Politique de confidentialité
Version : 27 octobre 2026 (projet)
Qui est responsable
MirHunn S.à r.l.-S, exerçant sous le nom commercial TokTech Studio, 44, rue de l’Industrie, L-8069 Strassen, Luxembourg (RCS B311057). E-mail : info@toktechstudio.com, téléphone et WhatsApp : +352 621 394 175. Le Règlement général sur la protection des données de l’UE (RGPD) s’applique ; pour la Suisse, également la loi fédérale sur la protection des données (LPD).
1. Les entreprises que nous contactons (sites concept et premier e-mail)
- Données : le nom de l’entreprise, ses coordonnées professionnelles (l’adresse e-mail qu’elle publie sur son propre site ou dans un registre ou annuaire professionnel public, le téléphone, l’adresse), les noms des propriétaires ou du personnel lorsque l’entreprise les publie sur son propre site, les textes et les photos de son site actuel, ainsi que sa fiche Google Maps publique (horaires d’ouverture, note).
- Sources : le site propre de l’entreprise, les annuaires professionnels publics (par exemple search.ch), les registres publics des entreprises (Brønnøysund en Norvège, PRH en Finlande) et Google Maps.
- Finalité : créer un site concept pour l’entreprise et le lui proposer une seule fois par e-mail, avec un seul rappel au maximum.
- Base juridique : notre intérêt légitime à proposer nos services aux entreprises (art. 6, par. 1, let. f, RGPD) ; en Suisse, un intérêt privé prépondérant (art. 31 LPD). Nous ne contactons pas les entreprises qui ont refusé la publicité dans un annuaire (en Suisse, la mention « * »), et en Norvège nous n’écrivons qu’à l’adresse générale d’une entreprise.
- Durée : en l’absence de réponse, nous supprimons le concept et les données 30 jours après le rappel (au plus tard 36 jours après le premier e-mail). Si vous dites non, nous supprimons tout dans un délai de 14 jours, à l’exception d’une courte fiche « ne plus contacter » (nom de l’entreprise, adresse e-mail et son domaine, motif et date). Nous conservons cette fiche sans limite de durée afin de ne plus jamais vous écrire.
- Votre droit d’opposition : vous pouvez vous opposer à tout moment, gratuitement, en répondant « 4 », « non » ou « stop », ou avec le lien figurant dans l’e-mail. Nous arrêtons immédiatement.
2. Clients et app TokTech
- Données : coordonnées et données de facturation (nom de l’entreprise, personne de contact, adresse de facturation, numéro de TVA), le domaine et les informations sur le site, les options que vous choisissez, la date à laquelle vous avez accepté nos conditions, les messages, photos et fichiers que vous nous envoyez dans l’app (les photos sont réencodées sur votre appareil, ce qui supprime les données de localisation), les demandes de modification, les demandes de rappel (jour, plage horaire, numéro de téléphone, note), les données de connexion (une empreinte calculée avec une clé de votre code personnel, les codes à usage unique envoyés à votre adresse e-mail professionnelle, les appareils utilisés pour vous connecter, avec une courte désignation comme « iPhone, Safari »), les références de paiement et les copies de factures de Stripe et, si vous les activez, l’adresse que votre navigateur nous donne pour les notifications.
- Finalité et base juridique : avant votre oui, notre intérêt légitime à vous répondre (art. 6, par. 1, let. f, RGPD) ; après votre oui, l’exécution de notre contrat avec vous (art. 6, par. 1, let. b, RGPD) ; factures et pièces comptables, parce que la loi l’exige (art. 6, par. 1, let. c, RGPD).
- Durée : aussi longtemps que vous êtes client. Lorsque l’abonnement mensuel prend fin, nous supprimons vos données de l’app 12 mois après la date de fin ; si vous ne prenez jamais l’abonnement mensuel, 12 mois après la mise en ligne de votre site ; plus tôt si vous le demandez. Les factures restent chez notre prestataire de paiement Stripe pendant les 10 ans qu’exige le droit comptable luxembourgeois. Les sessions de connexion expirent après 90 jours, les codes à usage unique après 30 minutes. Les journaux de sécurité (qui a fait quoi, jamais le contenu des messages et jamais les adresses IP) sont conservés 2 ans.
- Cookies dans l’app : uniquement les cookies strictement nécessaires pour vous connecter et vous maintenir connecté (session, appareil connu, connexion en cours). Aucun cookie de suivi ni de publicité, donc pas de bandeau de cookies.
3. Visiteurs du site TokTech et demandes envoyées depuis ce site
- Pas de cookies et pas de suivi sur le site. Notre hébergeur conserve de brefs journaux techniques pour la sécurité.
- Lorsque vous envoyez le formulaire de demande ou demandez à être rappelé, nous utilisons votre nom, votre entreprise, votre e-mail ou votre téléphone, vos choix et votre message pour vous répondre (art. 6, par. 1, let. b, RGPD, ou let. f lorsqu’aucun contrat n’est en vue). Nous supprimons la demande 90 jours après sa clôture, et au plus tard après 12 mois.
- Pour lutter contre le spam, l’envoi d’un formulaire utilise Cloudflare Turnstile, qui traite votre adresse IP et les informations de votre navigateur pour ce contrôle. Il n’est chargé que lorsque vous envoyez un formulaire.
4. Formulaires sur les sites de nos clients
Lorsqu’un visiteur envoie un formulaire sur un site que nous avons créé (par exemple une demande de table ou une commande), nous transmettons le message par e-mail à l’entreprise concernée et ne le conservons pas ; nous gardons seulement un comptage quotidien des messages. L’entreprise est responsable de ces données ; nous agissons comme son sous-traitant selon les conditions de traitement des données.
5. Qui reçoit des données
Prestataires qui travaillent pour nous dans le cadre de contrats de sous-traitance de données :
- Cloudflare (hébergement du site, de l’app avec sa base de données et ses fichiers ; protection contre le spam) ;
- Stripe Payments Europe, Irlande (paiements, factures, portail client) ;
- notre fournisseur de messagerie, Namecheap Private Email (notre boîte aux lettres, codes de connexion et notifications) ;
- GitHub (stockage du code de nos sites et des sites concept) ;
- services de notification push des navigateurs (Google, Apple, Mozilla, Microsoft), uniquement si vous activez les notifications ; le contenu est chiffré de bout en bout.
Si vous nous écrivez sur WhatsApp, WhatsApp (Meta) traite les messages selon ses propres conditions.
Certains prestataires se trouvent aux États-Unis ou y ont accès ; les transferts reposent sur le Data Privacy Framework UE-États-Unis et Suisse-États-Unis et sur les clauses contractuelles types. Nous ne vendons pas de données.
6. Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement, la limitation et la portabilité des données, et vous opposer au traitement fondé sur l’intérêt légitime, y compris à la prospection directe (toujours gratuitement et sans avoir à donner de motifs). Écrivez à info@toktechstudio.com ou utilisez le chat de l’app. Vous pouvez aussi déposer une réclamation auprès d’une autorité de contrôle : la CNPD (Commission nationale pour la protection des données) au Luxembourg, ou l’autorité de votre pays : le Préposé fédéral à la protection des données et à la transparence (PFPDT) en Suisse, la Datatilsynet en Norvège ou le médiateur de la protection des données (Tietosuojavaltuutettu) en Finlande.
7. Sécurité
Connexions chiffrées, accès réservé aux personnes qui en ont besoin, codes personnels et codes à usage unique conservés uniquement sous forme d’empreintes calculées avec une clé, pas de mots de passe, sauvegardes régulières et suppression automatique lorsque les données ne sont plus nécessaires.
8. Modifications
Nous mettons à jour cette politique lorsque notre traitement change ; la date en haut indique la version en vigueur.