Confidentialité

Dernière mise à jour : 13 novembre 2026.

En bref : Quantilo ne collecte pas vos données. Vos fichiers sont lus et analysés sur votre propre appareil : dans votre navigateur pour la version web, sur votre ordinateur pour l'app, l'image Docker et la bibliothèque Python. Aucun compte n'est nécessaire (la connexion avec Google sur la version web est facultative), et il n'y a ni cookie de suivi, ni mesure d'audience, ni publicité. Seules deux fonctions facultatives envoient quelque chose à l'extérieur, et seulement lorsque vous les utilisez : l'assistant IA de l'app sur votre ordinateur (après l'ajout d'une clé d'API) et la connexion avec Google sur la version web (vers Google, jamais vos données).

Qui est responsable

Quantilo est édité par Cyril KFOURI, particulier (voir les Mentions légales). Pour toute question sur cette page, ouvrez un ticket sur GitHub ou écrivez à cyrilkfouri@gmail.com.

La version web (quantilo.cyrilkfouri.com)

• Vos fichiers sont lus par Python, qui s'exécute dans l'onglet de votre navigateur (Pyodide). Ils ne sont jamais téléversés : ni l'éditeur ni l'hébergeur ne les reçoivent.
• Conservé sur votre appareil : les jeux de données que vous importez, leurs résultats et les réglages de l'app, dans le stockage du navigateur propre à ce site (IndexedDB), pour les retrouver à votre prochaine visite ; les préférences d'affichage (thème, densité, barre latérale, tailles de page) dans le localStorage. Rien de tout cela n'est envoyé où que ce soit. Pour les effacer, supprimez un jeu de données dans l'app, ou effacez les données de ce site dans votre navigateur.
• Bibliothèques téléchargées au démarrage : la page charge Python et ses bibliothèques scientifiques depuis le CDN jsDelivr (cdn.jsdelivr.net). Comme pour tout téléchargement, jsDelivr voit votre adresse IP et votre navigateur ; aucune de vos données ne lui est envoyée. Voir la politique de confidentialité de jsDelivr.
• Hébergement : le site est servi par Vercel Inc. Comme tout hébergeur web, Vercel traite les données techniques nécessaires pour fournir une page (adresse IP, adresse demandée, date, navigateur) et conserve des journaux de courte durée pour la sécurité, selon sa propre politique de confidentialité. L'éditeur n'utilise pas ces journaux pour identifier les visiteurs.
• La connexion est facultative. La première visite propose Continuer en invité et Se connecter avec Google. En invité, rien n'est envoyé à Google ni à personne d'autre : le script de connexion de Google n'est même pas chargé. Si vous cliquez sur Se connecter avec Google, la page charge alors Google Identity Services depuis accounts.google.com ; Google reçoit ce que toute connexion nécessite (votre adresse IP, votre navigateur, le site auquel vous vous connectez et votre compte Google si vous en choisissez un) et le traite selon les règles de confidentialité de Google. Google répond par un jeton signé qui vous désigne ; la page y lit votre nom, votre adresse e-mail et votre photo de profil, les conserve avec l'heure de connexion dans le localStorage de ce site (dans votre navigateur uniquement), puis jette le jeton : il n'est envoyé à aucun serveur, l'éditeur ne reçoit rien. Votre photo est ensuite chargée depuis les serveurs d'images de Google (googleusercontent.com), et le script de Google peut déposer sur ce site un petit cookie g_state pour mémoriser l'état de sa fenêtre de connexion : c'est le seul cookie du site, et seulement après que vous avez demandé à vous connecter. Se connecter ne débloque rien pour l'instant. Se déconnecter (Réglages › Compte) efface le nom, l'e-mail et la photo de votre navigateur ; effacer les données de ce site aussi. Pour retirer Quantilo de votre compte Google, voir les connexions de votre compte Google.
• Aucun suivi : ni cookie de suivi, ni outil d'analyse ou de mesure d'audience, ni publicité, ni empreinte du navigateur (fingerprinting), ni contenu tiers intégré (le bouton de connexion de Google n'apparaît que lorsque vous le demandez). C'est pourquoi il n'y a pas de bandeau cookies : le seul stockage est celui dont l'app a besoin pour fonctionner et pour retenir vos choix d'affichage.
• Pas d'IA : l'assistant IA ne fait pas partie de la version web.

L'app sur votre ordinateur (app locale, Docker) et la bibliothèque Python

• Tout s'exécute sur votre machine. Les fichiers importés sont copiés dans un dossier d'espace de travail local ; l'original n'est jamais modifié. L'app n'écoute que sur votre propre ordinateur (127.0.0.1) et refuse les requêtes venant d'autres sites web.
• Rien n'est envoyé à l'éditeur : pas de télémétrie, pas de statistiques d'usage, pas de recherche automatique de mises à jour.
• Le réseau n'est utilisé que lorsque vous le demandez : pour installer Quantilo et ses paquets (GitHub, PyPI, Docker Hub), et par l'assistant IA ci-dessous.

L'assistant IA (facultatif, uniquement dans l'app sur votre ordinateur)

• Il est désactivé tant que vous n'ajoutez pas de clé d'API d'un fournisseur de votre choix : Anthropic (Claude), Google Gemini, OpenAI, OpenRouter, Groq, Mistral, DeepSeek, ou un serveur compatible OpenAI (par exemple un Ollama local, auquel cas rien ne quitte votre ordinateur).
• Ce qui est envoyé, et seulement lorsque vous envoyez un message : vos messages, le nom du jeu de données, les noms et types de ses colonnes, et les résultats des analyses que l'assistant lance (effectifs, moyennes, résultats de tests, valeurs les plus fréquentes). Ces résultats peuvent contenir des valeurs de vos données, comme les catégories les plus fréquentes. Des lignes entières ne sont jamais envoyées, sauf si vous activez le partage de lignes dans les réglages de l'assistant (désactivé par défaut) : alors jusqu'à 20 lignes à la fois, après que vous avez autorisé chaque demande si vous avez choisi Demander à chaque fois, avec les identifiants, e-mails, téléphones, adresses et codes postaux masqués, sauf si vous démasquez une colonne.
• À qui : directement de votre ordinateur au fournisseur que vous avez configuré. L'éditeur ne reçoit rien. Le fournisseur traite les données selon ses propres conditions et sa propre politique de confidentialité, et peut les conserver un certain temps : lisez-les avant d'envoyer des données confidentielles.
• Votre clé d'API reste sur votre ordinateur (une variable d'environnement, ou un fichier dans votre espace de travail). L'app ne l'affiche jamais en entier, ne l'inscrit jamais dans les journaux et ne l'envoie nulle part ailleurs qu'à son fournisseur.
• L'IA peut se tromper. Les réponses sont rédigées par un modèle d'IA ; chaque chiffre qu'il donne renvoie à l'analyse dont il provient, pour que vous puissiez le vérifier.

Vos droits

En vertu du RGPD, vous disposez d'un droit d'accès, de rectification et d'effacement de vos données personnelles, ainsi que d'un droit d'opposition à leur utilisation. Comme l'éditeur ne détient aucune donnée personnelle vous concernant, il n'y a en général rien à communiquer ni à supprimer ; les données présentes sur votre appareil restent sous votre contrôle. Pour les journaux de l'hébergeur, adressez-vous à Vercel ; pour l'assistant IA, au fournisseur que vous avez choisi. Vous pouvez aussi introduire une réclamation auprès de l'autorité française de protection des données, la CNIL.

Résidents de Californie : l'éditeur ne vend ni ne partage d'informations personnelles.

Modifications

Cette page est datée. Chaque modification est conservée dans l'historique public du projet sur GitHub.