Politique de confidentialité
Dernière mise à jour : 19 octobre 2026
1. Responsable de traitement
Tenilar (société par actions simplifiée à associé unique au capital de 100 €, immatriculée au RCS de Vienne sous le numéro 106 149 180, dont le siège social est situé au 45 Chemin des Marais, 38110 Saint-Didier-de-la-Tour) est responsable du traitement des données collectées sur le site tenilar.com et lors de la création d'un compte sur app.tenilar.com.
Contact : contact@tenilar.com.
Cas particulier des données de copropriété. Les données que nos clients (syndics, agences immobilières) saisissent dans l'application - coordonnées des copropriétaires, lots, charges, documents d'assemblée générale, etc. - sont traitées par Tenilar en qualité de sous-traitant (article 28 RGPD), pour le compte du client qui en demeure responsable de traitement. Les copropriétaires souhaitant exercer leurs droits sur ces données doivent s'adresser en priorité à leur syndic ou gestionnaire.
2. Données collectées et finalités
| Données | Finalité | Base légale |
|---|---|---|
| Compte (nom, prénom, email, téléphone, nom de la structure) | Fourniture du service, support, facturation | Exécution du contrat |
| Données de facturation et de paiement (via Stripe ; nous ne stockons pas les numéros de carte) | Paiement des abonnements, comptabilité | Exécution du contrat, obligation légale |
| Formulaires de contact, demande de démo, lead magnets | Répondre à votre demande, prospection B2B | Mesures précontractuelles, intérêt légitime |
| Données de navigation (pages vues, source de trafic, appareil) | Mesure d'audience, amélioration du site, attribution publicitaire | Intérêt légitime / consentement (traceurs publicitaires) |
| Contenus traités par les fonctions d'IA (emails, documents soumis à analyse) | Génération de réponses, de procès-verbaux, analyses | Exécution du contrat |
| Montants hors taxes des devis de travaux saisis par les clients, rapprochés du nombre de lots et du type de travaux | Calcul d'agrégats anonymisés (médiane et quartiles du prix par lot) affichés comme repère de prix du marché ; publiés uniquement à partir de 5 cabinets distincts, sans identifiant de cabinet, de fournisseur ni de copropriété | Intérêt légitime (aide à la décision des clients, mise en concurrence éclairée) |
Repères de prix du marché. Les agrégats affichés dans l'application ne contiennent aucune donnée personnelle : ils sont calculés à partir des seuls montants hors taxes des devis, ne sont publiés qu'à partir de 5 cabinets distincts et ne permettent d'identifier ni un cabinet, ni un fournisseur, ni une copropriété. Les travaux dont le type n'est pas renseigné ne sont pas pris en compte. Le droit d'opposition décrit à la section 6 s'applique à cette mutualisation.
3. Durées de conservation
- Données de compte : pendant toute la durée du contrat, puis 5 ans (prescription contractuelle).
- Documents de facturation : 10 ans (obligation comptable).
- Prospects (formulaires, démo) : 3 ans après le dernier contact.
- Données de mesure d'audience : 25 mois maximum.
- Données de copropriété saisies par les clients : supprimées ou restituées à la fin du contrat, conformément à l'accord de sous-traitance.
4. Sécurité
Les données sont hébergées dans l'Union européenne (Supabase, région AWS eu-central-1), chiffrées au repos (AES-256) et en transit (TLS). L'accès aux données applicatives est cloisonné par organisation via des règles de sécurité au niveau des lignes (Row-Level Security). Les accès internes sont limités au strict nécessaire.
5. Cookies et traceurs
Le site utilise :
- Plausible Analytics - mesure d'audience sans cookie ni identifiant individuel.
- Microsoft Clarity et PostHog - analyse d'usage et enregistrement de sessions pour améliorer le produit.
- Google Analytics 4 - mesure d'audience ; Google Ads, LinkedIn Insight Tag, Meta Pixel et OpenAI Ads - mesure de l'efficacité de nos campagnes publicitaires. La personnalisation publicitaire Google fait l'objet d'un choix distinct.
- Cookie d'attribution (premier-tiers, domaine .tenilar.com) - mémorisation de la source de visite (UTM, identifiant de clic) pour attribuer correctement les inscriptions.
Les traceurs optionnels ne sont chargés qu'après votre accord. Le bandeau permet d'accepter, de rejeter ou de personnaliser les catégories. Le cookie essentiel « tnl_consent » conserve votre choix pendant 180 jours sur tenilar.com et ses sous-domaines. Le choix est distinct sur tenilar.fr. Vous pouvez revenir sur votre décision avec « Gérer mes cookies », en bas de page. Le retrait d'une autorisation recharge la page pour arrêter les traceurs déjà chargés. Le refus des traceurs n'empêche pas l'utilisation du site ou l'inscription.
6. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition au traitement de vos données. Vous pouvez définir des directives sur le sort de vos données après votre décès.
Pour exercer ces droits : contact@tenilar.com. Nous répondons dans un délai d'un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).
Supprimer votre compte Tenilar
Vous pouvez demander la suppression de votre compte Tenilar et des données personnelles associées sans vous connecter et sans installer l'application.
Écrivez à contact@tenilar.com depuis l'adresse email de votre compte, avec l'objet « Demande de suppression du compte Tenilar ». Vous pouvez préciser le nom de votre structure pour nous aider à retrouver le compte. Le motif est facultatif. Ne transmettez jamais votre mot de passe.
Demander la suppression de mon compte par email
Cette action ouvre votre messagerie : vous devez envoyer l'email pour transmettre votre demande. Si aucune messagerie ne s'ouvre, utilisez l'adresse et l'objet indiqués ci-dessus. La suppression n'est pas instantanée : notre équipe traite la demande manuellement, vérifie votre identité et vous informe de son traitement. Le délai de réponse est d'un mois, comme pour les autres demandes relatives à vos données.
La demande concerne votre compte de connexion et les données personnelles associées, notamment votre nom, prénom, email, téléphone et profil. Certaines données restent conservées selon les durées indiquées à la section 3 : données de compte pendant 5 ans après le contrat au titre de la prescription contractuelle et documents de facturation pendant 10 ans. Notre réponse précise les données supprimées et celles conservées, leur motif et leur durée de conservation.
Les données de copropriété gérées pour votre structure relèvent également de son responsable de traitement. Leur suppression ou restitution suit l'accord de sous-traitance ; la suppression d'un compte utilisateur ne supprime pas automatiquement les dossiers partagés de la structure.
7. Données des comptes Google et Microsoft connectés
Lorsque vous connectez une boîte mail ou un agenda Google (Gmail, Google Agenda) ou Microsoft (Outlook, Microsoft 365) à Tenilar via OAuth, l'application accède à certaines données de ce compte, strictement pour fournir les fonctionnalités que vous activez :
- Messagerie (Gmail :
mail.google.com; Microsoft :IMAP.AccessAsUser.All,SMTP.Send) - lire, afficher, rédiger et envoyer des emails depuis votre boîte au sein de Tenilar. - Agenda (Google :
calendar.events; Microsoft :Calendars.ReadWrite) - afficher vos disponibilités et créer/mettre à jour les évènements liés à la gestion de copropriété. - Profil de base (email, nom) - identifier le compte connecté.
L'utilisation et le transfert par Tenilar des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d'usage limité (« Limited Use »). Concrètement, les données de votre compte Google ou Microsoft : (i) ne servent qu'à vous fournir les fonctionnalités de messagerie et d'agenda de Tenilar ; (ii) ne sont jamais vendues ni louées ; (iii) ne sont jamais utilisées à des fins publicitaires ; (iv) ne sont consultées par un humain que si vous y consentez explicitement, pour des raisons de sécurité, pour respecter la loi, ou de manière strictement nécessaire au fonctionnement du service (ex. support).
Les jetons d'accès sont stockés chiffrés et vous pouvez révoquer l'accès à tout moment depuis Tenilar (déconnexion de la boîte) ou depuis les paramètres de sécurité de votre compte Google (myaccount.google.com/permissions) ou Microsoft.
8. Évolution de cette politique
Cette politique peut être mise à jour pour refléter l'évolution du service ou de la réglementation. La date de dernière mise à jour figure en haut de page. En cas de changement substantiel, les clients seront informés par email.
Voir aussi : Mentions légales · Conditions d'utilisation.