Confidentialité

Qui est responsable

Baptiste Morin, entrepreneur individuel, éditeur de Qivent (voir les mentions légales). Pour toute question ou demande : contact@qivent.com.

Sur ce site

Aucun cookie, aucun suivi

qivent.com ne dépose aucun cookie, ne mesure pas l’audience et ne charge aucun script, aucune police ni aucune image depuis un autre site. Rien de votre visite n’est transmis à un tiers.

Journaux du serveur

Comme tout serveur web, celui de Qivent enregistre chaque requête : adresse IP, date et heure, page demandée, navigateur, code de réponse. Ces journaux servent uniquement à la sécurité et au bon fonctionnement du service (intérêt légitime) et sont effacés automatiquement au plus tard 15 jours après.

Demande de démo

Le formulaire n’envoie rien par lui-même : il ouvre votre messagerie avec un message prérempli, que vous choisissez d’envoyer ou non.

Si vous nous écrivez — par ce formulaire, par e-mail ou par téléphone —, nous recevons ce que vous nous transmettez (nom, adresse e-mail, structure, message) et l’utilisons uniquement pour vous répondre et organiser la démo (mesures précontractuelles prises à votre demande). Ces échanges sont conservés trois ans au plus après le dernier contact, puis supprimés.

Dans l’application Qivent

Cette partie concerne les clients qui disposent d’un compte.

Votre compte

Nom, adresse e-mail et rôle dans chaque organisation, traités pour exécuter le contrat. Le mot de passe n’est jamais conservé en clair : seule une empreinte (PBKDF2-SHA256) est enregistrée.

Un seul cookie, indispensable

Une fois connecté, l’application dépose un cookie de session qui vous garde connecté, 30 jours au plus. Il est strictement nécessaire au service : c’est pourquoi aucun bandeau de consentement n’est affiché. Il n’existe aucun cookie de mesure d’audience ni de publicité.

Les données de votre organisation

Évènements, recettes, dépenses, factures, clients, pièces justificatives : ce que vous saisissez vous appartient. Qivent le traite uniquement pour vous fournir le service, sur vos instructions, en qualité de sous-traitant au sens de l’article 28 du RGPD.

• Chaque organisation a sa propre base de données, dans son propre fichier : aucune table n’est partagée avec une autre organisation.
• Les droits — propriétaire, membre, comptable en lecture seule — sont vérifiés par le serveur, pas seulement masqués à l’écran.
• Les clés d’accès aux services que vous connectez sont chiffrées dans la base.
• Le propriétaire de l’organisation peut exporter l’intégralité de sa comptabilité à tout moment.

Si vos données figurent dans la comptabilité d’un client de Qivent — sur une facture, par exemple —, c’est ce client qui en est responsable : adressez-lui votre demande, nous l’aiderons à y répondre.

Services que vous connectez

À votre demande, Qivent interroge la billetterie Shotgun et le terminal Zettle avec les accès que vous lui confiez, et en récupère vos ventes. Les relevés Shine sont importés par fichier, sans connexion à votre banque. Les calendriers sont importés ou publiés par lien iCalendar. Ces services restent régis par leurs propres conditions.

Les liens de partage que vous créez (planning, agenda) sont lisibles par toute personne qui les possède : ne les transmettez qu’aux personnes concernées.

Paiement

L’abonnement est réglé par l’intermédiaire de Stripe. Vos coordonnées bancaires sont saisies sur les pages de Stripe et ne transitent jamais par les serveurs de Qivent, qui ne reçoit que ce qu’il faut pour suivre l’abonnement (statut, échéance).

Sauvegardes

Chaque nuit, une sauvegarde de chaque organisation est réalisée. Les archives sont chiffrées sur le serveur avant d’en sortir, conservées 14 jours sur le serveur, et une copie chiffrée est conservée hors du serveur.

Combien de temps

Les données du compte et de l’organisation sont conservées tant que le compte est actif. À la fin du contrat, vous pouvez exporter l’intégralité de votre comptabilité ; les conditions de suppression sont fixées dans le contrat conclu avec chaque client pendant la phase pilote.

L’obligation de conserver vos pièces comptables dix ans reste la vôtre : exportez-les avant de clôturer votre compte.

Qui reçoit ces données

L’éditeur, et lui seul. Aucune donnée n’est vendue, louée ni utilisée à des fins publicitaires. Trois prestataires techniques interviennent :

• OVH SAS — hébergement du site et de l’application (en France), messagerie.
• Stripe Payments Europe Ltd (Irlande) — paiement de l’abonnement.
• Microsoft — stockage des copies de sauvegarde, chiffrées avant envoi.

Stripe et Microsoft peuvent traiter certaines données hors de l’Union européenne ; ces transferts sont encadrés par les garanties prévues par le RGPD (Data Privacy Framework ou clauses contractuelles types de la Commission européenne).

Vos droits

Vous pouvez accéder à vos données, les faire rectifier ou effacer, en limiter le traitement, vous y opposer ou les récupérer dans un format lisible : écrivez à contact@qivent.com. Nous répondons sous un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : cnil.fr/fr/plaintes.

Évolutions

Cette page suit le service. La date en tête indique sa dernière mise à jour.