Politique de confidentialité

Responsable du traitement

Le responsable du traitement est ANTISLASH STUDIO, SAS, 22 route de Durtol, 63530 Chanat-la-Mouteyre, France. Pour toute question relative à vos données : [email protected].

Données collectées

QLOA collecte uniquement les données que vous transmettez volontairement :

• via l’assistant de la page contact : objet de la demande, secteur, site web, nom, entreprise et adresse e-mail professionnelle ;
• via l’assistant de la page carrières : parcours, lien vers un profil et adresse e-mail ;
• via l’assistant QLOA du site : les questions que vous lui posez ;
• des données de navigation (pages consultées, durée de visite, type d’appareil), uniquement si vous acceptez la mesure d’audience, dans les conditions décrites dans la politique cookies.

Merci de ne pas communiquer de données sensibles à l’assistant.

Finalités et bases légales

• Répondre à votre demande et organiser une démonstration : mesures précontractuelles prises à votre demande.
• Étudier une candidature : mesures précontractuelles.
• Répondre aux questions posées à l’assistant du site : intérêt légitime de QLOA à informer ses visiteurs.
• Mesurer l’audience du site avec Google Analytics : consentement.

Plateforme QLOA : connexion Google et accès documentaire

Selon les fonctions activées dans la plateforme QLOA, une connexion Google peut servir à l’authentification ou à l’accès aux documents Google Drive. L’authentification utilise les informations d’identité nécessaires, telles que l’identifiant du compte, l’adresse e-mail et, lorsque la fonction les utilise, le nom ou l’image de profil. L’autorisation documentaire est distincte de cette authentification. QLOA ne reçoit pas votre mot de passe Google.

Les accès documentaires permettent de consulter et de traiter les ressources accessibles au compte connecté pour les fonctions que vous utilisez. Les données concernées peuvent comprendre les noms et identifiants des fichiers et dossiers, leurs métadonnées et le contenu nécessaire à la consultation, à la synchronisation, à la recherche ou à une réponse documentaire. Les opérations d’écriture ne concernent que les fonctions activées avec les permissions correspondantes.

QLOA s’engage à respecter la Google API Services User Data Policy, notamment ses exigences Limited Use (« utilisation limitée »), pour l’utilisation et le transfert des informations reçues des API Google. Cet engagement s’applique également aux données dérivées de ces informations et aux prestataires qui les traitent pour les fonctionnalités décrites dans cette politique.

Vous pouvez retirer l’autorisation Google depuis votre compte Google. Une déconnexion du service et une demande d’effacement des données déjà conservées sont deux actions distinctes. Les résultats et réponses peuvent contenir des extraits documentaires enregistrés dans les conversations. Le retrait d’un accès n’efface pas à lui seul ces extraits, les sauvegardes ou les copies téléchargées, exportées ou détenues par des tiers. Pour exercer vos droits ou demander l’effacement des données conservées dans QLOA, écrivez à [email protected] en précisant l’organisation et les ressources concernées.

Plateforme QLOA : indexation et intelligence artificielle

Pour rendre les documents recherchables et répondre aux demandes, QLOA peut extraire leur texte, effectuer une reconnaissance de texte sur un document scanné et conserver des métadonnées, des passages de texte et des représentations vectorielles dans un index documentaire. Cet index est une conservation de données, même lorsque le fichier d’origine n’est pas conservé comme copie binaire.

Les traitements d’intelligence artificielle peuvent transmettre les questions, le contexte et les extraits utiles aux services qui exécutent la génération de réponses, les embeddings, le classement des résultats ou les fonctions vocales. Le fournisseur du modèle principal dépend notamment de l’organisation, de l’agent et de la fonction utilisée. Ce choix ne fixe pas à lui seul le fournisseur des embeddings, des autres traitements ou des services de secours. Un secours peut recevoir les données utiles à la même tâche lorsque le service principal ne répond pas.

Durées de conservation

Les données de prospection sont conservées trois ans à compter du dernier contact. Les candidatures non retenues sont conservées deux ans avec votre accord. Les questions posées à l’assistant sont conservées douze mois. Les données de mesure d’audience sont conservées 14 mois au maximum.

Destinataires et sous-traitants

Les données sont destinées aux équipes de QLOA et à ses sous-traitants techniques :

• OVHcloud, hébergeur du site et de la plateforme, en France ;
• Anthropic, Google, OpenAI et Mistral AI, fournisseurs des modèles d’intelligence artificielle, qui traitent les questions posées à l’assistant ;
• Google Ireland Limited, pour la mesure d’audience, si vous l’acceptez.

Transferts hors de l’Union européenne

Certains sous-traitants, notamment Anthropic, OpenAI et Google, peuvent traiter des données hors de l’Union européenne, en particulier aux États-Unis. Ces transferts reposent sur le cadre de protection des données UE-États-Unis (Data Privacy Framework) ou sur les clauses contractuelles types de la Commission européenne.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès. Vous pouvez exercer ces droits à l’adresse indiquée ci-dessus. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).