Politique de confidentialité

Version: 1 · Dernière modification: 2026-05-17 · Effective depuis: 2026-05-17

Responsable du traitement

Le responsable du traitement des données personnelles via la plateforme Tavuni est :

Tavuni BV (exerçant sous Tavuni)
Kastanjekouter 4, 3040 Huldenberg, Belgium
TVA: BE1039500597
Numéro d'entreprise: 1039.500.597
Contact: hello@tavuni.com

Délégué à la protection des données

Pour toute question relative à la vie privée, contactez :

Dirk Forier
dpo@tavuni.com

Catégories de données personnelles traitées

Nous traitons les catégories de données personnelles suivantes, uniquement dans la mesure nécessaire à la fourniture de la plateforme :

Informations de compte: Nom, adresse e-mail, organisation, rôle, empreinte du mot de passe, facteurs MFA.
Métriques d'usage: Horodatages de connexion, adresse IP, métadonnées de session, entrées du journal d'audit liées à votre compte.
Données de facturation: Plan d'abonnement, historique de factures, métadonnées des moyens de paiement (nous ne voyons jamais votre numéro de carte complet — voir le sous-traitant Mollie ci-dessous).
Tickets de support: Messages, pièces jointes et métadonnées échangés avec notre équipe support.

Base légale du traitement

Les données de compte, d'usage et de facturation sont traitées sur la base de l'exécution du contrat (RGPD art. 6(1)(b)). Les entrées du journal d'audit sont également traitées sur la base de notre intérêt légitime à la sécurité de la plateforme (RGPD art. 6(1)(f)). Les communications marketing, le cas échéant, sont traitées sur la base de votre consentement (RGPD art. 6(1)(a)) ; vous pouvez retirer votre consentement à tout moment, sans affecter la licéité du traitement antérieur.

Durées de conservation

La conservation est régie par des politiques par locataire et le catalogue de rétention. Les données de compte et contractuelles sont conservées pendant la durée du contrat plus la période d'archivage légale applicable aux factures dans votre juridiction (10 ans en Belgique). Les entrées du journal d'audit suivent la table de politique de rétention par locataire ; la valeur par défaut est de 24 mois. Vous pouvez demander une suppression anticipée, sous réserve d'obligations légales prépondérantes (par ex. archives fiscales).

Destinataires et sous-traitants

Nous recourons aux sous-traitants suivants. Tous sont établis dans l'UE/EEE, sauf Apple et Google : les notifications push vers l'application mobile passent par eux (voir Transferts internationaux).

Hetzner Online GmbH (DE, EU/EEA) — Infrastructure : serveurs et stockage de fichiers en Allemagne, sauvegardes chiffrées en Finlande
Catégories de données: toutes les données de la plateforme
Accord de traitement des données
Lettermint (NL, EU/EEA) — Envoi d'e-mails transactionnels
Catégories de données: adresse e-mail du destinataire; objet de l'e-mail; contenu de l'e-mail
Accord de traitement des données
Mollie B.V. (NL, EU/EEA) — Traitement des paiements des factures de Tavuni
Catégories de données: nom du payeur; adresse e-mail du payeur; données du moyen de paiement; montant de la transaction
Accord de traitement des données
e-invoice.be (BE, EU/EEA) — Point d'accès Peppol : envoi et réception de factures électroniques
Catégories de données: parties et adresses de la facture; lignes et montants de la facture
Mistral AI (FR, EU/EEA) — Fonctions d'IA : résumés de la communication client, recherche d'informations sur les entreprises, assistant
Catégories de données: texte, photos ou contenu de page web envoyés avec une requête d'IA
Apple (Apple Push Notification service) (US, US) — Notifications push vers les appareils iOS
Catégories de données: jeton de l'appareil; titre et texte de la notification
Google (Firebase Cloud Messaging) (US, US) — Notifications push vers les appareils Android
Catégories de données: jeton de l'appareil; titre et texte de la notification

Transferts internationaux

Nos serveurs et fichiers sont hébergés chez Hetzner en Allemagne, nos sauvegardes chiffrées chez Hetzner en Finlande. Les notifications push vers l'application mobile passent par Apple (iOS) et Google (Android), des entreprises établies aux États-Unis. Une notification push contient le jeton de l'appareil et un texte fixe ou le titre d'un message ; le contenu d'un message reste chez nous. Pour Google, l'EU-US Data Privacy Framework s'applique (Google LLC est certifiée), complété par des clauses contractuelles types. Apple ne participe pas à ce cadre ; rien de plus que le jeton de l'appareil et ce court texte ne passe donc par Apple. Vous ne recevez des notifications push que si vous les autorisez sur votre appareil.

Vos droits

Sous les articles 15–22 du RGPD, vous avez le droit :

D'accès — obtenir une copie des données personnelles que nous détenons sur vous.
De rectification — corriger des données inexactes ou incomplètes.
À l'effacement — demander la suppression, sous réserve d'obligations légales prépondérantes.
À la portabilité — recevoir vos données dans un format structuré et lisible par machine.
À la limitation — limiter le traitement pendant la résolution d'un litige.
D'opposition — vous opposer au traitement fondé sur l'intérêt légitime.

Pour exercer l'un de ces droits, contactez dpo@tavuni.com.

Réclamations

Si vous estimez que nous avons traité vos données personnelles de manière illicite, vous pouvez introduire une plainte auprès de l'autorité de contrôle de votre pays. Pour les résidents belges :

Autorité de protection des données — https://www.autoriteprotectiondonnees.be/