Politique de confidentialité

Alexandre Bono, 554 chemin des Hirondelles, 13330 Pélissanne — contact : alexandre@tampio.fr.

Selon votre usage du site, nous collectons :

• Données de compte : nom, adresse email, mot de passe (stocké de façon chiffrée).
• Données de commande : nom de l'entreprise, secteur d'activité, téléphone, description de l'activité, style souhaité, nom de domaine, images de référence que vous nous transmettez.
• Données de paiement : traitées intégralement par Stripe, notre prestataire de paiement — nous ne stockons jamais vos coordonnées bancaires sur nos serveurs.
• Échanges avec Tampio : demandes de modification, demandes de rappel.
• Coordonnées professionnelles des commerces que nous contactons : nom de l'établissement, adresse, téléphone, email affiché publiquement, éventuellement le prénom du gérant — relevés sur des sources publiques comme les fiches Google. Voir la section 8.
• Fréquentation des sites que nous réalisons : pour les formules qui incluent les statistiques, une empreinte technique non réversible du visiteur, la page vue et la provenance. Voir la section 9.

Les données de nos clients sont traitées pour l'exécution du contrat qui nous lie (création et suivi de votre site, gestion de votre abonnement, facturation) et pour répondre à vos demandes de contact. Les coordonnées professionnelles que nous relevons sur des sources publiques sont traitées sur la base de notre intérêt légitime à faire connaître un service destiné à ces professionnels (section 8).Nous ne revendons aucune donnée à des tiers et nous ne démarchons jamais de particuliers.

Vos données sont partagées uniquement avec les prestataires nécessaires au service :

• Stripe Payments Europe (traitement des paiements et facturation),
• notre prestataire d'envoi de campagnes email, pour la seule prise de contact avec des professionnels (section 8) — son nom vous est communiqué sur simple demande à l'adresse indiquée plus bas,
• Vercel Inc. (hébergement du site, de l'application et des fichiers envoyés),
• Supabase (base de données : comptes, commandes, échanges),
• Resend (envoi des emails du service : confirmations, codes, notifications),
• Sentry (surveillance technique : les erreurs de l'application lui sont transmises, avec l'adresse de la page et le contexte de la requête).

Ces prestataires agissent comme sous-traitants, sur instruction et pour les seuls besoins du service. Aucune donnée n'est vendue, louée ni cédée à des tiers, et nous ne pratiquons aucun profilage ni aucune décision automatisée produisant des effets juridiques.

Certains de ces prestataires sont établis aux États-Unis. Les transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par la certification au Data Privacy Framework.

• Compte client et données de projet : toute la durée de la relation, puis trois ans après le dernier contact.
• Factures et pièces comptables : dix ans, conformément à l'article L123-22 du Code de commerce.
• Journal des emails envoyés : un an.
• Empreintes de visiteurs des sites réalisés : six semaines, puis suppression automatique. Seuls les compteurs agrégés, qui ne désignent personne, sont conservés.
• Prospects non convertis : trois ans à compter du dernier contact.
• Refus d'être recontacté : l'adresse est retirée de nos envois immédiatement et conservée sur une liste d'exclusion, réduite à cette seule adresse. C'est la seule façon de garantir qu'elle ne sera jamais recontactée ; cette liste n'est utilisée à aucune autre fin.

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, de suppression, de limitation, de portabilité et d'opposition sur vos données personnelles. Vous pouvez exercer ces droits en nous contactant à alexandre@tampio.fr. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (cnil.fr). Nous répondons à toute demande dans un délai d'un mois. Vous pouvez également définir des directives relatives au sort de vos données après votre décès.

Ce site utilise un cookie de session strictement nécessaire à l'authentification (rester connecté à votre espace client ou admin) et Vercel Analytics, un outil de mesure d'audience qui ne dépose aucun cookie et ne collecte aucune donnée personnelle identifiable (il compte les pages vues de façon agrégée et anonyme). Il n'est utilisé aucun cookie publicitaire ni traceur intersite, et aucun consentement n'est donc requis.

La page de paiement est hébergée par Stripe et relève de sa propre politique de confidentialité ; les cookies qu'elle dépose servent à la sécurité du paiement et à la lutte contre la fraude.

Nous contactons des commerces, des artisans et des professions libérales par téléphone et par email, sur la base de coordonnées professionnelles relevées sur des sources publiques (fiches Google, annuaires professionnels, sites d'entreprise). La base légale est notre intérêt légitime à faire connaître un service destiné à ces professionnels, et le message porte toujours sur leur activité. Aucune prospection n'est adressée à des particuliers, et nous n'achetons aucun fichier d'adresses.

Les envois passent par un prestataire spécialisé, qui agit comme sous-traitant et pour ce seul usage. Chaque email contient un lien de désinscription : un clic suffit, le refus est immédiat et définitif, et l'adresse est portée sur une liste d'exclusion pour ne plus jamais être sollicitée. Au téléphone, il suffit de nous le dire.

Toute personne contactée peut également demander l'accès, la rectification ou la suppression de ses données, et s'opposer à leur traitement, à l'adresse indiquée ci-dessous.

Les formules qui incluent les statistiques comptent les visites du site du client sans cookie et sans conserver d'adresse IP : le visiteur est identifié par une empreinte technique non réversible, calculée avec une clé secrète et renouvelée chaque jour, ce qui rend impossible de le suivre d'un jour à l'autre ou d'un site à l'autre. Ces empreintes sont supprimées au bout de six semaines.

Pour ces données, le client est responsable de traitement et Tampio agit comme sous-traitant au sens de l'article 28 du RGPD. C'est ce dispositif qui dispense les sites que nous réalisons de bandeau de consentement.

L'ensemble des échanges avec le site est chiffré (HTTPS). Les mots de passe sont stockés sous forme chiffrée et ne sont jamais consultables en clair, y compris par Tampio.

Pour toute question relative à cette politique ou à vos données personnelles : alexandre@tampio.fr.