Politique de confidentialité

Responsable de traitement

QUEST, SAS, 1 Impasse Maurice Barrès, 30220 Aigues-Mortes — contact@quest-montpellier.fr.

Données collectées

Clients professionnels (formulaire « Déposer une Quête »)

Raison sociale, SIRET, identité et fonction du contact, email, téléphone, adresse d'intervention, contenu de la demande, budget. Sont également enregistrés l'horodatage de la demande, une adresse IP tronquée et la version des Conditions générales de services acceptée, afin de conserver la preuve de cette acceptation.

Demandes de rappel (encart « Besoin sous 24 h ? »)

Prénom et numéro de téléphone, ainsi que l'horodatage de la demande et une adresse IP tronquée. Ces données servent uniquement à vous rappeler.

Candidats Membres (formulaire de candidature)

Identité, date de naissance, coordonnées, ville, statut, SIRET le cas échéant, disponibilités, expériences, motivation, ainsi que l'horodatage de la candidature.

Titulaires d'un espace client

Identité, fonction, email, téléphone, entreprise de rattachement (raison sociale, SIRET, adresse de facturation), identifiants de connexion (mot de passe conservé sous forme hachée, ou identifiant technique fourni par Google en cas de connexion avec un compte Google), journaux de connexion (date, adresse IP tronquée, type de navigateur), sessions actives, adresses d'intervention enregistrées, préférences de notification, et les actions effectuées sur les Quêtes (acceptation d'un ajustement, confirmation de bonne exécution, signalement d'un défaut, annulation), horodatées avec la version des CGS en vigueur.

Finalités

• Traitement et exécution des Quêtes ;
• Gestion de la relation commerciale ;
• Étude des candidatures ;
• Gestion du compte et suivi des missions dans l'espace client (authentification, sécurité du compte, suivi des Quêtes, consultation des factures) ;
• Obligations comptables et de vigilance.

Bases légales

• Exécution du contrat ou mesures précontractuelles ;
• Exécution du contrat pour l'espace client (conditions d'utilisation de l'espace acceptées à l'ouverture du compte) ;
• Obligation légale (facturation, vigilance sociale) ;
• Intérêt légitime pour la sélection des sous-traitants.

Durées de conservation

Clients	Durée de la relation commerciale, puis archivage légal (10 ans pour les pièces comptables).
Candidats	24 mois après le dernier contact, puis suppression.
Demandes de rappel	Supprimées une fois le rappel effectué, au plus tard 3 mois après la demande.
Compte de l'espace client	Durée d'utilisation, puis anonymisation après 3 ans sans connexion (avec information préalable par email) ou sur demande de suppression. Les Quêtes, documents et factures de l'entreprise sont conservés selon les durées légales.
Journaux de connexion et d'accès	12 mois.
Jetons de vérification, de réinitialisation et d'invitation	Jusqu'à leur utilisation ou leur expiration (1 heure à 7 jours), puis 30 jours.

Destinataires

Les données sont destinées à QUEST (Thibault LAUZE et Calvin ACORO). Elles sont traitées techniquement par les prestataires suivants, pour les seules finalités décrites ci-dessus :

• Hostinger International Ltd. (Chypre) — hébergement du site et stockage des soumissions de formulaires.
• Google (Google Workspace / Gmail) — messagerie électronique de QUEST : les emails de notification et d'accusé de réception transitent par ce service.
• Google (Google Ireland Ltd.) — en option, connexion à l'espace client avec un compte Google : Google transmet alors à QUEST un identifiant technique, votre nom et votre adresse email vérifiée ; QUEST ne transmet rien à Google en dehors de cette demande d'authentification.
• Qonto (Olinda SAS, France) — outil de facturation de QUEST. L'espace client affiche une copie de lecture des factures émises dans Qonto ; aucune donnée de l'espace client n'est envoyée vers Qonto.
• WhatsApp (Meta Platforms) — diffusion des Quêtes aux Membres de QUEST, tenus à une obligation de confidentialité. Sont relayées les informations nécessaires à l'exécution d'une Quête : nature de la mission, date, lieu d'intervention, montant, ainsi qu'une fiche de mission comportant le nom de l'entreprise cliente et les coordonnées du contact sur place. Aucune donnée d'un candidat n'y est publiée avant son intégration comme Membre.

Transferts hors Union européenne

Le site et les soumissions de formulaires sont hébergés par Hostinger sur des serveurs situés dans l'Union européenne. L'usage de Google Workspace, de la connexion Google, de WhatsApp et des notifications push de l'espace Membre (identifiant d'appareil hébergé par Google ou Apple, voir la section Espace Membre) peut entraîner un transfert de données vers les États-Unis ; ces transferts sont encadrés par le Cadre de protection des données UE–États-Unis (Data Privacy Framework) auquel ces prestataires adhèrent et, à défaut, par les clauses contractuelles types de la Commission européenne.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Pour l'exercer, écrivez à contact@quest-montpellier.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Espace client

L'espace client (quest-montpellier.fr/espace/) est facultatif : le dépôt d'une Quête reste possible sans compte. Un compte est personnel et rattaché à une entreprise ; plusieurs comptes d'une même entreprise voient les mêmes Quêtes et factures. Le rattachement automatique d'une demande déposée sans compte n'a lieu que lorsque l'adresse email utilisée pour la demande est confirmée par son titulaire.

• Sécurité : mots de passe conservés sous forme hachée (argon2id), sessions révocables depuis le profil, alerte par email en cas de connexion depuis un appareil inconnu, limitation des tentatives de connexion.
• Journal des accès : connexions, échecs, changements de mot de passe, exports et suppressions sont enregistrés pendant 12 mois (date, type d'événement, adresse IP tronquée, navigateur) à des fins de sécurité et de preuve.
• Vos données : depuis « Mon profil → Mes données », vous pouvez exporter vos données personnelles (fichier JSON) et demander la suppression de votre compte. La suppression anonymise votre compte ; elle ne supprime pas les Quêtes, documents et factures de votre entreprise, soumis aux obligations comptables et de conservation.
• Emails de gestion : les emails liés à votre compte et au suivi de vos Quêtes (vérification, confirmation, ajustement, facture…) sont nécessaires à l'exécution du contrat et ne comportent pas de lien de désinscription. Les notifications facultatives (rappel la veille, alerte nouvel appareil) se règlent dans votre profil.

Espace Membre

Section en projet (sprint 3), relue par QUEST avant publication. L'espace Membre (quest-montpellier.fr/membre/) est réservé aux prestataires indépendants liés à QUEST par un contrat-cadre de sous-traitance. Il n'y a pas d'inscription libre : l'accès s'ouvre sur invitation nominative ou après validation d'une candidature. C'est le traitement le plus sensible du site ; il est décrit en détail ci-dessous.

• Données collectées : identité et coordonnées, SIRET et statut, ville, catégories de missions, moyens de déplacement, disponibilités indicatives ; attestations professionnelles (immatriculation ; vigilance URSSAF et assurance si le Membre choisit de les déposer) et coordonnées bancaires (RIB), avec leurs dates de validité ; positionnements, affectations, comptes rendus de fin de mission (heures déclarées par le Membre, commentaire, photos), factures déposées et leur règlement ; messages échangés avec QUEST, sur les fils de Quête et sur le fil de groupe de l'agence, avec leurs pièces jointes ; photo de profil, si le Membre en dépose une ; abonnements aux notifications ; journal des accès et des actions.
• Ce qui n'est pas collecté : aucune géolocalisation, aucun pointage ni horodatage automatique de l'activité, aucune mesure du délai de réponse aux messages ou aux notifications, aucune note ni classement. Les métadonnées des photos (dont la position GPS) sont supprimées à la réception.
• Finalités et bases légales : exécution du contrat-cadre de sous-traitance (publication des Quêtes, positionnement, affectation, compte rendu, facturation, règlement, messagerie de mission) ; vérification de l'existence du cocontractant et, au-delà des seuils légaux, obligation de vigilance du donneur d'ordre (attestations) et des obligations comptables (factures, RIB) ; intérêt légitime de QUEST à sécuriser l'espace (journaux) et à modérer les échanges ; consentement pour l'affichage dans l'annuaire de l'agence, pour la photo et pour les notifications push, chacun recueilli par un geste explicite, horodaté et révocable à tout moment depuis le profil.
• Durées de conservation : attestations et documents de vigilance, factures, comptes rendus : 5 ans après la fin de la relation contractuelle ; messages : 3 ans ; journaux d'accès et d'administration : 12 mois ; abonnements aux notifications : supprimés à la déconnexion de l'appareil, et au plus tard après 6 mois sans usage ; profil et compte : jusqu'à la suppression du compte, qui l'anonymise.
• Destinataires : les administrateurs QUEST de l'agence, seuls habilités à consulter les attestations et le RIB (chaque consultation est journalisée) ; les clients ne reçoivent que le prénom et l'initiale du nom de l'intervenant affecté, jamais ses coordonnées ; les autres Membres ne voient, dans l'annuaire et avec le consentement de l'intéressé, que le prénom, l'initiale, la ville, les catégories et l'ancienneté. QUEST a accès aux fils de messagerie et peut retirer un message, en conservant la trace du retrait : il n'y a pas de surveillance cachée.
• Notifications push et transfert hors UE : l'application peut envoyer des notifications sur l'appareil du Membre, après son accord explicite. L'abonnement est un identifiant technique d'appareil hébergé par le service de notification du navigateur — Google (Chrome, Edge, Firefox sur Android et ordinateur) ou Apple (Safari, iPhone et iPad) — ce qui implique un transfert de cet identifiant hors de l'Union européenne, encadré par le Cadre de protection des données UE–États-Unis et, à défaut, par les clauses contractuelles types. Le contenu des notifications est chiffré de bout en bout par QUEST et ne contient ni nom de client, ni adresse, ni montant client. Le refus ou le retrait des notifications n'a aucune conséquence.
• Chiffrement au repos : les fichiers déposés (attestations, RIB, photos, factures) sont stockés hors de la racine web, sous un nom régénéré, servis uniquement après vérification des droits. L'hébergement mutualisé ne propose pas de chiffrement applicatif des fichiers au repos ; le disque est protégé par les mesures de l'hébergeur. Ce point est signalé à QUEST pour décision.
• Vos droits et la suppression du compte : export de ses données en un clic (fichier JSON) et demande de suppression depuis « Mon profil → Mes données ». La suppression anonymise le compte, retire le Membre de l'annuaire et des fils, supprime sa photo et ses abonnements aux notifications ; les pièces soumises aux obligations comptables et de vigilance sont conservées pendant la durée légale indiquée ci-dessus, puis supprimées.

Mesure d'audience

QUEST mesure la fréquentation de son site avec un outil interne, sans cookie ni traceur, sans identifiant persistant, sans outil tiers et sans transfert hors de l'Union européenne. Les données sont enregistrées directement sur l'hébergement du site.

• Finalité : mesure d'audience et amélioration du site (pages consultées, provenance des visites, utilisation des formulaires).
• Base légale : intérêt légitime de QUEST à connaître l'usage de son site.
• Données : page consultée, événement (clic, étape de formulaire…), source de la visite (paramètres de campagne, domaine référent), type d'appareil, et un identifiant technique calculé à partir d'une clé renouvelée chaque jour, de l'adresse IP et du navigateur. Cet identifiant ne permet pas de vous reconnaître d'un jour à l'autre ; l'adresse IP complète n'est jamais conservée.
• Durées de conservation : 13 mois pour les événements bruts, 25 mois pour les statistiques agrégées.

Cookies

Ce site ne dépose aucun cookie non essentiel ni traceur publicitaire. La mesure d'audience décrite ci-dessus fonctionne sans cookie. Les polices de caractères et toutes les ressources sont hébergées directement sur quest-montpellier.fr : aucune donnée n'est transmise à un tiers lors de votre navigation.

L'espace client et l'espace Membre utilisent des cookies strictement nécessaires au service, exemptés de consentement : un cookie de session (quest_s, 30 jours glissants, 90 jours au maximum) qui vous maintient connecté, un cookie de protection des formulaires contre les requêtes forgées (quest_c), un cookie éphémère de message après une action (quest_f), et, pendant une connexion avec Google uniquement, un cookie de quelques minutes qui sécurise l'échange (quest_g). Ils ne servent à aucun suivi.

Pour vous éviter de tout ressaisir, le brouillon d'un formulaire en cours peut être conservé dans le stockage local de votre navigateur pendant 7 jours au maximum. Il reste sur votre appareil, n'est jamais transmis à QUEST avant l'envoi du formulaire, ne contient pas vos cases d'acceptation et est effacé dès l'envoi ou sur simple clic sur « Repartir de zéro ».