Politique de confidentialité

Le responsable du traitement des données personnelles décrites dans cette politique est upDevTeam LTD, une société enregistrée en République de Chypre. Les coordonnées du responsable sont :

Nous n'avons pas nommé de représentant en vertu de l'Article 27 de l'UE car nous sommes établis à l'intérieur de l'UE. Si vous écrivez à support@tenvoai.com, nous orienterons votre demande vers la bonne personne en interne.

Nous collectons les catégories de données personnelles suivantes :

Nous ne collectons pas sciemment de données de catégorie spéciale (race, santé, biométrie, opinions politiques, religion, orientation sexuelle). N'incluez pas de telles données dans les noms des pairs, les noms des machines, ou les tickets de support.

Nous traitons les données ci-dessus uniquement pour les objectifs suivants :

Conformément à l'Article 6 du RGPD, nous nous appuyons sur les bases légales suivantes :

Nous ne vendons pas vos données personnelles. Nous les partageons uniquement avec les sous-traitants suivants, chacun lié par un contrat écrit de traitement des données :

Nous pouvons également partager des données avec nos auditeurs, conseillers fiscaux et avocats dans le cadre d'une stricte confidentialité, et avec les autorités judiciaires lorsque cela est requis par un ordre valide émis en vertu de la loi chypriote ou de l'UE.

Les données personnelles sont traitées sur l'infrastructure de nos hébergeurs. Certaines données sont conservées dans Supabase (PostgreSQL géré) dans l'UE ; votre compte et les enregistrements de facturation, les métadonnées de connexion et les adresses IP sont traités sur nos serveurs de relais, de cabinet et web, qui sont hébergés aux États-Unis. Le traitement aux États-Unis constitue un transfert international, pour lequel nous nous appuyons sur des garanties appropriées, notamment les EU Standard Contractual Clauses et une évaluation d'impact sur les transferts.

Si vous souhaitez une copie des CCT pertinentes ou des évaluations d'impact des transferts, écrivez à support@tenvoai.com.

Nous supprimons les données personnelles lorsqu'elles ne sont plus nécessaires à l'objectif pour lequel elles ont été collectées, selon le calendrier ci-dessous. Si vous supprimez votre compte, nous effaçons ou anonymisons définitivement les données correspondantes, sauf si la loi exige que nous les conservions (par exemple, les factures).

Si le RGPD, le RGPD britannique ou une loi comparable de l'EEE s'applique à vous, vous disposez des droits suivants concernant vos données personnelles :

Pour exercer l'un de ces droits, écrivez à support@tenvoai.com. Nous répondrons dans les 30 jours. Nous devrons peut-être vérifier votre identité avant d'agir sur une demande.

Si vous pensez que nous gérons mal vos données, vous avez le droit d'introduire une plainte auprès du Bureau du Commissaire à la protection des données personnelles de la République de Chypre, ou auprès de l'autorité de contrôle de votre pays de résidence.

Si vous êtes résident californien, vous avez le droit de savoir quelles informations personnelles nous collectons, le droit de demander la suppression, le droit de corriger des informations inexactes, et le droit de refuser toute 'vente' ou 'partage' d'informations personnelles. Nous ne vendons ni ne partageons d'informations personnelles pour la publicité comportementale inter-contextuelle.

Nous traitons les demandes vérifiables des consommateurs en vertu du CCPA sur une base non discriminatoire : l'exercice de vos droits n'affectera pas le niveau de service ou de tarification que vous recevez.

Pour soumettre une demande CCPA, envoyez un courriel à support@tenvoai.com. Vous pouvez également désigner un agent autorisé par écrit pour agir en votre nom.

Si vous êtes résident brésilien, la Lei Geral de Proteção de Dados (LGPD, loi n° 13.709/2018) s'applique au traitement de vos données personnelles. Nous agissons en tant que responsable du traitement (controlador) pour les données que nous collectons directement vous concernant, et en tant que sous‑traitant (operador) pour les données que vous traitez via le Service concernant des tiers.

En vertu de l'article 18 de la LGPD, vous disposez des droits suivants concernant vos données personnelles : confirmation que le traitement a lieu ; accès aux données ; rectification des données incomplètes, inexactes ou obsolètes ; anonymisation, blocage ou suppression des données inutiles ou excessives ; portabilité des données vers un autre prestataire de services ; suppression des données personnelles traitées sur la base du consentement (sous réserve des exceptions prévues à l'article 16 de la LGPD) ; information sur les entités publiques et privées avec lesquelles nous partageons des données ; information sur la possibilité de refuser le consentement et les conséquences de ce refus ; et retrait du consentement.

Nos bases légales en vertu de l'article 7 de la LGPD sont : exécution du contrat et démarches précontractuelles (pour les données de compte et de facturation) ; intérêt légitime (pour la télémétrie de sécurité — pondéré au regard de vos droits et libertés, avec un droit inconditionnel d'opposition) ; obligation légale (pour les documents fiscaux en vertu du droit brésilien, le cas échéant) ; et consentement (pour les analyses optionnelles).

Transferts internationaux : lorsque vos données sont traitées en dehors de l'EEE, nous nous appuyons sur des garanties appropriées comme les Clauses Contractuelles Types de l'UE avec le sous-traitant concerné.

Pour exercer un droit en vertu de la LGPD, écrivez à support@tenvoai.com. Nous répondons sous 15 jours conformément aux indications de l'Autoridade Nacional de Proteção de Dados (ANPD). Si vous estimez que nous traitons mal vos données, vous pouvez déposer une réclamation directement auprès de l'ANPD à gov.br/anpd.

Nous protégeons les données personnelles par des mesures administratives, techniques et organisationnelles appropriées au risque : cryptage en transit (TLS 1.3), cryptage des sauvegardes, contrôle d'accès basé sur les rôles avec des défauts de moindre privilège, journalisation des audits, authentification à deux facteurs obligatoire pour le personnel, et révision annuelle des droits d'accès.

Le contenu des sessions est chiffré en transit et n'est pas enregistré par nos soins. Consultez la page Pratiques de sécurité pour les détails sur la sécurisation des connexions.

Tenvo n'est pas destiné aux enfants de moins de 16 ans et nous ne collectons pas sciemment de données personnelles d'enfants. Si vous pensez qu'un enfant a créé un compte, contactez support@tenvoai.com et nous supprimerons le compte rapidement.

Nous ne vous soumettons pas à des décisions basées uniquement sur un traitement automatisé qui produisent des effets juridiques ou significatifs similaires. Les systèmes anti-abus peuvent temporairement signaler un trafic suspect, mais une personne examine toute suspension de compte avant qu'elle ne devienne définitive.

Si une violation se produit susceptible de compromettre vos droits et libertés, nous notifierons le Commissaire à la protection des données personnelles dans les 72 heures et informerons les utilisateurs concernés sans délai injustifié, conformément aux Articles 33 et 34 du RGPD.

Nous pouvons mettre à jour cette politique pour refléter des changements produits ou juridiques. Les changements matériels sont annoncés par courriel (où nous avons votre adresse) et sur cette page au moins 30 jours avant leur entrée en vigueur, sauf si le changement est requis par la loi pour entrer en vigueur plus tôt.

Pour des questions de confidentialité ou pour exercer un droit, écrivez à support@tenvoai.com. Pour des questions générales concernant la société, écrivez à support@tenvoai.com.

Le courrier postal peut être envoyé au bureau enregistré de upDevTeam LTD (HE 438173) en République de Chypre.