Politique de confidentialité de Tessin

TRASIMENE SAS, 61 rue de Lyon, 75012 Paris : contact@trasimene.com. Conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés, vous disposez de droits sur vos données personnelles. Le référent protection des données est joignable à la même adresse e-mail.

Compte utilisateur : adresse e-mail, nom, mot de passe haché (bcrypt, non lisible par TRASIMENE SAS) ou, si vous vous connectez avec Google ou Apple, l'identifiant que ce service nous transmet ; date d'inscription, identifiant unique, application du compte (Tessin), langue, préférence de newsletter, photo de profil si vous en ajoutez une. À vos connexions et à l'ouverture de l'application, nos serveurs notent la plateforme, la version de l'application, le modèle du téléphone et, sur Android, la boutique qui a installé l'application ; ils déduisent une seule fois de votre adresse IP le pays du compte, à l'aide d'une base de géolocalisation installée sur nos serveurs, sans conserver l'adresse. Un compte n'étant connecté que sur un seul appareil à la fois, nos serveurs gardent un identifiant de cet appareil : sur iPhone, un identifiant tiré au hasard par l'application ; sur Android, une empreinte calculée à partir de l'identifiant Android et du nom de l'application, différente pour chacune de nos applications.

Sécurité du compte et journaux : nos serveurs tiennent un historique de sécurité de votre compte (inscription, connexions réussies ou refusées, déconnexion, réinitialisation du mot de passe : date, adresse IP, navigateur ou application). Comme tout service en ligne, ils tiennent aussi des journaux techniques : pour chaque requête, l'adresse IP, l'heure, l'adresse demandée et, dans les journaux de la plateforme Google Cloud, le navigateur ou l'application. Sur Android, à l'inscription et à la connexion, l'application joint un jeton Google Play Integrity, vérifié auprès de Google, qui atteste que l'application et l'appareil sont authentiques.

Coffre : vous enregistrez dans votre coffre des mots de passe (libellé, nom d'utilisateur, adresse e-mail, mot de passe, site ou application concernés, notes), des notes (titre et contenu), des photos et des documents. L'application les envoie à nos serveurs par une connexion chiffrée (HTTPS). Vos mots de passe, les notes qui leur sont jointes, le contenu de vos notes et vos fichiers sont chiffrés sur nos serveurs en AES-256-GCM, avec une clé propre à votre compte, créée au hasard et conservée dans Google Secret Manager, jamais envoyée à votre téléphone. Ce chiffrement est fait par nos serveurs, qui détiennent la clé : c'est ce qui vous permet d'ouvrir votre coffre sur votre téléphone et sur trasimene.com, de partager un élément par lien, d'exporter votre coffre et d'être prévenu si un de vos mots de passe apparaît dans une fuite. Nos serveurs déchiffrent vos éléments en mémoire, le temps de vous les afficher, de remplir un formulaire, de vérifier les fuites, de servir un lien de partage ou de préparer un export. L'accès à ces clés est restreint aux systèmes de TRASIMENE SAS et aux personnes habilitées, et aucune fonction d'administration ne donne accès au contenu de votre coffre. Pour une recherche et un affichage immédiats, les libellés, noms d'utilisateur, adresses e-mail, sites et applications de vos fiches, les titres de vos notes, les noms, types et tailles de vos fichiers, une empreinte (SHA-256) de chaque fichier servant à vérifier son intégrité et le résultat de la vérification des fuites sont conservés sans cette clé, protégés comme toutes nos données par le chiffrement de Google Cloud. Nous ne vendons ni ne partageons jamais le contenu de votre coffre.

Sur votre téléphone, le contenu du coffre n'est pas enregistré de façon durable : il est gardé en mémoire pendant l'utilisation et retiré au verrouillage. Sur iPhone, un document que vous ouvrez est copié temporairement dans un fichier protégé, effacé à sa fermeture. Si vous exportez une photo ou un document depuis l'application, une copie non chiffrée est enregistrée sur votre téléphone : sur iPhone, là où vous le choisissez ; sur Android, dans le dossier Téléchargements. Le coffre s'ouvre avec la biométrie du téléphone (empreinte, visage) ou, à défaut, avec son code de verrouillage ; la biométrie est vérifiée par le téléphone et nous n'y avons pas accès. Sur Android, si votre téléphone n'a ni biométrie ni code de verrouillage, l'application vous demande le mot de passe de votre compte Tessin, vérifié par nos serveurs ; un compte créé avec Google ou Apple, qui n'a pas de mot de passe, demande alors de configurer un verrouillage d'écran. Le coffre se reverrouille après 5 minutes d'inactivité. Sur Android, les écrans du coffre ne peuvent être ni capturés ni enregistrés.

Export du coffre : depuis votre espace Tessin sur trasimene.com, vous pouvez exporter tout votre coffre : vos mots de passe et vos notes dans un fichier CSV ou JSON, ainsi que vos photos et documents. Avant l'export, le site vous demande de confirmer votre identité (mot de passe de votre compte ou, pour un compte Google ou Apple, une connexion récente). L'export est préparé par nos serveurs, qui déchiffrent vos éléments en mémoire ; le fichier obtenu n'est pas chiffré : gardez-le en lieu sûr. L'export reste possible pendant les 30 jours qui suivent la fin d'un abonnement (voir l'article 04).

Remplissage automatique : si vous l'activez dans les réglages du téléphone, Tessin propose vos identifiants dans les autres applications et sur les sites, et peut enregistrer ceux que vous y saisissez. Il est réservé aux abonnés ; pendant les 30 jours qui suivent la fin d'un abonnement, il continue de remplir vos identifiants mais n'en enregistre plus.

• Pour remplir un formulaire, Tessin lit dans l'écran affiché les indications des champs (identifiant, mot de passe), le nom de l'application ou l'adresse du site. Après votre authentification (biométrie du téléphone ou, à défaut, mot de passe de votre compte Tessin, vérifié par nos serveurs), il envoie à nos serveurs le nom du site ou l'identifiant de l'application, pour retrouver les identifiants correspondants. Une fiche d'application n'est proposée qu'à cette même application, une fiche de site qu'à ce même site.
• Pour vous proposer un identifiant, le système du téléphone peut afficher le nom d'utilisateur enregistré avant votre authentification ; le mot de passe n'est remis qu'après.
• Pour enregistrer, après votre authentification et votre confirmation, Tessin envoie à nos serveurs le site ou l'application, le nom d'utilisateur et le mot de passe saisis.
• Sur Android, quand une application qui n'est pas un navigateur demande les identifiants d'un site, nos serveurs vérifient auprès de Google (Digital Asset Links) que ce site déclare officiellement cette application. Google reçoit le nom du site, l'identifiant de l'application et l'empreinte de son certificat, sans aucune donnée de votre compte ; le résultat est gardé 24 heures sur le téléphone.
• Sur Android, Tessin lit aussi un réglage de Chrome pour vous indiquer si le remplissage par Tessin y est actif ; rien n'en est envoyé. Il ne journalise ni les applications ni les sites sur votre téléphone.
• Sur iPhone, le système garde la liste des sites et des noms d'utilisateur de votre coffre, jamais les mots de passe, pour vous les proposer au-dessus du clavier ; elle est effacée à la déconnexion, à la suppression du compte et à la fin de votre accès.
• Sur iPhone, l'extension Tessin pour Safari, si vous l'activez, s'exécute sur les pages que vous visitez. Lorsque vous envoyez un formulaire de connexion, elle garde en mémoire sur le téléphone, pendant 5 minutes, le nom d'utilisateur, le mot de passe et le site concerné, pour vous proposer de les enregistrer. Ils ne partent à nos serveurs que si vous touchez « Enregistrer », après Face ID, Touch ID ou le code du téléphone ; la fiche ne garde alors que l'adresse du site (par exemple https://exemple.fr), sans le reste de l'adresse de la page. Quand vous ouvrez l'extension, elle envoie, après la même vérification, le nom du site de l'onglet ouvert pour vous proposer les identifiants correspondants.

Partage par lien : vous pouvez créer un lien vers un mot de passe, une note ou un fichier de votre coffre. Toute personne qui détient le lien peut ouvrir l'élément, sans compte et sans limite de durée, jusqu'à ce que vous révoquiez le lien ou supprimiez l'élément : nos serveurs le déchiffrent alors avec la clé de votre compte pour l'afficher à cette personne. Pour un mot de passe, le lien montre le mot de passe, le nom d'utilisateur, le site et les notes jointes. Le lien ne vous est montré qu'une fois ; nous n'en gardons qu'une empreinte, avec l'élément concerné, une copie de son libellé ou du nom du fichier, le nombre d'ouvertures et la date de la dernière ouverture. Un lien révoqué ne s'ouvre plus mais reste inscrit dans cet historique jusqu'à la suppression de votre compte ou l'effacement du contenu de votre coffre. Lorsqu'un lien atteint 25 ouvertures, vous en êtes prévenu dans l'application et par une notification.

Alerte de fuite : tant que vous êtes abonné, nos serveurs vérifient chaque semaine, et à chaque enregistrement ou modification d'un mot de passe, si vos mots de passe figurent dans des fuites de données connues, auprès du service public Pwned Passwords (Have I Been Pwned). Le mot de passe est déchiffré en mémoire, nos serveurs en calculent une empreinte (SHA-1) et n'envoient que les 5 premiers caractères de cette empreinte : le service renvoie la liste des empreintes qui commencent par ces caractères, complétée de fausses entrées, et la comparaison se fait sur nos serveurs. Ni votre mot de passe, ni son empreinte complète, ni votre adresse e-mail ne sont envoyés au service. Seuls sont conservés, pour chaque mot de passe, le nombre d'apparitions trouvées et la date de la vérification. La vérification hebdomadaire porte sur les 200 mots de passe de votre coffre modifiés le plus récemment ; les autres sont signalés comme « non vérifiés ». Si un mot de passe est trouvé dans une fuite, vous êtes prévenu par une notification et par un e-mail envoyé à l'adresse de votre compte, au plus une fois par 24 heures.

Générateur de mots de passe : les mots de passe proposés sont créés sur votre téléphone ; nos serveurs ne fournissent que les règles du générateur (longueur, types de caractères). Un mot de passe que vous copiez depuis Tessin est effacé du presse-papiers au bout d'une minute.

Notifications : l'application vous propose une fois d'autoriser les notifications. Nos serveurs enregistrent le jeton de notification de votre appareil (Firebase sur Android, Apple et Firebase sur iPhone) avec son identifiant, et s'en servent pour vous envoyer les messages de Tessin : alertes de fuite, lien de partage très ouvert, effacement prochain du coffre, abonnement, compte, et informations sur Tessin. Les notifications que vous n'avez pas autorisées ne s'affichent pas ; vous pouvez les couper à tout moment dans les réglages du téléphone. Les messages affichés dans l'application sont gardés 7 jours.

E-mails : nous vous écrivons, au nom de Tessin, pour confirmer votre adresse, réinitialiser votre mot de passe, vous alerter d'une fuite, vous prévenir de l'effacement prochain de votre coffre, confirmer un abonnement souscrit sur trasimene.com ou votre rétractation, confirmer la suppression de votre compte, vous prévenir avant la suppression d'un compte resté inactif et, chaque année, vous rappeler la reconduction de votre abonnement. Ces e-mails sont envoyés par notre prestataire Resend.

Newsletter : il n'existe qu'une newsletter, celle de l'équipe Trasimène (actualités et conseils), commune à toutes nos applications. À l'inscription, dans l'application comme sur trasimene.com, la case « Newsletter » est cochée ; vous pouvez la décocher, et vous désabonner à tout moment dans les réglages de votre compte (application ou trasimene.com) ou par le lien présent dans chaque envoi. Votre adresse et, si vous vous abonnez depuis votre compte, votre nom figurent dans notre liste d'envoi chez Resend.

Mesure d'usage dans l'application : pour savoir quels écrans servent et améliorer l'application, elle envoie à Firebase Analytics (Google) les écrans affichés, les étapes du parcours (inscription, connexion, demandes d'autorisation, écran d'abonnement, achat, suppression du compte) et des étapes d'utilisation du coffre (type d'élément enregistré, mot de passe généré et, sur Android, remplissage utilisé dans une application ou sur un site, sans leur nom), avec le modèle du téléphone et la version du système. Firebase Analytics les rattache à l'identifiant de votre compte et, sur Android, à l'identifiant de l'appareil décrit plus haut. Sur Android, l'inscription y est aussi signalée, ce qui peut servir à mesurer nos campagnes Google Ads. Le contenu de votre coffre n'en fait jamais partie. Cette mesure est active dès l'installation ; vous la coupez à tout moment dans l'application, onglet « Mon compte », puis votre profil, interrupteur « Statistiques d'utilisation ». L'application ne demande pas l'autorisation de suivi sur iPhone et désactive la collecte de l'identifiant publicitaire sur Android.

Mesure interne : l'application envoie aussi directement à nos serveurs, à la première ouverture, à l'ouverture (une fois par jour sur Android, à chaque retour au premier plan sur iPhone) et à chaque utilisation de certaines fonctions du coffre (ouverture, déverrouillage, copie d'un mot de passe, remplissage automatique, génération d'un mot de passe), le type d'événement, un identifiant de l'appareil, la version de l'application et du système, le modèle, la langue et la date, sans aucun contenu du coffre ; nos serveurs en déduisent le pays à partir de l'adresse IP, avec la même base de géolocalisation, sans la conserver, et rattachent ces événements à votre compte une fois connecté. Nos serveurs comptent aussi, sur votre compte, les consultations d'un mot de passe, d'une note ou d'un fichier (le type d'action seulement). Ils notent enfin sur votre compte la désinstallation de l'application quand le service de notifications ou Firebase la leur signale. Cette mesure interne ne dépend pas du réglage « Statistiques d'utilisation ».

Rapports d'erreurs : en cas de plantage ou d'erreur, l'application envoie un rapport à Firebase Crashlytics (Google), à Sentry et, au lancement suivant un plantage, à nos serveurs : trace de l'erreur, écran affiché, modèle, versions, identifiant de l'appareil, sans votre nom ni votre adresse e-mail. Ces rapports ne dépendent d'aucun réglage, car ils servent à corriger les pannes.

Origine de l'installation : au premier lancement, l'application transmet à nos serveurs l'origine de son installation, pour savoir quelle campagne ou quel site vous a fait découvrir Tessin. Sur iPhone, c'est un jeton d'attribution fourni par Apple (AdServices) : nos serveurs l'échangent auprès d'Apple contre la campagne Apple Search Ads, le groupe d'annonces, le mot-clé et le pays, lorsque l'installation vient d'une de ces annonces. Ce service d'Apple ne demande aucune autorisation de suivi. Sur Android, c'est le référent d'installation fourni par Google Play (source, campagne et, s'il existe, identifiant du clic), renvoyé aussi à l'inscription. Cette origine est enregistrée avec l'événement de première ouverture de l'appareil, effacé au bout de 13 mois, et recopiée sur votre compte, où elle est effacée avec lui.

Questionnaires de départ : si vous indiquez pourquoi vous résiliez votre abonnement ou supprimez votre compte, vos réponses (motifs choisis, commentaire facultatif, plateforme) sont conservées avec votre compte et effacées avec lui.

Assistance : si vous écrivez au support depuis l'application ou depuis votre espace Tessin sur trasimene.com, nous recevons votre nom, votre adresse e-mail, le sujet, votre message et les pièces jointes que vous ajoutez (deux au plus, 5 Mo chacune), ainsi que des informations techniques (identifiant de l'appareil, plateforme, modèle, version du système, version de l'application, fuseau horaire et, sur Android, niveau du correctif de sécurité). Votre message nous parvient par e-mail, accompagné d'une fiche que nos serveurs composent à partir de votre compte (abonnement, compte, appareil, demandes précédentes) ; la demande (nom, adresse e-mail, sujet, message, plateforme, version de l'application) est conservée pour son suivi. Sans compte connecté, vous nous écrivez directement à contact@trasimene.com.

Paiement : aucune donnée de carte bancaire n'est stockée par TRASIMENE SAS. Un abonnement souscrit sur l'App Store ou sur Google Play est géré par Apple ou Google ; un abonnement souscrit sur trasimene.com est géré par RevenueCat et payé par carte chez Stripe, sans que vos données de carte passent par nos serveurs. RevenueCat reçoit l'identifiant de votre compte Tessin pour rattacher l'abonnement à votre compte, et nous transmet les événements de votre abonnement (achat, renouvellement, résiliation, expiration, montant). L'historique de vos paiements (date, formule, prix, magasin utilisé) est conservé après la suppression de votre compte (voir l'article 04).

Accès sur l'appareil : sur Android, Internet et l'état du réseau, les notifications, la biométrie, les achats Google Play, le service de remplissage automatique et le Gestionnaire d'identifiants (que vous activez dans les réglages), et la lecture d'un réglage de Chrome. Sur iPhone, les notifications, Face ID ou Touch ID, l'ajout d'images à vos photos (pour les images que vous exportez), l'extension de remplissage et l'extension Safari (que vous activez dans les réglages). Photos et documents sont ajoutés au coffre par le sélecteur du système, qui ne donne accès qu'aux éléments que vous choisissez. Tessin ne demande ni la localisation, ni la liste de vos applications, ni l'accès à vos contacts, à votre appareil photo, à votre micro ou à vos notifications. Ces données ne sont jamais revendues.

Si quelqu'un vous a envoyé un lien vers un élément de son coffre Tessin, la page s'ouvre sans compte. Le contenu reste masqué tant que vous ne demandez pas son affichage ; chaque affichage ou téléchargement augmente le nombre d'ouvertures visible par la personne qui a créé le lien. Comme pour toute visite, votre adresse IP et votre navigateur figurent dans nos journaux techniques pendant 30 jours. La page utilise les cookies décrits dans la politique de confidentialité du site trasimene.com : cookies d'analyse et de marketing seulement avec votre accord, et le code du lien est retiré des adresses transmises à nos outils de mesure. Base légale : notre intérêt légitime à assurer la sécurité du service. Vous pouvez exercer vos droits en écrivant à contact@trasimene.com.

• Exécution du contrat (art. 6.1.b RGPD) : compte utilisateur, conservation et chiffrement du coffre, export, remplissage automatique, partage par lien, alerte de fuite, générateur, gestion de l'abonnement, consultation de 30 jours après sa fin et prévenance avant l'effacement, notifications et e-mails de service, assistance.
• Consentement (art. 6.1.a RGPD) : cookies d'analyse et de marketing du site trasimene.com (voir l'article 06).
• Intérêt légitime (art. 6.1.f RGPD) : sécurité de la plateforme et prévention de la fraude (historique de sécurité, journaux techniques, Play Integrity, vérification Digital Asset Links, identifiants des comptes bannis), rapports d'erreurs (Firebase Crashlytics, Sentry), mesure d'usage de l'application (refus possible par l'interrupteur « Statistiques d'utilisation »), mesure interne, origine de l'installation, questionnaires de départ ; pour les personnes qui ouvrent un lien de partage, sécurité du service.
• Prospection de nos clients (article L34-5 du Code des postes et des communications électroniques ; intérêt légitime, art. 6.1.f RGPD) : envoi de la newsletter, qui présente des services analogues à ceux que vous utilisez. Vous pouvez la refuser dès l'inscription en décochant la case, puis à tout moment par le lien de chaque envoi ou dans les réglages de votre compte.
• Obligation légale (art. 6.1.c RGPD) : conservation de l'historique de vos paiements, y compris après la suppression de votre compte, pendant 10 ans, durée de conservation des pièces comptables (article L123-22 du Code de commerce).

• Compte : tant que vous ne le supprimez pas. Un compte resté sans aucune connexion pendant 3 ans est supprimé ; un e-mail vous prévient 30 jours avant.
• Coffre pendant l'abonnement : tant que l'abonnement court.
• Coffre après la fin de l'abonnement : pendant 30 jours, vous gardez l'accès à votre coffre, sur votre téléphone et sur trasimene.com, pour lire et copier vos éléments, l'exporter depuis trasimene.com, télécharger vos photos et documents, les supprimer et couper vos liens de partage ; vos liens restent ouverts à leurs destinataires pendant ce délai. Au moins 7 jours avant l'effacement, nous vous prévenons par e-mail, ainsi que par une notification. Le contenu du coffre (mots de passe, notes, photos, documents, liens de partage) est ensuite définitivement effacé. Il n'est jamais effacé sans que cet e-mail soit parti : si l'e-mail part en retard, la date d'effacement est repoussée d'autant. Votre compte, lui, n'est pas supprimé ; si vous vous abonnez de nouveau avant l'effacement, rien n'est effacé.
• Liens de partage : ouverts jusqu'à leur révocation, la suppression de l'élément, la suppression du compte ou l'effacement du coffre ; leur historique, jusqu'à la suppression du compte ou l'effacement du coffre.
• Résultats de la vérification des fuites : remplacés à chaque vérification, effacés quand le mot de passe change ou sort des 200 vérifiés, et avec le coffre.
• Historique de sécurité du compte : 7 jours.
• Journaux techniques : 30 jours glissants.
• Mesure interne et rapports de plantage envoyés à nos serveurs : 13 mois au plus, y compris les événements envoyés avant toute connexion à un compte ; compteurs de consultation : 35 jours.
• Messages affichés dans l'application : 7 jours.
• Demandes d'assistance : 3 ans après le dernier échange, y compris après la suppression du compte.
• Questionnaires de départ et origine de l'installation recopiée sur le compte : jusqu'à l'effacement du compte.
• Historique des paiements : 10 ans, y compris après la suppression du compte.
• Bannissement : en cas de bannissement pour manquement aux conditions d'utilisation, les identifiants qui permettent de l'appliquer (adresse e-mail, identifiant du compte, identifiant Google ou Apple, identifiant de l'appareil) sont gardés 5 ans, même après la suppression du compte.
• Newsletter : jusqu'à votre désabonnement ; nous gardons ensuite la trace du désabonnement, pour ne plus vous écrire, jusqu'à la suppression de votre compte.
• Suppression du compte : voir l'article 12.

TRASIMENE SAS fait appel aux prestataires suivants, qui traitent des données pour son compte et sont liés par un accord de traitement conforme au RGPD :

• Google Cloud : hébergement de l'API, de la base de données et des fichiers chiffrés du coffre (Cloud Storage) en région europe-west1 (Belgique, UE) ; clés du coffre dans Secret Manager, chiffrées et répliquées automatiquement par Google pour rester disponibles ; journaux techniques (Cloud Logging), https://cloud.google.com/security/compliance/gdpr
• Firebase (Google LLC) : Cloud Messaging pour les notifications (jeton de l'appareil, titre et texte des notifications envoyées), Analytics pour la mesure d'usage et Crashlytics pour les rapports de plantage, https://firebase.google.com/support/privacy
• Sentry (Functional Software Inc.) : rapports d'erreurs des applications, du site et de l'API ; serveurs en Union européenne pour les applications et le site, https://sentry.io/privacy
• RevenueCat Inc. : gestion des abonnements pris sur l'App Store, Google Play et trasimene.com (identifiant de compte, achats, état de l'abonnement), https://www.revenuecat.com/privacy
• Stripe Inc. : paiement par carte sur trasimene.com, via RevenueCat ; les données de carte sont saisies chez Stripe et ne passent jamais par nos serveurs, https://stripe.com/privacy
• Resend Inc. : envoi de nos e-mails (confirmation d'adresse, alertes, prévenance avant l'effacement du coffre, abonnement, newsletter), https://resend.com/legal/privacy-policy
• Infomaniak Network SA (Suisse) : messagerie de contact@trasimene.com, où arrivent vos messages au support, https://www.infomaniak.com/fr/cgv/politique-de-confidentialite
• Have I Been Pwned (Troy Hunt, Australie), service Pwned Passwords : reçoit les 5 premiers caractères de l'empreinte SHA-1 de vos mots de passe, rien d'autre ; le mot de passe ne quitte jamais nos serveurs, https://haveibeenpwned.com/Privacy

Destinataires qui traitent des données pour leur propre compte, dans le cadre du service :

• Apple Inc. : App Store, notifications sur iPhone (APNs), connexion avec un compte Apple et attribution des installations venues d'Apple Search Ads (AdServices), https://www.apple.com/legal/privacy
• Google LLC : Google Play, connexion avec un compte Google, Play Integrity (qui prouve à nos serveurs que l'appareil et l'application Android sont authentiques), référent d'installation de Google Play et Digital Asset Links (voir « Remplissage automatique »), https://policies.google.com/privacy
• les personnes à qui vous transmettez un lien de partage.

L'application Tessin n'utilise pas de cookies. Les pages de Tessin sur trasimene.com (présentation, achat, espace Tessin, coffre en ligne, page d'un lien de partage) utilisent les cookies décrits dans la politique de confidentialité du site trasimene.com : cookies essentiels sans consentement, cookies d'analyse et de marketing avec consentement, gérables à tout moment via le bouton « Gérer les cookies » en bas de page.

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

Droit d'accès (art. 15) · Droit de rectification (art. 16) · Droit à l'effacement (art. 17) · Droit à la portabilité (art. 20) · Droit d'opposition (art. 21) · Droit à la limitation du traitement (art. 18) · Droit de retirer votre consentement à tout moment.

Pour exercer vos droits : contact@trasimene.com, ou le support de votre espace connecté (application ou https://trasimene.com/apps/tessin/support), réponse sous 30 jours. Pièce d'identité pouvant être demandée. Précisez l'application concernée (Tessin) et l'adresse e-mail du compte : vos éventuels comptes dans nos autres applications sont des comptes distincts. Pour récupérer vous-même le contenu de votre coffre, utilisez l'export de votre espace Tessin sur trasimene.com (voir « Export du coffre »).

Si vous estimez que le traitement de vos données n'est pas conforme à la réglementation, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, https://www.cnil.fr

Vos données de compte et le contenu chiffré de votre coffre sont hébergés dans l'Union européenne (Google Cloud, Belgique). Les clés du coffre sont conservées dans Google Secret Manager, qui les chiffre et les réplique automatiquement dans plusieurs régions de Google Cloud pour qu'elles restent disponibles, y compris hors de l'Union. Les journaux techniques de nos serveurs sont conservés par Google Cloud sans engagement de région. Certains prestataires traitent des données en dehors de l'Union : Have I Been Pwned en Australie ; Sentry (société américaine, données des applications et du site stockées dans l'Union), RevenueCat, Stripe, Resend, Google (Firebase, Play Integrity, connexion avec un compte Google, Digital Asset Links) et Apple (notifications, connexion avec un compte Apple, attribution Apple Search Ads) aux États-Unis. Infomaniak traite en Suisse, pays reconnu par la Commission européenne comme offrant une protection équivalente. Ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission européenne, par le cadre de protection des données UE-États-Unis lorsque le prestataire y est certifié, ou par une décision d'adéquation.

L'accès au service est réservé aux personnes majeures ; les mineurs doivent obtenir l'accord exprès du titulaire de l'autorité parentale (voir les Conditions Générales d'Utilisation). Conformément à l'article 45 de la loi Informatique et Libertés, un mineur de moins de 15 ans ne peut consentir seul au traitement de ses données personnelles : le consentement conjoint du mineur et du titulaire de l'autorité parentale est requis. Le titulaire de l'autorité parentale peut exercer les droits RGPD au nom du mineur en écrivant à contact@trasimene.com.

Conformément à l'article 85 de la loi Informatique et Libertés, vous pouvez définir des directives relatives à la conservation, à l'effacement et à la communication de vos données personnelles après votre décès, et les modifier à tout moment en écrivant à contact@trasimene.com. En l'absence de directives, vos héritiers peuvent exercer certains droits dans les conditions prévues par la loi. Le contenu de votre coffre n'est remis à personne sans directive de votre part ; sur justificatif, vos héritiers peuvent obtenir la suppression de votre compte.

Vous pouvez supprimer votre compte Tessin depuis votre profil ou depuis l'écran d'abonnement, dans l'application, ou sur trasimene.com, dans les paramètres de votre espace Tessin ; la marche à suivre figure sur la page https://trasimene.com/apps/tessin/delete-account. La suppression ne concerne que votre compte Tessin. Pensez à exporter votre coffre avant de supprimer votre compte : dès la confirmation, vous n'y avez plus accès.

Dès votre demande, vos accès sont coupés : vous êtes déconnecté sur tous vos appareils et personne ne peut plus se connecter à votre compte ; vos liens de partage cessent de s'ouvrir ; vos jetons de notification sont retirés ; votre inscription à la newsletter est retirée, sauf si un autre de vos comptes chez nous y est abonné. Nous vous confirmons la suppression par e-mail, avec la date de l'effacement définitif.

Rien d'autre n'est effacé pendant 30 jours. Au bout de ces 30 jours, tout ce qui appartient à votre compte est effacé : le contenu de votre coffre (mots de passe, notes, photos, documents) et sa clé de chiffrement, vos liens de partage, votre photo de profil, votre historique de sécurité, vos préférences, la mesure d'usage et les rapports d'erreurs rattachés à votre compte, puis la fiche du compte elle-même. Restent conservés, comme indiqué à l'article 04 : l'historique de vos paiements (10 ans), les messages que vous avez envoyés au support (3 ans après le dernier échange) et, en cas de bannissement, les identifiants qui permettent de l'appliquer (5 ans). Les événements de mesure interne qui ne sont pas rattachés à votre compte, comme la première ouverture de l'application, sont effacés au bout de 13 mois.

Supprimer votre compte n'arrête pas un abonnement pris sur l'App Store ou sur trasimene.com : résiliez-le d'abord là où vous l'avez pris (voir la page https://trasimene.com/apps/tessin/delete-account). Pour un abonnement Google Play, nous demandons aussi sa résiliation à Google lors de la suppression ; vérifiez ensuite qu'elle apparaît bien dans Google Play.