Politique de confidentialité

Dernière mise à jour : 6 octobre 2026.

Ce que nous collectons

• Demande d'accès: ton adresse e-mail et, si tu l'as saisie, la description de ton événement.
• Compte: nom, adresse e-mail, photo de profil, organisation, rôle.
• Acceptation des conditions: la version acceptée, la date, d'où elle a été donnée, et une empreinte de ton adresse e-mail — jamais l'adresse elle-même. Elle sert à prouver l'accord en cas de litige.
• Connexion avec Google, si tu la choisis : ton nom, ton adresse e-mail, ta photo de profil et l'identifiant de ton compte Google, avec les jetons de connexion que Google nous remet — rien d'autre de ce compte. Tant que tu n'en déposes pas une autre, ta photo reste hébergée par Google : ton navigateur et ceux de ton équipe la chargent depuis ses serveurs.
• Données métier: ce que tu saisis dans l'application — prestataires, événements, budgets, documents. Elles appartiennent à ton organisation.
• Journaux techniques: adresse IP et horodatage des requêtes, à des fins de sécurité et de limitation d'abus.

Pourquoi, et sur quelle base

• Fournir le service et gérer ton compte — exécution du contrat.
• Te répondre après une demande d'accès — intérêt légitime, révocable par simple réponse à notre e-mail.
• Sécuriser le service (limitation de débit, détection d'abus) — intérêt légitime.

Nous ne vendons aucune donnée et n'utilisons pas tes données métier pour entraîner de modèle. L'assistant Clara n'accède qu'aux données de ton organisation, à ta demande.

Combien de temps

• Demande d'accès non suivie d'une inscription : 12 mois après la demande, puis supprimée de notre messagerie.
• Compte actif : durée de la relation contractuelle.
• Après suppression du compte : effacement immédiat ; fiches prestataires d'un espace vidé par le départ de son dernier membre : 30 jours ; sauvegardes : 90 jours au plus ; factures : durée légale de conservation des pièces comptables.
• Preuve de l'acceptation des conditions (version, date, empreinte de l'adresse) : 5 ans après la suppression du compte, pour pouvoir prouver l'accord en cas de litige (RGPD, art. 17.3 e).
• Codes de connexion et essais : 24 heures.
• Journaux techniques (adresse IP, horodatage) : 30 jours au plus, effacés automatiquement par notre hébergeur.

Où sont hébergées les données

Base de données et sauvegardes dans l'Union européenne. Les transferts éventuels hors UE reposent sur les clauses contractuelles types de la Commission européenne.

Sous-traitants

Railway (hébergement, UE), Mistral AI (France — l'assistante Clara : les textes et pièces qu'on lui confie, la phrase tapée sur l'accueil quand tu lui demandes d'en préparer ton événement, ta voix quand tu lui dictes, et les photos que tu lui fais lire), Resend (envoi des e-mails), Cloudflare (stockage des fichiers, et contrôle anti-robot de l'inscription), Stripe (paiement), Google (connexion avec ton compte Google, si tu la choisis), Google Ireland Limited (mesure d'audience) et Microsoft Ireland Operations Limited (Clarity, enregistrement de session) — pour ces deux derniers, les transferts vers les États-Unis sont encadrés par le cadre de protection des données UE—États-Unis. La liste à jour est communiquée sur demande à contact@squena.com.

La dictée vocale de Clara passe par Mistral AI : quand tu touches le micro, ton navigateur enregistre ta voix jusqu'au second toucher, puis Squena transmet cet enregistrement à Mistral AI pour qu'il soit transcrit, sans le garder. Dans le champ de Clara, seul le texte revient, et c'est toi qui choisis de l'envoyer. Dans une fiche à remplir (« Dicter »), le texte transcrit repart aussitôt chez Mistral AI, qui en tire les champs de la fiche : tu les relis avant de l'enregistrer. De même, une photo que tu déposes pour remplir une fiche — une carte de visite, une affiche — est transmise à Mistral AI pour être lue, puis oubliée : Squena ne la garde jamais, et elle n'arrive pas dans tes documents, sauf si tu choisis de la joindre à ta question. Avant l'envoi, ton navigateur la convertit en JPEG, ce qui retire sa position GPS. Mistral AI conserve ce qu'on lui transmet 30 jours pour contrôler les abus, puis l'efface. La dictée et la lecture de photos sont facultatives : tu peux toujours écrire au lieu de dicter, et remplir une fiche à la main.

Cloudflare Turnstile protège contre les robots l'inscription sur squena.app, et la connexion quand trop d'essais s'y enchaînent. Pour distinguer une personne d'un programme, il analyse des signaux techniques de ton navigateur : adresse IP, en-tête User-Agent, empreinte de la connexion TLS, et le site qui l'affiche. Squena n'en reçoit qu'un verdict, humain ou non. Cloudflare traite ces signaux pour notre compte, et en tant que responsable de traitement pour améliorer sa détection des robots : sa politique de confidentialité pour Turnstile.

Tes droits

Accès, rectification, effacement, limitation, opposition et portabilité. Écris à contact@squena.com: nous répondons sous un mois. Tu peux aussi saisir la CNIL.

Cookies

La landing utilise Google Analytics 4 pour mesurer son audience : quelles pages sont consultées, quels boutons sont cliqués, et combien de demandes d'accès aboutissent. Deux cookies sont déposés (_ga et _ga_<ID>), conservés 13 mois au plus. Aucune donnée saisie n'y est envoyée — ni ton adresse e-mail, ni la description de ton événement : seuls des compteurs et le nom du bouton cliqué remontent.

La landing utilise aussi Microsoft Clarity, qui enregistre le déroulé anonyme des visites — mouvements de souris, clics, défilement — pour comprendre où les pages bloquent. Le contenu des champs de saisie n'est jamais enregistré, quel que soit le réglage : ni ton adresse e-mail, ni la description de ton événement. Deux cookies sont déposés (_clck, conservé un an, et _clsk, un jour), auxquels s'ajoute un identifiant Microsoft.

L'application, elle, dépose sans te le demander des cookies strictement nécessaires, exemptés de consentement : ta session de connexion (trente jours) et ce qui la sécurise pendant qu'elle s'ouvre, ta langue (un an), ta réponse au bandeau de mesure (six mois), l'espace d'exemple quand tu l'ouvres (sept jours), la phrase tapée sur l'accueil de ce site (deux heures, le temps d'en préparer ton événement) et, si tu arrives par le QR code d'un parrain, son code (trente jours, pour que les jours offerts arrivent avec ton espace). Quelques préférences, comme la lecture à voix haute des réponses de Clara, restent aussi dans ton navigateur, sans en sortir.

L'application mesure aussi son audience avec Google Analytics — les deux mêmes cookies —, mais seulement après ton accord : donné sur son propre bandeau, ou ici même, car ta réponse t'accompagne quand tu passes de ce site à l'application (sauf si tu en as déjà donné une là-bas). Ton choix se change à tout moment depuis « Mon compte », dans l'application. Microsoft Clarity, lui, n'y est jamais chargé : il ne tourne que sur ce site.