Politique de confidentialité

TriChoozen SAS (SIREN 992 973 214), dont le siège est à Vincennes (Val-de-Marne), est responsable des traitements de données personnelles réalisés sur le site trichoozen.com et dans ses services accessibles après authentification.

Contact pour toute question relative aux données personnelles : contact@trichoozen.com.

Demandes de contact : prénom, nom, courriel professionnel, organisation, fonction, objet et message, ainsi que les réponses facultatives de qualification liées à l'objet choisi.

Comptes : identité, courriel professionnel, organisation, fonction, domaine d'activité, secteur, taille de portefeuille, rôle, et vos choix de consentement.

Sécurité des connexions : horodatage, adresse IP, navigateur et résultat (succès ou échec) des connexions et renouvellements de session, dans un journal d'audit.

Données métier : les données que vous saisissez ou importez dans les espaces de travail, traitées pour vous seul et couvertes par le contrat et l'accord de confidentialité applicables.

Aucune donnée de paiement n'est collectée sur le site. Aucune donnée de particulier n'est requise pour instruire une demande ni pour utiliser les services.

Réponse à vos demandes de contact et de démonstration (mesures précontractuelles).

Gestion des comptes, des accès et des espaces de travail (exécution du contrat).

Sécurité des services, prévention des accès non autorisés et journal d'audit (intérêt légitime et obligations légales).

Communications transactionnelles liées à votre compte (exécution du contrat).

Communications d'information sur les services, uniquement avec votre consentement, retirable à tout moment.

Statistiques d'usage agrégées, produites à partir des journaux applicatifs, sans traceur tiers (intérêt légitime).

L'application et les données sont hébergées en France par OVHcloud (centre de données de Gravelines). Une installation dédiée est possible pour les établissements financiers systémiques et les régulateurs.

Les échanges sont chiffrés en transit. Les sessions reposent sur des cookies inaccessibles aux scripts, une protection contre la falsification de requêtes et des accès limités par profil et par domaine d'activité.

Les connexions font l'objet d'un journal d'audit à accès restreint.

Demandes de contact : trois ans après le dernier échange.

Données de compte : durée du contrat, puis trois ans après sa fin.

Journal de sécurité des connexions : un an glissant.

Données métier et résultats : durée contractuelle, puis la durée des obligations légales applicables ; les preuves souveraines sont conservées pour la durée de valeur probante des résultats qu'elles accompagnent.

Consentement aux communications d'information : jusqu'à son retrait, ou trois ans sans activité.

Accès, rectification, effacement, limitation, portabilité et opposition, dans les conditions du règlement général sur la protection des données.

Retrait du consentement à tout moment pour les communications d'information.

Pour exercer ces droits : contact@trichoozen.com. Réponse dans le délai d'un mois.

Réclamation possible auprès de la CNIL (www.cnil.fr).

Cookies strictement nécessaires : authentification et sécurité de la session des comptes inscrits. Ils ne requièrent pas de consentement.

Stockage local du navigateur : votre préférence d'affichage (thème clair ou sombre). Elle ne quitte pas votre appareil.

Page de connexion : protection contre les robots (Cloudflare Turnstile), sans finalité publicitaire.

Aucun cookie publicitaire, aucun traceur de mesure d'audience tiers, aucun suivi entre sites. Aucun bandeau de consentement n'est donc nécessaire ; si des traceurs soumis à consentement étaient introduits, cette politique et le site en tiendraient compte au préalable.

OVH SAS (France) : hébergement de l'application, de la base de données et du service de comptes (centre de données de Gravelines) : comptes, sessions, données des espaces de travail.

Cloudflare : protection anti-robot de la page de connexion, dans le cadre de ses engagements contractuels de protection des données.

Chaque sous-traitant est lié par un contrat conforme à l'article 28 du règlement général sur la protection des données.

Les mesures, scores et simulations produits par les services sont des aides à la décision : chaque résultat porte son statut (mesuré, dérivé, convention, simulé) et se décompose jusqu'à ses entrées.

Aucune décision produisant des effets juridiques à l'égard d'une personne n'est prise de manière exclusivement automatisée au sens de l'article 22 du règlement général sur la protection des données.

Les espaces de démonstration reposent sur des données fictives, signalées comme telles.