Sécurité chez Qiq

Dernière mise à jour : 30 octobre 2026

Qui nous sommes

Qiq LLC (« Qiq », « nous ») fournit un logiciel SaaS de gestion de rendez-vous et d’activité pour les professionnels indépendants et les petites équipes. La sécurité est une fonction essentielle de notre produit, et non un ajout secondaire.

La présente Déclaration de sécurité décrit les mesures techniques et organisationnelles que nous mettons en œuvre pour protéger les données traitées par la plateforme Qiq (les « Services »). Elle complète notre Politique de confidentialité, nos Conditions d’utilisation, notre Politique de cookies et notre Contrat de traitement des données (DPA).

Coordonnées

• Entité juridique : Qiq LLC
• Adresse : 809 Cuesta Dr Ste B, Mountain View, CA 94040, USA
• Email sécurité : security@qiq.one
• Email confidentialité : privacy@qiq.one

Applicabilité actuelle : les contrôles décrits s’appliquent lorsqu’ils sont mis en œuvre pour un composant Qiq actif. Avant le lancement d’un composant SaaS, les références aux comptes, bases, sauvegardes et contrôles de production décrivent des exigences de lancement et non l’affirmation que chaque contrôle facultatif est déjà actif.

Champ d’application

La présente déclaration couvre le site principal qiq.one, la plateforme Qiq Smart et les services associés que nous exploitons ou contrôlons.

• Inclus : infrastructure de production, code applicatif, bases de données, sauvegardes, monitoring et outils internes.
• Exclus : services tiers que vous connectez ou sites externes accessibles depuis Qiq.

Infrastructure & hébergement

Qiq est hébergé sur des environnements cloud modernes disposant de contrôles physiques, réseau et environnementaux robustes.

• Environnements distincts (développement, staging, production).
• Accès à la production limité aux personnes dûment autorisées.
• Configuration gérée via infrastructure-as-code pour une meilleure traçabilité.

Protection des données & chiffrement

• En transit (TLS) : toutes les communications avec Qiq utilisent HTTPS avec des suites cryptographiques modernes.
• Au repos : le stockage et les sauvegardes sont chiffrés avec des standards reconnus.
• HSTS : activé lorsque la configuration edge/proxy active le prend en charge.
• Gestion des secrets : les secrets sont stockés dans des gestionnaires sécurisés.

Contrôle d’accès & authentification

• Moindre privilège : les droits sont accordés strictement selon les rôles.
• Authentification forte : utilisation de mécanismes renforcés et MFA lorsque requis.
• Fonctions de sécurité : règles de mots de passe, gestion de session, rate limiting.
• Revue des accès : audits réguliers et révocation des accès devenus inutiles.

Sécurité applicative & développement

• Directives de développement sécurisé et revue de code.
• Surveillance des vulnérabilités dans les dépendances.
• Tests dans des environnements non productifs avant déploiement.
• Processus de déploiement contrôlés avec possibilité de rollback.

Sécurité réseau & périmétrique

• Pare-feu et règles réseau limitant strictement les flux nécessaires.
• Protection WAF, DDoS et throttling lorsque approprié.
• Interfaces internes non exposées directement à Internet lorsque possible.

Journalisation, monitoring & alertes

• Journalisation des événements critiques (authentification, actions administratives, erreurs majeures).
• Monitoring des performances et du comportement anormal.
• Protection des logs contre toute modification non autorisée.

Sauvegardes & continuité d’activité

• Sauvegardes régulières chiffrées.
• Tests périodiques de restauration.
• Conception visant à réduire les single points of failure lorsque raisonnable.

Sous-traitants & services tiers

Nous faisons appel à des sous-traitants soigneusement sélectionnés, avec des contrats incluant des obligations de sécurité et de protection des données.

Pour plus de détails, consultez notre DPA.

Sécurité des e-mails & anti-abus

• Mise en œuvre de SPF, DKIM et DMARC alignés.
• Envoi via des prestataires e-mail réputés.
• Surveillance des comportements de spam ou d’abus.

Transferts internationaux de données

Lorsque cela est nécessaire, nous utilisons des Clauses Contractuelles Types (SCC) ou des mécanismes équivalents et appliquons des mesures supplémentaires appropriées.

Responsabilités des clients

• Utiliser des mots de passe forts et uniques.
• Gérer correctement les droits d’accès au sein de leur organisation.
• Activer les fonctions de sécurité disponibles.
• Surveiller l’activité des comptes et les paramètres de sécurité.

Personnel & confidentialité

• Accès aux données limité aux personnes qui en ont besoin pour leur rôle.
• Obligations contractuelles de confidentialité pour le personnel concerné.
• Formation à la sécurité et à la protection des données.

Responsible disclosure & security.txt

Si vous identifiez une vulnérabilité, merci de nous contacter de manière responsable à security@qiq.one.

• Veuillez éviter toute divulgation publique avant notre analyse et correction.
• Ne réalisez pas de tests pouvant causer des dommages ou accéder aux données d’autres clients.
• Notre fichier security.txt est disponible sur /.well-known/security.txt.

Gestion des incidents de sécurité

• Investigation rapide des incidents potentiels.
• Mesures de confinement, atténuation et correction lorsque nécessaire.
• Notification des clients et, le cas échéant, des autorités, conformément au droit applicable.

Conformité

Nos mesures de sécurité sont conçues pour soutenir la conformité au RGPD et aux autres réglementations applicables.

Liens et intégrations de tiers

Les services et sites tiers peuvent avoir leurs propres pratiques de sécurité et de confidentialité. Nous vous recommandons de les examiner avant activation.

Modifications de la présente Déclaration de sécurité

Nous pouvons mettre à jour périodiquement cette déclaration. La date de « Dernière mise à jour » est ajustée lors de toute modification importante.

Nous contacter

• Email sécurité : security@qiq.one
• Contact général : info@qiq.one
• Adresse postale : Qiq LLC, 809 Cuesta Dr Ste B, Mountain View, CA 94040, USA

Ce document complète notre Politique de confidentialité, nos Conditions d’utilisation, notre Politique de cookies et notre Contrat de traitement des données (DPA).