Politique de confidentialité

Dernière mise à jour : 17 août 2026

1. Responsable du traitement

TicklyAI est édité par Yohann Gonthier, entrepreneur individuel.

Contact : yohann.gonthier.jr@gmail.com

Pour toute question relative à vos données personnelles, contactez-nous à cette adresse.

2. Données collectées

Nous collectons les données suivantes :

Données de compte (vous, l'utilisateur) :

Adresse e-mail et mot de passe (chiffré) lors de l'inscription

Identifiant unique généré automatiquement

Données des tickets de support (vos clients) :

Nom, adresse e-mail et message de vos clients, saisis via le widget de support

Catégorie IA et brouillon de réponse générés automatiquement

Données techniques :

Adresse IP (collectée par notre hébergeur Vercel lors des requêtes)

Cookies de session (voir section 7)

3. Finalités et bases juridiques

Vos données sont traitées pour les finalités suivantes :

|---|---|

Finalité	Base légale (RGPD Art. 6)
Fourniture du service (connexion, dashboard, tickets)	Exécution du contrat – Art. 6.1.b
Envoi de l'e-mail de confirmation	Exécution du contrat – Art. 6.1.b
Analyse IA des tickets par Groq	Exécution du contrat – Art. 6.1.b
Sécurité et prévention des fraudes	Intérêt légitime – Art. 6.1.f

4. Sous-traitants (data processors)

Nous faisons appel aux sous-traitants suivants, avec lesquels nous avons des accords de traitement des données :

Supabase Inc. (États-Unis) – Base de données et authentification. Hébergement en Europe (Frankfurt). Politique de confidentialité

Groq Inc. (États-Unis) – Analyse IA des messages de tickets. Les messages de vos clients sont transmis à Groq pour génération du brouillon. Politique de confidentialité

Resend Inc. (États-Unis) – Envoi d'e-mails transactionnels (confirmation de compte). Politique de confidentialité

Vercel Inc. (États-Unis) – Hébergement de l'application. Politique de confidentialité

Tous ces sous-traitants offrent des garanties appropriées pour les transferts hors UE (clauses contractuelles types ou Data Privacy Framework).

5. Durée de conservation

Données de compte : conservées jusqu'à la suppression du compte.

Tickets ouverts : conservés jusqu'à ce qu'ils soient marqués comme « répondus ».

Tickets répondus : supprimés automatiquement 30 jours après avoir été marqués comme répondus.

Logs techniques : conservés jusqu'à 30 jours par Vercel (politique de l'hébergeur).

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

Droit d'accès (Art. 15) : obtenir une copie de vos données

Droit de rectification (Art. 16) : corriger vos données inexactes

Droit à l'effacement (Art. 17) : demander la suppression de vos données

Droit à la portabilité (Art. 20) : recevoir vos données dans un format structuré

Droit d'opposition (Art. 21) : vous opposer à certains traitements

Pour exercer vos droits, contactez-nous à : yohann.gonthier.jr@gmail.com

En cas de litige non résolu, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr

7. Cookies

TicklyAI utilise uniquement des cookies strictement nécessaires au fonctionnement du service :

Cookie de session Supabase (sb-*) : maintient votre connexion. Ce cookie est indispensable au service et ne nécessite pas votre consentement en vertu de la directive ePrivacy.

Nous n'utilisons aucun cookie de suivi, publicitaire ou analytique tiers (Google Analytics, Hotjar, Facebook Pixel, etc.).

8. Sécurité

Nous appliquons les mesures techniques et organisationnelles suivantes :

Chiffrement des mots de passe (bcrypt via Supabase Auth)

Communication chiffrée (HTTPS/TLS)

Politiques de sécurité au niveau des lignes (Row-Level Security) sur la base de données

Accès aux données restreint au service (clé de service côté serveur uniquement)

9. Données des tiers (vos clients)

En utilisant TicklyAI, vous collectez des données personnelles de vos propres clients (nom, e-mail, messages). Vous êtes responsable du traitement de ces données vis-à-vis de vos clients. TicklyAI agit en qualité de sous-traitant pour ces données.

Il vous appartient d'informer vos clients de cette collecte et d'obtenir les consentements nécessaires, conformément au RGPD.

10. Modifications

Nous pouvons mettre à jour cette politique. En cas de modification substantielle, nous vous en informerons par e-mail. La date de mise à jour est indiquée en haut de cette page.