Politique de confidentialité

1. Nos rôles

Nous agissons comme responsable du traitement pour la gestion des comptes, notre facturation, l’assistance et la sécurité du service. Pour les données personnelles contenues dans les contenus gérés par les clients, les données d’audience ou d’autres éléments traités uniquement sur leurs instructions, le client détermine les finalités et nous agissons comme sous-traitant en vertu d’un accord distinct de traitement des données. Un client peut lui-même être sous-traitant pour son propre client. Contactez le client concerné pour ces données ; nous aidons à traiter les demandes conformément à notre accord. Les plateformes sociales et prestataires de paiement peuvent agir comme responsables indépendants pour leurs propres finalités.

2. Données et sources

Nous recevons des données directement de vous, de la personne qui vous invite dans un espace de travail, des plateformes connectées dans les limites des autorisations accordées et de votre appareil lorsque vous utilisez Tagv. Selon les fonctions activées, cela comprend le nom, le courriel, l’empreinte du mot de passe, les paramètres d’authentification, les rôles dans les espaces de travail, les invitations, les échanges avec l’assistance, les informations de facturation et identifiants de transaction ; les identifiants de profils sociaux, noms, avatars et jetons d’accès chiffrés ; les publications, images, vidéos, commentaires, interactions et statistiques ; ainsi que les adresses IP, informations du navigateur, heures des requêtes et journaux de sécurité. Les fonctions facultatives d’IA reçoivent les requêtes et documents que vous leur soumettez. Les données de carte sont saisies auprès du prestataire de paiement ; Tagv ne conserve pas les données complètes des cartes.

Si une autre personne fournit vos coordonnées, nous les utilisons pour l’invitation, la coopération ou l’assistance concernée et fournissons les informations légalement requises. La fourniture des données est généralement volontaire, mais les informations de compte, de sécurité et de facturation signalées comme obligatoires sont nécessaires au service concerné ou à une obligation légale ; sans elles, nous pouvons être dans l’impossibilité de fournir ce service. Ne transmettez pas de données de catégories particulières ou relatives à des infractions pénales sans qu’une base légale et des garanties contractuelles appropriées aient été préalablement établies.

3. Finalités et bases légales

• Création du compte, fonctions demandées, gestion de la facturation et assistance contractuelle : article 6, paragraphe 1, point b), du RGPD lorsque vous êtes la personne physique contractante ; pour les représentants et utilisateurs invités, article 6, paragraphe 1, point f), notre intérêt légitime à fournir le service à l’organisation et à maintenir le contact professionnel.
• Obligations fiscales, comptables et autres obligations légales impératives : article 6, paragraphe 1, point c), du RGPD.
• Sécurité, prévention de la fraude, diagnostics nécessaires, traitement des demandes non contractuelles et constatation ou défense de droits en justice : article 6, paragraphe 1, point f), nos intérêts légitimes à protéger les utilisateurs, exploiter un service fiable et protéger nos droits ; nous les mettons en balance avec vos droits.
• Communications marketing facultatives et suivi non essentiel, s’ils sont introduits : consentement selon l’article 6, paragraphe 1, point a), du RGPD et les règles applicables aux communications électroniques lorsque requis. Le consentement est distinct de l’acceptation des conditions et peut être retiré sans affecter les traitements antérieurs licites.
• Contenus contrôlés par le client : le client détermine la base légale ; nous les traitons sur instructions documentées conformément à l’article 28 du RGPD, et non sur la base d’un consentement général de l’utilisateur à cette politique.

4. Intégrations, publication et IA

La connexion d’un compte social autorise les opérations affichées pendant la procédure de connexion, telles que la publication ou la consultation d’informations de profil et de statistiques. Une autorisation d’intégration se distingue du consentement au sens du RGPD. Vous pouvez vous déconnecter dans Tagv ou révoquer l’accès sur la plateforme. Cela arrête les accès autorisés futurs, mais ne supprime pas automatiquement les publications existantes, les données détenues par la plateforme ou les copies reçues par d’autres.

Les contenus sont partagés avec les comptes, membres de l’espace de travail et audiences sélectionnés. Les liens publics, calendriers et publications peuvent divulguer des données à toute personne y ayant accès ; vérifiez les paramètres avant de partager.

Les fonctions d’IA utilisent OpenRouter, Inc., qui transmet les instructions et les éléments nécessaires à la tâche au fournisseur du modèle sélectionné. Selon la fonction, il peut s’agir de textes, du contexte des publications et d’images soumises à l’analyse. Le modèle peut être configuré pour l’espace de travail. La conservation et les règles d’utilisation des données pour l’entraînement dépendent du fournisseur du modèle et des paramètres de confidentialité du compte OpenRouter ; nous ne déclarons ni durée de conservation uniforme ni exclusion de l’entraînement pour tous les modèles. Informations du fournisseur : https://openrouter.ai/privacy/ et https://openrouter.ai/docs/guides/privacy/provider-logging.

5. Destinataires et transferts internationaux

Les destinataires peuvent comprendre les fournisseurs d’infrastructure, de stockage de données, de messagerie, de sécurité et d’assistance ; Stripe pour les paiements ; les plateformes sociales connectées ; les fournisseurs d’IA activés ; les conseillers professionnels et les autorités habilitées. Nous limitons l’accès à ce qu’exige le rôle concerné. Nous concluons des accords appropriés avec les sous-traitants. Les fichiers téléversés sont stockés dans Cloudflare R2 en Europe. L’application Tagv fonctionne dans des conteneurs Microsoft Azure dans la région Poland Central, en Pologne. La base de données de l’application se trouve dans la même région.

L’hébergement de l’application et de la base de données dans Azure Poland Central et le stockage des fichiers dans Cloudflare R2 en Europe ne déterminent pas le lieu de traitement par les fournisseurs d’IA. L’utilisation d’OpenRouter et des fournisseurs de modèles peut entraîner un traitement des données hors de l’EEE. Un traitement d’IA exclusivement dans l’UE nécessite l’activation du routage régional d’OpenRouter et l’utilisation du point de terminaison API européen. Le lieu du traitement dépend de la configuration du service et du fournisseur du modèle.

6. Conservation et suppression

Nous conservons les données du compte aussi longtemps qu’elles sont nécessaires à sa gestion. Les contenus du client sont conservés conformément à ses instructions, aux paramètres de l’espace de travail et à l’accord de traitement des données. La suppression d’un compte personnel ne supprime pas nécessairement les enregistrements de l’espace de travail d’un autre client ni les publications sur des plateformes externes. Nous supprimons les données du compte et ses contenus 3 mois après sa clôture, à l’exception des données que nous devons conserver pour satisfaire à des obligations légales ou pour constater et défendre des droits en justice. Nous limitons l’utilisation des données conservées à ces finalités.

Les documents comptables et fiscaux sont conservés pendant les durées légales, généralement cinq ans calculés selon les règles fiscales ou comptables polonaises pertinentes ; une suspension ou prolongation légale peut modifier cette durée. Les preuves de consentement sont conservées dans la mesure nécessaire pour démontrer la conformité. Le traitement marketing cesse au retrait du consentement ou à une opposition applicable, avec une trace minimale d’exclusion si nécessaire pour respecter ce choix.

Les journaux sont supprimés après 3 mois. Les données des comptes supprimés sont retirées des sauvegardes 3 mois après la clôture du compte. Nous ne supprimons pas les comptes ni leurs données uniquement en raison de l’inactivité de l’utilisateur.

7. Vos droits

Sous les conditions du RGPD, vous pouvez demander l’accès et une copie, la rectification, l’effacement, la limitation et la portabilité des données traitées automatiquement sur la base du consentement ou d’un contrat. Vous pouvez vous opposer à un traitement fondé sur des intérêts légitimes pour des raisons tenant à votre situation, et vous opposer à tout moment à la prospection directe. Vous pouvez retirer votre consentement aussi facilement que vous l’avez donné ; le retrait n’affecte pas les traitements antérieurs licites.

Contactez support@tagv.io. Nous répondons normalement sous un mois ; lorsque la loi le justifie, nous pouvons prolonger ce délai de deux mois supplémentaires au maximum et l’expliquons dans le premier mois. Nous pouvons demander une vérification d’identité proportionnée. Vous pouvez déposer une réclamation auprès du président de l’Office polonais de protection des données personnelles (https://uodo.gov.pl/) ou d’une autre autorité de contrôle compétente, notamment dans le pays de votre résidence habituelle, de votre lieu de travail ou de la violation alléguée.

8. Cookies et stockage du navigateur

Tagv dépose ses propres cookies pour maintenir la session, sécuriser la connexion des comptes sociaux et mémoriser la langue. Les cookies de session et d’intégration sont nécessaires à ces fonctions ; le cookie de langue conserve la préférence de l’utilisateur. Nous n’utilisons actuellement ni outils d’analyse ni cookies analytiques ou publicitaires.

Vous pouvez supprimer ou bloquer les cookies dans les paramètres du navigateur. Bloquer les cookies de session ou d’intégration peut empêcher la connexion ou l’association d’un compte social. Nous indiquons ci-dessous les noms, finalités et durées de validité des cookies déposés par Tagv. La durée de validité est calculée à compter du dépôt ou du renouvellement du cookie.

L’application utilise également localStorage : splot_access_token stocke le jeton d’accès ; locale, splot-theme et splot_active_workspace_id mémorisent la langue, le thème et l’espace de travail ; splot_onboarding_done_* mémorise la fermeture de l’introduction, et splot_upload:* permet de reprendre le téléversement d’un fichier. LocalStorage n’a pas de délai d’expiration automatique : les entrées restent présentes jusqu’à leur suppression par l’application ou à l’effacement des données du site dans le navigateur. La validité du jeton côté serveur est indépendante de son stockage dans le navigateur.

• splot_rt — maintien et renouvellement de la session de connexion ; 7 jours après le dépôt ou le renouvellement, supprimé à la déconnexion. Cookie HttpOnly, SameSite=Strict, chemin /api/auth.
• splot_oauth_nonce — protège la procédure de connexion d’un compte social contre la substitution de requête ; jusqu’à 15 minutes, supprimé lors du traitement du retour d’autorisation. Cookie HttpOnly, SameSite=Lax, chemin /.
• splot_oauth_pkce — sécurise l’échange du code d’autorisation pour les intégrations utilisant PKCE ; jusqu’à 15 minutes, supprimé lors du traitement du retour d’autorisation. Cookie HttpOnly, SameSite=Lax, chemin /.
• splot_oauth_dpop — sécurise l’autorisation de l’intégration Bluesky ; jusqu’à 15 minutes, supprimé lors du traitement du retour d’autorisation. Cookie HttpOnly, SameSite=Lax, chemin /.
• locale — mémorise la langue sélectionnée dans l’application ; 365 jours après le dépôt. Cookie fonctionnel, SameSite=Lax, chemin /.

9. Sécurité, décisions automatisées et enfants

Les mesures comprennent le chiffrement des transmissions, le hachage des mots de passe, le chiffrement des jetons d’intégration et les contrôles d’accès par rôle. Nous adaptons les garanties aux risques et traitons les violations selon le droit applicable. Protégez vos identifiants et utilisez l’authentification à deux facteurs disponible.

Tagv est destiné aux adultes. Si vous pensez qu’un enfant a transmis des données personnelles, contactez-nous. Nous ne prenons à l’égard des utilisateurs aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou les affectant de manière significative de façon similaire.

10. Mises à jour de la politique

Nous mettons à jour cette politique lorsque les traitements évoluent et indiquons la version et la date applicables. Les changements importants sont communiqués de manière appropriée avant leur application. Une mise à jour ne recueille pas en elle-même un consentement et ne crée pas de nouvelle base légale. Si un nouveau traitement exige un consentement, nous le demandons séparément.