Politique de confidentialité

Dernière mise à jour : 20 août 2026

Cette politique décrit la manière dont TiStep collecte et traite les données à caractère personnel dans le cadre de son site et de son espace client de support informatique.

Responsable de traitement

Le responsable de traitement est [Dénomination sociale], [adresse du siège social]. Pour toute question relative à vos données : contact@tistep.fr.

Données collectées

  • Identité et contact : nom, adresse électronique professionnelle, société de rattachement.
  • Données de connexion : mot de passe, conservé exclusivement sous forme chiffrée (hachage bcrypt), jamais en clair.
  • Demandes de support : titre, description et échanges liés à vos tickets, ainsi que les pièces jointes transmises.
  • Données techniques : cookie de session nécessaire au maintien de votre authentification.

Finalités et bases légales

  • Fourniture des prestations de support (gestion des comptes, traitement et suivi des tickets) — exécution du contrat.
  • Sécurité de l'espace client (authentification, validation manuelle des accès) — intérêt légitime.
  • Gestion de la relation commerciale — exécution du contrat ou intérêt légitime.
  • Respect des obligations comptables et légales — obligation légale.

Aucune donnée n'est utilisée à des fins de prospection commerciale automatisée, ni cédée ou vendue à des tiers.

Recours à un service d'assistance automatisée

Lors de la création d'une demande de support, son titre, sa catégorie et sa description sont transmis à Anthropic PBC (États-Unis), éditeur du service Claude, afin de proposer automatiquement une première marche à suivre ou d'orienter la demande vers un technicien.

Ce traitement ne produit aucune décision ayant un effet juridique à votre égard : un technicien reste responsable du traitement de votre demande. Nous vous invitons à ne pas faire figurer d'informations sensibles ou de données personnelles non nécessaires dans le descriptif de vos demandes. Ce transfert hors Union européenne est encadré par les clauses contractuelles types de la Commission européenne.

Destinataires et sous-traitants

  • Personnel technique de TiStep, dans la limite de ce qui est nécessaire au traitement de vos demandes.
  • Supabase — hébergement de la base de données et des pièces jointes, au sein de l'Union européenne (Francfort, Allemagne).
  • Anthropic PBC — assistance automatisée au traitement des demandes (voir section précédente).
  • [Hébergeur du site retenu] — hébergement du site.

Durées de conservation

  • Comptes utilisateurs : pendant toute la durée de la relation contractuelle, puis suppression dans un délai de [ex. 12 mois].
  • Tickets et pièces jointes : [ex. 3 ans] à compter de leur clôture, à des fins d'historique technique.
  • Lien d'activation de compte : 48 heures, puis expiration automatique.
  • Documents comptables : 10 ans, conformément aux obligations légales.

Sécurité

Les accès à l'espace client font l'objet d'une validation manuelle par un technicien : aucun compte ne peut être créé librement. Les mots de passe sont hachés, les échanges chiffrés en transit (HTTPS) et les pièces jointes stockées sur un espace privé, accessible uniquement via des liens temporaires générés à la demande et réservés aux personnes autorisées sur le ticket concerné.

Cookies

Le site n'utilise ni cookie publicitaire, ni outil de mesure d'audience tiers. Seul un cookie de session strictement nécessaire au fonctionnement de l'authentification est déposé lors de la connexion à l'espace client. Ce type de cookie est exempté de consentement préalable.

Vos droits

Conformément au Règlement général sur la protection des données, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition au traitement, ainsi que d'un droit à la portabilité de vos données.

Ces droits s'exercent par courriel à contact@tistep.fr. Une réponse vous sera apportée dans un délai d'un mois. Vous disposez également du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75334 Paris Cedex 07 — www.cnil.fr.