Politique de confidentialité

Dernière mise à jour : 19 juin 2026

La présente politique décrit les données traitées par la plateforme Qalifai (qalifai.pixev.fr) et par son extension de navigateur QA Recorder, ainsi que la manière dont elles sont protégées.

Responsable du traitement

Qalifai (Pixev). Pour toute question relative à vos données ou à l’exercice de vos droits : guilleret.florian@gmail.com.

Données traitées par la plateforme

  • Compte : adresse e-mail et mot de passe (stocké uniquement sous forme de hash, jamais en clair).
  • Identifiants de test (logins/mots de passe de vos environnements) : chiffrés au repos (AES-256-GCM) et déchiffrés uniquement le temps d’exécuter un test.
  • Scénarios, suites et planifications de test que vous créez.
  • Résultats d’exécution : statuts, journaux, captures d’écran et autres artefacts produits par vos tests.
  • Clé API Claude personnelle (optionnelle, fonctionnalités IA) : chiffrée au repos, jamais réaffichée.
  • Cookie de session strictement nécessaire à l’authentification (aucun cookie publicitaire ni de pistage).

Données traitées par l’extension QA Recorder

L’extension n’est active que lorsque vous lancez explicitement un enregistrement depuis Qalifai. Pendant un enregistrement, elle observe vos interactions sur la page que vous testez (clics, saisies, navigation) afin de générer un scénario de test.

  • Le scénario produit est transmis à votre compte Qalifai au moyen d’un jeton à usage unique et de courte durée, jamais via le contenu de la page.
  • L’extension ne collecte pas votre historique de navigation, ne suit pas votre activité en dehors des enregistrements, et ne vend aucune donnée.
  • Le jeton est conservé en mémoire de session (jamais sur le disque) et effacé après usage.

Permissions de l’extension et finalités

  • activeTab / scripting : capturer vos actions sur l’onglet en cours d’enregistrement.
  • tabs / sidePanel : afficher le panneau d’enregistrement.
  • storage : conserver temporairement le jeton de session de l’enregistrement.
  • Accès aux sites (host_permissions) : permettre l’enregistrement sur le site que vous choisissez de tester.

Partage avec des tiers

Aucune donnée n’est revendue. Si vous activez les fonctionnalités d’IA, le contenu nécessaire à la génération (structure de page, instruction) est envoyé à Anthropic (API Claude) via votre clé ou celle de la plateforme, à seule fin de produire le résultat demandé.

Sécurité et conservation

Les secrets (identifiants de test, mots de passe SMTP, clés API) sont chiffrés au repos en AES-256-GCM. Les données sont conservées tant que votre compte est actif ; vous pouvez demander leur suppression à tout moment. Les artefacts d’exécution sont conservés selon la rétention configurée.

Vos droits

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et de portabilité de vos données. Pour les exercer, écrivez à guilleret.florian@gmail.com.

Modifications

Cette politique peut évoluer ; la date de dernière mise à jour ci-dessus reflète la version en vigueur.