Politique de confidentialité

Dernière mise à jour : 4 août 2026

Cette politique de confidentialité explique comment ARTIBOX collecte, utilise et protège vos données personnelles lorsque vous utilisez la plateforme Qualibox (site web, applications et espaces d'administration) et les services associés.

1. Responsable de traitement

ARTIBOX est responsable du traitement des données personnelles collectées dans le cadre de l'utilisation de la plateforme Qualibox.

2. À qui s'adresse cette politique

Cette politique s'applique à tous les utilisateurs de la plateforme Qualibox :

• Consommateurs : personnes consultant ou déposant des avis sur des entreprises
• Professionnels : entreprises gérant leur profil et leur e-réputation sur Qualibox
• Visiteurs : toute personne naviguant sur le site sans être inscrite

3. Données collectées

Les données collectées dépendent de votre profil et des fonctionnalités utilisées.

3.1 Données que vous nous fournissez

• Création de compte : nom, prénom, email, téléphone, mot de passe
• Profil professionnel : raison sociale, forme juridique, SIRET, adresse, secteur d'activité
• Contenu publié : avis, réponses, images, informations de profil
• Support : échanges avec nos équipes (email, téléphone, chat)

3.2 Données générées lors de l'utilisation

• Navigation : pages consultées, clics, temps passé, appareil, navigateur
• Logs techniques : adresse IP, journaux de connexion, événements de sécurité
• Transactions : abonnements, factures, historique de paiement

3.3 Données issues de tiers

• Paiement : notre prestataire de paiement (Stripe) traite les informations de carte bancaire. ARTIBOX ne collecte pas les numéros complets de carte
• Authentification : si vous utilisez une connexion via un service tiers, nous recevons les informations de profil autorisées

4. Finalités et bases légales

Nous traitons vos données pour les finalités suivantes :

5. Durées de conservation

Nous conservons vos données pendant la durée nécessaire aux finalités décrites, puis les supprimons ou les anonymisons.

6. Destinataires des données

Vos données sont accessibles aux destinataires suivants :

Équipes internes

Les équipes habilitées d'ARTIBOX (support, opérations, technique, administration) dans le cadre de leurs fonctions.

Autres utilisateurs

Certaines données sont visibles par les autres utilisateurs selon la nature du service (profil public, avis publiés, réponses des professionnels).

Sous-traitants techniques

Nous faisons appel à des prestataires de confiance pour l'exploitation de la plateforme :

• OVH (France) : hébergement et infrastructure
• Stripe (UE/US avec garanties) : traitement des paiements
• Brevo (France) : envoi d'emails et gestion de la relation client

Ces prestataires agissent en qualité de sous-traitants et sont soumis à des obligations contractuelles strictes (confidentialité, sécurité, respect du RGPD).

7. Transferts hors Union Européenne

Certains de nos prestataires peuvent traiter des données en dehors de l'Union Européenne. Dans ce cas, ARTIBOX met en place les garanties appropriées :

• Clauses contractuelles types de la Commission européenne
• Mesures techniques complémentaires (chiffrement, pseudonymisation)
• Évaluation des risques au cas par cas

8. Cookies et traceurs

La plateforme utilise différents types de cookies :

Cookies essentiels

Nécessaires au fonctionnement du site (authentification, sécurité, session). Ils ne requièrent pas votre consentement.

Cookies analytiques

Mesure d'audience et analyse de l'utilisation. Soumis à votre consentement.

Cookies de personnalisation

Adaptation du contenu à vos préférences. Soumis à votre consentement.

Vous pouvez gérer vos préférences à tout moment via le module de gestion des cookies ou les paramètres de votre navigateur.

9. Sécurité

ARTIBOX met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement des données en transit (HTTPS/TLS) et au repos
• Contrôle d'accès basé sur les rôles
• Journalisation et surveillance des accès
• Sauvegardes régulières et plan de reprise d'activité
• Sensibilisation et formation des équipes
• Tests de sécurité périodiques

Vous êtes responsable de la confidentialité de vos identifiants de connexion et de toute action réalisée via votre compte.

10. Vos droits RGPD

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit d'effacement : demander la suppression de vos données
• Droit de limitation : limiter le traitement de vos données
• Droit d'opposition : vous opposer à certains traitements
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit de retrait du consentement : retirer votre consentement à tout moment

11. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

12. Mise à jour de la politique

ARTIBOX peut modifier la présente politique pour tenir compte des évolutions légales, réglementaires, techniques ou fonctionnelles.

En cas de modification substantielle, une information sera portée à votre connaissance par notification sur la plateforme ou par email.

Date de dernière mise à jour : 4 août 2026