Politique de confidentialité
Dernière mise à jour : mai 2026
1. Qui sommes-nous
Tourly est une application SaaS de gestion de planning pour collectifs techniques freelance. Le responsable du traitement est l'éditeur de l'application, joignable à l'adresse contact@usetourly.com.
2. Données collectées
- Compte utilisateur : prénom, nom, adresse email, mot de passe (hashé), type de profil
- Photo de profil : image optionnelle uploadée par l'utilisateur, stockée sur le serveur
- Données de planning : assignations à des dates, indisponibilités, compétences déclarées
- Données de connexion : adresse IP et user-agent lors de la connexion (gérés par Better Auth)
- Scans QR (exemplaires matériel) : adresse IP, user-agent et date de scan lors du scan d'un exemplaire déclaré perdu
- Préférences de notification : réglages d’envoi d’emails (demandes de disponibilité, récap hebdomadaire), date du dernier récap envoyé, dates et identifiants techniques des emails transactionnels déclenchés par votre activité
- Journal d'activité projet : actions horodatées sur les projets, conservées 90 jours puis supprimées automatiquement
3. Finalités du traitement
- Fournir le service de gestion de planning
- Authentifier les utilisateurs et sécuriser les accès
- Permettre la collaboration au sein d'organisations
- Tracer les scans d'exemplaires matériel déclarés perdus
- Envoyer des emails transactionnels strictement liés à l'usage du service (invitations, demandes de disponibilité, récap hebdomadaire des dates assignées). Aucun email commercial ou promotionnel n'est envoyé.
4. Durée de conservation
- Données de compte : conservées jusqu'à la suppression du compte
- Journal d'activité projet : 90 jours glissants, purge automatique
- Scans QR : conservés sans durée limite définie à ce jour — supprimés avec le compte
- Sessions : expirées selon la configuration de Better Auth
5. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès : consulter vos données depuis votre profil
- Droit de rectification : modifier vos informations depuis votre profil
- Droit à l'effacement : supprimer définitivement votre compte depuis votre profil (section « Zone de danger »)
- Droit à la portabilité et autres droits : contactez contact@usetourly.com
6. Cookies
Tourly utilise un unique cookie de session, strictement nécessaire au fonctionnement de l'authentification. Ce cookie est sécurisé (inaccessible en JavaScript, transmis uniquement via HTTPS en production). Aucun cookie publicitaire ou de tracking tiers n'est utilisé. Aucun consentement n'est requis pour ce cookie.
7. Hébergement
Les données sont hébergées sur des serveurs situés en Europe. L'hébergeur sera précisé lors du déploiement en production.
8. Sous-traitants & transferts
Pour fonctionner, Tourly fait appel aux sous-traitants suivants :
- Resend (resend.com) — acheminement des emails transactionnels. L'adresse email du destinataire et le contenu de l'email lui sont transmis pour la durée nécessaire à l'envoi. Resend conserve un historique technique (métadonnées de délivrabilité) selon sa propre politique.
9. Emails et désabonnement
Les emails envoyés par Tourly sont uniquement des emails transactionnels liés à votre activité sur la plateforme :
- Invitations (création de compte, invitation à une organisation) — envoyées à l'initiative d'un utilisateur de Tourly, nécessaires à l'exécution du service.
- Demandes de disponibilité — envoyées lorsqu'un administrateur sollicite votre disponibilité sur une date. Activable/désactivable depuis votre profil (activé par défaut).
- Récap hebdomadaire — envoyé chaque lundi matin avec les dates de la semaine à venir. Désactivé par défaut, activable depuis votre profil (opt-in).
Chaque email contient un lien direct vers vos préférences (« Modifier mes préférences email ») et un en-tête List-Unsubscribe conforme aux standards RFC 2369 / RFC 8058 permettant le désabonnement en un clic depuis votre client mail.