Politique de confidentialité

01Responsable du traitement

Le responsable du traitement est William Boullé, entrepreneur individuel (EI), joignable à contact@tiveo.fr.

Pour les données des clients saisies par un artisan (nom, email, adresse du chantier, photos), l'artisan est responsable du traitement et Tiveo agit pour son compte, comme sous-traitant, dans les conditions prévues à la section « Données de vos clients » des conditions générales d'utilisation.

02Visiteurs du site tiveo.fr

• Aucun cookie n'est déposé et rien n'est enregistré dans votre navigateur. Les polices sont servies depuis le site lui-même.
• Mesure d'audience : la page d'accueil compte les visites, leur durée et quelques actions (clic vers l'inscription ou la connexion, affichage des tarifs, réponse au calculateur) avec PostHog, hébergé dans l'Union européenne, sans cookie. Seuls la page visitée, le site de provenance et les paramètres de campagne (utm_) sont transmis ; aucun profil n'est créé et votre adresse IP n'est pas conservée. Les visites sont comptées grâce à une empreinte technique calculée par PostHog et renouvelée chaque jour, qui ne permet pas de vous suivre d'un jour à l'autre ni sur d'autres sites.
• L'hébergeur (Vercel) enregistre des journaux techniques, dont l'adresse IP, pour assurer la sécurité et le bon fonctionnement du site.
• Le compteur de places fondateur interroge une fonction publique de Tiveo qui ne reçoit aucune donnée vous concernant, en dehors des informations techniques de toute requête web.
• Si vous demandez à être rappelé via le formulaire proposé sur le site, votre nom et votre email sont collectés par Tally, notre prestataire de formulaires, pour vous recontacter.

Conformément aux recommandations de la CNIL sur la mesure d'audience exemptée de consentement, ces statistiques servent uniquement à mesurer l'audience du site : elles ne sont ni recoupées avec d'autres données, ni transmises à des tiers, ni utilisées pour vous identifier.

03Artisans (compte Tiveo)

• Compte : email, mot de passe (stocké sous forme hachée, jamais en clair), nom.
• Entreprise : nom, métier(s), logo, numéro SIRET s'il est renseigné, membres de l'équipe invités (email).
• Chantiers : titre, adresse, dates, étapes, photos, documents, commentaires et comptes rendus.
• Emails liés au compte : confirmation d'inscription, réinitialisation du mot de passe et invitation d'un membre de l'équipe, envoyés par Brevo à l'adresse concernée.
• Abonnement : identifiant client Stripe et statut de l'abonnement. Les données de carte sont traitées par Stripe et ne transitent jamais par Tiveo.
• Suivi de l'utilisation : la source de votre inscription (les paramètres de campagne utm_ du lien par lequel vous êtes arrivé, s'il y en a) est conservée avec votre compte, ainsi que, pour chaque chantier, la date de son premier passage « En cours », la date à laquelle votre client ouvre pour la première fois son lien et celle à laquelle vous ou un membre de votre équipe l'ouvrez pour la première fois en étant connecté. Tiveo s'en sert pour voir à quelle étape les artisans rencontrent des difficultés et, si besoin, vous proposer son aide.
• Mesure d'audience de l'application (app.tiveo.fr) : PostHog compte sans cookie les pages consultées, et si l'application est ouverte depuis l'écran d'accueil ou dans le navigateur. Aucune action n'est suivie. Aucun identifiant de compte, de chantier ou de client n'est transmis : les adresses des pages sont envoyées sans ces identifiants, aucun profil n'est créé et votre adresse IP n'est pas conservée.

04Clients (portail sans compte)

• Données saisies par l'artisan : nom, email et adresse du chantier.
• Commentaires que vous laissez sur le portail.
• Emails de notification sur le chantier (par exemple un changement de date d'intervention), envoyés à l'adresse saisie par l'artisan. Un journal des envois (destinataire, date, résultat) est conservé pour détecter les échecs d'envoi.
• Le prénom que vous indiquez sur le portail est mémorisé dans votre navigateur (stockage local) pour ne pas vous le redemander ; il ne quitte pas votre appareil pour cela.
• La date à laquelle le lien du chantier est ouvert pour la première fois est enregistrée, pour savoir qu'il vous est bien parvenu. Aucune mesure d'audience n'est faite sur le portail.

Pour toute demande concernant ces données, vous pouvez vous adresser à l'artisan qui vous a envoyé le lien, ou à Tiveo, qui la lui transmettra.

05Finalités et bases légales

• Fournir le service (compte, chantiers, portail client) : exécution du contrat.
• Informer le client de l'avancement du chantier par email, à l'initiative de l'artisan : exécution du service fourni à l'artisan.
• Gérer l'abonnement et la facturation : exécution du contrat et obligations légales comptables.
• Assurer la sécurité et prévenir les abus (journaux techniques, limitation des accès au portail) : intérêt légitime.
• Vous recontacter à votre demande (formulaire de rappel) : mesures précontractuelles prises à votre demande.
• Mesurer l'audience du site tiveo.fr (visites, provenance, clics vers l'inscription) : intérêt légitime.
• Suivre l'utilisation du service à partir des données de l'application (source d'inscription, étapes franchies, ouverture du lien par le client) : intérêt légitime.
• Mesurer l'audience de l'application (pages consultées) : intérêt légitime.

06Durées de conservation

• Compte et chantiers : pendant la durée d'utilisation, puis 30 jours après la fermeture du compte. Un compte sans aucune connexion pendant 3 ans est supprimé, après un email de prévenance. Un chantier supprimé l'est immédiatement avec ses étapes, commentaires, photos et documents, fichiers compris.
• Données du client : aussi longtemps que le chantier auquel elles se rattachent.
• Pièces comptables liées à l'abonnement : 10 ans (article L123-22 du Code de commerce).
• Journal des envois d'emails : 12 mois.
• Demandes de rappel : 3 ans après le dernier contact.
• Journaux techniques des hébergeurs : 30 jours au plus.
• Statistiques de mesure d'audience : 25 mois au plus.
• Source d'inscription et dates de suivi de l'utilisation : aussi longtemps que le compte ou le chantier auquel elles se rattachent.

07Prestataires et destinataires

Vos données ne sont ni vendues ni louées. Elles ne sont accessibles qu'à l'Éditeur et aux prestataires techniques suivants, pour ce qui est nécessaire au service :

Supabase

Base de données, authentification et stockage des fichiers — hébergement : Union européenne (Irlande)

Vercel

Hébergement du site et de l'application

Stripe

Paiement et gestion de l'abonnement

Tally

Formulaire de demande de rappel, lorsqu'il est proposé

Brevo

Envoi des emails : ceux du compte (inscription, mot de passe, invitations) et les notifications liées aux chantiers

PostHog

Mesure d'audience du site tiveo.fr et de l'application, sans cookie — hébergement : Union européenne

Certains de ces prestataires sont établis hors de l'Union européenne. Les transferts sont alors encadrés par les garanties prévues par le RGPD : Vercel et Stripe sont certifiés au Data Privacy Framework UE–États-Unis, Supabase applique les clauses contractuelles types de la Commission européenne. PostHog, société américaine, héberge les données de mesure d'audience dans l'Union européenne ; un éventuel accès depuis les États-Unis est encadré par les clauses contractuelles types de son contrat de sous-traitance.

08Stockage local

L'application utilise le stockage local de votre navigateur pour vous garder connecté, conserver un brouillon de chantier en cours de création et, sur le portail, retenir votre prénom. Ces usages sont strictement nécessaires au service et ne servent à aucun suivi publicitaire.

09Sécurité

Les échanges sont chiffrés (HTTPS). L'accès aux données est cloisonné par entreprise ; un portail client n'est accessible qu'avec son lien, que l'artisan peut régénérer à tout moment, et les tentatives d'accès répétées sont limitées.

10Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès. Pour les exercer, écrivez à contact@tiveo.fr ; une réponse vous est apportée dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.

11Modifications

Cette politique peut évoluer avec le service. La date de dernière mise à jour figure en haut de la page ; en cas de changement important, les utilisateurs de l'application en sont informés.