Politique de confidentialité

1. Responsable de traitement

Le responsable du traitement des données personnelles collectées sur QuickWinStore est Decisions & Co, SAS au capital de 25 000 €, RCS Nantes 981 160 393, dont le siège social est situé 2 rue Sully, 44000 Nantes, France. Contact : contact@decisionsandco.com.

2. Données collectées

• Identification : adresse email, nom, prénom (si fourni)
• Entreprise : raison sociale, secteur d'activité, taille, contexte métier saisi par le référent
• Authentification : identifiant OAuth Google ou Microsoft (lorsque vous vous connectez via ces providers). Aucun mot de passe n'est stocké.
• Usage : quickwins exécutés, durée des appels, crédits consommés, succès/échec. Les contenus que vous soumettez aux quickwins (prompts, images, fichiers) ne sont jamais stockés en BDD — seules les métadonnées d'usage (volume, modèle utilisé) sont conservées.

3. Finalités et bases légales

4. Destinataires

Nous confions une partie du traitement à des sous-traitants encadrés par un Data Processing Agreement (RGPD Art. 28) :

• Scaleway SAS (France) — hébergement de l'application et de la base de données
• Scaleway TEM (France) — envoi d'emails transactionnels (magic-link, notifications)
• OpenAI, Inc. (États-Unis) — exécution de certains quickwins LLM. Les contenus soumis sont transmis pour traitement. Transfert encadré par les Clauses Contractuelles Types (SCC) approuvées par la Commission européenne. Aucune réutilisation pour l'entraînement de modèles ne nous concerne.
• Anthropic, PBC (États-Unis) — idem OpenAI, pour les quickwins utilisant Claude.
• Google LLC (États-Unis / Union européenne) — idem pour les quickwins Gemini, et pour l'authentification OAuth.

Aucune donnée n'est vendue ni partagée à des fins publicitaires.

5. Durées de conservation

Vos données personnelles sont conservées pendant la durée strictement nécessaire aux finalités décrites au point 3, dans le respect des obligations légales applicables (notamment comptables et fiscales). Vous pouvez à tout moment exercer votre droit à l'effacement — voir point 6.

6. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Droit d'accès (Art. 15)
• Droit de rectification (Art. 16)
• Droit à l'effacement / "droit à l'oubli" (Art. 17)
• Droit à la limitation du traitement (Art. 18)
• Droit à la portabilité (Art. 20)
• Droit d'opposition (Art. 21)

Pour exercer ces droits, envoyez votre demande à contact@decisionsandco.com en précisant la nature de votre demande. Nous vous répondrons sous un délai maximum d'un mois (Art. 12.3).

Note : certaines données (logs comptables) sont conservées sous forme pseudonymisée même après exercice du droit à l'effacement, au titre de nos obligations légales de conservation comptable.

7. Cookies

QuickWinStore utilise un unique cookie technique : authjs.session-token, strictement nécessaire au fonctionnement du service (maintien de votre session après connexion). Ce cookie est exempté du consentement préalable (Art. 82 Loi Informatique & Libertés). Aucun cookie publicitaire, aucun traceur tiers.

8. Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission Nationale de l'Informatique et des Libertés :

CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
cnil.fr/fr/plaintes

9. Évolutions de cette politique

Cette politique peut évoluer. La date de mise à jour en haut de page reflète la dernière modification. Les évolutions substantielles vous seront notifiées par email.