Le responsable du traitement des données personnelles collectées via Qadence est :
Timothée Boussardon
1 rue des Forges, Lyon, Auvergne-Rhône-Alpes
Email : hello@qadence.io
Conformément au Règlement Général sur la Protection des Données (RGPD, UE 2016/679) et à la loi Informatique et Libertés, vous disposez de droits sur vos données personnelles.
02Données collectées
Qadence collecte les données suivantes :
Données de compte (via Google OAuth 2.0) :
Adresse email Google
Identifiant unique Google (sub)
Token d'accès et token de rafraîchissement Google Search Console
Liste des sites GSC associés au compte
Données d'utilisation :
Historique des conversations avec l'agent IA
Mémoire projet (profil SEO, insights, optimisations tracées)
Sessions de chat et messages
Données de rang et positions (issues de GSC)
Données techniques :
Adresse IP (logs Supabase / Netlify)
Navigateur et système d'exploitation (logs serveur)
03Finalités et bases légales
Les données sont traitées pour les finalités suivantes :
1. Exécution du contrat (art. 6.1.b RGPD) :
Fourniture du service Qadence
Connexion et authentification via Google OAuth
Accès aux données Google Search Console
2. Intérêt légitime (art. 6.1.f RGPD) :
Amélioration du service
Détection des fraudes et sécurité
Statistiques d'utilisation anonymisées
3. Consentement (art. 6.1.a RGPD) :
Envoi de communications marketing (si applicable)
04Sous-traitants et transferts de données
Qadence fait appel aux sous-traitants suivants :
Supabase Inc. (hébergement base de données, authentication), Données stockées sur des serveurs en Union Européenne
Netlify Inc. (hébergement frontend), Serveurs aux États-Unis, couvert par le Privacy Shield successeur
Google LLC (OAuth 2.0, Search Console API), Traitement selon la politique de confidentialité de Google
Google LLC (Gemini API pour l'agent IA), Les conversations peuvent transiter par les serveurs de Google
Aucune donnée personnelle n'est vendue à des tiers.
05Durée de conservation
Données de compte : conservées pendant toute la durée de l'abonnement + 3 ans après la résiliation
Conversations et mémoire projet : conservées pendant la durée de l'abonnement
Données de facturation : 10 ans (obligation légale)
Logs techniques : 12 mois maximum
À la suppression du compte, l'ensemble des données personnelles est effacé dans un délai de 30 jours.
06Vos droits
Conformément au RGPD, vous disposez des droits suivants :
Droit d'accès : obtenir une copie de vos données
Droit de rectification : corriger des données inexactes
Droit à l'effacement : demander la suppression de vos données
Droit à la portabilité : recevoir vos données dans un format structuré
Droit d'opposition : vous opposer à certains traitements
Droit à la limitation : restreindre le traitement dans certains cas
Pour exercer ces droits, contactez : hello@qadence.io
Vous pouvez également déposer une réclamation auprès de la CNIL (www.cnil.fr).
07Cookies et traceurs
Qadence utilise uniquement des cookies strictement nécessaires au fonctionnement du service :
Cookie de session (authentication Supabase) : durée de session
Préférences utilisateur (localStorage) : stockage local, non transmis à des serveurs tiers
Qadence n'utilise pas de cookies publicitaires ou de tracking tiers.
08Sécurité
Qadence met en œuvre les mesures de sécurité suivantes :
Chiffrement des données en transit (TLS 1.3)
Chiffrement des tokens OAuth au repos (Supabase Vault)
Authentification sécurisée via Google OAuth 2.0
Accès aux données restreint par Row Level Security (Supabase RLS)
Aucun stockage de mot de passe (authentification déléguée à Google)
09Modifications
Qadence se réserve le droit de modifier la présente politique de confidentialité. Toute modification substantielle sera notifiée par email ou par notification dans l'application au moins 30 jours avant son entrée en vigueur.