Politique de confidentialité

Version 0.3 — en vigueur au 15 octobre 2026

Cette politique explique quelles données personnelles nous traitons, pourquoi, combien de temps, et quels sont vos droits.

1. Qui est responsable

Panda One, Espace Adour, 1 avenue de Montbrun, 64600 Anglet. Contact pour toute question sur vos données : bonjour@quokka-one.com (une seule adresse pour tout — nous n'avons pas désigné de délégué à la protection des données, un référent suffit à notre taille).

2. Trois situations différentes

3. Les données que nous traitons

Nous n'utilisons aucun cookie publicitaire ni de mesure d'audience. L'espace client utilise uniquement des cookies strictement nécessaires (connexion, sécurité), qui ne demandent pas de consentement.

Nous ne vendons aucune donnée. Nous ne faisons pas de publicité ciblée.

4. L'intelligence artificielle

Pour créer et modifier votre site, nous transmettons à notre fournisseur d'IA (Anthropic) : vos réponses, le contenu de votre site, vos demandes de modification et les documents PDF que vous nous demandez de lire.

• Ces données servent uniquement à produire le résultat que vous demandez.

• Selon les conditions de notre fournisseur, elles ne servent pas à entraîner ses modèles.

• Ne sont jamais transmis à l'IA : vos avis Google, vos publications Instagram et Facebook, vos données de paiement, les messages reçus par votre formulaire de contact.

Conseil : ne confiez pas à l'IA d'informations confidentielles ou de données sensibles.

5. Données provenant de Google (option Avis Google)

Si vous connectez votre fiche d'établissement Google :

• Ce à quoi nous accédons : la liste de vos établissements, les avis publics déposés sur votre fiche (nom affiché de l'auteur, photo de profil, note, texte, date) et vos réponses.
• Ce que nous en faisons : nous affichons ces avis sur votre site, nous les affichons dans votre espace, et nous publions sur Google les réponses que vous rédigez. Rien d'autre.
• Conservation : une copie des avis est conservée chez nous (en France) et mise à jour chaque jour. Un avis supprimé sur Google est supprimé chez nous à la mise à jour suivante.
• Sécurité : l'autorisation d'accès est chiffrée. Elle n'est jamais visible dans votre navigateur.
• Partage : ces données ne sont ni vendues, ni transmises à des tiers, ni utilisées pour de la publicité, ni transmises à une IA, ni utilisées pour entraîner un modèle.
• Arrêt : vous pouvez déconnecter votre fiche à tout moment depuis votre espace. L'autorisation est alors révoquée auprès de Google, et les avis et l'autorisation sont supprimés de nos systèmes. Vous pouvez aussi retirer l'accès depuis votre compte Google (myaccount.google.com/permissions) : dans ce cas, les avis déjà copiés restent chez nous tant que vous n'avez pas déconnecté votre fiche depuis votre espace ou que vous ne nous avez pas écrit pour les faire supprimer.

L'utilisation que nous faisons des informations reçues des API Google respecte les Règles relatives aux données utilisateur des services API Google, y compris les exigences d'utilisation limitée.

In English, as required by Google: Quokka One's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

6. Données provenant de Meta (option Derniers contenus sociaux)

Si vous connectez votre compte Instagram professionnel ou votre Page Facebook :

• Ce à quoi nous accédons : l'identifiant et le nom du compte ou de la Page, la liste des Pages que vous gérez (pour vous laisser choisir), et vos publications publiques (image ou vignette, texte, date, lien).
• Ce que nous en faisons : nous affichons vos dernières publications sur votre site. Rien d'autre. Nous ne publions rien en votre nom, nous ne lisons ni vos messages privés, ni vos abonnés, ni vos statistiques.
• Conservation : une copie de vos dernières publications et de leurs vignettes est conservée chez nous (en France) et mise à jour chaque jour. Une publication supprimée sur Instagram ou Facebook est supprimée chez nous à la mise à jour suivante.
• Sécurité : les autorisations d'accès sont chiffrées.
• Partage : ces données ne sont ni vendues, ni transmises à des tiers, ni utilisées pour de la publicité, ni transmises à une IA.
• Arrêt : vous pouvez déconnecter votre compte à tout moment depuis votre espace. Les publications copiées et l'autorisation sont supprimées de nos systèmes. Si vous retirez Quokka One depuis vos réglages Instagram ou Facebook, ou si vous demandez à Meta la suppression de vos données, Meta nous prévient et nous supprimons tout de la même façon, automatiquement ; vous recevez un code et une adresse de suivi.

7. Les visiteurs des sites créés avec Quokka One

Mesure des visites, sans cookie. Nous comptons les visites sans déposer de cookie et sans conserver l'adresse IP. Nous calculons une empreinte anonyme qui change chaque jour et ne permet pas de retrouver une personne. Les données détaillées sont effacées après 90 jours ; seuls des totaux anonymes sont conservés. Détail : quokka-one.com/legal/stats-rgpd.

Polices de caractères. Elles sont servies depuis nos serveurs. Aucune donnée ne part chez Google.

Photos d'illustration. Elles sont chargées depuis les serveurs d'Unsplash (États-Unis), qui reçoit donc l'adresse IP du visiteur, comme pour tout chargement d'image.

Vidéos. Les vidéos YouTube et Vimeo sont intégrées en mode « sans cookie avant lecture ». Lancer la lecture transmet des données à YouTube ou à Vimeo.

Formulaire de contact (sites ayant l'option Formulaire de contact). Le nom, l'e-mail, le téléphone et le message saisis sont transmis au propriétaire du site, qui en est responsable. L'adresse IP n'est conservée que sous forme hachée, pour limiter les abus. Pour exercer vos droits, adressez-vous au propriétaire du site ; nous l'assistons.

Boutons de contact et de partage. Nous comptons les clics de façon anonyme (même empreinte quotidienne).

8. Nos prestataires

Transferts hors de l'Union européenne. Certains prestataires sont établis aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne (décision 2021/914), intégrées aux contrats de ces prestataires, et, pour Anthropic, Stripe, Google et Meta, par leur certification au cadre EU-US Data Privacy Framework.

Nous vous informons de tout changement dans cette liste par la mise à jour de cette page.

9. Nos engagements lorsque nous sommes votre sous-traitant

Pour les données de vos visiteurs (formulaire de contact), conformément à l'article 28 du RGPD, nous nous engageons à :

1. ne traiter ces données que sur vos instructions, c'est-à-dire pour vous transmettre les messages et les conserver dans votre espace ;
2. garantir la confidentialité de ces données, y compris de la part de notre personnel ;
3. mettre en œuvre des mesures de sécurité adaptées (point 10) ;
4. ne faire appel qu'aux prestataires listés au point 8, et vous informer de tout changement ;
5. vous aider à répondre aux demandes des personnes concernées ;
6. vous prévenir sans délai, et au plus tard sous 48 heures, de toute violation de données vous concernant ;
7. supprimer ces données à la fin de l'abonnement (dans les conditions de l'article 10 des conditions générales) ;
8. mettre à votre disposition les informations nécessaires pour démontrer le respect de ces engagements.

10. Sécurité

• Données hébergées en France, échanges chiffrés (HTTPS).
• Connexion sans mot de passe, double authentification disponible (obligatoire pour notre équipe et pour les revendeurs).
• Autorisations d'accès Google et Meta chiffrées.
• Accès aux données limité aux personnes qui en ont besoin, interventions tracées.
• Protections contre l'introduction de code malveillant dans les sites.

11. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité.

Pour les exercer : écrivez à bonjour@quokka-one.com depuis l'adresse e-mail de votre compte. Nous répondons sous un mois. En cas de doute sur votre identité, nous pouvons vous demander un justificatif.

Vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

12. Supprimer vos données

(Cette section est aussi publiée seule, à l'adresse quokka-one.com/legal/suppression-donnees.)

Supprimer les données venant de Google, d'Instagram ou de Facebook

1. Connectez-vous à votre espace Quokka One.
2. Ouvrez « Avis Google » ou « Contenus sociaux ».
3. Cliquez sur « Déconnecter ».

Les avis ou publications copiés et l'autorisation d'accès sont supprimés immédiatement de nos systèmes.

Depuis Instagram ou Facebook, vous pouvez aussi retirer Quokka One de vos applications autorisées, ou demander à Meta la suppression de vos données : nous en sommes avertis et supprimons tout automatiquement, avec un code de suivi. Si vous retirez l'accès depuis votre compte Google, écrivez-nous à bonjour@quokka-one.com pour que nous supprimions les copies : nous le faisons sous 30 jours et vous le confirmons par e-mail.

Supprimer votre site

Votre site et tout son contenu sont supprimés à partir du 15ᵉ jour suivant la fin de votre abonnement.

Supprimer votre compte et toutes vos données

Depuis votre espace, dans « Mon compte », demandez la suppression de votre compte. Nous vérifions la demande et l'exécutons sous 30 jours ; vous recevez une confirmation. Vous pouvez annuler votre demande tant qu'elle n'est pas exécutée. Si un abonnement est en cours, la demande vaut résiliation : la suppression est exécutée à la fin de l'abonnement (pendant la période d'engagement, à son terme — les prélèvements continuent jusque-là).

Sont supprimés : vos sites et leurs contenus, vos demandes d'aide, vos données de connexion, vos accès Google, Instagram et Facebook, et vos coordonnées (adresse e-mail, nom, téléphone, nom d'entreprise). Votre compte est fermé.

Ce que nous devons conserver : les factures et pièces comptables — SIRET, adresse de facturation, historique des paiements, achats de noms de domaine, et pour les revendeurs les commissions et rattachements (10 ans) —, la preuve de votre acceptation des conditions, le journal des opérations (3 ans) et les statistiques anonymes. Ces données ne sont plus reliées à une adresse e-mail ni à un nom de contact.

13. Modification de cette politique

Nous pouvons mettre à jour cette politique. La date de version figure en tête. En cas de changement important, nous vous prévenons par e-mail.