Politique de confidentialité

Dernière mise à jour : 8 octobre 2026

Cette politique explique quelles données personnelles Quitto traite, pourquoi, et quels sont vos droits (RGPD et loi Informatique et Libertés).

1. Qui est responsable ?

Elliot Allainmat, entrepreneur individuel (« l'Éditeur »), SIRET 108 579 863 00011, 11 lot Park Ker Ar Run, 22740 Lézardrieux, France, quitto.pro@gmail.com. Contact pour toute question sur vos données : quitto.pro@gmail.com.

Deux rôles à distinguer : l'Éditeur est responsable de traitement des données du compte et de la facturation. Pour le contenu des rapports (noms de chantiers, textes, photos, prénoms des employés), l'entreprise cliente est responsable de traitement et l'Éditeur agit comme sous-traitant : il ne traite ces données que pour fournir le service, selon les instructions de l'entreprise, et applique les mesures de sécurité décrites ci-dessous.

2. Données traitées

Compte du responsable : nom de l'entreprise, e-mail de connexion, mot de passe (stocké sous forme chiffrée, jamais en clair), forfait, état de l'abonnement, e-mail et téléphone de réception des rapports.
Employés : prénom (saisi à la connexion) et date d'ajout dans la liste de l'entreprise. Le code d'accès est stocké par entreprise.
Rapports : nom du chantier, lieu, texte (dicté ou tapé), photos, PDF généré, auteur (prénom ou « Patron »), date et état d'envoi (e-mail, SMS).
Abonnement : l'achat est effectué auprès d'Apple ou de Google ; nous recevons de RevenueCat un identifiant de compte Quitto, le produit acheté et les dates de l'abonnement. Nous ne recevons jamais votre numéro de carte bancaire.
Données techniques : journaux de sécurité du serveur (par exemple adresse IP lors des tentatives de connexion, pour limiter les abus).
Appareil photo / photothèque : l'application y accède uniquement quand vous ajoutez une photo à un rapport.
Voix : Quitto n'enregistre pas votre voix. La dictée utilise la fonction de dictée de votre téléphone ou de votre navigateur, que son fournisseur (Apple, Google…) traite selon ses propres règles ; seul le texte obtenu est envoyé à Quitto.

3. Pourquoi et sur quelle base légale

Créer et gérer les comptes, produire et envoyer les rapports : exécution du contrat.
Gérer l'abonnement et l'accès : exécution du contrat.
Sécurité et prévention des abus : intérêt légitime.
Obligations comptables et légales : obligation légale.

Nous n'utilisons aucune publicité, aucun pistage entre applications et nous ne vendons aucune donnée.

4. Qui reçoit les données (sous-traitants)

Hébergeur du serveur : Hostinger International Limited, 61 Lordou Vironos str., 6023 Larnaca, Chypre – www.hostinger.fr.
Brevo (société française) : envoi des e-mails (avec le PDF en pièce jointe) et des SMS (avec un lien vers le PDF).
RevenueCat (États-Unis) : gestion technique des abonnements.
Apple et Google : distribution de l'application et paiement des abonnements, selon leurs propres politiques.

Certains de ces prestataires sont situés hors de l'Union européenne. Les transferts sont encadrés par les garanties prévues par le RGPD (décision d'adéquation ou clauses contractuelles types).

5. Combien de temps

Les données du compte et les rapports sont conservés tant que le compte existe, y compris pendant une suspension faute d'abonnement, afin que vous retrouviez vos rapports en vous réabonnant.
Le responsable peut supprimer un rapport à tout moment, retirer un employé de la liste, et supprimer son compte (écran « Mon compte ») : le compte, les rapports et la liste d'employés sont alors effacés.
Les e-mails et SMS déjà envoyés restent chez leurs destinataires et chez les opérateurs, selon leurs règles. Les justificatifs comptables sont conservés le temps exigé par la loi.

6. Sécurité

Connexions chiffrées (HTTPS), mots de passe chiffrés, jetons de session stockés sous forme d'empreinte, limitation des tentatives de connexion, accès aux rapports réservé à l'entreprise concernée. Aucun système n'étant infaillible, nous vous informons en cas de violation de données, conformément à la loi.

7. Vos droits

Vous pouvez demander l'accès, la rectification, l'effacement, la limitation, l'opposition et la portabilité de vos données, en écrivant à quitto.pro@gmail.com. Les employés dont le prénom figure dans la liste ou sur un rapport peuvent s'adresser à leur employeur, ou directement à nous. Vous pouvez aussi saisir la CNIL (www.cnil.fr).

8. Stockage sur votre appareil

L'application conserve sur votre appareil un jeton de connexion, strictement nécessaire à son fonctionnement. Elle n'utilise pas de cookies publicitaires ni de mesure d'audience.

9. Public concerné

Quitto est un outil professionnel destiné aux adultes. Il n'est pas destiné aux enfants.

10. Modifications

Nous pouvons mettre à jour cette politique ; la date en haut de page indique la dernière version. Les changements importants vous sont signalés dans l'application ou par e-mail.