BLOOMY, Société par actions simplifiée (SAS), 38 rue d'Arbois, 44700 Orvault, France (« Bloomy »), éditrice de Qifra, est responsable du traitement des données de votre compte, de votre abonnement et de ce site. Contact : confidentialite@qifra.fr.

Pour les données que vous enregistrez sur vos propres clients et contacts, c'est votre entreprise qui est responsable de traitement ; Bloomy agit alors comme sous-traitant, dans les conditions de l'annexe relative à la protection des données.

Votre compte : nom, adresse e-mail, mot de passe (conservé chiffré par Firebase Authentication, illisible y compris par nous), date et version des conditions acceptées. Pour ouvrir et sécuriser votre accès — exécution du contrat.

Votre entreprise et vos documents : identité de l'entreprise, clients, prestations, devis, factures, règlements, journal des actions. Pour fournir le service — exécution du contrat. Ces données vous appartiennent ; elles ne sont ni revendues, ni utilisées à d'autres fins, ni pour entraîner des modèles d'intelligence artificielle.

Votre équipe : adresse e-mail des personnes invitées, nom, rôle et date d'arrivée des membres. Pour gérer l'accès de chacun — exécution du contrat. Chaque membre accepte lui-même ces conditions à son inscription : Bloomy est responsable du traitement de son compte, comme du vôtre.

Votre abonnement : adresse e-mail, raison sociale, adresse de facturation et numéro de TVA intracommunautaire s'il est fourni (saisis sur la page de paiement et reportés sur les factures d'abonnement), formule et statut de l'abonnement. Le moyen de paiement est saisi chez Stripe et n'est jamais transmis à Qifra. Pour encaisser l'abonnement et tenir notre comptabilité — exécution du contrat et obligation légale.

Les e-mails envoyés depuis Qifra (devis, factures, relances, invitations) : adresse du destinataire, contenu et pièces jointes, transmis à notre prestataire d'envoi — exécution du contrat.

La connexion bancaire, si vous l'activez : virements reçus sur votre compte Qonto (montant, date, émetteur, libellé), pour les rapprocher de vos factures. Les jetons d'accès sont conservés chiffrés sur nos serveurs — exécution du contrat, à votre demande.

Les journaux techniques : adresse IP, date et nature des requêtes, pour la sécurité du service et le diagnostic des pannes — intérêt légitime.

Aucun cookie publicitaire ni outil de mesure d'audience n'est utilisé. L'application ne dépose dans votre navigateur que ce qui sert au service que vous demandez, ce qui ne requiert pas de consentement :

• la session de connexion (Firebase Authentication), jusqu'à la déconnexion ;
• un cookie de sécurité le temps d'une connexion bancaire, qui garantit qu'elle se termine dans le navigateur qui l'a commencée, effacé au retour de Qonto ;
• pour la durée de l'onglet, la formule choisie avant l'inscription et le brouillon de la fiche entreprise en cours de création ;
• sur cet appareil, quelques préférences et repères techniques : saisie des prix hors taxes ou toutes taxes comprises, date de la dernière vérification des virements.

L'assistant de Qifra s'appuie sur Alibaba Cloud Model Studio (modèles Qwen), dont les serveurs sont situés à Singapour, hors de l'Union européenne. Y sont transmis, uniquement lorsque vous utilisez la fonction correspondante :

• les phrases que vous saisissez dans l'assistant, accompagnées du contexte utile à leur compréhension : le nom de vos clients (jusqu'à soixante), les prestations de votre catalogue avec leur unité et leur prix (jusqu'à soixante), votre secteur d'activité ;
• l'enregistrement audio de vos dictées, avec un vocabulaire tiré du nom de vos clients et de vos prestations, pour les transcrire correctement ;
• le contenu des fichiers que vous importez (tableurs, PDF, images) ;
• la description de votre activité saisie à l'installation, pour adapter les unités et les mentions.

Les montants, la TVA et les numéros ne sont jamais calculés par ce modèle. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne ; Alibaba Cloud s'engage à ne pas utiliser ces contenus pour entraîner ses modèles.

Vous pouvez le refuser. Dans Paramètres, onglet « Conformité », désactivez l'IA : l'assistant utilise alors une analyse locale, sur nos serveurs européens ; la dictée et la lecture d'images ne sont plus disponibles. La description d'activité saisie à l'installation, avant que ce réglage existe pour votre entreprise, est la seule exception : restez succinct si vous le souhaitez.

Vos données ne sont communiquées qu'aux prestataires suivants, pour le seul besoin du service, et aux autorités qui les demanderaient légalement.

Vos clients, eux, ne voient que ce que vous leur envoyez : un devis ou une facture, par e-mail ou par un lien dédié, sans accès au reste de votre compte.

Vos propres factures sont des pièces comptables que votre entreprise doit conserver dix ans : exportez-les avant la fin de votre abonnement ou avant de supprimer votre compte.

Les données sont cloisonnées par entreprise au niveau de la base, chiffrées en transit et au repos, et les clés d'accès aux prestataires ne quittent jamais le serveur. Le détail figure sur la page Sécurité.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Vos données sont exportables à tout moment depuis l'application, sans avoir à nous le demander (Paramètres, onglet « Compte »). Depuis le même écran, le propriétaire du compte peut le supprimer : l'abonnement est résilié immédiatement, puis l'entreprise, ses clients, devis, factures, règlements et liens de consultation sont effacés définitivement. Un membre d'équipe peut quitter l'entreprise, puis supprimer son propre compte.

Pour exercer ces droits, ou pour toute question : confidentialite@qifra.fr. Nous répondons dans un délai d'un mois. Vous pouvez également introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 (cnil.fr).

Si vous êtes client d'une entreprise qui utilise Qifra, adressez d'abord votre demande à cette entreprise : c'est elle qui décide du traitement de vos données.

Toute modification importante de cette politique vous est annoncée par e-mail avant son entrée en vigueur. La version en vigueur figure en tête de cette page.