Politique de confidentialité

1. Renseignements que nous recueillons

Renseignements que vous fournissez directement :

• Renseignements sur le compte : Nom, adresse courriel, mot de passe (haché), affiliation professionnelle et détails de profil facultatifs lorsque vous créez un compte.
• Communications : Messages que vous envoyez via notre formulaire de contact, demandes d'assistance ou publications sur le forum.
• Abonnements à la lettre d'information : Adresse courriel et préférences d'abonnement.
• Renseignements de paiement : Si vous achetez un abonnement payant, le paiement est géré par notre commerçant officiel, Paddle (Paddle.com Market Ltd), qui traite la transaction et stocke vos détails de paiement conformément à sa propre politique de confidentialité. Nous ne recevons ni ne stockons les détails complets de votre carte.

Renseignements recueillis automatiquement :

• Données d'utilisation : Pages visitées, articles lus, requêtes de recherche, durée de la session et interactions avec les fonctionnalités.
• Renseignements sur l'appareil : Adresse IP, type de navigateur, système d'exploitation, résolution d'écran.
• Témoins et technologies similaires : Voir la section 7 pour plus de détails.

2. Comment nous utilisons vos renseignements

Nous utilisons vos renseignements personnels pour :

• Exploiter et maintenir la plateforme qiboo.ai et votre compte
• Personnaliser votre fil de recherche en fonction de votre historique de lecture et de vos préférences
• Vous envoyer les newsletters, les résumés et les mises à jour de service auxquels vous êtes abonné(e)
• Répondre à vos demandes et fournir un support client
• Analyser les modèles d'utilisation agrégés pour améliorer les performances de la plateforme et la qualité du contenu
• Détecter et prévenir la fraude, les abus et les incidents de sécurité
• Se conformer aux obligations légales applicables

Nous ne fournissons pas vendons pas vos informations personnelles à des tiers. Nous n'utilisons pas fournissons pas vos données pour la prise de décision individuelle automatisée avec des effets juridiques.

3. Base légale du traitement (RGPD)

Pour les utilisateurs de l'Espace économique européen (EEE) et du Royaume-Uni, nous traitons vos données sur les bases légales suivantes :

• Exécution du contrat (Art. 6(1)(b)) : Traitement nécessaire pour fournir les services que vous avez demandés (gestion de compte, livraison de contenu).
• Intérêts légitimes (Art. 6(1)(f)) : Surveillance de la sécurité, prévention de la fraude, analyses de la plateforme et amélioration de nos services — lorsque vos droits et libertés ne prévalent pas sur ces intérêts.
• Consentement (Art. 6(1)(a)) : Communications marketing et cookies non essentiels — vous pouvez retirer votre consentement à tout moment.
• Obligation légale (Art. 6(1)(c)) : Lorsque le traitement est requis par la loi applicable.

Pour les utilisateurs turcs, nous traitons les données conformément à la KVKK (Kişisel Verilerin Korunması Kanunu) Loi n° 6698, sur la base du consentement explicite ou des finalités légitimes telles que définies dans celle-ci.

4. Partage des données et tiers

Nous pouvons partager vos données avec :

• Fournisseurs de services : notre hébergeur (Hetzner, centres de données de l'UE), Paddle (paiements et facturation en tant que commerçant officiel), Google / Gmail (envoi d'e-mails transactionnels) et Cloudflare (CDN, analyses web respectueuses de la sécurité et de la vie privée, sans cookies). Tous les sous-traitants sont liés par des accords de traitement des données.
• Forces de l'ordre : Lorsque requis par la loi applicable, une ordonnance du tribunal ou une autorité gouvernementale.
• Transferts d'entreprise : En cas de fusion, d'acquisition ou de vente d'actifs, vos données peuvent être transférées dans le cadre de cette transaction, sous réserve de la continuité des protections de la vie privée.

Nous ne fournissons pas partageons vos données avec des annonceurs ou des courtiers en données.

5. Conservation des données

• Données de compte : Conservées pendant la durée de votre compte plus 90 jours après la demande de suppression.
• Journaux d'utilisation : Anonymisés après 90 jours.
• Abonnements à la lettre d'information : Conservées jusqu'à ce que vous vous désabonniez ou demandiez la suppression.
• Communications d'assistance : Conservées pendant 3 ans à des fins de qualité et de résolution des litiges.

6. Vos droits

Selon votre juridiction, vous avez le droit de :

• Accès : Demander une copie des données personnelles que nous détenons à votre sujet
• Rectification : Corriger des données inexactes ou incomplètes
• Effacement : Demander la suppression de vos données personnelles ("droit à l'oubli")
• Portabilité : Recevoir vos données dans un format lisible par machine
• Restriction : Demander que nous limitions le traitement de vos données dans certaines circonstances
• Objection : S'opposer au traitement fondé sur des intérêts légitimes
• Retirer le consentement : À tout moment pour le traitement fondé sur le consentement, sans affecter le traitement antérieur
• Plainte : Déposer une plainte auprès de votre autorité locale de protection des données (par exemple, CNIL, ICO, KVKK Kurumu)

Pour exercer l'un de ces droits, contactez-nous à l'adresse privacy@qiboo.ai. Nous vous répondrons dans les 30 jours.

7. Cookies et suivi

Nous utilisons les catégories de cookies suivantes :

• Cookies essentiels : Nécessaires à l'authentification et à la fonctionnalité de la plateforme. Ne peuvent pas être désactivés.
• Analyse : Nous utilisons l'analyse web respectueuse de la vie privée et sans cookies de Cloudflare (pas de suivi intersite, pas de profils publicitaires). Elle ne dépose pas de cookies et ne stocke pas les adresses IP à des fins d'analyse.
• Cookies de préférence : Mémoriser vos paramètres de langue et d'affichage.

Nous ne fournissons pas utiliser des cookies publicitaires, des pixels de suivi tiers ou des technologies d'empreinte digitale. Vous pouvez gérer les préférences en matière de cookies via les paramètres de votre navigateur.

8. Transferts internationaux de données

Notre infrastructure est hébergée sur des serveurs au sein de l'UE (centres de données Hetzner, avec Cloudflare fournissant le CDN et la sécurité en amont). Lorsque des données sont transférées en dehors de l'EEE (par exemple, vers des fournisseurs de services basés aux États-Unis tels que Paddle pour les paiements), nous nous appuyons sur les clauses contractuelles types (CCT) approuvées par la Commission européenne et nous nous assurons que des protections équivalentes sont en place.

9. Confidentialité des enfants

qiboo.ai n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles d'enfants. Si vous pensez qu'un enfant nous a fourni des données personnelles, veuillez nous contacter à l'adresse privacy@qiboo.ai et nous supprimerons rapidement ces données.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données, notamment : le chiffrement TLS pour toutes les données en transit, le chiffrement au repos pour les données stockées, les contrôles d'accès basés sur les rôles et les audits de sécurité réguliers. Cependant, aucune méthode de transmission sur Internet n'est sûre à 100 %.

11. Annuaire des praticiens et listes auto-publiées

Si vous êtes un praticien ou une clinique et que vous choisissez de créer une inscription dans l'annuaire, les informations que vous saisissez — qui peuvent inclure le nom de votre clinique, votre nom, votre ville/région/pays, votre site web, vos spécialités, votre biographie, votre photo et, seulement si vous cochez la case pertinente, votre numéro de téléphone ou votre adresse e-mail de contact — sont traitées parce que vous avez consenti à les publier (RGPD Art. 6(1)(a) ; KVKK Art. 5(1) ; et votre propre acte de publication en vertu du CCPA). Votre numéro de téléphone et votre adresse e-mail ne sont jamais affichés publiquement, sauf si vous l'indiquez explicitement par champ, et seules les annonces que vous avez définies comme "publiées" — après notre examen — sont visibles par d'autres ; les brouillons restent privés pour vous. Vous pouvez modifier ou supprimer votre annonce à tout moment depuis votre compte, ce qui la supprime immédiatement de la vue publique, ou envoyer un e-mail à directory@qiboo.ai. La suppression de votre annonce retire ce consentement pour l'avenir sans affecter la légalité du traitement avant le retrait. Nous enregistrons la version des Accord d'inscription des praticiens que vous avez acceptées et quand, comme preuve de consentement. Les entrées d'institutions publiques sélectionnées ne contiennent que des noms d'entreprises et des sites web publics — pas de données personnelles — et toute personne concernée peut demander leur suppression à l'adresse ci-dessus.

12. Contact et responsable du traitement des données

Le responsable du traitement des données pour qiboo.ai est :

Nous pouvons mettre à jour cette politique de confidentialité périodiquement. Les changements importants seront notifiés par courriel et par un avis sur la plateforme. L'utilisation continue de qiboo.ai après l'entrée en vigueur des changements constitue l'acceptation de la politique mise à jour.