Mise à jour :
Cette politique couvre le site vitrine et ses demandes de contact. Les durées ci-dessous sont celles retenues par Q-RIO. La conservation effective des journaux Nginx et leur purge automatique restent à vérifier ou à configurer sur l’infrastructure.
Qui est responsable de vos données ?
Q-RIO, Société par Actions Simplifiée (SAS), dont le siège est situé 61 rue de Lyon, 75012 Paris, France, est responsable des traitements liés à cette vitrine et aux demandes qui lui sont adressées. Pour toute question concernant vos données : contact@q-rio.fr.
Lorsque vous consultez le site
Votre navigateur transmet les informations nécessaires à la livraison des pages et des fichiers : notamment l’adresse IP, la ressource demandée et des informations techniques sur le navigateur. Ces échanges permettent d’afficher le site. L’infrastructure peut enregistrer des journaux techniques pour la sécurité, la détection des attaques, le diagnostic technique et la prévention des abus. Ces finalités reposent sur l’intérêt légitime de Q-RIO à assurer le fonctionnement et la sécurité du site. Le contenu effectivement journalisé et sa minimisation restent à vérifier sur le serveur Nginx.
La vitrine propose un formulaire de contact. Elle ne contient aucun outil publicitaire, outil de mesure d’audience externe ni inscription à une newsletter. Les polices, images et vidéos sont servies depuis le site. Les démonstrations et leurs interactions restent dans votre navigateur. Elles n’envoient pas de demande à l’application Q-Rio.
Lorsque vous nous écrivez
Le formulaire de contact recueille votre nom, votre adresse email, le sujet et le contenu de votre message. Le nom de votre établissement est facultatif. Les champs obligatoires servent à comprendre votre demande et à vous répondre. Le service de contact installé sur notre VPS transmet les informations du formulaire au service d’envoi Brevo, qui achemine le message vers notre messagerie. Notre service de contact sur le VPS n’enregistre pas le contenu des messages. Cette absence de stockage local ne concerne pas les traitements du relais d’envoi ni la conservation dans notre messagerie. Vous pouvez aussi utiliser les liens de contact, qui ouvrent votre messagerie. Si vous choisissez d’envoyer un email, Q-RIO reçoit votre adresse, les informations que vous indiquez dans le message et ses éventuelles pièces jointes. Les messages adressés à contact@q-rio.fr sont reçus et stockés dans notre messagerie professionnelle Zimbra Pro hébergée chez OVHcloud. Seules les informations utiles à votre demande sont nécessaires. Sans coordonnées permettant de vous répondre, nous ne pouvons pas donner suite par email.
Ces données servent à répondre à votre demande, à échanger sur votre projet et, lorsque vous le demandez, à étudier votre participation au programme bêta de Q-Rio. Le traitement d’une demande de devis ou de souscription repose sur les mesures précontractuelles prises à votre initiative. Pour une demande générale, il repose sur l’intérêt légitime de Q-RIO à répondre aux personnes qui la contactent.
Protection du formulaire
Pour limiter les envois abusifs, le service utilise un champ piège et des compteurs temporaires en mémoire associés à une empreinte de l’adresse IP, calculée avec un sel aléatoire renouvelé au redémarrage. Ces compteurs expirent après 15 minutes et sont retirés lors de la requête suivante. Ils ne sont pas utilisés pour suivre votre navigation. Ces compteurs ne nécessitent pas de cookie ni d’identifiant persistant.
Lorsque la protection Cloudflare Turnstile est activée sur le formulaire de contact, votre navigateur communique avec Cloudflare pour vérifier que la demande ne provient pas d’un robot. Cloudflare peut traiter des données techniques, notamment l’adresse IP, des informations sur le navigateur et des signaux de connexion. Q-RIO utilise cette vérification pour protéger le formulaire des envois abusifs. Le contenu de votre message et vos coordonnées saisies ne sont pas transmis à Cloudflare par notre service de vérification. La clé secrète reste sur notre serveur. Pour en savoir plus, consultez les informations de Cloudflare sur Turnstile. Le service n’est pas chargé si sa protection est désactivée.
Qui peut recevoir ces données ?
Les personnes habilitées de Q-RIO chargées de votre demande peuvent accéder aux échanges nécessaires à leur traitement. OVHcloud (OVH SAS) fournit l’hébergement du site sur un VPS et la messagerie professionnelle Zimbra Pro, en qualité de prestataire technique. Brevo intervient comme prestataire technique pour l’envoi des messages issus du formulaire de contact. Ce relais traite les coordonnées et le contenu du message nécessaires à son acheminement, ainsi que les données techniques de livraison. Les emails envoyés directement depuis votre messagerie à notre adresse ne passent pas par ce relais du formulaire. La réception et la conservation de nos échanges restent assurées par Zimbra Pro chez OVHcloud. Les conditions contractuelles de ces prestataires et les accès de leurs éventuels sous-traitants doivent être pris en compte pour ces services. Le site et notre messagerie de réception sont hébergés en France. Cette localisation ne constitue pas une garantie sur l’ensemble des traitements du relais d’envoi Brevo. Les éventuels accès ou transferts hors de l’Espace économique européen et leurs garanties restent à vérifier dans les contrats applicables. Cette politique ne formule pas de garantie générale d’absence de transfert.
Combien de temps sont-elles conservées ?
Q-RIO retient les durées suivantes pour les échanges :
- Demandes de contact classiques
- 12 mois après le dernier échange
- Échanges avec des prospects commerciaux
- jusqu’à 3 ans après le dernier contact émanant du prospect, lorsque la conservation est justifiée
- Échanges contractuels
- selon les obligations légales applicables
Les obligations justifiant la conservation d’un échange contractuel et la durée correspondante doivent être déterminées selon sa nature. Aucune durée unique n’est annoncée pour tous les documents.
Ces durées concernent les échanges conservés par Q-RIO dans sa messagerie chez OVHcloud. Les paramètres de conservation des messages et des journaux d’envoi chez Brevo restent à vérifier dans notre compte et dans les conditions du service. Les durées retenues pour notre messagerie ne préjugent pas de celles du relais d’envoi.
Pour les journaux du serveur, la durée de conservation cible est de 6 mois. La suppression automatique à l’issue de ce délai est à prévoir et doit être vérifiée ou configurée sur l’infrastructure Nginx. Elle n’est pas présentée comme déjà opérationnelle. Les journaux doivent être limités aux données nécessaires aux finalités de sécurité et de diagnostic.
Quels sont vos droits ?
Selon votre situation et les conditions prévues par la réglementation, vous pouvez demander l’accès à vos données, leur rectification, leur effacement ou la limitation de leur traitement. Vous pouvez vous opposer à un traitement reposant sur l’intérêt légitime pour des raisons tenant à votre situation particulière. Le droit à la portabilité s’applique lorsque ses conditions sont réunies.
Pour exercer vos droits, écrivez à contact@q-rio.fr, ou à Q-RIO, 61 rue de Lyon, 75012 Paris, France, en précisant votre demande. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL.
Application Q-Rio et services distincts
Les liens de connexion et d’essai mènent vers app.q-rio.fr. Les comptes, abonnements, paiements et données métier de Q-Resto et Q-Report relèvent de ce service distinct. La présente page couvre la vitrine et les demandes de contact qui en proviennent.
Cookies
Le fonctionnement actuel est détaillé dans notre politique de cookies. Toute évolution des services utilisés devra être reflétée dans ces informations.