Légal
Politique de confidentialité
1. Responsable du traitement
Guillaume JEUDY, auto-entrepreneur (SIRET 494 454 788)
Contact : contact@toolyo.fr
2. Données collectées
Lors de l'inscription :
- Nom et prénom
- Adresse email
- Photo de profil (optionnelle, via Google ou upload)
- Identifiant Google (si connexion OAuth)
Lors de l'utilisation :
- Historique des générations (outil utilisé, date)
- Solde et mouvements de crédits
- Données de paiement (gérées par Stripe, non stockées par Toolyo)
Automatiquement :
- Adresse IP (logs serveur, 30 jours)
- Données de navigation (avec consentement uniquement, via Google Analytics)
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Gestion des comptes utilisateurs | Exécution du contrat |
| Traitement des paiements | Exécution du contrat |
| Envoi d'emails transactionnels | Exécution du contrat |
| Analyse d'audience (GA4) | Consentement |
| Sécurité et lutte contre la fraude | Intérêt légitime |
| Obligations légales (facturation) | Obligation légale |
4. Sous-traitants et transferts
| Prestataire | Usage | Localisation |
|---|---|---|
| o2switch | Hébergement | France 🇫🇷 |
| Stripe | Paiements | UE (Clauses types) |
| Resend | Emails transactionnels | UE (Clauses types) |
| OpenRouter / Mistral | Génération IA | UE (Clauses types) |
| Google Analytics | Audience (avec consentement) | USA (Clauses types) |
5. Durées de conservation
- Données de compte actif : durée de vie du compte
- Données de compte supprimé : 30 jours (puis suppression définitive)
- Données de facturation : 10 ans (obligation légale)
- Logs serveur : 30 jours
6. Cookies
Cookies strictement nécessaires
Session Laravel, CSRF token. Indispensables au fonctionnement. Aucun consentement requis.
Cookies d'analyse (optionnels)
Google Analytics 4 — activé uniquement après votre consentement explicite. Mesure d'audience anonymisée.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Accès — obtenir une copie de vos données
- Rectification — corriger vos données inexactes
- Effacement — supprimer votre compte et vos données
- Limitation — restreindre le traitement
- Portabilité — exporter vos données
- Opposition — s'opposer au traitement basé sur l'intérêt légitime
- Retrait du consentement — retirer le consentement aux cookies d'analyse à tout moment
Pour exercer vos droits : contact@toolyo.fr. Réponse sous 30 jours. En cas de litige : CNIL.
Dernière mise à jour : 15/06/2026