Politique de confidentialité

Les données personnelles traitées dans le cadre du service Tooloo Tinaa (site web et application) le sont par l'éditeur du service, dont l'identité figure dans les mentions légales.

Pour les données que vous saisissez sur vos propres clients (nom, téléphone, achats, dettes), c'est votre entreprise qui décide de leur collecte et de leur usage : Tooloo Tinaa les traite pour votre compte, uniquement pour vous fournir le service.

• Compte utilisateur : prénom, nom, adresse e-mail, numéro de téléphone, mot de passe (enregistré sous forme chiffrée et jamais lisible, même par nos équipes), rôle et boutique de rattachement.
• Sécurité et connexions : sessions ouvertes (type d'appareil, adresse IP, date de dernière activité), tentatives de connexion échouées.
• Activité commerciale saisie par votre entreprise : ventes, encaissements, moyens de paiement, dettes et règlements, dépenses, clôtures de caisse, ainsi que l'identité et le téléphone des clients enregistrés.
• Entreprise et abonnement : nom de l'entreprise, boutiques, plan souscrit, paiements de l'abonnement.
• Échanges avec nous : messages envoyés par e-mail ou WhatsApp lorsque vous nous contactez.

Nous ne collectons ni données bancaires de carte, ni données de localisation, ni contacts de votre téléphone.

• Créer et gérer votre compte, vous authentifier et sécuriser l'accès (exécution du contrat).
• Fournir les fonctions du service : ventes, dettes clients, caisse, rapports (exécution du contrat).
• Vous envoyer les e-mails nécessaires : invitation, réinitialisation de mot de passe, confirmation d'adresse (exécution du contrat).
• Gérer l'abonnement et sa facturation (exécution du contrat et obligations légales).
• Prévenir la fraude et les accès non autorisés, corriger les incidents (intérêt légitime).
• Répondre à vos demandes d'assistance (intérêt légitime).

• Votre entreprise : chaque membre ne voit que ce que son rôle autorise, et seulement les données de son entreprise. Les données d'une entreprise ne sont jamais visibles par une autre.
• L'équipe Tooloo Tinaa, uniquement lorsque c'est nécessaire (assistance, administration des comptes et abonnements, sécurité).
• Nos prestataires techniques (hébergement, envoi d'e-mails), tenus à la confidentialité et qui n'utilisent pas vos données pour leur propre compte.
• Les autorités, uniquement sur demande légale.

Nous ne vendons ni ne louons vos données, et ne les utilisons pas à des fins publicitaires.

• Données du compte : tant que le compte existe, puis supprimées à sa suppression (voir suppression de compte).
• Sessions : jusqu'à leur expiration ou leur révocation.
• Données commerciales de l'entreprise (ventes, paiements, dettes, caisse) : pendant la durée de l'abonnement, puis le temps exigé par les obligations comptables et légales.
• Échanges avec l'assistance : le temps de traiter la demande et son suivi.

• Connexions chiffrées (HTTPS) et mots de passe enregistrés sous forme chiffrée.
• Jeton de connexion gardé en mémoire et cookie de session inaccessible au JavaScript.
• Blocage temporaire après plusieurs échecs de connexion.
• Liste des appareils connectés consultable, avec déconnexion à distance depuis « Mon profil ».
• Cloisonnement strict entre entreprises et contrôle des permissions à chaque requête.

Tooloo Tinaa n'utilise qu'un cookie strictement nécessaire : le cookie de session qui vous garde connecté. Il ne sert ni à la publicité, ni à la mesure d'audience, et ne demande donc pas de consentement. Aucun traceur publicitaire n'est installé.

Vous pouvez accéder à vos données, les corriger, demander leur suppression, vous opposer à un traitement ou en demander la limitation, et en obtenir une copie. La plupart de ces actions se font directement dans « Mon profil » (modifier vos informations, déconnecter un appareil, supprimer votre compte).

Pour toute autre demande, écrivez à contact@toolootinaa.com. Nous répondons sous 30 jours. Si vous êtes un client d'un commerçant utilisant Tooloo Tinaa, adressez-vous d'abord à ce commerçant : nous l'aiderons à traiter votre demande.

Vous pouvez aussi saisir l'autorité de protection des données personnelles de votre pays.

Le service est destiné aux professionnels et n'est pas conçu pour les personnes de moins de 18 ans.

Cette politique peut évoluer. La date de mise à jour figure en haut de la page ; en cas de changement important, nous vous en informerons par e-mail ou dans l'application.