Politique de confidentialité

Version du 27 octobre 2026.

Qui est responsable de vos données ?

Le responsable du traitement est Gabriel, éditeur de QESLE, dont les coordonnées figurent dans les mentions légales.

Pour toute question concernant vos données personnelles ou pour exercer vos droits : admin@qesle.com.

Cette politique concerne la consultation du site, la participation au pilote et les échanges avec son éditeur.

Quelles données sont utilisées ?

Selon votre utilisation de QESLE, les données suivantes sont traitées :

• Compte et connexion : prénom, nom ou nom affiché, adresse électronique utilisée pour la connexion, identifiants techniques du compte et informations nécessaires à l’authentification.
• Organisation du service : appartenances aux organisations et aux équipes, rôles, invitations et préférences.
• Utilisation des environnements : réservations, créneaux, attentes, prolongations, libérations, déploiements déclarés et informations associées à ces actions.
• Historique et notifications : actions enregistrées dans les journaux d’équipe, identité de leur auteur, dates, notifications personnelles et état de lecture.
• Fonctionnement technique : adresse IP, informations sur le navigateur, dates des requêtes, références d’erreur et informations nécessaires au diagnostic des incidents.
• Contact : adresse électronique, contenu du message et pièces jointes que vous choisissez de transmettre.

Lorsque vous arrivez sur le site depuis un autre site, le journal d’accès du serveur conserve seulement l’origine de ce site, par exemple « https://www.example.com », jamais l’adresse complète de la page d’où vous venez. Ce journal sert aussi à compter, sans traceur dans votre navigateur, les visites des robots des moteurs de recherche et des assistants d’intelligence artificielle, et les arrivées depuis ces assistants. Il est conservé 30 jours au plus.

Ces données proviennent de vous, de vos actions dans le service, du prestataire de connexion et, pour certaines appartenances ou actions administratives, des administrateurs de vos équipes ou organisations.

L’authentification est assurée par WorkOS. Le mot de passe utilisé pour vous connecter n’est pas enregistré dans la base de données de QESLE.

Les informations nécessaires à la connexion et à une réservation sont indispensables à ces fonctionnalités. Sans elles, le service correspondant ne peut pas être fourni. Les informations facultatives sont signalées comme telles.

Pourquoi ces données sont-elles utilisées ?

Les données sont utilisées pour :

• Fournir le service demandé : gérer votre compte, vos accès, les réservations, les informations partagées et les notifications. Ces traitements reposent sur l’exécution des conditions d’utilisation du pilote.
• Assurer la sécurité et la fiabilité du service : prévenir les abus, comprendre les incidents et corriger les erreurs. Ces traitements reposent sur l’intérêt légitime de l’éditeur à protéger et maintenir QESLE.
• Répondre à vos messages : traiter une demande d’assistance ou une question, sur la base de l’exécution du service ou de l’intérêt légitime à répondre aux personnes qui contactent l’éditeur.

Vos données ne sont ni vendues ni utilisées pour de la publicité ciblée.

Qui peut accéder aux données ?

Les membres d’une équipe voient les informations nécessaires à l’organisation de ses environnements et de ses usages, notamment les noms affichés, les réservations et le journal partagé.

Les administrateurs disposent d’informations supplémentaires correspondant à leurs fonctions. Les notifications personnelles sont réservées à leur destinataire dans l’interface.

L’éditeur peut accéder aux données nécessaires à l’exploitation, à l’assistance et à la sécurité du service.

Les prestataires techniques interviennent pour les fonctions suivantes :

Les rapports d’erreur font l’objet d’un filtrage destiné à limiter les données transmises. Ils peuvent néanmoins contenir des informations techniques et, pour certaines erreurs du serveur, un identifiant interne de compte. Ils ne sont pas présentés comme anonymes.

Où les données sont-elles traitées ?

L’application et sa base principale sont hébergées en France chez OVHcloud. La région européenne de Sentry est prévue pour les rapports d’erreur.

Le recours à WorkOS et à certains prestataires ou sous-traitants peut entraîner des traitements hors de l’Espace économique européen, notamment aux États-Unis. Un hébergement principal en France ne signifie donc pas que toutes les données restent en France.

WorkOS (WorkOS, Inc., États-Unis) traite les données de connexion aux États-Unis. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne, intégrées à son accord de traitement des données : workos.com/legal/dpa. La liste de ses sous-traitants est publiée sur trust.workos.com/subprocessors.

Sentry (Functional Software, Inc., États-Unis) conserve les rapports d’erreur dans sa région de l’Union européenne, en Allemagne. Sentry et certains de ses sous-traitants peuvent y accéder depuis les États-Unis. Sentry déclare adhérer au cadre de protection des données UE-États-Unis (Data Privacy Framework), reconnu par la décision d’adéquation de la Commission européenne du 10 juillet 2023, et prévoit à défaut les clauses contractuelles types : sentry.io/legal/dpa.

Une copie de ces garanties peut être obtenue sur demande à admin@qesle.com.

Combien de temps les données sont-elles conservées ?

Les durées ci-dessous s’appliquent pendant le pilote. L’éditeur effectue les suppressions et les anonymisations au plus tard à l’échéance indiquée, ou plus tôt à votre demande.

La fin d’un accès à une équipe ne supprime pas immédiatement les traces partagées de ses activités. Elles restent soumises aux durées ci-dessus et à l’exercice de vos droits.

Les sauvegardes sont réservées à la restauration du service. Après une suppression dans la base active, des copies peuvent subsister jusqu’à leur expiration. Une restauration doit tenir compte des demandes de suppression déjà exécutées.

En cas de litige ou d’obligation légale particulière, seules les données nécessaires sont conservées séparément, avec un accès restreint, pendant la durée justifiée.

Cookies et stockage dans le navigateur

QESLE utilise le stockage du navigateur pour mémoriser votre choix de thème et certaines préférences, notamment celles des notifications. Des informations temporaires servent aussi à sécuriser la connexion ou à reprendre une action en cours.

Les préférences persistantes restent sur votre appareil jusqu’à leur modification ou à l’effacement des données du site. Les données temporaires de session sont supprimées lorsqu’elles ne sont plus nécessaires ou à la fermeture de la session du navigateur.

QESLE ne dépose aucun cookie sur son propre site : la connexion est gardée en mémoire dans l’onglet. La page de connexion, servie par WorkOS, dépose sur son propre domaine des cookies strictement nécessaires à l’authentification et à sa sécurité. La session de connexion prend fin après 24 heures d’inactivité, et au plus tard 7 jours après son ouverture. Ces cookies, indispensables au service demandé, ne nécessitent pas de consentement.

QESLE n’utilise ni traceur publicitaire, ni outil de mesure d’audience, ni enregistrement vidéo des sessions. Seul le journal du serveur sert à compter les visites des robots et les arrivées depuis les assistants, comme indiqué plus haut.

Les notifications du navigateur sont facultatives. Vous pouvez les désactiver dans QESLE ou retirer l’autorisation dans les réglages du navigateur.

Quels sont vos droits ?

Dans les conditions prévues par le RGPD, vous pouvez demander l’accès à vos données, leur rectification, leur effacement ou la limitation de leur traitement. Vous pouvez également bénéficier du droit à la portabilité et vous opposer aux traitements fondés sur l’intérêt légitime.

Adressez votre demande à admin@qesle.com, en précisant le compte concerné et votre demande. Une vérification d’identité proportionnée pourra être nécessaire en cas de doute raisonnable.

Une réponse vous sera apportée dans un délai d’un mois. Si la complexité ou le nombre de demandes justifie une prolongation, vous en serez informé dans ce premier mois.

Vous pouvez également adresser une réclamation à la CNIL.

Évolution de cette politique

Cette politique sera mise à jour en cas de changement du service ou de ses traitements de données. Les participants seront informés des changements importants, notamment d’un changement d’exploitant ou de finalité.