Politique de confidentialité
Responsable du traitement : Tyche Informatique, 7 rue du 19 mars, Celles-sur-Durolle 63250. Contact données personnelles : data@tyche-info.fr.
Données traitées, finalités et durées
| Données | Base légale | Conservation |
|---|---|---|
| Compte (e-mail, nom affiché, nom d’utilisateur, mot de passe haché) | Exécution du contrat | Durée du compte, puis suppression immédiate |
| Projets, documents et fichiers du Drive | Exécution du contrat | Jusqu’à leur suppression ou celle du compte |
| Messages et pièces jointes (chiffrés de bout en bout) | Exécution du contrat | Jusqu’à leur suppression ou celle du groupe ; 1 h à 7 jours dans un salon éphémère |
| Appareils connectés (navigateur, dernière activité) | Intérêt légitime (sécurité du compte) | 30 jours maximum |
| Journal d’activité des projets | Intérêt légitime (traçabilité du travail collaboratif) | 12 mois |
| Journal de sécurité (connexions, IP, navigateur) | Intérêt légitime (sécurité, art. 32 RGPD) | 6 mois |
| Organisation et abonnement (coordonnées de facturation) | Exécution du contrat | Durée de l’abonnement |
| Portail client (nom saisi par le client, messages) | Intérêt légitime (suivi de la relation avec le client) | Durée du projet |
| Réunions par lien (titre, nom saisi par les invités) | Exécution du contrat | Titre : jusqu’à suppression ; nom des invités : durée de la réunion, jamais stocké |
| Essai gratuit déjà utilisé (empreinte chiffrée de l’adresse e-mail et du réseau, jamais en clair) | Intérêt légitime (prévenir l’abus de l’essai gratuit) | 12 mois |
| Demandes de contact et de démo (nom, e-mail, entreprise, message) | Intérêt légitime (répondre à la demande) | 12 mois |
| Questions posées à l’assistant du centre d’aide | Intérêt légitime (répondre à la question) | Aucune conservation : traitées par le serveur d’IA de l’éditeur puis oubliées |
| Factures | Obligation légale (art. L123-22 du Code de commerce) | 10 ans |
| Sessions de connexion | Exécution du contrat | 30 jours maximum |
| Invitations envoyées à une adresse e-mail | Intérêt légitime de l’invitant | 90 jours sans acceptation |
| Abonnements aux notifications | Consentement (autorisation du navigateur) | Jusqu’au retrait de l’autorisation |
Aucune donnée n’est vendue, utilisée à des fins publicitaires ni pour entraîner des modèles d’intelligence artificielle.
Sécurité
Les données personnelles et les contenus sont chiffrés en base (AES-256-GCM), les fichiers sont chiffrés sur disque, les messages et appels sont chiffrés de bout en bout : même l’éditeur ne peut pas lire vos messages. Les mots de passe sont hachés (Argon2id), la double authentification est disponible et les échanges passent par HTTPS.
Destinataires et sous-traitants
- Hébergement : Tyche Service, 15b chemin du bray, Annecy-le-vieux 74940, 07.68.79.70.91 (Union européenne).
- Paiement des abonnements : Stripe, via son service Link (Stripe Technology Europe Ltd, Irlande), qui vend l’abonnement en revendeur officiel et agit comme responsable de traitement pour le paiement : il reçoit le nom, l’e-mail, l’adresse de facturation et les données de paiement, applique les taxes et émet reçus et factures. Socle ne voit jamais les numéros de carte.
- Notifications push : le service de votre navigateur (Google, Mozilla, Apple ou Microsoft) reçoit une notification chiffrée qui ne contient jamais le contenu de vos messages. Ces services peuvent être situés hors de l’Union européenne (encadrés par le Data Privacy Framework ou des clauses contractuelles types).
Appels, police d’écriture et bibliothèques passent uniquement par les serveurs de Socle : aucun traceur, aucun outil de mesure d’audience tiers.
Cookies
Socle n’utilise qu’un cookie de session strictement nécessaire à la connexion, un cookie mémorisant la langue choisie, et le stockage local du navigateur pour vos préférences d’affichage. Ils sont exemptés de consentement (art. 82 de la loi Informatique et Libertés) : aucun bandeau n’est donc nécessaire.
Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Depuis les paramètres, vous pouvez directement télécharger toutes vos données, modifier votre e-mail et supprimer votre compte. Pour toute autre demande : data@tyche-info.fr (réponse sous un mois).
Vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, 75007 Paris — www.cnil.fr).
Violation de données
En cas de violation présentant un risque pour vos droits, la CNIL est notifiée sous 72 heures et vous êtes informé dans les meilleurs délais si le risque est élevé.
Dernière mise à jour : 8 octobre 2026