Politique de confidentialité

Qui traite vos données ?

TELLURIS SAS, 138 avenue Victor Hugo, 75116 Paris, SIREN 109 572 016, est responsable des traitements liés à ses contacts, à la gestion de sa relation client, au fonctionnement et à la sécurité de son service ainsi qu’à ses propres mesures d’audience. Vous pouvez nous contacter à contact@telluris.ai.

Pour les données personnelles contenues dans les dossiers gérés pour une organisation cliente, Telluris intervient comme sous-traitant selon les instructions de cette organisation et le DPA. L’organisation détermine les finalités de ces traitements et informe les personnes concernées.

Données, finalités et bases légales

Contacts et relation commerciale : identité, coordonnées professionnelles, organisation et contenu des échanges, pour répondre aux demandes et gérer le contrat. Base légale : mesures précontractuelles ou contrat lorsque la personne est elle-même cliente ; intérêt légitime à échanger avec les représentants d’un client dans les autres cas.

Comptes et collaboration : identité, email, profil, organisation, rôles, invitations et activité nécessaire à la gestion des accès. La gestion du service repose, selon le rôle de Telluris et la relation avec la personne, sur le contrat ou l’intérêt légitime à fournir et sécuriser le service. Les traitements effectués pour le compte du client relèvent de ses instructions et de sa propre base légale.

Sécurité et diagnostic : identifiants techniques, informations de requête, erreurs, traces et journaux, pour prévenir les abus et diagnostiquer les incidents ; intérêt légitime à assurer la sécurité et le fonctionnement du service. Sentry reçoit notamment l’identifiant utilisateur et, côté application web, l’adresse email lorsque celle-ci est disponible.

Facturation, lorsqu’elle s’applique : coordonnées du client et pièces comptables, pour exécuter le contrat et respecter les obligations comptables et fiscales.

Mesure d’audience et d’expérience : pages consultées et interactions ; dans l’app, identifiant utilisateur, rôle et organisation active, et replay masqué lorsqu’il est activé. Ces traitements PostHog sont facultatifs et reposent sur votre consentement, pour améliorer le produit, sans publicité ni ciblage commercial.

Les données nécessaires à la gestion du compte et des accès conditionnent la fourniture du service. Le refus de la mesure d’audience n’empêche pas son utilisation. Un client peut communiquer vos coordonnées lors d’une invitation ; elles servent alors à vous proposer l’accès concerné.

Prestataires et destinataires

Seules les personnes habilitées chez Telluris et les prestataires intervenant pour les finalités concernées ont accès aux données nécessaires. Les autres utilisateurs voient les données selon les accès et partages accordés dans l’organisation.

Scaleway héberge l’infrastructure principale, la base et les fichiers. Resend assure les emails transactionnels et traite les destinataires, messages et informations de livraison. Sentry reçoit les diagnostics techniques. PostHog reçoit les mesures facultatives autorisées. Geoapify traite les recherches d’adresses transmises par notre serveur. Google Workspace héberge la boîte de contact et traite les échanges entrants et sortants ainsi que leurs pièces jointes.

Le site et l’application chargent aussi leurs polices depuis Google Fonts : le navigateur transmet à Google son adresse IP et les informations techniques nécessaires à ces requêtes. Les fonds de carte sont chargés directement depuis les serveurs OpenStreetMap : lors de cet affichage, ceux-ci reçoivent l’adresse IP de votre navigateur et les références des tuiles demandées, qui correspondent à la zone affichée.

Les outils d’exploitation comprennent Tailscale pour l’accès privé à l’infrastructure et GitHub/Blacksmith pour la construction et le déploiement. Leur présence ne signifie pas que les dossiers clients leur sont systématiquement transmis. Ce site de présentation est servi par la même infrastructure Scaleway que l’application.

Localisation et transferts

La base et les fichiers de l’application sont configurés chez Scaleway en région Paris. Sentry utilise des endpoints d’ingestion allemands ; PostHog est configuré par défaut sur son endpoint européen. Ces indications ne garantissent pas, à elles seules, l’absence d’accès ou de transfert hors de l’Espace économique européen.

Resend indique stocker aux États-Unis les données clients, notamment le contenu des messages et les journaux de livraison, même lorsqu’une région européenne est choisie pour l’envoi. Geoapify annonce des serveurs dans l’Union européenne et utilise aussi des prestataires de réseau.

Avant publication définitive, Telluris doit confirmer pour chaque prestataire les entités contractantes, lieux de traitement et garanties applicables aux transferts (décision d’adéquation ou garanties appropriées, selon le cas), ainsi que la manière d’en obtenir une copie. Ce projet ne présente pas ces vérifications comme déjà réalisées.

Conservation

Les données de compte et de dossier sont nécessaires pendant la fourniture du service. Leur devenir à la fermeture est organisé avec le client dans les conditions particulières et le DPA, sous réserve des obligations légales de conservation et de la défense de droits en justice.

Le choix de consentement ou de refus PostHog est valable 180 jours. Sur la landing, il est mémorisé dans le navigateur. Dans l’application, il est enregistré dans les préférences du compte et appliqué à tous les appareils connectés à ce compte. Ces deux choix restent indépendants. Ce délai concerne le choix et non la conservation des événements transmis.

Les durées des événements PostHog, replays, diagnostics Sentry, messages Resend, échanges de contact, archives comptables et sauvegardes, ainsi que les délais de suppression des comptes et dossiers, doivent être arrêtés et rapprochés des réglages effectifs avant publication définitive.

Cookies, stockage local et vos choix

L’authentification utilise les mécanismes nécessaires à la session. Le navigateur mémorise également les préférences de langue et de thème. Le choix de confidentialité de l’application est lié au compte ; un marqueur local permet de reconnaître les appareils déjà informés de cette portée.

PostHog ne démarre qu’après votre accord. La landing mesure les visites et clics, sans replay. Dans l’app, le replay éventuellement activé masque les textes et saisies et bloque notamment les images et zones sensibles. Les pages d’authentification et d’invitation sont exclues de cette collecte applicative.

Vous pouvez accepter, refuser ou retirer votre accord via « Choix de confidentialité ». Le retrait arrête les collectes futures ; il ne supprime pas automatiquement les événements déjà envoyés. Vous pouvez demander leur effacement selon les droits applicables. La connexion, l’acceptation des conditions de service et la poursuite de navigation ne valent pas consentement à l’analytics.

Vos droits

Selon les conditions prévues par le RGPD, vous disposez de droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment sans remettre en cause la licéité du traitement antérieur.

Écrivez à contact@telluris.ai en précisant votre demande et le compte ou l’organisation concernés. Nous pouvons demander les éléments proportionnés nécessaires pour vérifier votre identité. Si votre demande concerne des données traitées pour une organisation cliente, nous l’assistons pour y répondre. Vous pouvez également adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL), notamment via cnil.fr.