Confidentialité

Aucun cookie

Ce site ne dépose aucun cookie et n'écrit rien dans le stockage de votre navigateur, ni à des fins de mesure, ni à des fins publicitaires. La mesure d'audience décrite ci-dessous fonctionne sans cookie et sans aucun stockage sur votre appareil. Il n'y a donc pas de bandeau à accepter.

Mesure d'audience

Ce site compte ses visites, afin de savoir s'il est lu et par quel chemin on y arrive. Aucun outil tiers, aucun traceur publicitaire, aucun cookie : la mesure est faite par notre propre serveur, hébergé en France, et n'alimente personne d'autre. Aucune police de caractères n'est chargée depuis un domaine tiers, et les logos des plateformes sont hébergés ici : aucune requête n'est adressée à un tiers pendant la consultation.

Ce qui est enregistré à chaque visite : la page consultée, le site d'où vous venez — son nom de domaine seul, jamais l'adresse complète, qui pourrait contenir votre recherche —, la langue de votre navigateur, une classe d'écran (mobile, tablette, ordinateur), votre fuseau horaire et le temps passé sur la page.

Pour distinguer deux visiteurs sans vous suivre, le serveur calcule une empreinte à partir de votre adresse IP et de votre navigateur, mélangées à un secret que nous seuls détenons. Votre adresse IP n'est jamais enregistrée et ne peut pas être retrouvée à partir de cette empreinte. Celle-ci reste en revanche stable dans le temps : elle permet de savoir qu'un visiteur revient. C'est donc une donnée pseudonymisée, et non anonyme. Elle ne sert qu'à compter, n'est recoupée avec aucune autre source, et ne quitte jamais notre serveur.

Une visite est conservée treize mois, la durée retenue par la CNIL pour la mesure d'audience, puis effacée automatiquement. Nous situons approximativement les visiteurs — pays et ville — au moment de leur première visite, sans conserver de position précise.

Comme tout serveur web, l'hébergeur conserve des journaux techniques de connexion, à des fins de sécurité et de bon fonctionnement du service. Ces journaux relèvent de la responsabilité de l'hébergeur et ne sont ni exploités ni consultés à des fins d'analyse par TheUnnamedCompany.

Bêta et liste d'attente

Ce site comporte un unique formulaire : celui qui permet de participer à la bêta et d'être prévenu de la sortie de l'application. Nous y collectons votre adresse électronique, et rien d'autre — ni nom, ni téléphone, ni organisation. Elle sert uniquement à vous envoyer l'invitation à la bêta, puis le message de sortie. Elle n'est ni revendue, ni utilisée pour une lettre d'information. Base légale : votre consentement, matérialisé par l'envoi du formulaire. Durée de conservation : le temps de la bêta puis jusqu'à l'envoi du message de sortie, et au plus 2 ans, ou immédiatement sur simple demande de suppression.

Pour écarter les envois automatisés, le formulaire mesure le temps écoulé avant l'envoi et comporte un champ piège invisible. Aucune de ces informations n'est conservée au-delà du traitement de la demande.

Aucun autre formulaire n'existe sur ce site. Si vous nous écrivez par email, les informations que vous transmettez — nom, coordonnées, contexte de votre demande — sont utilisées uniquement pour y répondre. Base légale : notre intérêt légitime à répondre à une prise de contact (article 6.1.f du RGPD). Durée de conservation : 3 ans à compter de notre dernier échange.

L'application TooMee

Voici ce que l'application transmet à notre serveur. Sa bibliothèque, elle, ne nous atteint jamais : elle vit sur l'appareil et dans la base iCloud privée de l'utilisateur.

• Une mesure d'usage : l'application signale qu'un élément a été rangé, son type, la porte d'entrée employée, si l'analyse a réussi et quelle fonction a servi — jamais ce que l'élément contient : ni titre, ni adresse, ni note, ni étiquette. Ces événements sont rattachés à un identifiant tiré au sort à la première ouverture, haché par notre serveur, qui ne désigne personne et disparaît avec l'installation. Finalité : savoir ce qui sert réellement. Base légale : intérêt légitime.
• La ToomCard et le parrainage, si l'utilisateur ouvre sa carte : un identifiant de carte tiré au sort, gardé dans son trousseau iCloud, le pseudonyme qu'il choisit d'afficher, et — s'il scanne la carte de quelqu'un — le fait que cette personne l'a parrainé. C'est la seule donnée que nous conservons qui relie deux personnes entre elles. Aucun élément de la bibliothèque n'y figure. Base légale : exécution du service demandé. Conservation : tant que la carte existe ; suppression sur simple demande à contact@toomee.app.

Si l'utilisateur choisit un moteur d'analyse distant, le contenu de l'élément qu'il range part chez le fournisseur de ce moteur, qu'il a lui-même configuré, et non chez nous. Avec Apple Intelligence, l'analyse reste entièrement sur l'appareil.

Ces données sont reçues et conservées sur notre propre serveur (Fly.io, région de Paris). Elles ne sont ni revendues, ni transmises à un tiers, et ne servent à aucun profilage publicitaire. L'écran Réglages › Vie privée de l'application les décrit poste par poste, dans la langue de l'utilisateur.

Sous-traitants et hébergement

• OVH SAS — hébergement des pages de ce site, 2 rue Kellermann, 59100 Roubaix, France (RCS Lille Métropole 424 761 419 00045).
• Fly.io (Fly.io, Inc.) — réception et conservation des adresses de la liste d'attente, de la mesure d'usage de l'application et des liens de parrainage, région de Paris (France).
• Resend — acheminement des emails transactionnels liés à la bêta et à la liste d'attente.
• Apple — synchronisation de la bibliothèque par la base iCloud privée de l'utilisateur, à laquelle nous n'avons aucun accès.

Aucun autre sous-traitant n'intervient dans le fonctionnement de ce site ni de l'application.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Écrivez à contact@toomee.app : nous répondons sous 30 jours. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).