pour fournir le service souscrit
- L'intérêt légitime : pour la sécurité et l'amélioration du service
- Le consentement : pour les communications marketing éventuelles
5. Hébergement et transferts
En mode SaaS, les données sont hébergées dans l'Union Européenne, sur des serveurs conformes au RGPD.
En mode On-Premise, les données restent exclusivement sur votre infrastructure. QualisNext n'y a aucun accès.
6. Durée de conservation
- Données de compte actif : conservées pendant toute la durée de l'abonnement
- Données après résiliation : supprimées dans un délai de 90 jours suivant la fin du contrat
- Journaux de sécurité : 12 mois
7. Vos droits
Conformément à la réglementation applicable en matière de protection des données, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement : demander la suppression de vos données
- Droit à la portabilité : recevoir vos données dans un format structuré
- Droit d'opposition : vous opposer à certains traitements
Pour exercer ces droits, contactez-nous à privacy@qualisnext.com.
8. Cookies
La plateforme QualisNext utilise uniquement des cookies techniques strictement nécessaires au fonctionnement du service (session, authentification). Aucun cookie publicitaire ou de suivi tiers n'est déposé.
9. Sécurité
Nous mettons en œuvre des mesures de sécurité adaptées : chiffrement TLS en transit, hachage bcrypt des mots de passe, tokens JWT signés RS256, accès restreint aux données de production, et sauvegardes chiffrées quotidiennes.
10. Contact
Pour toute question relative à cette politique ou à vos données personnelles :