Politique de confidentialité

Qui est responsable

SAXHO SARL, 47 avenue de la Libération, 13850 Gréasque, France (SIREN 532 963 915), éditeur de Tinomi, est responsable des traitements liés au site, aux comptes clients, à la facturation et aux échanges avec vous. Contact : contact@saxho.net.

Pour le contenu des boîtes mail qu'un client connecte à Tinomi (messages, pièces jointes, contacts), SAXHO agit en tant que sous-traitant, pour le compte et sur instruction du client, qui reste responsable de ce traitement au sens de l'article 28 du RGPD.

Données traitées

• Visite du site : mesure d'audience assurée par le service Nowayn, sans cookie publicitaire ; elle dépose deux entrées dans le stockage local de votre navigateur pour compter les visites. Un cookie mémorise la langue choisie (un an).
• Formulaire de contact : nom, adresse email, entreprise le cas échéant et message.
• Réservation d'une démonstration : nom, adresse email, créneau choisi et, le cas échéant, message.
• Compte : nom, adresse email professionnelle, nom de l'entreprise, mot de passe (conservé sous forme d'empreinte), réglages et secret de double authentification (chiffré).
• Boîtes mail connectées : messages, pièces jointes, contacts et calendriers synchronisés, identifiants de connexion et jetons d'accès (chiffrés).
• Paiement : géré par Stripe. SAXHO ne reçoit jamais votre numéro de carte ; seules les informations d'abonnement et de facturation lui parviennent.
• Journaux techniques : adresse IP, date et heure, action effectuée, pour la sécurité du service.

Finalités et bases légales

• Fournir le service, gérer votre compte et votre abonnement : exécution du contrat.
• Facturer et tenir la comptabilité : obligation légale.
• Sécuriser le service, prévenir la fraude, mesurer l'audience du site : intérêt légitime de SAXHO.
• Répondre à vos demandes de contact : intérêt légitime, ou mesures précontractuelles.

Vos données ne sont jamais vendues ni utilisées pour de la publicité.

Classification par intelligence artificielle

Lorsque la classification par intelligence artificielle est active pour votre espace, Tinomi transmet au fournisseur retenu, pour chaque message à classer : le nom et l'adresse de l'expéditeur, l'objet, et au plus les 2 000 premiers caractères du contenu. Le fournisseur est soit Mistral AI (France), soit Anthropic (États-Unis), selon le réglage de l'espace ; un espace peut aussi utiliser sa propre clé auprès de l'un d'eux. Ces données servent uniquement à rendre la classification.

Durées de conservation

• Compte et contenu des boîtes connectées : pendant toute la durée de l'abonnement ; à la résiliation, l'espace est placé à la corbeille puis supprimé définitivement dans un délai de 30 jours.
• Sauvegardes : 14 jours au plus, puis écrasées.
• Pièces comptables et factures : 10 ans (article L123-22 du Code de commerce).
• Échanges via le formulaire de contact ou la réservation d'une démonstration : 3 ans au plus après le dernier échange.
• Journaux techniques : 12 mois au plus.

Destinataires et sous-traitants

Vos données ne sont accessibles qu'aux personnes de SAXHO qui en ont besoin, et aux prestataires suivants, dans la limite de leur mission :

• Hostinger International Ltd — hébergement des serveurs, situés à Paris.
• Stripe — paiement et gestion des abonnements.
• Mistral AI ou Anthropic — classification des messages, lorsqu'elle est active.
• Microsoft (OneDrive) — copie de sauvegarde conservée hors du serveur principal.
• Nowayn — formulaire de contact, réservation des démonstrations et mesure d'audience du site.

Lorsque vous connectez une boîte Microsoft ou Google, Tinomi y accède avec l'autorisation que vous donnez ; ces fournisseurs restent soumis à leurs propres conditions.

Transferts hors de l'Union européenne

Les données de Tinomi sont hébergées en France. Certains prestataires (Anthropic, ainsi que des sociétés des groupes Stripe et Microsoft) peuvent traiter des données hors de l'Union européenne, notamment aux États-Unis ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE–États-Unis.

Sécurité

Connexions chiffrées (HTTPS), chiffrement AES-256 au repos des jetons, mots de passe de messagerie et corps des messages, double authentification, cloisonnement de chaque espace client, journalisation des accès.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour les exercer, écrivez à contact@saxho.net ou passez par la page contact. Pour les données contenues dans les boîtes d'un espace client, adressez-vous d'abord à l'administrateur de cet espace.

Vous pouvez aussi introduire une réclamation auprès de la CNIL : www.cnil.fr.