Chez Tilkly (« nous », « notre »), nous prenons votre vie privée au sérieux. Cette politique explique quelles données nous collectons, comment nous les utilisons, et vos droits sur ces données lorsque vous utilisez notre plateforme sur tilkly.com.
Responsable du traitement : Tilkly est exploité par EI Jyoti SINGH (entrepreneur individuel), 169 Avenue de Grande Bretagne, 31300 Toulouse, France.
SIREN : 104 629 845 · SIRET : 10462984500017
Hébergement : Hostinger, Paris, France
Contact : privacy@tilkly.com
Informations que nous collectons
| Catégorie | Données | Source |
|---|---|---|
| Compte | Nom, adresse e-mail | Vous, à l’inscription |
| Contenu du site | Vos pages, textes, images et fichiers envoyés | Vous, pendant la création de votre site |
| Réglages du site | Votre adresse Tilkly, toute adresse web connectée et vos choix d’affichage | Vous, dans les Paramètres |
| Activité du service et de sécurité | Les informations de connexion nécessaires pour garder Tilkly sûr, disponible et fiable | Créées automatiquement pendant l’utilisation |
| Signalements d’abus | L’adresse du site signalé, la catégorie, la description, l’e-mail facultatif et une référence de connexion protégée pour la modération | Les visiteurs qui envoient un signalement |
| Réponses aux formulaires | Les informations envoyées par les visiteurs, comme leur nom, e-mail, message, choix de confidentialité et une référence de prévention des abus | Les visiteurs de votre site |
| Contacts | Coordonnées, organisations, opportunités, tâches, notes, étiquettes, choix de confidentialité et origine de chaque contact. Nous gardons aussi les informations nécessaires pour que les réponses et les contacts restent exacts. | Vous et les visiteurs de votre site |
| Comptages d’utilisation | Les nombres et dates utilisés pour afficher la part consommée de chaque limite incluse | Créés automatiquement pendant l’utilisation |
| Support et retours | L’objet, le message, l’avancement, la référence du compte et les dates nécessaires pour répondre | Vous, lorsque vous demandez de l’aide ou partagez un avis |
| Activité du compte | L’action, l’heure et les informations de connexion nécessaires pour protéger votre compte | Créées automatiquement pendant l’utilisation du compte |
| Réglage Google Analytics (facultatif) | La référence Google Analytics que vous choisissez d’ajouter. Rien n’est ajouté si le champ reste vide. | Vous, dans les Paramètres |
| Contenu créé avec l’IA | Les descriptions de site envoyées à l’assistant IA sont partagées avec Google Gemini pour créer votre contenu. Un court historique récent est conservé pour votre compte afin de poursuivre votre travail. Avec le service payant, vos descriptions ne servent pas à entraîner les modèles Google. Évitez les informations personnelles ou confidentielles. | Vous, lorsque vous utilisez l’assistant IA |
| Paiement | Stripe traite les informations de carte. Tilkly reçoit uniquement la référence, le montant, la devise, le type d’achat et le résultat. Nous ne voyons jamais le numéro complet de la carte. | Vous, au paiement avec Stripe |
| Compte Stripe connecté | Si vous connectez Stripe pour accepter les paiements de vos clients, nous enregistrons la référence nécessaire pour vous verser l’argent et appliquer nos frais de 1 %. Nous n’accédons pas à votre solde ni à vos versements. | Vous, lors de la connexion de Stripe |
Nous ne stockons pas de numéros de carte. Nous n’utilisons pas de cookies de suivi ni de réseaux publicitaires tiers.
Paiements et Stripe
Nous utilisons Stripe comme seul service de paiement pour les cas suivants :
- Crédits IA et soutien volontaire. Tilkly est le vendeur. Nous recevons la référence du paiement, le montant, la devise, le type d’achat, le résultat et la référence de votre compte, sans information de carte.
- Paiements clients avec un compte Stripe connecté. Si vous acceptez des paiements sur votre site, vous êtes le vendeur. Tilkly fournit la page de paiement, garde 1 % de frais de plateforme et envoie le reste à votre compte Stripe.
Les transferts transfrontaliers reposent sur les Clauses contractuelles types de Stripe. Nous conservons les enregistrements de paiement pendant au moins 7 ans pour les obligations fiscales.
Comment nous utilisons vos informations
- Pour fournir le Service : garder votre site en ligne, vous connecter en toute sécurité et afficher vos pages aux visiteurs.
- Pour vous contacter : envoyer les codes de connexion et les messages essentiels de sécurité, juridiques ou de suppression de compte. Tilkly n’envoie pas d’e-mails marketing ni d’e-mails depuis votre liste de contacts.
- Pour améliorer le Service : analyse de tendances agrégées et anonymisées pour identifier les bugs et améliorer les performances.
- Pour respecter la loi : conservation des journaux et réponse aux demandes légales valides.
Base légale du traitement (RGPD)
- Exécution du contrat (art. 6(1)(b)) : création de compte, hébergement et publication de votre site.
- Intérêt légitime (art. 6(1)(f)) : protection des comptes, disponibilité du service et prévention des abus.
- Consentement (art. 6(1)(a)) : statistiques facultatives, que vous pouvez désactiver avec votre choix de cookies, et contenu créé avec l’assistant IA.
- Obligation légale (art. 6(1)(c)) : réponse aux demandes légales de données.
Tilkly en tant que sous-traitant
Nous gardons les réponses aux formulaires et les contacts en votre nom pour que vous puissiez répondre depuis votre espace de travail. Nous ne les utilisons pas à une autre fin. Vous devez disposer d’une raison légale valable et d’un avis de confidentialité pour vos visiteurs.
Où vos informations sont conservées
Les fichiers de votre site publié sont conservés par Cloudflare dans plusieurs régions du monde pour que vos visiteurs puissent les ouvrir rapidement. Les informations de votre compte sont conservées sur :
- L’hébergement Hostinger à Paris, France : il se trouve dans l’Espace économique européen, ce traitement du compte ne demande donc pas de transfert international.
Toutes les données sont chiffrées en transit. Nous ne vendons, ne louons ni ne partageons vos données personnelles avec des tiers à des fins publicitaires.
Conservation des données
- Informations du compte : conservées tant que le compte est ouvert. Les données du compte sont supprimées immédiatement lors de sa suppression, et les derniers fichiers publiés sont retirés de Cloudflare sous 30 jours.
- Sécurité et activité du compte : les adresses de connexion et les actions sont supprimées après 24 heures.
- Soumissions de formulaires : jusqu’à suppression manuelle ou suppression du compte, avec limite automatique de 90 jours.
- Contacts : conservés tant que votre compte est ouvert ou jusqu’à leur suppression, sauf obligation légale contraire. Vous pouvez garder 250 contacts. Si la liste est pleine, vous pouvez toujours modifier et télécharger les contacts existants, et les nouvelles réponses restent disponibles jusqu’à ce que vous libériez de la place.
- Support et retours : conservés le temps de répondre, prévenir les abus et garder un suivi utile, puis supprimés ou rendus anonymes selon notre calendrier de conservation du support.
- Comptages d’utilisation : les dates et totaux sont conservés uniquement le temps de calculer les limites affichées. L’historique des visites est limité à 90 jours.
- Signalements d’abus : l’e-mail et l’adresse de connexion de la personne sont masqués après 30 jours. Une référence protégée et le signalement sont conservés jusqu’à 365 jours.
- Sauvegardes : conservées pendant 7 jours, avec 28 copies créées toutes les 6 heures, puis supprimées définitivement.
- Registres d’accès au site : conservés jusqu’à 30 jours.
Cookies et préférences enregistrées
Tilkly utilise uniquement les cookies nécessaires au fonctionnement de votre compte et de vos choix :
- Cookies de connexion : vous gardent connecté en toute sécurité.
- Cookie de langue : mémorise votre langue pendant 30 jours.
- Cookie de choix : mémorise votre choix de cookies pendant un an.
- Cookie de sécurité : protège les actions importantes du compte et des formulaires.
Votre navigateur mémorise aussi quelques choix d’affichage, comme la page sélectionnée.
Les statistiques simples sont recueillies uniquement après l’accord du visiteur. Tilkly ne cherche pas à reconnaître une personne sur d’autres sites et n’utilise aucun réseau publicitaire.
Si vous connectez Google Analytics, il fonctionne sur votre site publié seulement après l’accord du visiteur. Au titre du RGPD, vous devez demander cette autorisation à vos visiteurs.
Pour tous les détails, consultez notre Politique de cookies.
Vos droits
Demander une copie de vos données personnelles.
Corriger vos données depuis les Paramètres du compte.
Supprimer votre compte et toutes les données associées instantanément.
Télécharger vos données de site via la fonction Export.
Vous opposer à certains traitements en nous contactant.
Pour exercer un droit, écrivez à privacy@tilkly.com. Réponse sous un mois.
Vous pouvez également introduire une réclamation auprès de la CNIL.
Sécurité
- Des codes à usage unique envoyés par e-mail permettent de vous connecter sans mot de passe enregistré.
- Les informations sont chiffrées pendant leur trajet entre vous et Tilkly.
- Les sessions connectées sont courtes et renouvelées de manière sûre.
- Les tentatives de connexion répétées sont limitées pour aider à bloquer les attaques.
- Chaque page utilise des protections supplémentaires du navigateur.
Si vous découvrez une vulnérabilité, signalez-la responsablement à security@tilkly.com.
Vie privée des mineurs
Le Service n’est pas destiné aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données auprès de mineurs. Si nous l’apprenons, nous supprimerons ces données rapidement.
Notification en cas de violation de données
En cas de violation susceptible de présenter un risque pour vos droits et libertés, nous vous notifierons sans délai et, le cas échéant, notifierons l’autorité de contrôle compétente dans les 72 heures. Les notifications seront envoyées à l’adresse e-mail de votre compte.
Entreprises qui nous aident à faire fonctionner Tilkly
| Sous-traitant | Finalité | Localisation |
|---|---|---|
| Cloudflare, Inc. | Conserve et affiche rapidement les fichiers des sites publiés, relie les adresses web et protège les sites contre les attaques | Mondial (siège US) ; CCT |
| Hostinger | Fait fonctionner Tilkly et conserve les informations des comptes | Paris, France UE |
| Google LLC (Gemini) | Crée du texte à partir des descriptions envoyées à l’assistant IA | États-Unis / mondial CCT |
| Backblaze B2 | Conserve des copies de sauvegarde protégées | UE/US (région du fournisseur) UE |
| Stripe | Gère les achats de crédits IA, les contributions de soutien et les paiements clients | États-Unis ; CCT |
| Spaceship (Spacemail) | Envoie les codes de connexion et les messages approuvés de sécurité, juridiques ou de suppression de compte | UE (Lituanie) UE |
Modifications de cette politique
Nous pouvons mettre à jour cette politique. Nous vous informerons des changements importants en publiant la version mise à jour ici. Là où la loi l’exige, nous solliciterons un nouveau consentement. La seule poursuite de l’utilisation ne vaut pas consentement au titre du RGPD.
Nous contacter
- 🔒 Questions de confidentialité : privacy@tilkly.com
- 💬 Support général : support@tilkly.com
- 🔐 Problèmes de sécurité : security@tilkly.com