Responsable du traitement

• Identité : Vincent Dürr, qui édite ce site à titre non professionnel dans l'attente de la création de la société qui l'exploitera.
• Adresse électronique de contact : contact@tekmeo.fr.
• Délégué à la protection des données : non désigné — sa désignation n'est pas obligatoire pour les traitements décrits ici.

Données collectées, finalités et bases légales

Le formulaire d'inscription à la newsletter est actif. Les traitements décrits ci-dessous sont donc en cours.

• Inscription à la newsletter — adresse électronique, date et preuve du consentement, et, pour chaque envoi, si vous l'avez ouvert et si vous avez cliqué sur ses liens. Cette mesure passe par une image invisible et des liens de suivi posés par Brevo ; bloquer l'affichage des images dans votre messagerie empêche le comptage des ouvertures, mais pas celui des clics. Finalités : envoyer les analyses et, à l'occasion, des informations sur l'application Tekmeo (ses nouveautés et ses offres), mesurer l'intérêt de chaque envoi et retirer de la liste les adresses qui ne les lisent plus. Ces informations relèvent de la prospection commerciale : elles sont annoncées sous le formulaire au moment de l'inscription, et chaque envoi permet de s'y opposer en se désinscrivant. Base légale : le consentement, recueilli en double opt-in. Durée de conservation : jusqu'à votre désinscription, puis six mois, le temps de garder la preuve que vous ne recevez plus rien. L'adresse est également supprimée après trois ans sans aucune ouverture ni aucun clic dans nos envois.
• Mesure d'audience — statistiques de fréquentation sans cookie ni identifiant individuel. Finalité : comprendre ce qui est lu. Base légale : l'intérêt légitime de Tekmeo à connaître la fréquentation de son site. L'outil ne dépose aucun cookie et ne conserve aucune donnée permettant de vous identifier. Durée : aucune donnée personnelle n'est conservée : l'identifiant de visite est calculé avec une clé effacée toutes les vingt-quatre heures, et seules des statistiques d'ensemble sont gardées.
• Protection des formulaires contre les robots — adresse IP, empreinte technique de la connexion et identification du navigateur, transmises à Cloudflare. Finalité : sécurité. Base légale : intérêt légitime. Durée : Tekmeo n'en conserve aucune. Cloudflare les traite pour détecter les robots et améliorer sa détection ; il ne publie pas de durée de conservation.
• Plafond de tentatives d'inscription — adresse IP de chaque demande d'inscription. Finalité : limiter les tentatives abusives. Base légale : intérêt légitime. Durée : le serveur la garde en mémoire une heure au plus. Une demande refusée parce que ce plafond est atteint est notée, avec son adresse IP, dans les journaux techniques du serveur, conservés sept jours.
• Journaux techniques du serveur — adresse IP, horodatage, page appelée. Finalité : sécurité et diagnostic. Base légale : intérêt légitime. Durée : sept jours, durée fixée par l'hébergeur.

L'application Tekmeo, sur app.tekmeo.fr, n'est pas ouverte au public : un compte n'y naît que d'une invitation envoyée par Tekmeo. Pour les comptes ouverts, quatre traitements s'ajoutent.

• Votre compte — chez Supabase : votre adresse électronique, votre mot de passe (gardé sous une forme qui ne permet pas de le relire), l'identifiant du compte, les dates de création et de dernière connexion, et, dans ses journaux d'authentification, l'adresse IP et le navigateur de chaque connexion. Dans la base de Tekmeo : l'identifiant du compte et sa date de création, jamais votre adresse. Chez Brevo : votre adresse, le journal d'envoi des courriels de connexion (invitation, lien, code) et les clics sur leurs liens, que Brevo compte. Finalité : ouvrir le compte, vous connecter, vous déconnecter, le supprimer. Base légale : l'exécution du contrat. Durée : jusqu'à la suppression du compte, que vous faites vous-même depuis la page « Mon compte », mot de passe retapé : le compte disparaît alors de Supabase, de la base de Tekmeo et des journaux d'envoi de Brevo. Restent les journaux d'authentification de Supabase, sept jours, et les journaux d'envoi de Brevo, effacés en soixante-douze heures au plus et gardés un mois au plus en tout cas. La case « me désinscrire aussi de la newsletter », décochée par défaut, vous désinscrit comme le lien de la newsletter.
• Plafond de tentatives de connexion — adresse IP de chaque tentative de connexion, et identifiant du compte pour chaque mot de passe retapé à la suppression. Finalité : empêcher qu'on devine un mot de passe. Base légale : intérêt légitime. Durée : quinze minutes au plus, en mémoire du serveur, sans écriture dans une base ni dans les journaux. Après une suppression, l'identifiant du compte reste vingt minutes en mémoire du serveur, pour refuser un jeton de connexion encore valide.
• Lecture de la base par l'assistant de développement — l'assistant d'Anthropic qui écrit le code de Tekmeo lit toute la base pour diagnostiquer un défaut, données personnelles comprises : aujourd'hui l'identifiant d'un compte et sa date de création, et les dirigeants nommés dans les profils d'entreprise. Ce qu'il lit part chez Anthropic. Base légale : intérêt légitime (la maintenance du service). Durée : trente jours chez Anthropic, qui ne s'en sert pas pour entraîner ses modèles, et trente jours sur la machine de développement ; la suppression d'un compte n'atteint pas ces copies.
• Profils d'entreprise — le nom d'un dirigeant, tel que l'entreprise le publie, dans la réponse brute du fournisseur de données, gardée pour pouvoir expliquer un chiffre. Aucun écran ne l'affiche. Base légale : intérêt légitime. Durée : celle des réponses du fournisseur, qui reste à fixer.

Deux traitements s'ajouteront quand l'abonnement et l'analyse du portefeuille ouvriront : les factures, gardées chez Stripe dix ans, durée légale de conservation des pièces comptables, le client y étant anonymisé à la suppression du compte ; le texte de vos thèses et la composition de votre portefeuille, envoyés à Anthropic pour être confrontés, sans rien qui vous identifie.

Destinataires et sous-traitants

Les prestataires suivants traitent des données pour le compte de Tekmeo.

• Clever Cloud SAS — France, siège à Nantes, serveurs en région parisienne. Hébergement du site et journaux techniques.
• Brevo (Sendinblue SAS) — France, données hébergées dans l'Union européenne. Gestion de la liste, envois, preuve du consentement, mesure des ouvertures et des clics ; courriels de connexion de l'application.
• Plausible Insights OÜ — Estonie, données traitées et stockées dans l'Union européenne. Statistiques d'ensemble, sans cookie.
• Supabase, Inc. — données hébergées à Paris, société aux États-Unis. Comptes de l'application : adresse, mot de passe protégé, journaux d'authentification. Un transfert vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne.
• Anthropic — États-Unis. Ce que l'assistant de développement lit dans la base pendant une session.
• Cloudflare, Inc. — États-Unis. Protection des formulaires contre les robots ; données transmises : adresse IP et signaux techniques du navigateur. Le transfert hors de l'Union européenne repose sur la certification de Cloudflare au cadre de protection des données UE–États-Unis et, à défaut, sur les clauses contractuelles types de la Commission européenne.

Cookies et traceurs

Le site tekmeo.fr ne dépose aucun cookie et n'enregistre rien dans votre navigateur. La mesure d'audience fonctionne sans cookie. Le service anti-robot de Cloudflare, appelé par le formulaire d'inscription, peut déposer sur son propre domaine un traceur technique, __cf_bm, strictement nécessaire à la détection des robots : il est dispensé de consentement. C'est pourquoi aucun bandeau ne vous est présenté.

L'application, sur app.tekmeo.fr, dépose deux cookies de connexion, strictement nécessaires, illisibles par les pages, et garde dans votre navigateur la liste des cinq dernières entreprises ouvertes. Les uns comme l'autre s'effacent à la déconnexion et à la suppression du compte. Ils sont dispensés de consentement.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment. Chaque envoi de la newsletter comporte un lien de désinscription. Un compte de l'application se supprime directement depuis la page « Mon compte ».

Pour exercer ces droits, écrire à contact@tekmeo.fr. Une réponse est apportée dans un délai d'un mois au maximum.

Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.

Sécurité et conservation

Le site est servi en connexion chiffrée. Les clés d'accès aux services de Tekmeo restent sur le serveur et ne transitent jamais par votre navigateur. L'inscription passe par une vérification anti-robot, un plafond de tentatives et une confirmation par courriel. En cas de violation de données, Tekmeo la notifie à la CNIL dans les soixante-douze heures lorsqu'elle présente un risque pour vos droits, et vous en informe directement si ce risque est élevé.

Modification de cette politique

La date en tête de page indique la dernière mise à jour. Une modification importante — une nouvelle finalité, un nouveau prestataire — est annoncée par courriel aux abonnés avant de s'appliquer.