Cette politique explique quelles données personnelles Quantinvo (« le service ») traite, pourquoi, avec qui elles sont partagées, combien de temps elles sont conservées et quels sont vos droits. Le service est édité par Devkaylab. Pour toute question : devkaylab@gmail.com.
Deux situations se distinguent, et elles n'ouvrent pas les mêmes recours :
Concrètement : si vous êtes compteur ou superviseur, les questions sur l'usage fait de votre activité relèvent d'abord de votre employeur.
| Catégorie | Détail |
|---|---|
| Compte | Adresse électronique, prénom et nom, rôle (compteur, superviseur, administrateur), entreprise et magasins de rattachement. |
| Demandes et invitations | Demande d'inscription d'entreprise (nom de l'entreprise, SIREN, contact, téléphone,
magasins déclarés avec leur stock et leur surface, message), demande d'accès
superviseur, invitations d'équipe et d'inventaire (adresses électroniques).
Nous ne demandons aucun extrait Kbis : le SIREN suffit, et il
nous évite de conserver les date et lieu de naissance et l'adresse personnelle
d'un dirigeant. Lorsque vous saisissez un SIREN, votre navigateur interroge
directement le registre public des entreprises
(recherche-entreprises.api.gouv.fr, service de l'État) pour afficher
la raison sociale correspondante : votre adresse IP est alors vue par ce service,
comme si vous consultiez vous-même l'annuaire des entreprises. Nous ne lui
transmettons rien d'autre que le numéro que vous venez de saisir, et nous ne
conservons pas les noms de dirigeants qu'il publie. |
| Données d'inventaire | Articles, catalogues et stocks théoriques importés, comptages, audits et arbitrages d'écarts. Chaque comptage est nominatif : il indique qui a compté quoi, dans quelle zone et à quel moment. |
| Activité en direct | Pendant un inventaire, l'application signale toutes les 30 secondes le mode en cours (comptage ou audit) — et rien d'autre. Le superviseur voit des compteurs agrégés : le nombre d'appareils connectés et leur répartition entre comptage et audit. Aucun nom n'y figure, et le signal n'est rattaché à aucun compte : il est identifié par un numéro d'appareil tiré au hasard. Rien n'est conservé après la fin de l'inventaire. Jusqu'au 19 août 2026, ce signal était nominatif et comportait l'écran ouvert, la zone en cours et l'état d'avant-plan de l'application ; il a été réduit pour ne plus permettre de suivre l'activité d'une personne. |
| Notifications | Si vous les autorisez, un jeton de notification propre à votre appareil, pour vous prévenir lorsque vous êtes convié à un inventaire. |
| Données techniques | Éléments strictement nécessaires à la connexion sécurisée et au fonctionnement du service (jeton de session, journaux techniques de nos prestataires). |
Aucune donnée de localisation. Aucun traceur publicitaire, aucune mesure d'audience, aucun profilage. Les polices de caractères du site sont hébergées avec lui : votre navigateur n'appelle aucun service tiers au chargement. En conséquence, aucun bandeau cookies n'est requis — les seuls cookies utilisés sont ceux, strictement nécessaires, qui vous maintiennent connecté.
L'application utilise la caméra uniquement pour lire des codes-barres et des QR codes. Les images sont traitées sur votre appareil : elles ne sont ni enregistrées, ni transmises.
| Finalité | Base légale |
|---|---|
| Traiter une demande d'inscription, établir un devis | Mesures précontractuelles |
| Fournir le service, gérer les comptes et les inventaires | Exécution du contrat |
| Sécuriser l'accès, prévenir les usages abusifs | Intérêt légitime |
| Envoyer les courriers de service (invitations, liens de connexion) | Exécution du contrat |
| Notifications sur l'appareil | Consentement (autorisation système, révocable à tout moment) |
| Répondre à une obligation légale ou à une réquisition | Obligation légale |
À l'intérieur du service, l'accès est cloisonné par entreprise : un superviseur voit les inventaires de ses magasins, un compteur les inventaires auxquels il participe. Les données ne sont ni vendues, ni louées, ni utilisées à des fins commerciales.
Elles sont traitées par les prestataires suivants, pour notre compte :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données, authentification, temps réel | Union européenne (Irlande, eu-west-1) — société établie aux États-Unis |
| Vercel | Hébergement du site www.quantinvo.com | États-Unis |
| Resend | Acheminement des courriers électroniques de service | États-Unis |
| Expo | Acheminement des notifications vers votre appareil | États-Unis |
| Apple, Google | Distribution de l'application mobile | États-Unis |
Les données des inventaires sont stockées en Irlande. En revanche, l'hébergement du site, l'envoi des courriers électroniques et l'acheminement des notifications font intervenir des prestataires établis aux États-Unis : ces traitements impliquent un transfert hors de l'Union européenne. Ces prestataires publient des accords de sous-traitance intégrant les clauses contractuelles types de la Commission européenne, sur lesquels ces transferts s'appuient.
En toute transparence : les demandes d'inscription, les demandes d'accès superviseur et les invitations ne font pas encore l'objet d'une purge automatique. La mise en place de durées fixes pour ces éléments est en cours ; d'ici là, leur effacement peut être obtenu sur simple demande à devkaylab@gmail.com.
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Pour l'accès et la portabilité, le plus simple est le bouton « Télécharger mes données » de la page Mon compte du site : il produit immédiatement une copie complète et réutilisable des données associées à votre compte. Pour le reste, écrivez à devkaylab@gmail.com ; il vous sera répondu dans un délai d'un mois. Si vos données ont été produites dans le cadre des inventaires de votre employeur, la demande sera relayée à celui-ci, qui en décide.
Vous pouvez également introduire une réclamation auprès de la CNIL, l'autorité de contrôle française : www.cnil.fr/fr/plaintes, ou 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
La suppression se demande depuis l'application, ou par courrier électronique. Vos données personnelles sont alors supprimées ; les comptages déjà réalisés sont conservés par l'entreprise dont ils constituent le résultat d'inventaire, mais détachés de votre identité.
Les échanges sont chiffrés (HTTPS). L'accès aux données est contrôlé ligne par ligne par la base elle-même, et non seulement par l'application : un compte ne peut lire que ce qui le concerne. Les mots de passe sont stockés sous forme empreinte par notre prestataire d'authentification, jamais en clair.
Le service est destiné à un usage professionnel et n'est pas conçu pour les personnes de moins de 16 ans.
Cette politique peut être mise à jour. La date de dernière mise à jour figure en haut de cette page ; toute modification substantielle sera signalée dans le service.
Pour toute question relative à cette politique ou à vos données : devkaylab@gmail.com. Les informations relatives à l'éditeur figurent dans les mentions légales.