Vos données en clair : ce que Tov garde, qui les voit, exporter et supprimer

Ce guide résume, en langage courant, ce que Tov fait de vos données aujourd’hui. Le texte de référence est la politique de confidentialité, à la fin de ce guide : en cas de différence, c’est elle qui fait foi. Tov ne vend jamais vos données.

1Ce que Tov enregistre

• Votre compte : nom, adresse e-mail, mot de passe (enregistré haché, donc illisible), photo de profil si vous vous connectez avec Google, langue, fuseau horaire et nom d’utilisateur, qui apparaît dans l’adresse de vos invitations.
• Vos sessions de connexion : adresse IP et navigateur de chaque session ouverte, affichés dans vos paramètres pour que vous puissiez les fermer. Une session dure 30 jours.
• Vos fêtes : titre, date, lieu, description, moments, photos téléversées et, si vous les renseignez, votre mémoire familiale (proches, dates de yahrzeit).
• Vos invités, tels que vous les saisissez : nom, nom hébreu, téléphone, e-mail, notes, langue.
• Leurs réponses : présence, nombre de personnes, enfants, accompagnants, message. Si le formulaire les demande, l’invité peut aussi indiquer un régime cacher et des allergies : ce sont des données sensibles (convictions religieuses, santé), saisies volontairement pour l’organisation du repas. Tov n’enregistre pas l’adresse IP des invités avec leur réponse.
• Le comptage des ouvertures d’invitation : Tov compte en interne qu’une invitation a été ouverte, sans cookie, pour que vous voyiez qu’elle a été lue. Ce comptage n’est envoyé à aucun tiers.
• Des journaux : les e-mails envoyés (domaine du destinataire seulement), les messages de retour et la liste d’attente.

2Qui les voit, et où elles sont

Vous, vos collaborateurs selon leur rôle, et chaque foyer pour son propre lien. Pour faire fonctionner le service, Tov s’appuie sur des prestataires : Cloudflare (hébergement, photos, protection anti-robots), Neon (base de données, en Union européenne, à Francfort), Resend (e-mails de service, à vous et à vos collaborateurs seulement : jamais à vos invités), Inngest (tâches planifiées), Google (connexion, import de contacts, saisie d’adresses, et Google Analytics avec votre accord), PostHog et Sentry (avec votre accord), UptimeRobot (disponibilité du site) et Hostinger (la boîte [email protected]).

Certains de ces prestataires peuvent traiter des données hors de l’Union européenne : c’est le cas de Google Analytics, notamment. Pour un support technique, l’équipe Tov peut aussi ouvrir temporairement, pour deux heures, l’espace d’un organisateur.

3Cookies et mesure d’audience

Sans votre accord, Tov n’utilise que des cookies essentiels (votre connexion) et le stockage local de votre navigateur pour retenir vos choix (par exemple la langue). La mesure d’audience (Google Analytics, PostHog, Sentry dans le navigateur) ne tourne qu’avec votre accord, et jamais sur les invitations, dans l’espace organisateur, sur la connexion, les brouillons ni les pages de collaboration. Aucun cookie publicitaire n’est utilisé. Vous pouvez revoir votre choix à tout moment avec « Revoir mes choix cookies » dans « Confidentialité ».

4Exporter vos données

Dans les paramètres, section « Confidentialité », « Télécharger mes données (JSON) » télécharge un fichier avec votre profil et, pour les fêtes dont vous êtes propriétaire, vos invités, leurs réponses, les cadeaux, le budget et les campagnes, sans les fichiers photo. Il ne contient pas encore tout : par exemple, pas le détail des réponses par moment ni la mémoire familiale.

Les réponses d’une fête s’exportent aussi en fichier CSV, depuis l’écran de suivi : voir le guide sur le suivi des réponses.

5Supprimer une fête, ou votre compte

1. 1

   Étape 1

   Supprimer une fête

   « Supprimer cet événement » efface sa page, ses moments, ses invités et leurs réponses, immédiatement. Seul le propriétaire peut le faire. Les fichiers de photos téléversées ne sont pas encore effacés automatiquement : écrivez-nous pour en demander la suppression.

2. 2

   Étape 2

   Supprimer votre compte

   Dans les paramètres, « Supprimer mon compte » demande votre mot de passe, puis Tov vous envoie un e-mail de confirmation, valable 1 heure. Dès que vous touchez le lien, le compte, ses fêtes, ses invités et leurs réponses sont effacés, sans délai de grâce.

Après la suppression d’un compte, il subsiste : les messages de retour (sans votre identité), le comptage des ouvertures d’invitation (pseudonymisé), le journal des e-mails (domaine seulement), la liste d’attente, les fichiers de photos et l’historique technique de la base de données, qui permet de restaurer les six dernières heures.

6Combien de temps ?

Vous pouvez demander l’accès à vos données, leur correction, leur suppression, leur portabilité ou vous opposer à leur traitement en écrivant à l’équipe. Si vous êtes invité, vous pouvez vous adresser à l’organisateur de la fête ou à Tov.