Politique de confidentialité

Conforme au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

Le responsable du traitement est [Raison sociale], [adresse]. Pour toute question relative à vos données : dpo@tayming.ai.

2. Données collectées

Données de compte : nom, adresse e-mail, organisation, rôle.
Données métier : sites, postes de travail, évaluations de risque, attributions d'EPI nominatives.
Enregistrements vocaux de ronde terrain : lors d'une « ronde », la voix d'un salarié décrivant son poste — et le cas échéant des manquements de son employeur — est enregistrée, transcrite et analysée pour produire une cotation de risque et des recommandations. C'est la donnée la plus sensible traitée par la plateforme. L'accès à l'écoute de l'enregistrement audio lui-même est restreint aux rôles Administrateur et Responsable QHSE ; la transcription et l'analyse qui en découlent restent visibles plus largement, car elles portent la finalité de prévention du service. Chaque accès à l'écoute est journalisé. Voir §5 pour les durées de conservation propres à ces enregistrements.
Données techniques : journaux de connexion, adresse IP, données de session.

3. Finalités et base légale

Fourniture du service (exécution du contrat) : gestion des comptes, évaluations, recommandations.
Facturation et gestion des abonnements (exécution du contrat / obligation légale).
Sécurité et prévention de la fraude (intérêt légitime).
Amélioration du service (intérêt légitime), sur données agrégées et anonymisées.

4. Destinataires

Les données ne sont accessibles qu'aux membres habilités de votre organisation (isolation multi-tenant) et aux sous-traitants techniques strictement nécessaires à la fourniture du service :

Hébergement et exécution de l'application : [hébergeur] / Vercel Inc. (par défaut, voir mentions légales).
Base de données et authentification : Supabase.
Analyse photo et transcription par intelligence artificielle : Google (Gemini).
Envoi d'e-mails transactionnels (invitations, notifications) : Resend.

Aucune donnée n'est vendue à des tiers.

5. Durée de conservation

Les données de compte sont conservées pendant la durée de la relation contractuelle puis [durée] après résiliation. Les évaluations de risque, à valeur d'archive réglementaire (DUERP), sont conservées 40 ans pour leurs versions successives, conformément à l'article R4121-4 du Code du travail (décret n°2022-395).

Les enregistrements vocaux de ronde terrain (§2) suivent une conservation volontairement courte et plafonnée, distincte de celle du DUERP :

90 jours après la clôture de la ronde qui les contient ;
ou, si la ronde n'est jamais clôturée, 180 jours après son ouverture ;
365 jours au plus après l'enregistrement, quelle que soit la situation ci-dessus — ce plafond absolu s'applique même si une action corrective encore ouverte, rattachée à l'enregistrement, en a prolongé la conservation.

Passé ce délai, l'audio est supprimé automatiquement (tâche planifiée quotidienne) ; la transcription textuelle, elle, est conservée comme les autres données de l'évaluation qu'elle a permis de produire. Il n'existe pas aujourd'hui de mécanisme de mise sous séquestre (litigation hold) : si un enregistrement doit être conservé au-delà de ces durées pour les besoins d'un contentieux, le seul moyen actuel est de maintenir ouverte l'action corrective qui le porte, dans la limite du plafond de 365 jours.

6. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Pour les exercer : dpo@tayming.ai. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Cookies

Tayming utilise uniquement des cookies strictement nécessaires au fonctionnement (authentification, session). Aucun cookie publicitaire ou de traçage tiers n'est déposé sans votre consentement.

8. Sécurité

Les données sont chiffrées en transit (HTTPS) et l'accès est protégé par authentification et contrôle des rôles (RBAC). L'isolation entre organisations est appliquée au niveau applicatif et des requêtes.