Politique de confidentialité

Cette politique décrit les traitements de données personnelles que Tiqo réalise pour son propre compte, sur son site (pages publiques, tarifs, documentation, documents légaux) et dans son application (comptes, espaces, facturation, support).

Elle ne couvre pas les données contenues dans les tickets GLPI que Tiqo traite pour le compte de ses clients : voir l’article « Données des tickets » et l’accord de sous-traitance (DPA).

Responsable

À compléter : Larziz [nom complet], entrepreneur individuel

Nom commercial

Tiqo

Adresse

À compléter : adresse de domiciliation acceptée

Contact données personnelles

À compléter

Tiqo n’a pas désigné de délégué à la protection des données, cette désignation n’étant pas obligatoire pour son activité. Les demandes sont traitées directement par l’éditeur.

Compte et espace

Adresse e-mail, identifiant technique, rôle dans l’espace (propriétaire ou membre), nom de l’espace et ses paramètres, dates de création et de connexion. Supabase Auth, qui gère la connexion par lien, tient un journal d’authentification (date, adresse IP, navigateur).

Facturation

Le paiement est réalisé chez Stripe : raison sociale, adresse de facturation, e-mail, numéro de TVA ou SIRET le cas échéant, moyen de paiement. Tiqo n’a jamais accès au numéro complet de la carte. Il conserve les identifiants Stripe du client et de l’abonnement, l’offre, la périodicité, l’état du paiement et les dates de la période en cours.

Journaux techniques

Journal des appels à l’API : point d’appel, méthode, code de réponse, durée, code d’erreur et espace concerné lorsqu’il est identifié, sans aucun contenu de ticket ni adresse IP, conservé 30 jours. Journaux du serveur d’application (adresse IP, date, adresse demandée, code de réponse), conservés au plus 30 jours. Pour chaque installation du plugin : nom de l’instance, versions de GLPI et du plugin, entités GLPI déclarées, date du dernier contact.

Rapports d’erreur (uniquement lorsque le suivi des erreurs est activé)

Lorsqu’une erreur technique survient dans le navigateur ou sur le serveur, un rapport est transmis à Sentry (voir « Destinataires et sous-traitants ») : type d’erreur, message tronqué et expurgé, pile d’appels sans les valeurs des variables, adresse de la page ou de l’API concernée sans ses paramètres, navigateur et système d’exploitation, langue et fuseau horaire du navigateur, et les dernières pages consultées et requêtes de l’application avant l’erreur (chemins sans paramètres, méthode, code de réponse ; 30 au plus). Les adresses e-mail, adresses IP, cookies, en-têtes d’authentification, contenus de formulaire et de ticket sont retirés des rapports avant l’envoi. Ces rapports sont hébergés dans la région de l’Union européenne de Sentry, l’application refusant toute autre région. Le suivi des performances des visites (traces) n’est pas activé.

E-mails de service

Adresses des destinataires (membres de l’espace) des e-mails de connexion, d’incident de paiement et du rapport hebdomadaire. Le rapport contient des statistiques agrégées, jamais le contenu d’un ticket.

Support

Les échanges par e-mail avec le support et les informations que vous choisissez d’y joindre.

Navigation

Aucun outil de mesure d’audience, aucune publicité, aucun traceur publicitaire ni script chargé depuis un service tiers : Tiqo ne suit pas votre navigation à des fins statistiques ou commerciales. Seuls les rapports d’erreur, lorsqu’ils sont activés, mentionnent les dernières pages consultées dans l’application, pour le seul diagnostic de l’erreur.

Le site et l’application n’utilisent que les traceurs suivants, strictement nécessaires au service demandé ou destinés à mémoriser un choix de l’utilisateur. Ils sont exemptés de consentement (article 82 de la loi Informatique et Libertés et lignes directrices de la CNIL) : aucun bandeau de consentement n’est donc affiché.

Lors d’un paiement, vous êtes redirigé vers une page de paiement opérée par Stripe, qui dépose ses propres cookies, notamment pour la prévention de la fraude, sous sa responsabilité.

Fournir le service

Création et gestion du compte et de l’espace, connexion, clé d’API, analyses, tableau de bord. Base légale : exécution du contrat (article 6.1.b du RGPD).

Facturer

Abonnements, factures, relances de paiement, comptabilité. Bases légales : exécution du contrat et obligations légales comptables et fiscales (article 6.1.c).

E-mails de service

Lien de connexion, incident de paiement, rapport hebdomadaire de l’espace. Base légale : exécution du contrat.

Sécuriser le service

Authentification des requêtes, limitation de débit, détection des abus, journaux techniques, suivi des erreurs techniques (rapports d’erreur, lorsqu’il est activé). Base légale : intérêt légitime à protéger le service et ses clients et à corriger ses erreurs (article 6.1.f).

Assurer le support

Réponse aux demandes. Bases légales : exécution du contrat ou intérêt légitime à répondre aux demandes.

Piloter le service

Statistiques d’usage agrégées (nombre d’analyses, taux d’acceptation, erreurs), sans contenu de ticket. Base légale : intérêt légitime à améliorer et dimensionner le service.

Caractère obligatoire des données

L’adresse e-mail est nécessaire à la création du compte et à la connexion ; les informations de facturation, collectées par Stripe, sont nécessaires à la souscription d’un abonnement payant et à l’émission des factures, que la loi impose. Sans ces données, le compte ne peut pas être créé ou l’abonnement ne peut pas être souscrit. Les autres informations (nom de l’espace, paramètres, éléments joints aux demandes de support) sont fournies librement par l’utilisateur ; les journaux techniques sont générés automatiquement par l’utilisation du service.

Compte et espace

Pendant la durée du contrat, puis jusqu’à la suppression du compte, sur simple demande à À compléter (exécutée sous 30 jours), sauf obligation légale de conservation. Les données issues des tickets sont, elles, supprimées automatiquement au plus tard 90 jours après la fin du contrat ou de l’essai.

Pièces comptables

10 ans (article L. 123-22 du Code de commerce).

Journal des appels à l’API

30 jours.

Journaux du serveur

30 jours au plus sur le serveur. Le contrat de son hébergeur l’autorise à sauvegarder le disque du serveur en Allemagne (Union européenne), six mois au plus, ce qu’il ne fait plus pour Tiqo depuis le 5 novembre 2026, à sa demande.

Clés d’idempotence

7 jours.

Événements de paiement reçus de Stripe

365 jours (identifiant et type d’événement, espace concerné).

Échanges avec le support

3 ans après le dernier échange.

Journal d’authentification

Selon la politique de conservation de Supabase Auth À vérifier

Rapports d’erreur (Sentry)

30 jours (offre Developer de Sentry) À vérifier : durée selon l’offre Sentry retenue (90 jours sur les offres payantes)

Sauvegardes

Sauvegardes quotidiennes de la base de données chez son hébergeur, conservées 7 jours, et export hebdomadaire chiffré (AES-256) de la base, conservé en France chez OVHcloud. Une donnée supprimée disparaît de ces sauvegardes au plus tard 30 jours après sa suppression À vérifier : offre Pro de Supabase et export hebdomadaire à mettre en service avant la production.

Les données sont accessibles à l’éditeur seul, sous réserve des accès que les accords de sous-traitance de ses hébergeurs prévoient (par exemple lors d’un incident de leur infrastructure). Elles sont communiquées aux prestataires ci-dessous et à l’opérateur réseau de l’hébergeur de l’application (SERVERD SAS), qui traite pour son propre compte les données de trafic (adresses IP) pour la protection contre les attaques par déni de service, dans la limite de ce qui est nécessaire à leur prestation, et aux autorités lorsque la loi l’exige. Elles ne sont jamais vendues ni louées.

Mistral AI, fournisseur des modèles d’intelligence artificielle, ne reçoit aucune donnée de compte ni de facturation : il traite uniquement le contenu pseudonymisé des tickets et, lorsque le client a activé ces options, le texte des articles de sa base de connaissances et de ses solutions (avec des mentions neutres), pour le calcul des embeddings et, pour les seuls articles de FAQ publique, comme contexte du résumé et des brouillons de réponse (les solutions et les articles internes ne lui sont jamais transmis pour rédiger les suggestions), dans le cadre du DPA.

La base de données est hébergée à Paris et l’application en France. Certains prestataires peuvent traiter des données hors de l’Union européenne :

• PulseHeberg (hébergement de l’application) : serveur à Marseille ; PulseHeberg et sa société mère SERVERD SAS peuvent administrer leurs infrastructures à distance depuis un pays reconnu adéquat par la Commission européenne, comme la Suisse.
• Stripe (paiement) : États-Unis, dans le cadre du Data Privacy Framework UE–États-Unis et des clauses contractuelles types de la Commission européenne À vérifier : entité contractante.
• Resend (liens de connexion et e-mails de service) : envoi depuis l’Union européenne (Irlande) ; données du compte, métadonnées et journaux d’envoi stockés aux États-Unis, dans le cadre des clauses contractuelles types de la Commission européenne ; Resend déclare également adhérer au Data Privacy Framework À vérifier : durée de conservation des journaux et lieu de stockage du contenu des e-mails.
• Supabase (base de données) : données hébergées à Paris ; les accès éventuels depuis des pays tiers pour le support ou l’exploitation sont encadrés par les clauses contractuelles types À vérifier : DPA Supabase.
• Sentry (suivi des erreurs techniques, uniquement lorsqu’il est activé) : rapports d’erreur hébergés dans la région de l’Union européenne de Sentry (Francfort) ; Functional Software, Inc. étant établie aux États-Unis, les accès éventuels depuis les États-Unis sont encadrés par les clauses contractuelles types À vérifier : DPA Sentry.

Vous pouvez obtenir une copie des garanties applicables en écrivant à À compléter.

• Chiffrement des échanges (HTTPS) entre le navigateur, le plugin, l’application et ses prestataires.
• Connexion sans mot de passe, par lien à usage unique envoyé par e-mail.
• Clés d’API affichées une seule fois et conservées sous forme d’empreinte (SHA-256) ; requêtes du plugin signées (HMAC-SHA256) et horodatées contre le rejeu.
• Isolation des données de chaque espace par des règles d’accès au niveau des lignes (Row-Level Security).
• Secrets hors du code, dans la configuration du serveur et le gestionnaire de mots de passe de l’éditeur.
• Journaux techniques et rapports d’erreur sans contenu de ticket.
• Sauvegardes de la base chiffrées, conservées dans l’Union européenne.

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et, pour les traitements fondés sur l’intérêt légitime, d’opposition. Vous pouvez également définir des directives relatives au sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).

Pour exercer ces droits, écrivez à À compléter ou par courrier à l’adresse du responsable. Une réponse vous est apportée dans un délai d’un mois, prolongeable de deux mois en cas de demande complexe ; un justificatif d’identité peut être demandé en cas de doute raisonnable.

Aucune décision fondée exclusivement sur un traitement automatisé et produisant des effets juridiques à votre égard n’est prise par Tiqo.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur www.cnil.fr.

Les tickets transmis par le plugin (contenu pseudonymisé, métadonnées GLPI, résumés, brouillons de réponse, embeddings, retours des techniciens) et, lorsque l’organisation cliente active ces options, les articles de sa base de connaissances et les solutions de ses tickets résolus (adresses e-mail, numéros de téléphone et IBAN remplacés par des mentions neutres) sont traités par Tiqo en qualité de sous-traitant, pour le compte de l’organisation cliente, qui en est responsable de traitement. Ce traitement est régi par l’accord de sous-traitance (DPA).

Si vous êtes à l’origine d’un ticket ou cité dans un ticket, adressez vos demandes à l’organisation qui utilise GLPI (votre employeur, votre collectivité, votre établissement). Si une telle demande parvient à Tiqo, elle est transmise à cette organisation sans délai.

Cette politique peut évoluer. Chaque version est datée et son historique figure en bas de page. Les modifications importantes sont signalées par e-mail aux propriétaires d’espace avant leur entrée en vigueur.