Politique de confidentialité et RGPD

Le responsable du traitement des données personnelles collectées sur QueryStaff est :

KECHMARA – QueryStaff
6 rue de l’Arsenal
16000 Angoulême – France

Pour toute question relative à vos données personnelles, vous pouvez utiliser la page Contact de QueryStaff.

QueryStaff peut collecter les informations suivantes :

• nom, prénom et adresse e-mail ;
• nom de l’entreprise et secteur d’activité ;
• informations nécessaires à la création du compte client ;
• commandes, collaborateurs IA sélectionnés et historique associé ;
• documents transmis ou produits dans le cadre du service ;
• informations relatives aux paiements et abonnements ;
• données techniques de connexion, de sécurité et de navigation ;
• contenu des demandes envoyées par le formulaire de contact.

QueryStaff ne demande jamais à ses clients de communiquer des données sensibles sans nécessité particulière.

Les données sont utilisées afin de :

• créer et sécuriser l’espace client ;
• authentifier les utilisateurs par lien sécurisé ;
• gérer les commandes et les collaborateurs IA sélectionnés ;
• produire et mettre à disposition les documents demandés ;
• gérer les abonnements, paiements et factures ;
• répondre aux demandes de contact et d’assistance ;
• prévenir la fraude et assurer la sécurité du service ;
• respecter les obligations légales et comptables.

Les traitements réalisés par QueryStaff reposent selon les cas sur :

• l’exécution du contrat, pour fournir les services commandés et gérer l’espace client ;
• le respect d’une obligation légale, notamment pour la facturation et la comptabilité ;
• l’intérêt légitime, pour la sécurité, la prévention de la fraude et l’amélioration du service ;
• le consentement, lorsqu’il est requis, notamment pour certains cookies ou communications commerciales.

Les données sont accessibles uniquement aux personnes autorisées et aux prestataires nécessaires au fonctionnement de QueryStaff, notamment :

• Supabase : authentification et base de données ;
• Stripe : paiements et gestion des abonnements ;
• Cloudflare : hébergement, diffusion et sécurité ;
• Resend : envoi des e-mails transactionnels ;
• les prestataires techniques strictement nécessaires à la fourniture du service.

QueryStaff ne vend pas les données personnelles de ses utilisateurs.

Les données sont conservées uniquement pendant la durée nécessaire à leur finalité :

• données du compte : pendant la relation contractuelle, puis pendant la durée nécessaire à la gestion d’éventuelles réclamations ;
• demandes de contact : jusqu’à 3 ans après le dernier échange ;
• factures et documents comptables : pendant la durée légale applicable, généralement 10 ans ;
• journaux techniques et de sécurité : pendant une durée limitée nécessaire à la sécurité du service ;
• documents clients : pendant la durée du service, puis supprimés ou archivés selon les obligations applicables.

QueryStaff met en œuvre des mesures techniques et organisationnelles destinées à protéger les données contre l’accès non autorisé, la perte, l’altération ou la divulgation.

L’accès à l’espace client est protégé par une authentification sécurisée. Les paiements sont traités directement par Stripe : QueryStaff ne conserve pas les numéros complets de carte bancaire.

Conformément au RGPD, vous pouvez demander :

• l’accès à vos données personnelles ;
• leur rectification ;
• leur effacement, lorsque la loi le permet ;
• la limitation du traitement ;
• la portabilité de certaines données ;
• l’opposition à certains traitements ;
• le retrait de votre consentement à tout moment.

Vous pouvez exercer vos droits depuis la page Contact en précisant « Demande RGPD ». Une preuve d’identité pourra être demandée uniquement en cas de doute raisonnable sur votre identité.

Vous pouvez également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés – CNIL.

QueryStaff peut utiliser des cookies strictement nécessaires au fonctionnement du site, notamment pour la sécurité, l’authentification et le maintien de la session.

Les cookies non indispensables, par exemple publicitaires ou certains outils de mesure d’audience, ne doivent être déposés qu’après le consentement de l’utilisateur.

L’utilisateur doit pouvoir accepter, refuser ou modifier son choix aussi facilement.

Certains prestataires techniques peuvent traiter des données depuis des pays situés en dehors de l’Union européenne. Dans ce cas, les transferts doivent être encadrés par les garanties prévues par la réglementation applicable, notamment les clauses contractuelles types ou une décision d’adéquation.

Cette politique peut être mise à jour afin de tenir compte des évolutions légales, techniques ou fonctionnelles de QueryStaff.

Dernière mise à jour : 14 juillet 2026.