Politique de confidentialité

Le responsable du traitement est Tendaris, joignable à hello@tendaris.org. Les mentions complètes de la société figureront dans la version définitive de ce document.

Site public : ce que vous envoyez via le formulaire de contact — nom, entreprise, adresse e-mail et message. Le site public n’utilise aucun outil de mesure d’audience.

Votre compte : nom, adresse e-mail professionnelle, mot de passe (conservé uniquement sous forme d’empreinte irréversible), langue, équipe et rôle, ainsi que les sessions ouvertes, avec l’adresse IP et le navigateur utilisés, pour la sécurité.

Votre profil d’entreprise : raison sociale, SIREN ou SIRET, services et produits, catégories CPV, zone d’intervention, taille des contrats, certifications et exclusions.

Votre utilisation du service : les opportunités rapprochées de votre entreprise, vos retours de pertinence, les rappels, vos réglages de notification et un journal des actions importantes de votre espace.

L’Agent Tendaris : les messages que vous lui écrivez et ses réponses, conservés dans votre espace.

E-mails : l’état de remise des messages que nous vous envoyons (envoyé, remis, rejeté).

Paiements, à l’ouverture des offres payantes : gérés par Stripe. Nous conservons votre offre et son statut ; nous ne voyons ni ne conservons jamais votre carte.

Le site public n’utilise aucun cookie de mesure d’audience, publicitaire ou de profilage. Un cookie propriétaire mémorise pendant six mois que vous avez lu l’avis relatif aux cookies essentiels.

L’espace client utilise des cookies propriétaires strictement nécessaires pour la session authentifiée et la protection CSRF jusqu’à la déconnexion ou l’expiration de la session, une préférence linguistique pendant 12 mois au maximum et un cookie temporaire de finalisation SSO pendant 30 minutes au maximum. Ces cookies ne servent pas à vous suivre sur d’autres sites.

Pour fournir le service auquel vous avez souscrit — compte, rapprochement, Agent, rappels et e-mails : exécution du contrat (art. 6, § 1, b du RGPD).

Pour sécuriser le service, prévenir la fraude, améliorer le rapprochement et gérer les communications professionnelles : notre intérêt légitime (art. 6, § 1, f du RGPD).

Pour conserver factures et pièces comptables, à l’ouverture des offres payantes : obligation légale (art. 6, § 1, c du RGPD).

Pour répondre aux demandes du formulaire de contact : mesures précontractuelles prises à votre demande (art. 6, § 1, b du RGPD).

Amazon Web Services héberge le service et sa base de données à Stockholm, en Suède (Union européenne).

Twilio SendGrid envoie nos e-mails. Ce prestataire est établi aux États-Unis ; le transfert repose sur les garanties prévues par le RGPD, à savoir les clauses contractuelles types de la Commission européenne et le cadre de protection des données UE–États-Unis (Data Privacy Framework).

DeepSeek fournit le modèle d’intelligence artificielle de l’Agent Tendaris, depuis la République populaire de Chine. Lorsque vous utilisez l’Agent, DeepSeek reçoit les messages de la conversation et les informations de votre espace que l’Agent consulte pour répondre — par exemple votre profil d’entreprise ou un marché —, avec un identifiant pseudonyme à la place de votre nom ou de votre e-mail. La Chine n’est pas reconnue par la Commission européenne comme offrant un niveau de protection adéquat. L’Agent est facultatif : le reste de Tendaris fonctionne sans lui, et rien n’est envoyé à DeepSeek si vous ne l’utilisez pas.

Google ne reçoit votre demande de connexion que si vous choisissez de vous connecter avec Google.

Stripe traitera les paiements à l’ouverture des offres payantes.

Les informations sur les marchés proviennent des publications publiques du BOAMP et du TED. Les codes postaux et noms de lieux sont localisés grâce à la Base Adresse Nationale (BAN) de l’État ; aucune donnée personnelle ne lui est transmise.

Nous ne vendons jamais vos données et ne les transmettons à personne d’autre.

Données du compte et de l’espace : tant que votre compte existe. Lorsque vous supprimez votre compte, vos identifiants de connexion, vos conversations privées avec l’Agent, vos notifications et vos appartenances sont supprimés. Les traces des actions effectuées pour votre entreprise ne conservent qu’un identifiant anonymisé, afin que l’historique de l’entreprise reste exact.

Les données d’entreprise appartiennent à votre organisation et sont conservées tant qu’elle utilise Tendaris.

Demandes du formulaire de contact : le temps nécessaire à leur traitement et au plus 24 mois après le dernier contact.

Factures et pièces comptables : pendant la durée imposée par la loi.

Vous pouvez télécharger une copie complète de vos données personnelles et supprimer votre compte vous-même, depuis Compte dans votre espace. Vous pouvez aussi demander l’accès, la rectification, l’effacement ou la limitation du traitement, ou vous y opposer, en écrivant à hello@tendaris.org. Vous avez le droit d’introduire une réclamation auprès de la CNIL.

Il s’agit d’un projet en cours de relecture juridique : la version définitive sera publiée sur cette page avant l’ouverture des offres payantes. Nous informerons les clients par e-mail de toute modification importante.