Qui nous sommes et comment nous joindre
Tavroo est une plateforme de gestion de projets et de tâches pour les équipes, exploitée par Shaghaf Technology, qui est responsable des données personnelles décrites sur cette page.
Le canal officiel pour tout ce qui touche à la vie privée est info@tavroo.com : vos questions, une demande de copie de vos données, une demande de suppression de compte et toute réclamation. Écrivez depuis l'adresse enregistrée sur votre compte afin que nous puissions vous identifier.
Portée de cette politique
Cette politique s'applique au site web de Tavroo, à l'application web ainsi qu'aux e-mails et notifications qui y sont liés. Elle ne s'applique pas aux autres sites ou services auxquels vous pourriez accéder depuis Tavroo.
Nous distinguons deux catégories : les données de votre compte, qui vous concernent ; et le contenu de votre organisation, c'est-à-dire ce que vous et votre équipe écrivez dans Tavroo — tâches, commentaires, fichiers. Le contenu de l'organisation appartient à notre client, l'organisation qui a créé le compte ; nous le conservons et le traitons pour son compte.
Ce que nous collectons et pourquoi
Votre compte
Pour créer un compte, nous demandons une adresse e-mail et un mot de passe. Les autres champs sont facultatifs et vous les ajoutez vous-même depuis vos réglages :
- Adresse e-mail — l'identifiant du compte et la destination des notifications, du lien de confirmation et de la réinitialisation du mot de passe.
- Mot de passe — nous ne le conservons pas en clair. Nous conservons uniquement une empreinte bcrypt, à partir de laquelle le mot de passe ne peut pas être retrouvé.
- Nom complet, intitulé de poste et une courte présentation — pour que votre équipe vous reconnaisse au sein de l'organisation.
- Numéro de mobile — facultatif, utilisé pour activer les notifications WhatsApp si vous les demandez.
- Photo de profil — un fichier que vous téléversez. Les photos des utilisateurs sont servies via un lien public dans l'application : elles ne sont donc pas confidentielles.
- Fuseau horaire, langue et thème — pour que les dates, les textes et l'interface s'affichent comme vous l'attendez.
- Vos choix de notification, l'état de la visite guidée du produit et les dates de création et de dernière mise à jour du compte.
Ce que vous créez dans Tavroo
Nous conservons ce que vous écrivez et téléversez afin de faire fonctionner le service : organisations, espaces de travail, projets, tâches, commentaires, messagerie, fichiers téléversés, saisies de temps, objectifs, engagements, vues enregistrées, modèles et journal d'activité. Ce contenu est visible par les membres de votre organisation selon leurs autorisations, et chaque requête est contrôlée côté serveur.
Les fichiers téléversés sont stockés sur disque dans un répertoire que le serveur web ne sert pas directement ; leur téléchargement passe par une requête qui vérifie que vous êtes connecté et autorisé à voir la tâche concernée. La messagerie est une exception volontaire : aucun chemin de code ne permet à un administrateur d'organisation ou de plateforme de lire une conversation à laquelle il ne participe pas.
Connexion avec Google ou Apple
Si vous choisissez de vous connecter avec un compte Google ou Apple, nous demandons au fournisseur le strict minimum : identité, e-mail et nom. De sa réponse, nous conservons : le nom du fournisseur, votre identifiant stable chez lui, l'e-mail transmis, le fait que le fournisseur avait vérifié cet e-mail, s'il s'agit d'une adresse de relais privé Apple, le nom affiché, la manière dont la liaison a été faite, ainsi que les dates de liaison et de dernière connexion.
Nous ne conservons ni jeton d'accès ni jeton de rafraîchissement du fournisseur, et nous ne lisons ni vos contacts, ni votre messagerie, ni vos fichiers, ni votre photo chez lui. Les enregistrements temporaires du flux de connexion sont supprimés un jour après leur expiration.
WhatsApp et Telegram
Les notifications WhatsApp et Telegram sont désactivées jusqu'à ce que vous les demandiez. Nous ne vous écrivons sur aucun de ces canaux avant que vous ne l'ayez lié vous-même, et vous pouvez les arrêter à tout moment depuis vos réglages ou en envoyant un mot d'arrêt au numéro.
Pour WhatsApp, nous conservons votre numéro, l'état d'activation, une empreinte du code de vérification, les dates d'activation et du dernier message reçu, ainsi que vos choix de notifications. Un réglage permet d'exclure les détails du contenu du message : la notification arrive alors sans contenu. Le texte d'un message sortant est effacé de notre base de données dès qu'il a été envoyé.
Pour Telegram, nous conservons votre identifiant d'utilisateur et de conversation chez Telegram, la date de liaison et votre dernière activité. Les messages Telegram transportent le contenu de la notification tel quel.
Abonnement et factures
Si votre organisation saisit des informations de facturation, nous conservons au niveau de l'organisation : la raison sociale, le numéro de TVA, le numéro de registre de commerce, le pays, la ville, le quartier, la rue, le numéro de bâtiment, le code postal, ainsi que l'e-mail et le téléphone de facturation. Ces éléments sont requis pour la facture fiscale.
Tavroo n'a pas de passerelle de paiement. Si une carte est enregistrée, nous ne conservons que son type, les quatre derniers chiffres, le mois et l'année d'expiration et le nom du porteur ; le numéro complet n'est pas stocké dans notre base de données. Les paiements sont encaissés en dehors de la plateforme et saisis manuellement.
Tickets de support
Lorsque vous ouvrez un ticket de support, nous conservons son objet et ses messages, ainsi que l'adresse de la page où vous vous trouviez et la chaîne d'identification de votre navigateur, afin de comprendre le problème. Les tickets subsistent après la suppression du compte comme trace des échanges, mais la chaîne du navigateur en est effacée.
Session et journaux techniques
Tavroo ne dépose aucun cookie. Votre session est conservée dans le stockage local de votre navigateur, qui n'est pas envoyé automatiquement à chaque requête.
Ce que nous plaçons dans le stockage local : le jeton de session, votre langue, l'organisation dans laquelle vous travaillez actuellement, le thème et des clés techniques qui évitent les boucles de redirection. Le jeton de session est valable sept jours et est invalidé lors d'un changement de mot de passe, d'une révocation des sessions ou de la désactivation du compte. Le jeton d'usurpation d'identité d'un administrateur de plateforme est valable une heure.
Adresse IP : nous ne la stockons pas telle quelle dans les tables utilisateurs. Lorsque nous devons distinguer des requêtes, nous conservons une courte empreinte dérivée qui ne peut pas être reconvertie en adresse. La seule exception est le journal d'audit des administrateurs de la plateforme : il contient l'adresse et la chaîne du navigateur telles quelles, car l'action d'un administrateur doit être traçable.
Journaux du serveur : le journal d'accès du serveur web contient l'adresse IP et est conservé quatorze jours, puis supprimé. Le journal de l'application ne contient que la méthode, le chemin, le statut et la durée de la requête — aucune adresse IP ni chaîne de navigateur.
Nous n'utilisons aucun outil d'analyse externe, aucun réseau publicitaire et aucun traceur inter-sites.
Messages que nous vous envoyons
Nous envoyons des e-mails de service : confirmation d'adresse, réinitialisation du mot de passe, invitations, notifications relatives aux tâches, commentaires, mentions et rappels, et résumés. Vous pouvez désactiver tous les e-mails de notification depuis vos réglages ; les e-mails essentiels au compte, comme la confirmation d'adresse et la réinitialisation du mot de passe, sont maintenus car ils font partie du fonctionnement du compte.
Notre administrateur de plateforme dispose d'un écran d'annonces permettant d'envoyer un e-mail unique à l'ensemble des utilisateurs de Tavroo, à une seule organisation ou à un seul utilisateur. Pour chaque annonce, nous conservons le texte du message et la liste des destinataires avec leur e-mail, leur nom, leur langue et l'état de l'envoi. Nous l'utilisons pour des questions liées au service, et non pour promouvoir le produit d'un tiers.
Base du traitement
- Exécution du contrat : les données de votre compte et le contenu de votre organisation sont nécessaires pour fournir le service demandé.
- Votre consentement : les notifications WhatsApp et Telegram, ainsi que l'assistant IA, ne fonctionnent que sur demande explicite, et le consentement peut être retiré à tout moment.
- Intérêt légitime : sécuriser le compte, prévenir les abus, journaux d'audit techniques et amélioration du service.
- Obligation légale : les factures et les documents comptables sont conservés pendant la durée exigée par la réglementation applicable.
Tiers qui reçoivent des données
Nous ne vendons pas vos données et n'en faisons pas commerce. Les parties ci-dessous sont toutes celles qui en reçoivent aujourd'hui, et chacune a sa propre politique et peut conserver ce qui lui parvient :
| Partie | Ce qu’elle reçoit | Quand |
|---|---|---|
| Mailgun (e-mail) | Votre adresse e-mail, votre nom et le texte du message, qui peut contenir un titre de tâche, un commentaire ou un nom d'organisation. | À chaque e-mail que nous vous envoyons. |
| UltraMsg (WhatsApp) | Votre numéro de mobile vérifié et le texte du message WhatsApp. | Uniquement si vous avez vous-même activé les notifications WhatsApp. |
| Telegram | L'identifiant de votre conversation Telegram et le texte du message. | Uniquement si vous avez vous-même lié un compte Telegram. |
| Google (connexion) | Il apprend que vous vous êtes connecté à Tavroo et nous transmet votre identité, votre e-mail et votre nom affiché. | Uniquement si vous choisissez de vous connecter avec un compte Google. |
| Apple (connexion) | Il apprend que vous vous êtes connecté à Tavroo et nous transmet votre identité, votre e-mail ou une adresse de relais privé, et votre nom. | Uniquement si vous choisissez de vous connecter avec un compte Apple. |
| Anthropic (l'assistant IA) | Votre question, accompagnée des données de votre organisation que l'assistant a consultées pour y répondre, ainsi que votre nom et le nom de l'organisation. | L'assistant IA est désactivé au niveau de la plateforme aujourd'hui et ne fonctionne pour aucune organisation. Même une fois activé, il ne fonctionne pour une organisation qu'après que son propriétaire l'a lui-même activé, à la suite d'un avis indiquant ce qui est envoyé et à qui. |
| cdn.socket.io | L'adresse IP et la chaîne d'identification du navigateur, car la bibliothèque temps réel est chargée depuis ce site et non depuis notre serveur. | Chaque fois qu'une page de l'application est ouverte après la connexion. |
| esm.sh | L'adresse IP et la chaîne d'identification du navigateur, car la bibliothèque de capture d'écran utilisée par le bouton de support est chargée depuis ce site. | Sur chaque page affichant le bouton de support. Aucune capture n'y est envoyée ; seule la bibliothèque est chargée depuis ce site. |
| Hostinger (hébergement) | Le serveur qui exécute Tavroo et héberge la base de données et les fichiers téléversés. | Toujours. Le serveur est loué chez Hostinger ; c'est nous qui l'exploitons et l'administrons. |
Durées de conservation
Le contenu de votre organisation et les données de votre compte sont conservés aussi longtemps que le compte existe. Les éléments suivants ont une durée de vie fixe appliquée automatiquement par le serveur chaque nuit :
- Le texte d'un message WhatsApp sortant : effacé dès l'envoi. L'enregistrement d'envoi lui-même est conservé quatre-vingt-dix jours.
- Événements techniques WhatsApp : cent quatre-vingts jours.
- Résumés périodiques : soixante jours.
- L'historique des tâches écrit par le serveur : quatre cents jours.
- Enregistrements temporaires de connexion, jetons d'invitation et jetons de liaison : supprimés après expiration, laquelle intervient en heures ou en jours.
- Le journal d'accès du serveur web : quatorze jours.
Pour être clairs : le journal d'activité d'une organisation et le journal d'audit des administrateurs de la plateforme ne sont pas supprimés automatiquement au bout d'un certain temps. Ils subsistent aussi longtemps que l'organisation, et le journal d'activité disparaît lors de la purge complète de l'organisation.
Et au sujet des sauvegardes, clairement : nous n'avons aucun système de sauvegarde planifié de la base de données de Tavroo. Ce qui est pris, ce sont des copies manuelles avant les grandes opérations de maintenance, conservées sur le même serveur. Il en découle deux choses : supprimer vos données du service en production ne les efface pas d'une copie manuelle plus ancienne tant que celle-ci existe, et vous devriez conserver hors de Tavroo une copie de ce qui compte pour vous.
Vos droits et comment les exercer
Vous pouvez demander : l'accès à vos données, leur correction, la suppression de votre compte, le retrait de votre consentement à un canal ou une fonction, et l'opposition à un traitement particulier. La plupart de ces actions, vous les effectuez vous-même depuis vos réglages : nom, téléphone, photo, langue, notifications, canaux WhatsApp et Telegram.
Pour ce que vous ne pouvez pas faire vous-même — une copie de vos données ou la suppression du compte — écrivez à info@tavroo.com depuis l'adresse enregistrée sur le compte. Pour être clairs : Tavroo n'a aujourd'hui aucun bouton permettant d'exporter vos données ni d'effacer votre compte ; nous traitons la demande manuellement.
Nous répondons à toute demande concernant vos données dans les trente jours suivant sa réception. Si une demande nécessite réellement plus de temps, nous vous en informerons, avec le motif, avant l'expiration de ce délai.
Suppression du compte et ce qui subsiste
Supprimer un compte ici n'efface pas les lignes : cela retire l'identité. Voici ce qui se passe réellement :
Supprimé ou remplacé
- Votre e-mail est remplacé par une adresse qui ne peut jamais recevoir de courrier, votre nom par la mention « Utilisateur supprimé » ; l'intitulé de poste, la présentation, le téléphone et la photo sont effacés, et le mot de passe est remplacé par une valeur que personne ne connaît.
- Toutes vos appartenances sont supprimées : organisation, espaces de travail, projets, équipes et banque de fichiers. Vos sessions prennent fin immédiatement.
- Votre état personnel est supprimé : notifications, marques de lecture, vues enregistrées, résumés et engagements.
- Le lien WhatsApp et son numéro, le lien Telegram, tout lien avec un compte Google ou Apple, la preuve de votre adresse et ses liens de confirmation sont supprimés, et les invitations en attente vers votre adresse sont révoquées.
- Nous nettoyons les anciennes copies de votre nom et de votre e-mail dans les notifications des autres, le journal d'activité et les listes d'annonces, et votre fichier de photo est supprimé du disque si personne d'autre ne l'utilise.
Reste en place
- Votre travail reste en place, attribué à « Utilisateur supprimé » : les tâches que vous avez créées, vos commentaires, les fichiers que vous avez téléversés, vos saisies de temps, ainsi que les projets, espaces de travail, équipes, objectifs et automatisations que vous avez créés. Il s'agit du contenu de l'organisation, et nous ne le retirons pas à ses membres.
- Les tickets de support subsistent comme trace des échanges, attribués à « Utilisateur supprimé ».
- La ligne du compte subsiste, désactivée, avec une adresse qui ne peut jamais recevoir de courrier, afin que les références à votre travail ne soient pas rompues.
- Les factures, l'abonnement et les informations de facturation subsistent, car ce sont des documents comptables.
- Le journal d'audit des administrateurs de la plateforme subsiste. Lors de la suppression, nous y inscrivons une empreinte de votre e-mail non réversible, et non l'adresse elle-même. Mais une action administrative plus ancienne sur votre compte a pu enregistrer votre adresse telle quelle, et cela subsiste.
Une condition bloque la suppression : si vous êtes le seul propriétaire d'une organisation active, sa propriété doit être transférée ou l'organisation supprimée d'abord, sinon une organisation se retrouverait sans propriétaire.
Supprimer une organisation entière se fait en deux étapes : la désactiver, puis la purger. La purge supprime les espaces de travail, projets, tâches, équipes, objectifs, automatisations, la banque de fichiers, les invitations et les fichiers sur disque. La ligne de l'organisation, les factures, l'abonnement, les informations de facturation et les tickets de support subsistent.
Le service n'est pas destiné aux enfants
Tavroo est un outil de travail pour les équipes, n'est pas destiné aux personnes de moins de seize ans et nous ne leur permettons pas de créer un compte. Si nous apprenons qu'un compte appartient à une personne plus jeune, nous le supprimons. Si vous êtes tuteur et pensez que votre enfant a créé un compte, écrivez à info@tavroo.com.
Ce que nous faisons pour protéger vos données
Voici les mesures réellement en place, et non une liste de souhaits :
- Toute connexion à Tavroo est chiffrée en HTTPS.
- Les mots de passe sont stockés sous forme d'empreinte bcrypt, et les jetons d'invitation, les liens de confirmation et les jetons de liaison sous forme d'empreinte SHA-256 plutôt qu'en clair.
- Les autorisations sont vérifiées côté serveur dans la requête elle-même, et non en masquant des éléments de l'interface.
- Les fichiers téléversés se trouvent dans un répertoire que le serveur web ne sert pas directement, et leur téléchargement passe par un contrôle d'autorisation.
- Les environnements de préproduction et de production disposent chacun de leur propre utilisateur de base de données, sans accès à l'autre, et les fichiers internes du dépôt sont bloqués au niveau du serveur web.
- Chaque action d'un administrateur de plateforme est inscrite dans un journal d'audit avec son motif, et l'action n'est jamais appliquée sans être enregistrée.
Et ce que nous n'affirmons pas : nous ne détenons aucune certification de sécurité, Tavroo n'a fait l'objet d'aucun audit de sécurité indépendant, nous n'affirmons pas que la base de données est chiffrée au repos et nous ne promettons pas que vos données restent dans un pays donné. Aucun système n'est inviolable ; protégez votre mot de passe et ne le partagez pas.
Pour être clairs sur ce point également : notre administrateur de plateforme peut accéder à votre compte avec vos autorisations à des fins de support. Cet accès est limité à une heure, consigné dans le journal d'audit avec son motif, et signalé dans l'application pendant toute sa durée. Il ne lui permet pas de lire vos conversations.
Modifications de cette politique
Nous pouvons mettre à jour cette page lorsque le service évolue. La date de la dernière mise à jour figure en haut de la page. Si une modification est substantielle quant à la manière dont nous traitons vos données, nous vous en informerons par e-mail ou dans l'application avant son entrée en vigueur.
Contact et réclamations
Pour toute question, demande ou réclamation concernant votre vie privée, écrivez à info@tavroo.com et nous vous répondrons. Si notre réponse ne vous satisfait pas, vous pouvez saisir l'autorité compétente en matière de protection des données en Arabie saoudite.