Politique de confidentialité
Version: 1 · Dernière modification: 2026-05-17 · Effective depuis: 2026-05-17
Responsable du traitement
Le responsable du traitement des données personnelles via la plateforme Tavuni est :
- Kata Forier (exerçant sous Tavuni)
- Brusselsesteenweg 124, 3090 Overijse, Belgium
- TVA: BE0758.451.952
- Numéro d'entreprise: 0758.451.952
- Contact: hello@tavuni.com
Délégué à la protection des données
Pour toute question relative à la vie privée, contactez :
- Dirk Forier
- dpo@tavuni.com
Catégories de données personnelles traitées
Nous traitons les catégories de données personnelles suivantes, uniquement dans la mesure nécessaire à la fourniture de la plateforme :
- Informations de compte: Nom, adresse e-mail, organisation, rôle, empreinte du mot de passe, facteurs MFA.
- Métriques d'usage: Horodatages de connexion, adresse IP, métadonnées de session, entrées du journal d'audit liées à votre compte.
- Données de facturation: Plan d'abonnement, historique de factures, métadonnées des moyens de paiement (nous ne voyons jamais votre numéro de carte complet — voir le sous-traitant Mollie ci-dessous).
- Tickets de support: Messages, pièces jointes et métadonnées échangés avec notre équipe support.
Base légale du traitement
Les données de compte, d'usage et de facturation sont traitées sur la base de l'exécution du contrat (RGPD art. 6(1)(b)). Les entrées du journal d'audit sont également traitées sur la base de notre intérêt légitime à la sécurité de la plateforme (RGPD art. 6(1)(f)). Les communications marketing, le cas échéant, sont traitées sur la base de votre consentement (RGPD art. 6(1)(a)) ; vous pouvez retirer votre consentement à tout moment, sans affecter la licéité du traitement antérieur.
Durées de conservation
La conservation est régie par des politiques par locataire et le catalogue de rétention. Les données de compte et contractuelles sont conservées pendant la durée du contrat plus la période d'archivage légale applicable aux factures dans votre juridiction (10 ans en Belgique). Les entrées du journal d'audit suivent la table de politique de rétention par locataire ; la valeur par défaut est de 24 mois. Vous pouvez demander une suppression anticipée, sous réserve d'obligations légales prépondérantes (par ex. archives fiscales).
Destinataires et sous-traitants
Nous recourons aux sous-traitants suivants. Tous opèrent dans l'UE/EEE ; nous ne transférons pas de données personnelles vers des pays tiers.
-
Hetzner Online GmbH (DE, EU/EEA) — Infrastructure (compute + storage)
Catégories de données: all platform data — encrypted at rest
Accord de traitement des données -
Lettermint (NL, EU/EEA) — Transactional email delivery (acknowledged exception — self-hosted SMTP cannot meet deliverability)
Catégories de données: recipient email address; email subject line; email body
Accord de traitement des données -
Mollie B.V. (NL, EU/EEA) — Payment processing
Catégories de données: payer name; payer email; payment instrument metadata; transaction amount
Accord de traitement des données
Transferts internationaux
Nous ne transférons pas de données personnelles en dehors de l'UE/EEE. Notre infrastructure tourne exclusivement sur des serveurs Hetzner en Allemagne, notre fournisseur d'e-mails Lettermint est établi aux Pays-Bas, et notre processeur de paiement Mollie est établi aux Pays-Bas.
Vos droits
Sous les articles 15–22 du RGPD, vous avez le droit :
- D'accès — obtenir une copie des données personnelles que nous détenons sur vous.
- De rectification — corriger des données inexactes ou incomplètes.
- À l'effacement — demander la suppression, sous réserve d'obligations légales prépondérantes.
- À la portabilité — recevoir vos données dans un format structuré et lisible par machine.
- À la limitation — limiter le traitement pendant la résolution d'un litige.
- D'opposition — vous opposer au traitement fondé sur l'intérêt légitime.
Pour exercer l'un de ces droits, contactez dpo@tavuni.com.
Réclamations
Si vous estimez que nous avons traité vos données personnelles de manière illicite, vous pouvez introduire une plainte auprès de l'autorité de contrôle de votre pays. Pour les résidents belges :
- Gegevensbeschermingsautoriteit (Belgian Data Protection Authority) — https://www.gegevensbeschermingsautoriteit.be/
© 2026 Kata Forier. Version 1.