Dernière mise à jour : 10/07/2026
Politique de confidentialité
La présente politique décrit comment Qgstudio, éditeur du site Oryam (ci-après « nous »), collecte, utilise et protège vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD — UE 2016/679) et à la loi Informatique et Libertés.
1. Responsable du traitement
- Nom / Raison sociale : Qgstudio
- Adresse : 50 rue des vignes, 44115, Haute-Goulaine
- Email : qgstudio.pro@gmail.com
2. Données collectées
2.1 Données de questionnaire
Lors du questionnaire, vos réponses (choix d'options et textes libres) sont transmises à notre serveur pour calculer votre classement. Ces données sont associées à un identifiant de session anonyme (aucun compte, aucun email requis).
2.2 Données de paiement
Si vous achetez le rapport complet, la transaction est entièrement gérée par Stripe. Nous n'avons pas accès à vos données bancaires. Stripe peut collecter votre adresse email à des fins de confirmation de paiement, selon sa propre politique de confidentialité disponible sur stripe.com/fr/privacy.
2.3 Stockage local (navigateur)
Les résultats de votre questionnaire et l'état de déverrouillage du rapport sont stockés dans le sessionStorage et le localStorage de votre navigateur. Ces données restent sur votre appareil et ne sont pas transmises à des tiers.
2.4 Données techniques et détection d'erreurs
Comme tout serveur web, le nôtre peut enregistrer des données techniques lors de vos requêtes (adresse IP, horodatage, chemin consulté). En cas d'erreur applicative, un rapport technique (message d'erreur, page concernée, type de navigateur) est transmis à Sentry afin de diagnostiquer et corriger le problème. Ces données servent uniquement à la sécurité et à la fiabilité du service.
2.5 Mesure d'audience et enregistrement de sessions
Nous utilisons PostHog pour comprendre comment le site est utilisé et l'améliorer : pages visitées, progression dans le questionnaire, interactions avec les résultats. PostHog enregistre également des sessions de navigation (reproduction anonymisée de vos actions à l'écran). Les champs de saisie (email, réponses en texte libre) sont masqués et ne sont jamais enregistrés en clair. Ces données sont hébergées dans l'Union européenne.
3. Finalités et bases légales du traitement
| Finalité | Base légale |
|---|---|
| Calcul et affichage du classement de métiers | Exécution du service (intérêt légitime) |
| Traitement du paiement | Exécution du contrat |
| Génération des fiches personnalisées par IA | Exécution du service (intérêt légitime) |
| Sécurité, détection et correction des erreurs (Sentry) | Intérêt légitime |
| Mesure d'audience et enregistrement de sessions (PostHog) | Consentement |
4. Durée de conservation
- Données de session et résultats : conservées en base de données pendant 30 jours (rapport gratuit) ou 1 an (rapport payant) après la dernière activité, puis supprimées automatiquement.
- Données de paiement : conservées par Stripe selon leurs propres règles (obligations comptables et légales).
- Logs techniques : conservés 30 jours glissants.
- Données de mesure d'audience et d'erreurs : conservées par PostHog et Sentry selon leur configuration (de l'ordre de quelques mois), à des fins d'analyse statistique et de correction des dysfonctionnements.
5. Sous-traitants et transferts de données
Nous faisons appel aux sous-traitants suivants :
- Stripe (paiement) — données traitées aux États-Unis, couvertes par les clauses contractuelles types de la Commission européenne.
- Vercel Inc. (hébergement du site) — données traitées aux États-Unis, couvertes par les clauses contractuelles types de la Commission européenne.
- Railway Corporation (hébergement applicatif et base de données) — données traitées aux États-Unis, couvertes par les clauses contractuelles types de la Commission européenne.
- PostHog (mesure d'audience et enregistrement de sessions) — données hébergées dans l'Union européenne (région EU).
- Sentry (détection et suivi des erreurs) — données hébergées dans l'Union européenne (Allemagne).
- Resend (envoi des emails de résultats et de confirmation de paiement) — données traitées aux États-Unis, couvertes par les clauses contractuelles types de la Commission européenne.
- Mistral AI (génération de contenu par IA) — société française, données traitées au sein de l'Union européenne. Selon la disponibilité des services, nous pouvons également recourir à Google (Gemini) ou Anthropic (Claude), dont les traitements ont lieu aux États-Unis et sont couverts par les clauses contractuelles types de la Commission européenne. Vos réponses au questionnaire sont transmises pour générer les analyses personnalisées ; aucune information directement identifiante n'est incluse dans ces appels.
Aucune donnée n'est vendue ni cédée à des tiers à des fins commerciales.
6. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès (Art. 15) : obtenir une copie des données vous concernant.
- Droit de rectification (Art. 16) : corriger des données inexactes.
- Droit à l'effacement (Art. 17) : demander la suppression de vos données.
- Droit à la portabilité (Art. 20) : recevoir vos données dans un format structuré.
- Droit d'opposition (Art. 21) : vous opposer à un traitement fondé sur l'intérêt légitime.
Pour exercer vos droits, contactez-nous à : qgstudio.pro@gmail.com.
Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr.
7. Cookies et traceurs
Traceurs strictement nécessaires : le stockage local du navigateur (localStorage, sessionStorage) est utilisé pour le bon fonctionnement du service (conservation des résultats entre les pages, état du déverrouillage). Indispensable au service, il ne requiert pas de consentement.
Traceurs de mesure d'audience : PostHog dépose des traceurs permettant d'analyser l'utilisation du site et d'enregistrer des sessions de navigation anonymisées, à des fins d'amélioration du produit. Nous n'utilisons aucun cookie publicitaire et ne cédons aucune donnée à des fins commerciales.
Vous pouvez à tout moment supprimer ces traceurs depuis les paramètres de votre navigateur, ou vous opposer au suivi via les réglages de confidentialité de celui-ci (signal « Do Not Track »).
8. Sécurité
Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, altération, divulgation ou destruction. Les communications entre votre navigateur et notre serveur sont chiffrées via HTTPS.
9. Modification de cette politique
Nous nous réservons le droit de modifier cette politique à tout moment. La date de « Dernière mise à jour » en haut de cette page indique la version en vigueur. En cas de modification substantielle, nous en informerons les utilisateurs concernés.