Politique de confidentialité

Le Service est exploité par tomy.bio. Pour les demandes relatives à la confidentialité, écrivez à hello@tomy.bio.

Si vous êtes dans l’EEE ou au Royaume-Uni, nous sommes le responsable du traitement des données de compte (votre e-mail, nom d’utilisateur, statut de facturation). Pour les envois de formulaires et les contenus similaires que vos visiteurs vous adressent, vous êtes le responsable du traitement et nous sommes le sous-traitant : nous stockons ces données pour votre compte afin qu’elles apparaissent dans votre tableau de bord.

Nous collectons :

• Données de compte : adresse e-mail, nom d’utilisateur, nom d’affichage facultatif et méthode de connexion. Si vous utilisez la connexion Google, nous recevons l’e-mail, le nom et l’image de profil que Google nous communique.
• Contenu que vous créez : mise en page et textes du profil, pages supplémentaires, articles de blog, formulaires, images téléversées, paramètres de domaine personnalisé et données similaires que vous enregistrez dans l’éditeur.
• Envois des visiteurs : ce que les personnes saisissent dans les formulaires de vos pages publiques (nous les stockons pour vous).
• Usage et statistiques : consultations de pages, estimations de visiteurs uniques et clics sur les liens des bios publics ; un identifiant aléatoire de visiteur dans le navigateur ; des métadonnées de l’appareil et de la requête telles que l’adresse IP, l’user agent et une localisation approximative dérivée de l’IP (utilisées pour la sécurité et des statistiques agrégées).
• Communications : e-mails que vous nous envoyez, et messages transactionnels que nous vous adressons (codes de connexion, facturation, avis produit).
• Métadonnées de paiement : lorsque vous achetez une offre payante, nous recevons la confirmation que le paiement a abouti, des identifiants d’abonnement ou de commande, l’offre, le statut et les dates de renouvellement. Nous ne collectons ni ne stockons les numéros complets de carte. Les cartes sont gérées par un prestataire de paiement tiers.

Nous utilisons les informations pour :

• Créer et sécuriser votre compte, et envoyer des codes de connexion
• Héberger et publier votre bio, vos pages, votre blog et vos formulaires
• Vous afficher des statistiques (consultations, visiteurs, clics, nombre de formulaires)
• Fournir les fonctionnalités payantes, traiter les abonnements et prévenir la fraude
• Exécuter les fonctionnalités d’IA facultatives que vous demandez (par exemple AI Writer ou AI Translator), ce qui implique d’envoyer le texte que vous soumettez à un prestataire d’IA
• Améliorer le Service, diagnostiquer les problèmes et le maintenir en sécurité
• Respecter la loi et faire appliquer nos Conditions d’utilisation

Lorsque le RGPD ou le UK GDPR s’applique, nous nous appuyons sur :

• Contrat : pour fournir le Service auquel vous vous êtes inscrit (compte, hébergement de votre bio, offres payantes)
• Intérêts légitimes : sécurité, statistiques produit et amélioration du Service, mis en balance avec vos droits
• Consentement : lorsque cela est requis (par exemple certains cookies d’analyse, ou des fonctionnalités d’IA facultatives que vous choisissez d’utiliser)
• Obligation légale : fiscalité, comptabilité et réponse aux demandes légales

Nous ne vendons pas vos informations personnelles. Nous les partageons avec des prestataires qui nous aident à exploiter tomy.bio, uniquement dans la mesure nécessaire :

• Hébergement et infrastructure
• Envoi d’e-mails pour les codes de connexion et les avis
• Google, si vous choisissez la connexion Google
• Hébergement d’images pour les téléversements
• Prestataires d’analyse (y compris Google Analytics et notre propre pipeline d’événements) pour la mesure du site et du produit
• Un prestataire de paiement, pour encaisser et gérer les abonnements lorsque vous achetez une offre payante
• Prestataires d’IA, uniquement lorsque vous utilisez AI Writer, AI Translator ou des outils similaires

Nous pouvons également divulguer des informations si la loi l’exige, pour protéger des droits et la sécurité, ou dans le cadre d’une fusion ou d’une cession de l’activité (avec avis le cas échéant).

Votre bio public est visible par quiconque dispose du lien. Le contenu que vous publiez (y compris les noms d’utilisateur et le texte public) peut être exploré par les moteurs de recherche.

Les offres payantes sont facturées par l’intermédiaire d’un prestataire de paiement tiers. Le prestataire collecte les données de paiement directement auprès de vous. Nous recevons suffisamment d’informations pour savoir qui a payé, quelle offre et si l’abonnement est actif, résilié, en retard ou remboursé — pas le numéro complet de votre carte. L’avis de confidentialité du prestataire s’applique aux données qu’il collecte en tant que responsable du traitement indépendant ou selon ce qui est indiqué lors du paiement.

Nous utilisons :

• Cookies essentiels : pour vous maintenir connecté (session) et protéger le compte
• Stockage local : un identifiant aléatoire de visiteur sur les bios publics afin d’estimer les visiteurs uniques sans exiger de connexion
• Statistiques : Google Analytics et les analyses de la plateforme d’hébergement, qui peuvent déposer des cookies ou des identifiants similaires sur le site marketing et l’application

Vous pouvez bloquer les cookies non essentiels dans votre navigateur. Bloquer les cookies essentiels empêchera la connexion. Les statistiques des bios publics fonctionnent encore de façon basique si le stockage local est désactivé, mais le décompte des visiteurs uniques peut être moins précis.

Nous conservons les données de compte et de contenu tant que votre compte est ouvert. Après la suppression de votre compte, nous supprimons ou anonymisons les données personnelles dans un délai raisonnable, sauf les enregistrements que nous devons conserver plus longtemps (par exemple factures, dossiers de remboursement et journaux de sécurité). Les événements d’analyse sont conservés sous forme agrégée ou d’événement pendant une période utile au produit, puis supprimés ou agrégés. Les envois de formulaires restent jusqu’à ce que vous les supprimiez ou fermiez le compte.

Nous utilisons des mesures conformes aux pratiques du secteur (chiffrement en transit, contrôles d’accès, identifiants hachés le cas échéant). Aucune méthode de stockage ou de transmission n’est sécurisée à 100 %. Vous devez utiliser une adresse e-mail unique que vous contrôlez et ne pas partager les codes de connexion.

Nous et nos prestataires pouvons traiter des données dans des pays autres que le vôtre, y compris les États-Unis. Lorsque cela est requis, nous utilisons des garanties appropriées (telles que les clauses contractuelles types) pour les transferts depuis l’EEE/le Royaume-Uni.

Selon le lieu où vous vivez, vous pouvez avoir le droit d’accéder à vos données personnelles, de les rectifier, de les supprimer ou de les exporter, de vous opposer à certains traitements ou de les limiter, et de retirer votre consentement. Vous pouvez également introduire une réclamation auprès de votre autorité locale de protection des données.

Pour exercer ces droits, écrivez à hello@tomy.bio depuis l’adresse de votre compte. Les visiteurs qui ont envoyé un formulaire sur le bio d’une autre personne doivent d’abord contacter le titulaire de la page ; nous pouvons aider si le titulaire nous le demande ou si la loi nous y oblige.

Le Service ne s’adresse pas aux enfants de moins de 13 ans (ou 16 ans dans l’EEE/au Royaume-Uni lorsque cet âge s’applique). Nous ne collectons pas sciemment de données personnelles d’enfants en deçà de cet âge. Si vous pensez que nous en détenons, contactez-nous et nous les supprimerons.

Nous pouvons mettre à jour la présente politique. La date de « Dernière mise à jour » sera modifiée. Si les modifications sont substantielles, nous fournirons un avis supplémentaire (par exemple sur le site ou par e-mail).

Questions de confidentialité : hello@tomy.bio. Voir aussi : Conditions d’utilisation et Politique de remboursement.