Politique de confidentialité — tifly.fr
Entrée en vigueur : 14/09/2026
1. Responsable du traitement
ANSGAR LAB, SASU, 34 clos de la Chesnaie, 74410 SAINT-JORIOZ, SIREN 109 836 023. Délégué à la protection des données : Oscar PELLICCIA. Contact : contact@tifly.fr.
2. Répartition des rôles
Tifly est responsable de traitement pour les données des professionnels abonnés et des visiteurs du site. Tifly est sous-traitant du professionnel pour les données des clients finaux saisies dans le cadre de la gestion des rendez-vous et du fichier client. Le professionnel est alors responsable de traitement ; les demandes d'exercice de droits relatives à ces données doivent lui être adressées.
3. Traitements
| Finalité | Base légale | Données | Conservation |
|---|---|---|---|
| Création et gestion du compte professionnel | Exécution du contrat (art. 6.1.b) | Identité, coordonnées, identifiants, données d'établissement | Durée du contrat + 30 jours |
| Facturation et comptabilité | Obligation légale (art. 6.1.c) | Données de facturation, identifiants de transaction | 10 ans (art. L.123-22 C. com.) |
| Gestion des réservations et notifications | Exécution du contrat / mesures précontractuelles (art. 6.1.b) | Identité, e-mail, téléphone, créneau, prestation | Durée du contrat du professionnel, puis suppression dans les 30 jours |
| Support et réclamations | Intérêt légitime (art. 6.1.f) — assurer la continuité du service | Échanges, journaux techniques | 3 ans après le dernier contact |
| Sécurité, journalisation, prévention de la fraude | Intérêt légitime (art. 6.1.f) — sécurité des systèmes | Adresse IP, journaux de connexion | 12 mois |
| Prospection commerciale par e-mail | Consentement (art. 6.1.a) ou intérêt légitime pour la clientèle existante | E-mail professionnel | 3 ans après le dernier contact |
| Mesure d'audience et traceurs non essentiels | Consentement (art. 6.1.a) | Identifiants de navigation | 13 mois maximum |
| Mesure de l'efficacité des annonces Google Ads | Consentement (art. 6.1.a) — catégorie « Marketing » du bandeau | Identifiant de clic publicitaire (gclid), date du consentement, événements « essai démarré » et « abonnement démarré » | gclid : 90 jours, puis suppression automatique |
Aucune donnée n'est utilisée pour une décision entièrement automatisée produisant des effets juridiques au sens de l'article 22 du RGPD.
4. Caractère obligatoire
Les données signalées comme obligatoires dans les formulaires sont nécessaires à la conclusion ou à l'exécution du contrat. Leur absence empêche la création du compte ou l'enregistrement d'une réservation.
5. Destinataires
Les données sont accessibles au personnel habilité de Tifly et aux sous-traitants suivants, agissant sur instruction documentée :
- hébergement et base de données : Supabase — Singapour
- paiement : Stripe Payments Europe, Ltd. — Irlande
- envoi d'e-mails transactionnels : BREVO — France
- envoi de SMS : fonctionnalité pas encore disponible
- mesure publicitaire (uniquement avec votre consentement « Marketing ») : Google Ireland Limited — Irlande
Les données peuvent être communiquées aux autorités administratives ou judiciaires sur réquisition légale.
6. Transferts hors Union européenne
Les transferts vers Singapour (hébergement et base de données) sont encadrés par les clauses contractuelles types de la Commission européenne (décision 2021/914). Copie disponible sur demande à contact@tifly.fr.
Lorsque vous acceptez les cookies Marketing, Google (Google Ireland Limited et Google LLC) peut traiter des données aux États-Unis. Ces transferts sont encadrés par Google au titre du Data Privacy Framework UE–États-Unis et des clauses contractuelles types de la Commission européenne.
7. Sécurité
Chiffrement des flux (TLS), chiffrement des données au repos, cloisonnement des données par établissement, contrôle des accès, journalisation, sauvegardes chiffrées.
8. Droits des personnes
Toute personne dispose des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, du droit de retirer son consentement à tout moment sans effet rétroactif, et du droit de définir des directives relatives au sort de ses données après son décès (art. 85 de la loi n° 78-17 du 6 janvier 1978).
Exercice des droits : contact@tifly.fr. Réponse sous un mois, prorogeable de deux mois. Une pièce d'identité peut être demandée en cas de doute raisonnable sur l'identité du demandeur.
Réclamation : Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
9. Traceurs
Seuls les traceurs strictement nécessaires au fonctionnement du site sont déposés sans consentement. Les autres ne sont déposés qu'après recueil du consentement via le bandeau, révocable à tout moment depuis le lien « Gérer les cookies ». Le choix est conservé 6 mois.
Google Ads (catégorie Marketing). Si vous acceptez les cookies Marketing, ANSGAR LAB, responsable de traitement, utilise Google Ads (Google Ireland Limited) pour mesurer l'efficacité de ses annonces. Aucun script Google n'est chargé avant votre accord. L'identifiant de clic publicitaire (gclid) est enregistré lors de la création de votre compte, avec la date de votre consentement, et supprimé automatiquement après 90 jours. Il sert uniquement à savoir si un essai ou un abonnement provient d'une annonce. Vous pouvez retirer votre consentement à tout moment via le lien « Gérer les cookies ».
10. Modification
Toute modification substantielle est notifiée aux titulaires d'un compte par e-mail avant son entrée en vigueur.