Politique de confidentialité
Responsables du traitement
L'éditeur de Tempo, désigné dans les mentions légales, est responsable des données du site public, du formulaire de demande d'accès, et de la gestion des comptes et des abonnements. Pour les données qu'une agence saisit dans son espace, l'agence est responsable et l'éditeur agit comme son sous-traitant, selon les conditions générales.
Demande d'accès
Le formulaire recueille votre nom, votre email et la taille de votre équipe, ainsi que le nom de votre agence et votre message si vous les indiquez. Ces informations servent uniquement à répondre à votre demande, à laquelle elles sont nécessaires. Elles ne sont pas enregistrées dans Tempo : la demande part par email via Resend, et la file d'envoi l'efface dans les 24 heures. L'email reçu est conservé le temps d'échanger avec vous, et au plus trois ans après notre dernier contact.
Comptes et abonnements
Pour chaque utilisateur, Tempo garde son nom, son email, son fuseau horaire, sa photo s'il en ajoute une et l'empreinte de son mot de passe, ainsi que l'adresse IP et le navigateur de ses connexions. Ces données servent à fournir le service et à gérer l'abonnement, en exécution du contrat, et à sécuriser les comptes, dans l'intérêt légitime de l'éditeur. Les données de connexion s'effacent avec la session, au plus tard 90 jours après sa dernière utilisation. Une invitation expire au bout de 30 jours et une clé d'accès pour assistant IA reste valable jusqu'à sa révocation. Les comptes sont supprimés à la fin de l'abonnement ; les factures de l'abonnement sont conservées dix ans, comme l'impose le Code de commerce.
Données des espaces clients
Les temps, projets, clients, contacts, achats et factures qu'une agence saisit dans son espace lui appartiennent. L'éditeur ne les traite que pour lui fournir le service. Pour exercer vos droits sur ces données, adressez-vous à l'agence concernée : l'éditeur lui transmet toute demande qu'il reçoit.
Hébergement et sous-traitants
Les données ne sont ni vendues ni cédées. Seuls les prestataires suivants y accèdent, pour le service qu'ils rendent. Cloudflare, Tigris Data et Resend sont des sociétés américaines : les transferts vers les États-Unis sont encadrés par les clauses contractuelles types de la Commission européenne, et pour Cloudflare et Resend par le Data Privacy Framework.
- Hetzner Online GmbH héberge l'application et sa base de données en Allemagne.
- Cloudflare achemine et protège le trafic du site : il voit passer les adresses IP et les requêtes.
- Tigris Data conserve les fichiers, comme les PDF des factures, les justificatifs et les logos, ainsi que les copies de sauvegarde, chiffrées et gardées 30 jours. Ces données sont placées en Europe.
- Resend, prestataire d'envoi d'emails établi aux États-Unis, envoie les emails de Tempo : invitations, factures, relances, alertes et demandes d'accès.
- Le suivi des erreurs passe par un outil installé chez le même hébergeur, sans autre prestataire.
Services connectés
Les services qu'une agence choisit de connecter, comme Qonto ou son compte Harvest pour l'import, agissent pour elle, selon ses propres contrats. La recherche d'entreprise et l'annuaire Peppol interrogent des registres publics, sans donnée personnelle des utilisateurs.
Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement ou leur portabilité, vous opposer à leur traitement ou en demander la limitation, en écrivant à [email protected]. Vous pouvez aussi adresser une réclamation à la CNIL.