Politique de confidentialité

Qui est responsable

Teven est proposé par Miquel Gomis, NIF (Espagne) 52768567N, Calle Embajadores, 29, 2.º F, 28012 Madrid, España. Pour toute question sur vos données, écrivez à support@teven.es.

Il y a deux rôles différents. Pour les données de votre compte (qui vous êtes, votre solde, vos achats), Teven est responsable du traitement. Pour les contacts de votre tableur, c’est vous le responsable : vous décidez à qui vous écrivez et pourquoi. Teven les traite pour votre compte, uniquement pour écrire et envoyer vos e-mails, dans le cadre des conditions d’utilisation.

Quelles données nous traitons et pourquoi

• Votre compte Google : l’identifiant que Google nous transmet et votre adresse e-mail. Ils servent à savoir que c’est vous ; il n’y a pas de mot de passe.
• L’autorisation d’envoyer depuis votre Gmail : les clés que Google nous transmet, stockées chiffrées (AES-256). Elles servent uniquement à envoyer les e-mails que vous approuvez.
• Votre solde et vos achats : les crédits, leurs mouvements et la référence du paiement Stripe.
• Un registre de chaque envoi : combien d’e-mails, quand, combien sont partis et combien ont échoué, ainsi que la déclaration que vous faites avant l’envoi sur l’origine de votre liste, avec sa date. Ni destinataires, ni contenu.
• Les contacts de votre tableur et les e-mails écrits : seulement pendant leur rédaction, leur relecture et leur envoi.

Nous les traitons sur la base du contrat que vous acceptez en utilisant Teven et, pour les achats, de nos obligations fiscales et comptables.

Votre tableur et le fournisseur d’IA

Votre fichier est ouvert dans votre navigateur et n’est jamais envoyé en entier. Mais pour écrire chaque e-mail, certaines données quittent notre serveur vers le fournisseur d’IA, Anthropic (États-Unis), qui les traite et renvoie le texte. C’est aussi le cas pour les premiers e-mails que vous voyez avant de payer.

• Ce qui est envoyé : votre e-mail d’exemple, vos corrections et, pour chaque contact, les colonnes que vous laissez activées.
• Ce qui n’est pas envoyé : les adresses e-mail de vos contacts et les colonnes que vous désactivez.

Teven ne conserve pas ces données. Anthropic ne les utilise pas pour entraîner ses modèles et les supprime sous 30 jours, sauf si son système de sécurité signale une requête contraire à ses règles d’utilisation ou si la loi l’exige. Le transfert vers les États-Unis est encadré par les clauses contractuelles types de la Commission européenne.

Votre Gmail

Teven demande à Google une seule autorisation de messagerie, https://www.googleapis.com/auth/gmail.send, qui permet uniquement d’envoyer. Nous l’utilisons pour envoyer, en votre nom, les e-mails que vous avez approuvés, et rien d’autre. Nous ne pouvons ni lire, ni rechercher, ni modifier, ni supprimer vos e-mails.

Comme l’autorisation sert uniquement à envoyer, Teven ne reçoit rien de votre boîte de réception : aucune donnée de votre Gmail n’arrive donc au fournisseur d’IA.

L’utilisation par Teven des informations reçues des API Google respecte la Politique relative aux données utilisateur des services d’API Google, y compris les exigences d’utilisation limitée. Nous ne les utilisons pas à des fins publicitaires, ne les vendons pas, ne les transmettons pas à des tiers et ne les utilisons pas pour entraîner des modèles d’IA.

Vous pouvez retirer l’autorisation à tout moment sur myaccount.google.com/permissions. Si vous le faites pendant un envoi, l’envoi est mis en pause.

Comment nous les protégeons

• Tout circule chiffré (HTTPS) entre votre navigateur, notre serveur et nos fournisseurs.
• Les clés que Google nous donne pour envoyer depuis votre Gmail sont stockées chiffrées en AES-256-GCM, et la clé qui permet de les déchiffrer n’est pas dans la base de données.
• La base de données est chiffrée au repos et chaque table a ses règles d’accès : depuis votre navigateur, on ne peut lire que ce qui vous concerne, et pas même vos clés Google. Les données sensibles ne sont lues que par notre serveur.
• Seules les personnes autorisées accèdent au panneau d’administration, avec leur compte Google, et chaque page le vérifie.

Combien de temps nous les conservons

• Avant le paiement, votre campagne n’existe que dans votre navigateur. Elle est supprimée quand vous terminez ou recommencez, et vous pouvez la supprimer vous-même depuis les données du navigateur.
• À partir du paiement, les contacts et les e-mails en attente sont sur notre serveur : chaque e-mail est supprimé dès qu’il part, tout est supprimé à la fin de l’envoi et, si vous abandonnez la campagne, au bout de 48 heures.
• Le texte des e-mails envoyés et leurs destinataires ne sont jamais conservés. La seule copie se trouve dans vos messages envoyés.
• Chez le fournisseur d’IA, 30 jours au maximum.
• Votre compte, votre solde et le registre des envois, tant que vous utilisez Teven. Les clés Gmail sont supprimées quand vous retirez l’autorisation.
• Les achats, pendant la durée exigée par la loi fiscale et commerciale : jusqu’à six ans.

Avec qui nous les partageons

Uniquement avec ceux dont nous avons besoin pour fournir le service, toujours sous contrat :

• Supabase : la base de données, dans l’Union européenne (Irlande).
• Vercel : l’hébergement du site et du serveur, qui fonctionne dans l’Union européenne (Irlande).
• Anthropic : la rédaction des e-mails, comme expliqué plus haut.
• Google : la connexion et l’envoi depuis votre Gmail.
• Resend : les avis que Teven vous envoie, comme celui de fin d’envoi, depuis no-reply@teven.es. Il ne reçoit que votre adresse et le texte de l’avis, et les traite dans l’Union européenne (Irlande).
• Stripe, via Link : les paiements. Link vend les crédits pour notre compte et traite vos données de paiement selon sa propre politique de confidentialité ; nous ne voyons jamais votre carte.

Cookies

Nous n’utilisons que des cookies techniques : celui de votre session, un de dix minutes pour revenir de Google et celui de votre langue. Votre navigateur conserve aussi votre campagne avant le paiement et le fait que vous avez déjà vu l’écran d’accueil. Il n’y a ni outil de mesure tiers ni publicité, c’est pourquoi il n’y a pas de bandeau de cookies. Pour savoir si Teven fonctionne, nous comptons, par jour, combien de fois la page d’accueil est chargée, un fichier est importé et les premiers e-mails sont vus : uniquement ces chiffres, sans cookies, sans rien enregistrer dans votre navigateur et sans savoir qui vous êtes.

Vos droits

Vous pouvez demander à accéder à vos données, à les rectifier, à les supprimer ou à les récupérer, ou vous opposer à leur traitement ou le limiter, en écrivant à support@teven.es. Nous répondons sous un mois. Si la réponse ne vous satisfait pas, vous pouvez saisir l’autorité espagnole de protection des données (aepd.es) ou celle de votre pays (en France, la CNIL).

Si vous avez reçu un e-mail envoyé avec Teven, la personne qui vous a écrit est responsable de vos données : répondez-lui. Teven ne conserve pas votre adresse.