Ce que les applications Qatyani collectent, où ces données vivent, combien de temps elles sont gardées, qui peut les voir, et ce que Qatyani ne fait pas. Chaque affirmation de cette page est vérifiable.
Une organisation qui utilise Qatyani reste propriétaire et responsable des données qu'elle y met ; HARPIA-SIJEN les héberge et les traite pour son compte et sur ses instructions, sans les exploiter pour autre chose.
Les applications ne parlent à aucun service tiers en dehors de ceux nommés plus bas, et leur politique de sécurité de contenu le leur interdit techniquement, pas seulement par promesse.
| Rôle | Qui | Ce que cela veut dire |
|---|---|---|
| Responsable du traitement | L'institution, l'entreprise ou la collectivité cliente | C'est elle qui décide quelles données sont saisies, par qui, et pourquoi. C'est à elle qu'on adresse une demande d'accès ou de correction. |
| Sous-traitant | HARPIA-SIJEN SARLP, Abidjan | Éditeur de Qatyani. Héberge, fait fonctionner et sécurise le service. N'utilise les données d'un client pour rien d'autre, et ne les cède à personne. |
Traitements soumis à la loi ivoirienne n° 2013-450 relative à la protection des données à caractère personnel. L'autorité de recours est l'ARTCI.
| Quoi | Où |
|---|---|
| Base de données et comptes | Supabase, région Europe de l'Ouest (Paris) |
| Pages du site et des applications | Vercel, réseau de diffusion |
| Courriels de compte | Brevo, expédiés depuis le domaine harpia-sijen.com |
| Versions pour ordinateur : toute la base de l'organisation | Sur son poste principal, et nulle part ailleurs (voir « Un logiciel installé : ce qui sort du poste ») |
Nous le disons sans détour : les données sont aujourd'hui hébergées en France, pas en Côte d'Ivoire. Pour la plupart des usages, cela ne pose pas de question. Pour des données que votre tutelle considère comme souveraines, cela en pose une, et elle se tranche avant la signature, pas après. Écrivez-nous : un hébergement national se discute.
Installé, Qatyani tient ses données autrement qu'en ligne : la base de l'organisation vit sur son poste principal, et nulle part ailleurs. HARPIA-SIJEN ne l'héberge pas et n'en reçoit rien.
| Ce qui circule | Vers qui | Ce qui part |
|---|---|---|
| La vérification de la clé | HARPIA-SIJEN (Supabase, Paris) | À l'installation du poste principal, et quand vous choisissez « Mettre à jour ma licence » : la clé, l'adresse à laquelle elle a été envoyée, l'identifiant du poste et le nom du produit. Ni nom de personne, ni mot de passe, ni donnée. |
| Les échanges entre vos postes | Le relais temps réel de Supabase | Des messages chiffrés deux fois (par le code de votre réseau, puis par une clé propre à chaque collaborateur), qui ne font que passer : rien n'est stocké, et ni Supabase ni HARPIA-SIJEN ne peuvent les lire. |
| Chez un cabinet de traduction : la relève de son Guichet en ligne | HARPIA-SIJEN (Supabase, Paris) | Toutes les deux minutes, l'identifiant du poste et un secret qui lui est propre, pour relever les documents que les clients du cabinet ont déposés au Guichet. Le poste les télécharge, les range dans sa base, puis le nuage les efface. En retour, l'état d'un dépôt (reçu, en traduction, prête), que le client lit avec son code. |
| La recherche d'une nouvelle version | GitHub, où sont publiés les installateurs | Rien : le poste lit la liste des versions publiées, à l'ouverture puis toutes les six heures, et télécharge l'installateur si vous actualisez. Comme pour toute page web, GitHub voit l'adresse IP du poste. |
Bibliothèque/Application
Support (macOS) ou dans AppData\Roaming
(Windows), après avoir mis de côté ce dont vous avez besoin.Avec une version pour ordinateur, votre organisation reste responsable de ses données et devient aussi gardienne de leur support : le poste principal, ce qu'elle en exporte, et l'accès à cet ordinateur.
Rien n'est demandé « au cas où ». Chaque donnée a une raison d'être, et celles qui n'en ont pas n'existent pas dans le modèle.
| Donnée | Pourquoi |
|---|---|
| Nom, adresse électronique, téléphone | Identifier qui agit, le joindre, lui remettre ses accès. |
| Appareils et leur emplacement | Savoir où se trouve la panne et désigner l'intervenant le plus proche. |
| Signalements, étapes, messages | Traiter la panne et suivre son avancement. |
| Journal des décisions | Savoir qui a agréé, assigné, suspendu, et quand. C'est ce qui rend un audit possible. |
| Documents déposés pour traduction, au Guichet | Les transmettre au cabinet choisi par son code. Ils quittent le nuage dès que le poste du cabinet les a relevés, et au plus tard un jour après un envoi abandonné. |
| Position d'un technicien en service | Désigner le plus proche d'un appareil en panne. Voir la section suivante : c'est le point le plus délicat. |
Aucune donnée bancaire n'est traitée par les applications. Aucun profil publicitaire n'est constitué. Aucune donnée n'est vendue, louée ni cédée.
Quand un technicien se met « en service », sa position sert à le désigner pour une panne proche. Cette donnée est traitée autrement que les autres, parce qu'elle suit une personne et non un appareil :
Une page web ne relève une position que lorsqu'elle est ouverte. Qatyani ne relève rien en arrière-plan, et ne peut pas le faire.
| Donnée | Durée |
|---|---|
| Signalements, étapes, messages, prises en charge | Cinq ans au moins. La base refuse elle-même d'effacer un historique plus jeune, y compris en cascade. |
| Appareils | Tant qu'ils sont en service chez leur propriétaire. |
| Position d'un technicien | Aucune conservation. La dernière seulement, effacée à la sortie de service. |
Les cinq ans sont une exigence de nos clients, pour que leurs audits trouvent ce qu'ils cherchent. Au-delà, rien n'est effacé automatiquement : une purge serait une décision prise, jamais un automatisme silencieux.
| Service | Ce qu'il fait | Ce qu'il voit |
|---|---|---|
| Supabase | Base de données, comptes, temps réel | Les données du service, chiffrées en transit |
| Vercel | Sert les pages | Des requêtes web, pas le contenu de votre base |
| Cloudflare Turnstile | Vérifie qu'un humain se connecte | Un signal anti-robot. Pas de traceur publicitaire |
| Brevo | Envoie les courriels de compte, et annonce au cabinet un document déposé à son Guichet | L'adresse du destinataire et le texte du message. Jamais le document : le courriel ne porte qu'un lien qui expire |
| GitHub | Publie les versions pour ordinateur et annonce les nouvelles | L'adresse IP d'un poste qui vérifie s'il existe une nouvelle version. Aucune donnée |
| Transmet des identifiants, à votre initiative | Voir l'avertissement ci-dessous | |
| Application de cartes du téléphone | Trace l'itinéraire vers une panne, quand le technicien le demande | Une destination, au clic. Voir l'avertissement ci-dessous |
Un avertissement que nous préférons écrire. Lorsqu'un administrateur choisit d'envoyer des identifiants par WhatsApp, le message part par un lien : depuis un téléphone, il ouvre l'application ; depuis un ordinateur, il passe par le site de WhatsApp, qui voit donc le texte, mot de passe compris. C'est pourquoi le message invite son destinataire à changer ce mot de passe dès sa première connexion, et pourquoi il peut le faire lui-même à tout moment.
Le même arbitrage, pour aller sur place. Un technicien en route vers une panne dispose d'un bouton qui ouvre l'application de cartes de son téléphone, itinéraire déjà tracé. Le fournisseur de cartes apprend alors cette destination, au moment du clic et depuis le téléphone du technicien. Rien ne part si personne ne clique, et le lien ne transporte que des coordonnées : ni le nom du marchand, ni le type d'appareil, ni la nature de la panne.
Aucune régie publicitaire, aucun outil de mesure d'audience, aucun fond de carte extérieur. Les cartes de Qatyani sont dessinées par l'application : aucun tiers n'apprend où se trouvent vos appareils ou vos prestataires.
Une promesse se vérifie. Chaque application Qatyani est servie avec une politique de sécurité de contenu qui n'autorise les connexions sortantes que vers sa propre base de données. Toute autre destination est bloquée par le navigateur lui-même, y compris si quelqu'un l'écrivait un jour par mégarde.
Cela se contrôle en une minute, sans nous croire sur parole : ouvrez
l'application, affichez les en-têtes de réponse, et lisez la ligne
content-security-policy.
Depuis l'application, sur le web comme sur Android : connectez-vous, ouvrez le menu de votre compte, choisissez « Supprimer mon compte », indiquez la raison de votre départ, puis confirmez. La suppression est immédiate.
Sans l'application : écrivez depuis l'adresse de votre compte à contact@harpia-sijen.com, avec pour objet « Supprimer mon compte Qatyani ». La demande est traitée sous trente jours.
Ce qui est effacé : votre accès, vos rattachements, vos coordonnées (courriel et téléphone) et, pour un technicien, sa dernière position et son point de base.
Ce qui reste : l'historique des interventions, avec le nom qui y était inscrit, est conservé cinq ans pour les audits de nos clients (voir « Durée de conservation »). Le journal de l'organisation note votre départ et sa raison.
Deux cas où la suppression attend, et l'application dit quoi faire : vous êtes le seul administrateur de votre organisation (nommez-en un autre d'abord), ou votre entreprise a encore des signalements ouverts (faites-les terminer ou réassigner).
Toute personne dont les données figurent dans Qatyani peut demander à y accéder, à les faire corriger, ou à en obtenir l'effacement lorsque la loi le permet. Ces droits s'exercent auprès de l'organisation qui vous a enregistré : c'est elle qui décide de ses données, et son administrateur a les moyens d'agir.
Si cette organisation ne répond pas, ou si la demande concerne HARPIA-SIJEN en tant qu'éditeur, écrivez à contact@harpia-sijen.com. Un recours reste ouvert devant l'ARTCI.
Une limite à connaître : l'historique des interventions est conservé cinq ans, à la demande de nos clients et pour leurs audits. Un effacement portant sur cette période leur appartient, et la base le refuse tant qu'il n'est pas décidé.
La page que vous lisez ne dépose aucun cookie, n'exécute aucun script venu d'ailleurs et ne mesure pas votre visite. Dans les applications en ligne, le seul stockage local est celui de votre session et de vos préférences d'affichage ; les versions pour ordinateur, elles, gardent toute la base sur le poste principal (voir plus haut).
Le site de l'éditeur, harpia-sijen.com, porte sa propre notice : elle dit qu'il ne collecte rien, ce qui est vrai pour lui. La présente page est celle des applications, et les deux restent distinctes pour que chacune reste exacte.
Dernière mise à jour : 21 octobre 2026.