Politique de confidentialité

Mise à jour : 2 novembre 2026 · Cette politique informe sur le traitement des données à caractère personnel selon le RGPD et la loi suisse sur la protection des données (nLPD). Elle s'applique au site teisenda.com ainsi qu'à la plateforme TEISENDA Hosting à l'adresse app.teisenda.com, y compris le Connector à l'adresse mcp.teisenda.com.

La politique comporte quatre parties : la partie I s'applique à l'ensemble, la partie II au site, la partie III à la plateforme, et la partie IV indique pour les deux les prestataires, les durées de conservation et vos droits.

Partie I – Dispositions générales

1. Responsable du traitement

Nous ne sommes pas tenus de désigner un délégué à la protection des données et n'en avons pas désigné. Pour toute question relative à la protection des données, vous pouvez nous joindre à l'adresse ci-dessus.

2. Droit applicable

En tant qu'entreprise établie en Suisse s'adressant à des utilisateurs de l'UE/EEE, nous sommes soumis à la fois à la loi suisse sur la protection des données (nLPD) et – dans la mesure où il s'applique – au règlement général européen sur la protection des données (RGPD, art. 3, par. 2). La nLPD n'exige pas de base légale propre pour chaque traitement ; nous indiquons donc à chaque fois les bases légales pertinentes du RGPD.

Partie II – Le site (teisenda.com)

3. Mise à disposition du site

Le site se compose de pages statiques. Il fonctionne sur notre propre plateforme TEISENDA Hosting, dont les serveurs se trouvent chez Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne, dans le centre de données de Falkenstein (Saxe, Allemagne). Aucun CDN n'est placé en amont. La résolution de noms (DNS) pour nos domaines est assurée par bunny.net (BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slovénie).

Lors de la consultation du site, le serveur traite des données techniquement nécessaires : adresse IP, domaine consulté, moment, requête, code de statut, volume de données transféré, référent et agent utilisateur. Nous en avons besoin pour fournir les pages et protéger l'exploitation contre les abus et les attaques. Base légale : art. 6, par. 1, point f, RGPD (intérêt légitime à une mise à disposition sûre et fonctionnelle). Nous supprimons les journaux au bout de 30 jours. Des contrats de sous-traitance au sens de l'art. 28 RGPD ont été conclus avec Hetzner et bunny.net.

4. Contact par e-mail

Le site ne contient aucun formulaire. Lorsque vous nous écrivez par e-mail à hello@teisenda.com ou à support@teisenda.com, nous traitons les informations contenues dans votre message (en règle générale nom, adresse e-mail, entreprise et contenu) afin de répondre à votre demande. Elles ne sont communiquées à aucun tiers.

Finalité : traitement de votre demande. Bases légales : art. 6, par. 1, point b, RGPD (exécution de mesures précontractuelles ou du contrat) et art. 6, par. 1, point f, RGPD (intérêt légitime à répondre aux demandes).

5. Contenus tiers intégrés

Ce site n'intègre aucun contenu de tiers. Les polices de caractères, scripts, images et vidéos de produits sont hébergés sur nos propres serveurs et diffusés depuis ceux-ci. En particulier, aucune Google Font n'est chargée et aucun CDN externe n'est sollicité. Lors de votre visite, votre navigateur n'établit aucune connexion vers des serveurs tiers. Les renvois vers app.teisenda.com et docs.teisenda.com sont de simples liens ; vous n'accédez à ces pages que si vous les suivez.

6. Cookies, stockage dans le navigateur et suivi

Ce site ne dépose aucun cookie. Nous n'utilisons aucune mesure d'audience (pas de Google Analytics ou équivalent), aucun traceur, aucun plugin de réseaux sociaux et aucun pixel publicitaire.

Langue choisie. Si vous choisissez une langue dans le menu des langues, votre navigateur enregistre ce choix dans le stockage local (localStorage) sous le nom teisenda-sprache. Seul le code de langue est enregistré, par exemple « en ». Il reste dans votre navigateur jusqu'à ce que vous l'y supprimiez et ne nous est pas transmis. Ainsi, la page d'accueil ne vous redirige plus selon la langue de votre navigateur, mais affiche la langue que vous avez choisie.

Langue du navigateur. Si vous n'avez pas encore choisi de langue, la page d'accueil lit la langue configurée dans votre navigateur et vous redirige vers la version linguistique correspondante. Cela se fait uniquement dans votre navigateur ; le réglage de langue ne nous est ni envoyé ni enregistré.

Il s'agit dans les deux cas d'une fonction que vous utilisez vous-même et pour laquelle cela est techniquement nécessaire. Aucun consentement n'est requis à cet effet, et donc aucune bannière de cookies non plus. Base légale : art. 6, par. 1, point f, RGPD (intérêt légitime à vous présenter le site dans votre langue).

Partie III – La plateforme (app.teisenda.com)

Cette partie s'applique à la plateforme TEISENDA Hosting à l'adresse app.teisenda.com – Spaces, membres et hébergement de sites – ainsi qu'au Connector à l'adresse mcp.teisenda.com, par lequel vous connectez Claude ou ChatGPT à la plateforme. Ce que la partie II indique sur les cookies et les contenus intégrés s'applique au site ; pour la plateforme, ce qui figure ici s'applique.

7. Notre rôle : responsable du traitement ou sous-traitant

Pour votre compte, la gestion des Spaces, la facturation et la sécurité de la plateforme, nous sommes responsables du traitement. Les points 8 à 17 en traitent.

Pour les sites que vous hébergez chez nous et leurs visiteurs, ainsi que pour les données de tiers figurant dans les contenus que vous déposez dans votre Space, c'est vous qui êtes responsable du traitement ; nous traitons ces données pour votre compte. Le contrat de sous-traitance s'applique à cet égard.

8. Compte et connexion

Pour votre compte, nous traitons vos prénom, nom, adresse e-mail et votre mot de passe, que nous n'enregistrons que sous forme de hachage. Votre profil comprend en outre votre langue, vos formats de date, d'heure et de nombres, votre fuseau horaire et – si vous l'indiquez – votre numéro de téléphone mobile. Nous consignons que vous avez accepté les conditions générales et la présente politique de confidentialité et confirmé agir en tant qu'entreprise. Si vous activez la connexion à deux facteurs, le secret de votre application d'authentification et les codes de secours s'y ajoutent. Pour chaque connexion, nous enregistrons une session avec le navigateur, le système d'exploitation et l'heure de connexion ; une session est valable jusqu'à sept jours.

La finalité est la mise à disposition de votre compte et une connexion sécurisée. Base légale : art. 6, par. 1, point b, RGPD (contrat d'utilisation de la plateforme).

Après l'inscription avec une adresse e-mail et un mot de passe, vous confirmez votre adresse au moyen d'un lien valable 7 jours. Si vous ne la confirmez pas, nous supprimons l'inscription après 7 jours plus un délai de réserve d'un jour, lors de la prochaine suppression quotidienne.

Connexion avec Google ou Microsoft. Au lieu d'un e-mail et d'un mot de passe, vous pouvez vous inscrire et vous connecter avec un compte Google ou Microsoft. Nous recevons alors du fournisseur votre nom, votre adresse e-mail et un identifiant de compte ; le fournisseur apprend que vous vous connectez à TEISENDA. Si vous n'utilisez pas ce mode de connexion, aucune donnée n'est transmise à Google ou à Microsoft. Base légale : art. 6, par. 1, point b, RGPD ; vous choisissez vous-même cette voie.

9. Spaces, membres et invitations

Un Space est l'espace de travail commun d'une entreprise sur la plateforme. À ce titre, nous enregistrons le nom et le fuseau horaire du Space, les membres avec leurs rôles (Propriétaire, Administrateur, Utilisateur, Lecture seule), les équipes du Space et les invitations en attente. Les membres d'un Space voient dans la liste des membres votre nom, votre adresse e-mail, votre rôle et la date de votre adhésion.

Si quelqu'un vous invite dans un Space, nous traitons l'adresse e-mail à laquelle l'invitation est adressée et vous envoyons l'invitation par e-mail. Elle indique le Space, le rôle et la personne qui invite ; son lien est valable 7 jours.

Bases légales : art. 6, par. 1, point b, RGPD pour les membres ; art. 6, par. 1, point f, RGPD pour l'invitation d'une personne qui n'a pas encore de compte (intérêt légitime de l'entreprise qui invite à réunir son équipe sur la plateforme).

10. Sites, fichiers et domaines propres

Nous enregistrons les fichiers de site que vous téléversez, les versions de vos projets, vos réglages de visibilité et de redirections ainsi que les domaines propres que vous associez à vos sites. La base de données et le stockage des fichiers fonctionnent sur nos propres serveurs chez Hetzner à Falkenstein (Allemagne) ; nous n'utilisons aucun service de stockage tiers. Base légale : art. 6, par. 1, point b, RGPD.

Pour chaque projet, la plateforme tient un journal des modifications indiquant le Space, le projet, le compte agissant, le canal (application ou Connector), l'opération, le détail et le moment. Il est conservé jusqu'à la suppression du Space. Si vous supprimez votre compte, nous supprimons dans ce journal le rattachement à votre personne.

Pour les domaines propres, nous obtenons des certificats TLS auprès de Let's Encrypt. Le nom du domaine est alors transmis à l'autorité de certification et apparaît dans les journaux publics de certificats. Pour vérifier si un domaine est correctement configuré, nous interrogeons ses enregistrements DNS auprès de résolveurs DNS publics.

11. Hébergement de vos sites et leurs visiteurs

Nous enregistrons vos sites et les diffusons, y compris sous vos propres domaines. Vous êtes responsable du traitement à l'égard des visiteurs de ces sites ; nous sommes sous-traitant (point 7). Si vous êtes visiteur d'un tel site, veuillez adresser vos questions relatives à la protection des données à son exploitant.

Les sites sont servis directement depuis notre serveur chez Hetzner à Falkenstein, sans CDN en amont. À chaque consultation, le serveur journalise l'adresse IP, le domaine consulté, le moment, la requête, le code de statut, le volume de données transféré, le référent et l'agent utilisateur. Nous supprimons ces journaux au bout de 30 jours.

Si un site est privé, seuls y accèdent les membres du Space pour lesquels il est partagé, et ce après connexion à TEISENDA. Après la connexion, le site dépose le cookie __Host-ts. Il est valable 12 heures, se prolonge tant que le site est utilisé et est revérifié au plus tard au bout de 7 jours. Pendant la connexion, le cookie __Host-ts-n s'y ajoute pour 5 minutes.

12. Applications connectées (Connector)

Grâce au Connector à l'adresse mcp.teisenda.com, vous pouvez connecter Claude (Anthropic) et ChatGPT (OpenAI) à vos Spaces et gérer ainsi vos sites. Les données que vous y consultez ou téléversez sont transmises, à votre initiative, au fournisseur concerné.

Ce qui est transmis à Claude ou à ChatGPT. L'application reçoit votre nom et, pour chaque Space de la connexion, l'identifiant du Space, son nom, l'indication d'un éventuel blocage et les produits souscrits. Si vous déclenchez une action, le Connector renvoie le résultat. Selon l'action, il s'agit de : vos projets avec nom, adresse et quota ; les versions avec moment et état ; les listes et contenus des fichiers de vos sites ; la visibilité d'un site ; les domaines propres avec leurs enregistrements DNS ; les redirections. Pour le partage d'un site privé, le Connector n'indique que le nombre de personnes et d'équipes sélectionnées, jamais les noms d'autres membres.

La seule finalité est de vous permettre de gérer vos sites depuis l'application. Le destinataire est le fournisseur que vous avez vous-même choisi : Anthropic pour Claude, OpenAI pour ChatGPT. Il traite les données sur la base de votre propre contrat avec lui, et non en tant que notre sous-traitant. La durée pendant laquelle les données y restent est déterminée par ses conditions et ses informations sur la protection des données. Base légale de la transmission : art. 6, par. 1, point b, RGPD. Vous pouvez à tout moment déconnecter l'application dans vos paramètres personnels, sous « Applications connectées ».

Ce que le Connector enregistre. Le Connector fonctionne sur un serveur dédié chez Hetzner à Falkenstein. Pour chaque connexion, il consigne : le nom indiqué par l'application, l'hôte vers lequel la connexion est revenue, les moments de la connexion et de la dernière utilisation ainsi que les Spaces de la connexion. Il n'enregistre les codes, les jetons d'accès et le cookie de connexion que sous forme de hachage. Une connexion de l'application est valable une heure et peut être renouvelée jusqu'à 60 jours après le dernier renouvellement.

Journaux du Connector. Un journal de connexion consigne chaque connexion, chaque révocation et chaque déconnexion, avec, pour une connexion, le nom et l'hôte de l'application ; nous supprimons les entrées de plus de 12 mois. Le journal de service indique pour chaque appel l'action, l'utilisateur, le numéro de requête et le moment ; en cas d'erreur, des messages d'erreur contenant des valeurs isolées, telles qu'un identifiant de Space, peuvent s'y ajouter. Il est conservé au maximum 3 mois. Le Connector n'enregistre ni le contenu de vos requêtes, ni les réponses, ni vos conversations ; seuls les messages d'erreur peuvent en contenir des valeurs isolées.

Le journal d'accès du serveur web placé devant le Connector contient l'adresse IP, le moment, la méthode, l'adresse complète avec ses paramètres, le code de statut, la taille de la réponse, le référent et l'agent utilisateur, mais aucun contenu de requêtes ou de réponses, aucun jeton et aucun cookie. Pour les appels provenant de Claude ou de ChatGPT, l'adresse IP est celle du fournisseur ; lors de la connexion, celle de votre navigateur. Le journal est supprimé au bout de 14 à 15 jours. Après 30 appels sans connexion valide en 10 minutes, le serveur bloque une adresse IP pendant une heure. Lors de la connexion, il dépose pour 10 minutes un cookie dont le nom commence par __Host-tm.

Base légale pour les données de connexion : art. 6, par. 1, point b, RGPD ; pour les journaux : art. 6, par. 1, point f, RGPD (sécurité et traçabilité).

13. Paiement et factures

Vous payez la formule Max et les packs par carte via le prestataire de paiement Stripe. Stripe gère l'abonnement et le paiement par carte et calcule la taxe. À cette fin, sont transmis à Stripe : raison sociale, adresse de facturation, e-mail de facturation et – le cas échéant – le numéro de TVA, qui est vérifié auprès du registre de l'UE (VIES). Bases légales : art. 6, par. 1, point b, RGPD (paiement), point c (facture, impôts) et point f (prévention de la fraude).

Vous saisissez les données de carte directement dans des champs de Stripe. Nous ne voyons ni n'enregistrons jamais le numéro de carte, seulement la marque de la carte, les quatre derniers chiffres et la date d'expiration.

Le script de Stripe (js.stripe.com) n'est pas chargé avec la page, mais seulement lorsque vous ouvrez l'étape « Paiement » du processus de réservation ou modifiez votre moyen de paiement. Selon ses propres indications, Stripe collecte alors des données sur votre appareil et votre utilisation, notamment des cookies et l'adresse IP, afin de prévenir la fraude. Le script est nécessaire au paiement que vous déclenchez à ce moment ; nous ne recueillons pas de consentement à cet effet. Lorsque les champs de carte ne se chargent pas, nous vous redirigeons vers la page de paiement de Stripe.

Pour le Space, nous enregistrons les données de facturation (entreprise, adresse, à l'attention de, e-mail de facturation, langue de la facture, numéro de TVA, référence de commande) et les factures. Les factures et la preuve de la vérification du numéro de TVA sont conservées conformément aux délais légaux de conservation, même si le Space est supprimé.

14. E-mails de la plateforme

Nous envoyons tous les e-mails de la plateforme via Brevo (Brevo GmbH, Cologne, Allemagne – filiale de Sendinblue SAS, Paris, France ; serveurs dans l'UE), depuis l'expéditeur noreply@mail.teisenda.com : la confirmation de votre adresse e-mail, les invitations, la réinitialisation du mot de passe, les alertes de sécurité, les e-mails relatifs à la suppression d'un compte ou d'un Space, les avis concernant l'utilisation, les e-mails relatifs à votre abonnement et les factures en pièce jointe PDF. Les e-mails relatifs à l'abonnement, au paiement et aux factures sont envoyés à l'adresse e-mail de facturation. Un contrat de sous-traitance au sens de l'art. 28 RGPD a été conclu avec Brevo. Base légale : art. 6, par. 1, point b, RGPD ; pour les alertes de sécurité, art. 6, par. 1, point f, RGPD.

Les e-mails contiennent notre logo. Si votre logiciel de messagerie charge les images, il récupère le logo sur teisenda.com ; notre serveur traite alors votre adresse IP comme décrit au point 3.

15. Sécurité, journaux et surveillance

Journal de sécurité. La plateforme tient un journal des actions pertinentes pour la sécurité. Si un Space est supprimé, l'entrée est conservée sans rattachement au Space. Nous supprimons les entrées au bout de 12 mois.

Journaux des serveurs. Comme pour le site, les serveurs de la plateforme traitent à chaque consultation des données techniquement nécessaires, telles que l'adresse IP et le moment. Nous supprimons les journaux d'accès au bout de 30 jours. La sortie de l'application ne contient qu'en cas d'erreur des lignes pouvant comporter des valeurs isolées d'une requête ; elle est écrasée dès que son fichier atteint une taille déterminée. Nous conservons les messages d'erreur des tâches d'arrière-plan aussi longtemps que nous en avons besoin pour l'analyse des erreurs.

Surveillance. Nous surveillons l'exploitation à l'aide de nos propres services sur nos propres serveurs chez Hetzner à Helsinki (Finlande). Un service ne reçoit des serveurs que le signal qu'une exécution a réussi, et aucune donnée personnelle. Un second analyse les journaux système de nos serveurs afin de détecter les attaques et les dysfonctionnements. Ce faisant, il conserve les adresses IP des visiteurs des sites hébergés et du Connector pendant quelques minutes en mémoire vive, les associe à une localisation approximative au moyen d'une base de données locale, puis les supprime ; elles ne sont pas enregistrées. Il archive pendant 12 mois les connexions et commandes d'administration des serveurs ainsi que les messages d'erreur des serveurs.

Accès dans le cadre du support. Les collaborateurs de TEISENDA peuvent, dans le cadre du support, accéder à votre compte en se mettant à votre place afin de comprendre un problème. Cela n'a lieu que si vous nous le demandez, et chaque accès est journalisé.

Sauvegardes. Nous sauvegardons quotidiennement la base de données de la plateforme. La sauvegarde est chiffrée avant de quitter le serveur et est stockée sur un espace de stockage chez Hetzner. Nous conservons 7 états quotidiens et 4 états hebdomadaires. Nous sauvegardons également les sites hébergés quotidiennement et de manière chiffrée ; nous en conservons 14 états quotidiens, 8 hebdomadaires et 6 mensuels. Des données supprimées peuvent donc figurer encore pendant cette durée dans des sauvegardes.

Base légale pour le journal de sécurité, les journaux des serveurs, la surveillance, l'accès dans le cadre du support et les sauvegardes : art. 6, par. 1, point f, RGPD (sécurité, disponibilité et traçabilité de l'exploitation).

16. Cookies de la plateforme

La plateforme ne dépose que des cookies techniquement nécessaires. Aucun ne sert à l'analyse ou à la publicité. Aucun consentement n'est requis à cet effet ; une bannière de cookies n'est donc pas nécessaire.

17. Ce que la plateforme n'utilise pas

La plateforme n'utilise aucun outil d'analyse ou de suivi et aucun cookie publicitaire. Elle n'intègre aucun contenu de tiers, à l'exception des champs de carte de Stripe à l'étape « Paiement ». Les polices sont hébergées sur nos propres serveurs ; les Google Fonts ne sont pas chargées. Nous ne vendons pas vos données et ne les transmettons pas à des tiers pour leurs propres fins.

Partie IV – Pour le site et la plateforme

18. Sous-traitance, destinataires et transferts à l'étranger

Nous faisons appel à des prestataires soigneusement sélectionnés qui traitent des données à caractère personnel pour notre compte. Des contrats de sous-traitance (art. 28 RGPD) ont été conclus avec eux :

Sur la plateforme, d'autres fournisseurs s'ajoutent – uniquement si vous utilisez vous-même la fonction concernée. Ils traitent les données sur la base de votre propre contrat avec eux :

Nos propres serveurs se trouvent en Allemagne et en Finlande. Nous y accédons depuis la Suisse et depuis des États membres de l'UE ; la Suisse bénéficie d'une décision d'adéquation de la Commission européenne. Stripe, Google, Microsoft, Anthropic et OpenAI peuvent également traiter des données dans des pays situés hors de l'UE et de la Suisse, en particulier aux États-Unis. Dans la mesure où nous initions un tel transfert, nous nous fondons sur une décision d'adéquation (par exemple pour les destinataires certifiés au titre du EU-U.S. Data Privacy Framework ou du Swiss-U.S. Data Privacy Framework) ou sur des clauses contractuelles types au sens de l'art. 46 RGPD. Pour Google, Microsoft, Anthropic et OpenAI, le transfert a lieu à votre propre initiative ; les informations sur la protection des données du fournisseur concerné s'appliquent.

19. Durées de conservation

Nous ne conservons les données à caractère personnel que le temps nécessaire à la finalité concernée ou pendant la durée des obligations légales de conservation. Dans le détail :

À l'expiration du délai concerné, les données sont supprimées ou anonymisées. Ce qui a été supprimé sur la plateforme peut encore figurer dans des sauvegardes jusqu'à l'expiration des états de sauvegarde mentionnés.

20. Vos droits

Dans les conditions prévues par la loi, vous disposez d'un droit :

• d'accès (art. 15 RGPD)
• de rectification (art. 16 RGPD)
• à l'effacement (art. 17 RGPD)
• à la limitation du traitement (art. 18 RGPD)
• à la portabilité des données (art. 20 RGPD)
• d'opposition (art. 21 RGPD) ainsi que de retrait des consentements accordés, avec effet pour l'avenir

Un e-mail à hello@teisenda.com suffit pour les exercer. Vous disposez en outre d'un droit de réclamation auprès d'une autorité de contrôle (en Suisse : le PFPDT ; dans l'UE : l'autorité de protection des données compétente pour vous).