Politique de confidentialité

Qui sommes-nous ?

Tuff, accessible à l’adresse usetuff.com, est une application pour les projets, les tâches, les discussions et les documents d’une équipe, exploitée par EI Yuri Gokoryan, entreprise individuelle établie en France. Cette page explique quelles données nous conservons à votre sujet, pourquoi, qui nous aide à faire fonctionner Tuff, et ce que vous pouvez nous demander de faire. Pour toute question à ce sujet, écrivez à [email protected].

Les données que nous conservons

Votre compte

Votre nom, votre adresse e-mail et votre mot de passe (stocké uniquement sous la forme d’un hachage irréversible, que nous ne pouvons pas lire), une photo si vous en ajoutez une, une ligne sur ce que vous faites, et la clé secrète de votre authentification à deux facteurs si vous l’activez.

Ce que vous et votre équipe y ajoutez

Projets, tâches, messages, documents, fichiers, commentaires, réactions et temps saisi. Ces contenus appartiennent à l’espace de travail dans lequel ils ont été créés, et c’est cet espace de travail qui décide qui peut les voir.

Activité et connexions

Un fil d’activité indiquant qui a fait quoi dans un projet, le moment de votre dernière activité, vos sessions ouvertes avec le navigateur et l’adresse IP d’où provient chacune d’elles, et les événements de connexion, comme un nouvel appareil ou un mot de passe modifié. Nous les utilisons pour protéger votre compte et pour vous montrer où vous êtes connecté.

Connexion avec Google ou Apple

Si vous choisissez cette option, nous recevons votre nom, votre adresse e-mail et un identifiant de votre compte chez ce fournisseur. Nous ne recevons ni votre mot de passe ni aucune autre information de ce compte.

Notifications

Si vous les activez sur un appareil, nous conservons l’adresse que le service push de votre navigateur nous fournit pour joindre cet appareil.

Paiement d’un forfait

Le forfait d’un espace de travail et l’état de son abonnement, avec les identifiants que Polar attribue au client et à l’abonnement. Nous ne voyons et ne conservons jamais les données de carte bancaire.

Ce que nous ne faisons pas

Pas de publicité, aucune vente ni location de quoi que ce soit vous concernant, aucun suivi d’un site à l’autre, et aucun cookie en dehors de ceux qui vous maintiennent connecté. Nous n’utilisons pas ce que vous mettez dans Tuff pour entraîner des modèles d’IA.

Qui nous aide à faire fonctionner Tuff

Railway

Héberge l’application et sa base de données, aux États-Unis.

Cloudflare

Fournit le DNS du domaine, achemine le trafic vers le site et stocke les fichiers que vous importez. Son service Web Analytics compte les visites de nos pages publiques — la page d’accueil, l’aide, la connexion et ces pages légales — sans cookies et sans vous identifier. Il n’est jamais chargé dans l’application.

Resend

Envoie nos e-mails : invitations et réinitialisations de mot de passe.

Better Stack

Vérifie que Tuff est en ligne et conserve les lignes d’erreur que notre serveur enregistre lorsque quelque chose échoue. Elles indiquent ce qui a cessé de fonctionner et où, pas ce que vous avez écrit.

Polar

Vend les forfaits payants en tant que revendeur officiel (merchant of record) : il encaisse le paiement, gère les taxes et envoie les factures. Il conserve les nom, adresse e-mail, adresse et informations de paiement que vous lui fournissez pour la facturation.

Google et Apple

Uniquement si vous les utilisez pour vous connecter.

KLIPY

Fournit les GIF. Lorsque vous faites une recherche, votre navigateur contacte directement KLIPY, qui voit les mots recherchés, votre adresse IP et un identifiant aléatoire conservé par votre navigateur. Un GIF dans un message est chargé depuis KLIPY par le navigateur de chaque personne qui le lit.

Le service push de votre navigateur

Apple, Google ou Mozilla, selon votre navigateur, achemine les notifications que vous activez. Leur contenu est chiffré de sorte que seul votre navigateur puisse le lire.

Lorsque quelqu’un publie un lien dans un message ou un commentaire, notre serveur lit cette page et récupère son image pour afficher une carte d’aperçu. Le site reçoit les requêtes de notre serveur, et non de vous ni de quiconque consulte la carte.

Sur votre appareil

Votre navigateur conserve votre connexion pour que vous restiez connecté, un cookie qui lui permet de charger les fichiers auxquels vous avez accès, une copie de ce que vous avez ouvert en dernier pour que l’application se charge vite et que vous puissiez le consulter sans connexion, et tout ce que vous étiez en train d’écrire. Rien de tout cela ne sert à vous suivre ailleurs.

Qui voit quoi

Les personnes de votre espace de travail voient ce que leur rôle et leurs projets leur permettent de voir. Nous ne consultons le contenu d’un espace de travail que pour assurer le fonctionnement du service, lorsque vous nous demandez de l’aide à son sujet, ou lorsque la loi l’exige.

Durée de conservation

Aussi longtemps que votre compte et votre espace de travail existent. Les éléments supprimés sont conservés trente jours afin de pouvoir être restaurés, puis effacés définitivement avec leurs fichiers. Un projet supprimé définitivement depuis la corbeille est effacé immédiatement. Les sessions prennent fin lorsque vous vous déconnectez ou lorsqu’elles expirent.

Vos droits

Vous pouvez vous-même télécharger une copie de tout ce que nous détenons à votre sujet, et supprimer votre compte, dans la rubrique Vos données de votre compte. Les espaces de travail dont vous êtes le seul membre sont supprimés avec lui ; vous quittez les autres, et ce que vous y avez écrit reste dans cet espace de travail sous « Compte supprimé ». Pour consulter, rectifier ou supprimer toute autre donnée, écrivez à [email protected] et nous vous répondrons sous trente jours. Si vous vous trouvez dans l’Union européenne ou au Royaume-Uni, vous disposez de ces droits en vertu du RGPD, et vous pouvez également introduire une réclamation auprès de votre autorité de protection des données.

Sécurité

Tout le trafic est chiffré. Chaque espace de travail est isolé dans la base de données elle-même, de sorte que le travail d’une entreprise ne peut pas être lu depuis l’espace d’une autre. Les mots de passe sont hachés, et l’authentification à deux facteurs est disponible pour quiconque l’active.

Enfants

Tuff est conçu pour le travail et n’est pas destiné aux personnes de moins de seize ans.

Modifications

Lorsque cette page change, nous mettons à jour la date indiquée en haut. Si nous modifions ce que nous conservons ou qui nous aide à faire fonctionner Tuff, nous en informons les propriétaires des espaces de travail avant que la modification ne s’applique.