Politique de Confidentialité

1.1 Informations que Vous Fournissez

• Informations du compte : nom, adresse e-mail, mot de passe et informations de profil lorsque vous créez un compte
• Informations de facturation : moyen de paiement, adresse de facturation et coordonnées de l'entreprise pour les abonnements payants
• Données de projet : URL, références de fichiers Figma, configurations de tests et annotations que vous créez au sein de la plateforme
• Communications : messages que vous envoyez via nos canaux d'assistance ou nos formulaires de commentaires

1.2 Informations Collectées Automatiquement

• Données d'utilisation : pages consultées, fonctionnalités utilisées, exécutions de tests et interactions au sein de la plateforme
• Informations sur l'appareil : type de navigateur, système d'exploitation, résolution d'écran et identifiants de l'appareil
• Données de journalisation (logs) : adresse IP, heures d'accès, URL de provenance et journaux d'erreurs
• Cookies et technologies similaires : cookies de session, jetons d'authentification et traceurs d'analyse (voir la Section 6)

1.3 Informations Provenant de Tiers

• Figma : métadonnées des fichiers de design et données des frames lorsque vous connectez votre compte Figma
• Fournisseurs OAuth : informations de profil de base lorsque vous vous connectez avec Google ou GitHub

Nous utilisons les informations que nous collectons pour :

• Fournir, maintenir et améliorer la plateforme QA Proof
• Traiter les transactions et gérer votre abonnement
• Exécuter des tests de QA de design, réaliser des captures d'écran et générer des rapports de comparaison
• Envoyer des e-mails transactionnels (confirmations de compte, résultats de tests, reçus de facturation)
• Envoyer des mises à jour produit et des communications marketing (avec votre consentement)
• Fournir une assistance client et répondre aux demandes
• Détecter et prévenir la fraude, les abus et les incidents de sécurité
• Analyser les habitudes d'utilisation afin d'améliorer nos fonctionnalités et l'expérience utilisateur
• Respecter les obligations légales

Nous ne vendons pas vos informations personnelles. Nous pouvons partager des informations dans les circonstances suivantes :

• Prestataires de services (sous-traitants) : nous travaillons avec les tiers suivants, chacun traitant les données uniquement dans le but indiqué :
  • Amazon Web Services (AWS) : hébergement, base de données, stockage de fichiers et envoi d'e-mails transactionnels (Amazon SES)
  • Anthropic (Claude AI) : reçoit des captures d'écran de la page testée, des images de design téléversées et des messages du chat d'assistance à des fins d'analyse par IA
  • Paddle : traitement des paiements et facturation (commerçant officiel)
  • Figma : données de fichiers de design et de frames, uniquement si vous connectez un compte Figma
  • Microsoft Clarity : analyses de session et enregistrements
  • Google : Tag Manager / Analytics, reCAPTCHA et Fonts
  • Meta : pixel publicitaire
  • Brevo : envoi de la newsletter
• Intégrations : lorsque vous connectez Figma, les données pertinentes sont partagées selon les besoins du fonctionnement de l'intégration
• Exigences légales : nous pouvons divulguer des informations si la loi, une réglementation, une procédure judiciaire ou une demande gouvernementale l'exige
• Transferts d'entreprise : en cas de fusion, d'acquisition ou de vente d'actifs, vos informations pourront être transférées dans le cadre de l'opération

• Vos données sont stockées sur l'infrastructure Amazon Web Services aux États-Unis (région us-east-1)
• Nous utilisons un chiffrement TLS pour les données en transit et un chiffrement géré par AWS pour les données au repos dans notre base de données et notre stockage
• L'accès aux données personnelles est limité au personnel autorisé selon le principe du besoin d'en connaître
• Nous appliquons les bonnes pratiques du secteur en matière de sécurité et révisons régulièrement nos systèmes
• Les captures d'écran et les artefacts de tests sont stockés dans notre base de données et sur des volumes de stockage chiffrés sur AWS, accessibles uniquement depuis votre compte

• Comptes actifs : nous conservons vos données tant que votre compte est actif
• Résultats de tests : conservés selon la période de rétention de votre forfait (7 jours pour Free, 90 jours pour Pro, 365 jours pour Business et Scale). Les bases de référence de régression, y compris les cookies de session capturés pour la base de référence, sont conservées jusqu'à ce que vous supprimiez le moniteur
• Après la suppression du compte : les données personnelles sont supprimées dans un délai de 90 jours. Les données d'utilisation anonymisées peuvent être conservées à des fins d'analyse
• Documents de facturation : conservés pendant 7 ans, conformément aux réglementations fiscales et comptables applicables

Nous utilisons des cookies et des technologies similaires pour :

• Cookies essentiels : authentification, gestion de la session et sécurité — nécessaires au fonctionnement de la plateforme
• Cookies d'analyse : comprendre comment vous utilisez QA Proof afin de l'améliorer — vous pouvez les refuser
• Cookies de préférences : mémoriser vos paramètres, votre langue et vos préférences d'affichage

Vous pouvez gérer vos préférences en matière de cookies via les paramètres de votre navigateur ou via notre bannière de consentement aux cookies. La désactivation des cookies essentiels peut vous empêcher d'utiliser certaines fonctionnalités.

Selon votre lieu de résidence, vous pouvez disposer des droits suivants :

• Accès : demander une copie des données personnelles que nous détenons à votre sujet
• Rectification : corriger des données personnelles inexactes ou incomplètes
• Effacement : demander la suppression de vos données personnelles (« droit à l'oubli »)
• Portabilité : recevoir vos données dans un format structuré et lisible par machine
• Limitation : demander que nous limitions la manière dont nous traitons vos données
• Opposition : vous opposer au traitement fondé sur des intérêts légitimes ou à des fins de marketing
• Retrait du consentement : lorsque le traitement est fondé sur le consentement, vous pouvez le retirer à tout moment

Pour exercer l'un de ces droits, contactez-nous à l'adresse privacy@qaproof.io. Nous répondrons dans un délai de 30 jours.

Pour les utilisateurs de l'Espace économique européen (EEE), nous traitons les données personnelles sur les bases juridiques suivantes :

• Exécution du contrat : traitement nécessaire à la fourniture du service QA Proof
• Intérêts légitimes : analyse de données, sécurité et amélioration du service
• Consentement : communications marketing et cookies d'analyse facultatifs
• Obligation légale : documents fiscaux, prévention de la fraude et conformité réglementaire

Vos données sont transférées vers les États-Unis et y sont traitées, où se trouve notre infrastructure AWS. Pour les utilisateurs de l'EEE et du Royaume-Uni, nous nous appuyons sur l'Addendum de Traitement des Données d'AWS, qui intègre les Clauses Contractuelles Types de l'UE (CCT), ainsi que sur les garanties offertes par nos autres sous-traitants énumérés à la Section 3.

QA Proof n'est pas destiné à être utilisé par des personnes âgées de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants. Si vous pensez qu'un enfant nous a fourni des données personnelles, veuillez nous contacter et nous les supprimerons rapidement.

Notre plateforme peut contenir des liens vers des sites web et des services tiers. Nous ne sommes pas responsables des pratiques de confidentialité de ces sites externes. Nous vous encourageons à consulter leurs politiques de confidentialité avant de fournir des informations personnelles.

Nous pouvons mettre à jour la présente Politique de Confidentialité de temps à autre. Lorsque nous apporterons des modifications importantes, nous procéderons comme suit :

• Mettre à jour la date de « Dernière mise à jour » en haut de cette page
• Vous informer par e-mail ou par une notification dans l'application
• Obtenir votre consentement pour les modifications importantes, lorsque la loi l'exige

Le responsable du traitement des données pour QA Proof est FOP Ostapchuk Yurii Bohdanovych, Lviv, Ukraine. Si vous avez des questions ou des préoccupations concernant la présente Politique de Confidentialité ou nos pratiques en matière de données, contactez-nous :

• E-mail : privacy@qaproof.io
• Assistance : Centre d'Aide

Si vous résidez dans l'UE ou au Royaume-Uni, vous avez également le droit de déposer une plainte auprès de votre autorité de contrôle locale en matière de protection des données.