Politique de confidentialité
Dernière mise à jour : 3 avril 2026
1. Responsable de traitement
Le responsable de traitement est GROUPE GARAN, société par actions simplifiée de droit français au capital de 100 €, immatriculée sous le SIREN 953 558 582 (RCS Paris), dont le siège social est situé 200 rue de la Croix Nivert, 75015 Paris, France.
Contact : contact@tonaily.com
2. Données que nous collectons
2.1 Données de compte
Lorsque vous créez un compte Tonaily, nous collectons votre nom, votre adresse e-mail et vos identifiants d'authentification (ou les jetons OAuth tiers lorsque vous vous connectez via Google).
2.2 Données Google Search Console
Si vous connectez votre compte Google Search Console, nous accédons à des données de performance relatives à vos sites et les conservons : requêtes de recherche, nombre de clics, impressions, positions moyennes et URL du site. Ces données sont récupérées via l'API Google Search Console, dans la limite des autorisations que vous accordez explicitement lors du consentement OAuth.
2.3 Données de paiement
Les paiements sont traités par Stripe. Nous ne conservons pas votre numéro de carte bancaire complet. Stripe agit en tant que responsable de traitement indépendant pour les données de paiement. Consultez la politique de confidentialité de Stripe.
2.4 Données d'usage et de mesure d'audience
Nous collectons des données d'usage anonymes via :
- Matomo (auto-hébergé) — pages vues, type d'appareil, source de trafic. Aucune donnée n'est partagée avec des tiers.
- Google Analytics — données agrégées de trafic et de comportement, traitées par Google. Consultez la politique de confidentialité de Google.
3. Finalités et bases légales
| Finalité | Base légale (RGPD) |
|---|---|
| Fournir et exploiter la plateforme Tonaily | Exécution du contrat (art. 6.1.b) |
| Traiter les paiements | Exécution du contrat (art. 6.1.b) |
| Analyser l'usage pour améliorer le produit | Intérêt légitime (art. 6.1.f) |
| Envoyer des e-mails liés au service | Intérêt légitime (art. 6.1.f) |
4. Partage des données
Nous partageons vos données personnelles uniquement avec les sous-traitants suivants, strictement pour les finalités décrites ci-dessus :
- Amazon Web Services (AWS) — infrastructure d'hébergement (région UE)
- Stripe — traitement des paiements
- Google — authentification OAuth et mesure d'audience
Nous ne vendons pas vos données. Nous ne les partageons pas avec des annonceurs.
5. Durée de conservation
Nous conservons les données de votre compte et vos données Search Console tant que votre compte est actif. Si vous supprimez votre compte, nous supprimons toutes les données associées sous 30 jours, sauf lorsque leur conservation est requise par la loi (par exemple, les pièces de facturation conservées 10 ans au titre du droit fiscal français).
6. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Accès à vos données personnelles
- Rectification des données inexactes
- Suppression de vos données (« droit à l'oubli »)
- Portabilité de vos données dans un format exploitable
- Opposition aux traitements fondés sur l'intérêt légitime
- Retrait du consentement à tout moment (par exemple, déconnexion de Google Search Console)
Pour exercer l'un de ces droits, écrivez-nous à contact@tonaily.com. Nous répondrons sous 30 jours. Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr.
7. Cookies
Tonaily utilise les cookies et traceurs suivants :
- Matomo (auto-hébergé) : cookies de mesure d'audience, sans partage avec des tiers
- Google Analytics : cookies de mesure d'audience, soumis aux politiques de Google
- Cookies de session : nécessaires à l'authentification
Vous pouvez gérer les cookies depuis les paramètres de votre navigateur. Désactiver les cookies de mesure d'audience n'affectera pas votre utilisation de Tonaily.
8. Sécurité
Nous appliquons des mesures conformes aux standards du marché pour protéger vos données : connexions chiffrées (TLS), infrastructure cloud sécurisée sur AWS et accès restreint aux systèmes de production. Les jetons OAuth sont stockés chiffrés au repos.
9. Modification de cette politique
Nous pouvons mettre à jour cette politique de temps à autre. Les changements significatifs vous seront communiqués par e-mail ou par notification dans l'application. La date de « dernière mise à jour » en haut de page reflète la révision la plus récente.