Politique de confidentialité
Version du 29 septembre 2026
Cette politique explique quelles données personnelles Tylio traite, pourquoi, combien de temps, et comment exercer vos droits.
1. Deux situations différentes
- Tylio responsable de traitement : pour les données des commerçants abonnés et de leur équipe (comptes du back-office, contrat, facturation de l’abonnement, assistance) et des visiteurs du site tylio.fr.
- Tylio sous-traitant : pour les données des clients professionnels saisies dans le portail d’un commerçant (comptes, adresses, commandes). Le commerçant en est le responsable de traitement ; Tylio les traite uniquement pour son compte et selon ses instructions (voir l’accord de traitement des données en annexe des CGV). La politique de confidentialité propre à chaque portail est accessible en bas de ses pages.
2. Responsable de traitement
[à compléter : dénomination de la société éditrice], [à compléter : adresse du siège]. Contact pour toute question sur vos données : contact@tylio.fr.
3. Données, finalités et bases légales (Tylio responsable)
| Finalité | Données | Base légale | Durée de conservation |
|---|---|---|---|
| Gestion des comptes du back-office et accès sécurisé | Nom, email, rôle, date de dernière connexion, appareils abonnés aux notifications | Exécution du contrat | Durée de l’abonnement, puis suppression dans les 90 jours |
| Gestion du contrat et facturation de l’abonnement | Identité de la société, contact, factures, paiements | Exécution du contrat ; obligation légale | Factures et pièces comptables : 10 ans |
| Assistance et échanges | Messages, informations transmises | Intérêt légitime (répondre aux demandes) | 3 ans après le dernier échange |
| Sécurité et prévention des abus | Adresse IP, journaux techniques, tentatives de connexion | Intérêt légitime (sécurité du service) | 12 mois au plus |
4. Destinataires et sous-traitants
Les données ne sont jamais vendues ni louées. Elles sont accessibles à l’éditeur et à ses sous-traitants techniques :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Vercel Inc. | Hébergement et exécution de l’application | Région Paris (France) ; société établie aux États-Unis |
| Supabase Pte. Ltd. | Base de données, authentification et stockage des fichiers (photos, logos) | Région Paris (France) ; société établie à Singapour |
| Resend (Plus Five Five, Inc.) | Envoi des emails (liens de connexion, confirmations, notifications) | Union européenne (Irlande) ; société établie aux États-Unis |
Certains de ces prestataires sont établis hors de l’Union européenne. Les transferts éventuels sont encadrés par les clauses contractuelles types adoptées par la Commission européenne, complétées le cas échéant par le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y adhère.
Services publics interrogés sans transmission de données de compte :
- Géoplateforme (IGN) : Localisation des adresses de livraison et calcul des distances.
- API Recherche d’entreprises (État) : Remplissage automatique des informations d’entreprise à partir du SIRET.
Notifications sur téléphone ou ordinateur : elles transitent par le service de notification du navigateur utilisé (Google, Apple ou Mozilla), qui ne reçoit que le titre et le texte de l’alerte.
5. Cookies
Tylio dépose uniquement des cookies indispensables : maintien de la connexion, contenu du panier, commerce sélectionné dans le back-office. Ils sont exemptés de consentement (article 82 de la loi Informatique et Libertés). Aucun cookie publicitaire ni de mesure d’audience n’est utilisé.
6. Sécurité
Connexions chiffrées (HTTPS), connexion sans mot de passe par lien ou code à usage unique, cloisonnement strict des données de chaque commerçant, accès limité aux personnes habilitées.
7. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Écrivez à contact@tylio.fr ; une réponse vous est apportée dans un délai d’un mois. Pour les données d’un portail de commande, adressez-vous d’abord au commerçant concerné : Tylio lui transmettra toute demande reçue.
Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).