Dernière mise à jour : 9 novembre 2026 (version 1.1 de l’application). Cette page s’applique à l’application Android QOIoT Key Manager.
QOIoT, SASU au capital de 2 500 €, 17 avenue de Bordeaux, 33360 Cénac, France — RCS Bordeaux 979 660 081. Contact pour vos données : contact@qoiot.fr (objet « Données personnelles — QOIoT Key Manager »). QOIoT n’a pas désigné de délégué à la protection des données.
| Données | Où elles se trouvent | Pourquoi |
|---|---|---|
| Adresse e-mail et mot de passe du compte | Google Firebase Authentication. Le mot de passe n’est jamais connu de QOIoT ; Google n’en conserve qu’une empreinte. | Créer et sécuriser votre compte, vous connecter. |
| Fiches, codes, mots de passe, notes, codes de double authentification, corbeille, historique | Uniquement sur votre téléphone, chiffrés (AES-256-GCM, clé protégée par l’Android Keystore). | Le service lui-même. Ces données ne sont jamais envoyées à QOIoT. |
| Empreinte digitale ou visage | Traités uniquement par Android sur votre téléphone. L’application ne les reçoit jamais. | Déverrouillage rapide, si vous l’activez. |
| Partage en groupe (seulement si vous l’utilisez) : identifiant de compte, identifiant et nom de l’appareil, clés publiques, composition des groupes, invitations (empreinte du code, informations chiffrées, état), nom et adresse e-mail de la personne qui demande à rejoindre un groupe, paquets chiffrés | Relais Google Cloud Firestore, région europe-west9 (Paris). Le contenu des fiches partagées y est chiffré de bout en bout : ni Google ni QOIoT ne peuvent le lire. | Acheminer les fiches que vous partagez et gérer les membres de vos groupes. |
| Sauvegardes, fichier de transfert, export Excel | À l’emplacement que vous choisissez (dossier du téléphone, service de stockage en ligne…). Sauvegardes et transfert sont chiffrés ; l’export Excel est en clair. | Vous permettre de garder une copie ou de changer de téléphone. |
Les personnes qui demandent à rejoindre un de vos groupes voient leur nom et leur adresse e-mail transmis à l’administrateur du groupe, pour qu’il puisse accepter ou refuser la demande. Les membres d’un groupe voient les noms des autres membres et les fiches qui leur sont partagées.
Les traitements sont nécessaires à l’exécution des conditions d’utilisation que vous acceptez (article 6.1.b du RGPD) : compte, partage que vous déclenchez vous-même. Le déverrouillage biométrique et le partage sont facultatifs.
Le relais de partage est hébergé à Paris. Le service d’authentification de Google peut traiter votre adresse e-mail hors de l’Union européenne, notamment aux États-Unis ; ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) dont Google LLC bénéficie, et par les clauses contractuelles types de la Commission européenne.
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. La plupart s’exercent directement dans l’application : consulter et modifier vos fiches, exporter une sauvegarde, supprimer des données ou supprimer votre compte. Pour le reste, écrivez à contact@qoiot.fr : nous répondons dans un délai d’un mois. Vous pouvez aussi saisir la CNIL (www.cnil.fr).
L’application n’est pas destinée aux enfants de moins de 15 ans sans l’accord d’un parent.
En cas de modification importante, cette page est mise à jour et sa date change ; l’application vous en informe si nécessaire. Voir aussi les conditions d’utilisation de QOIoT Key Manager et la présentation de l’application.