RGPD
Politique de Confidentialité
Dernière mise à jour : 28 août 2026
1. Responsable du traitement
Le responsable du traitement des données est Lucie Marty, éditrice de QuitIn, domiciliée en France.
Contact : quitin.app@gmail.com
2. Données collectées
Lors de la création d'un compte :
- Adresse e-mail (identifiant unique)
- Mot de passe (stocké chiffré, jamais en clair)
Lors de la publication d'une story ou d'un QCM :
- Contenu du témoignage ou des réponses au questionnaire
- Horodatage
- Identifiant technique de l'auteur (jamais affiché publiquement)
Données techniques (logs) :
- Adresse IP (collectée par l'infrastructure d'hébergement, non exploitée par QuitIn directement)
- Navigateur et système d'exploitation (User-Agent)
QuitIn ne collecte pas : nom, prénom, numéro de téléphone, adresse postale, données de localisation précise, données de paiement.
Dans le cadre de la modération :
Dans le cadre de la modération des contenus, QuitIn conserve temporairement les signalements effectués par les utilisateurs (raison du signalement, identifiant de la story signalée, date). Ces données sont utilisées uniquement à des fins de modération et sont supprimées une fois le contenu traité.
3. Finalités et base légale
Vos données sont utilisées pour :
- Gestion des comptes — Base légale : exécution du contrat (CGU)
- Publication et modération des contenus — Base légale : exécution du contrat
- Prévention des abus et sécurité — Base légale : intérêt légitime
- Respect des obligations légales (réponse aux réquisitions judiciaires) — Base légale : obligation légale
QuitIn n'utilise pas vos données à des fins publicitaires ciblées ou de profilage.
4. Durée de conservation
- Données de compte : conservées tant que le compte est actif, puis supprimées dans un délai de 30 jours après résiliation
- Stories et évaluations : conservées jusqu'à suppression explicite par l'auteur ou par la modération
- Logs techniques : 12 mois maximum
5. Partage des données
Vos données personnelles ne sont jamais vendues. Elles peuvent être transmises à :
- Firebase (Google) — hébergement, authentification et base de données. Google agit en qualité de sous-traitant et est soumis aux clauses contractuelles types de la Commission européenne.
- Autorités judiciaires — uniquement sur réquisition légale
6. Anonymat des publications
QuitIn est construit sur le principe de l'anonymat. Les stories et évaluations sont publiées sans nom d'auteur affiché. Votre e-mail n'est jamais visible publiquement.
En revanche, l'association entre votre compte et votre contenu est conservée en base de données à des fins de modération et de respect des obligations légales (notamment pour répondre aux réquisitions judiciaires en cas de contenu illicite).
7. Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :
- Droit d'accès : obtenir une copie des données vous concernant
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement ("droit à l'oubli") : demander la suppression de votre compte et de vos données
- Droit à la portabilité : recevoir vos données dans un format lisible par machine
- Droit d'opposition : vous opposer à certains traitements
- Droit à la limitation du traitement
Pour exercer ces droits, contactez : quitin.app@gmail.com. Nous répondons dans un délai d'un mois.
Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) sur cnil.fr.
8. Cookies
QuitIn utilise uniquement les cookies strictement nécessaires au fonctionnement du service (session d'authentification). Aucun cookie publicitaire ou de tracking tiers n'est déposé.
9. Sécurité
Les données sont hébergées sur l'infrastructure Firebase (Google Cloud, région Europe) qui applique des mesures de sécurité conformes aux standards du secteur (chiffrement au repos et en transit, contrôle des accès).
En cas de violation de données susceptible d'affecter vos droits, vous serez notifié dans les délais prévus par le RGPD (72h de la découverte).
10. Modifications
Cette politique peut être mise à jour. En cas de modification substantielle, les utilisateurs connectés en seront informés. La date de dernière mise à jour est indiquée en haut de ce document.