Politique de confidentialité
Dernière mise à jour : avril 2026
1. Qui sommes-nous
Tourly est une application SaaS de gestion de planning pour collectifs techniques freelance. Le responsable du traitement est l'éditeur de l'application, joignable à l'adresse contact@usetourly.com.
2. Données collectées
- Compte utilisateur : prénom, nom, adresse email, mot de passe (hashé), type de profil
- Photo de profil : image optionnelle uploadée par l'utilisateur, stockée sur le serveur
- Données de planning : assignations à des dates, indisponibilités, compétences déclarées
- Données de connexion : adresse IP et user-agent lors de la connexion (gérés par Better Auth)
- Scans QR (exemplaires matériel) : adresse IP, user-agent et date de scan lors du scan d'un exemplaire déclaré perdu
- Journal d'activité projet : actions horodatées sur les projets, conservées 90 jours puis supprimées automatiquement
3. Finalités du traitement
- Fournir le service de gestion de planning
- Authentifier les utilisateurs et sécuriser les accès
- Permettre la collaboration au sein d'organisations
- Tracer les scans d'exemplaires matériel déclarés perdus
4. Durée de conservation
- Données de compte : conservées jusqu'à la suppression du compte
- Journal d'activité projet : 90 jours glissants, purge automatique
- Scans QR : conservés sans durée limite définie à ce jour — supprimés avec le compte
- Sessions : expirées selon la configuration de Better Auth
5. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès : consulter vos données depuis votre profil
- Droit de rectification : modifier vos informations depuis votre profil
- Droit à l'effacement : supprimer définitivement votre compte depuis votre profil (section « Zone de danger »)
- Droit à la portabilité et autres droits : contactez contact@usetourly.com
6. Cookies
Tourly utilise un unique cookie de session, strictement nécessaire au fonctionnement de l'authentification. Ce cookie est sécurisé (inaccessible en JavaScript, transmis uniquement via HTTPS en production). Aucun cookie publicitaire ou de tracking tiers n'est utilisé. Aucun consentement n'est requis pour ce cookie.
7. Hébergement
Les données sont hébergées sur des serveurs situés en Europe. L'hébergeur sera précisé lors du déploiement en production.