Politique de confidentialité

Dernière mise à jour : 13/10/2026

Cette version française décrit la même politique de confidentialité que la version anglaise. Si vous constatez une différence de contenu entre les versions, merci de nous contacter à hello@todoza.io afin que nous puissions la corriger.

Todoza (« nous », « notre » ou « nos ») respecte votre vie privée et s'engage à protéger vos données personnelles.

Cette politique de confidentialité explique quelles données nous collectons, comment nous les utilisons, où elles peuvent être stockées ou traitées, avec qui nous pouvons les partager, et quels sont vos droits lorsque vous utilisez Todoza et les services associés.

1. Qui nous sommes

Todoza est un service logiciel qui aide les utilisateurs à gérer des tâches, des flux de travail, des opérations et des données professionnelles connectées.

Le responsable du traitement au sens du RGPD est :

Todoza Ltd
3J Lake Enterprise Park, Kirk Sandall Industrial Estate
Doncaster, DN3 1QR
Royaume-Uni
Numéro d'immatriculation : 17417309 (Angleterre et Pays de Galles)

Pour toute question ou demande relative à la confidentialité, contactez-nous à :

hello@todoza.io

2. Quelles données nous collectons

Selon votre utilisation de Todoza, nous pouvons collecter et traiter les catégories de données suivantes.

Données de compte et de profil

Nom
Adresse e-mail
Identifiant et/ou nom d'utilisateur Telegram
Nom d'utilisateur ou identifiants de compte
Préférences et paramètres du compte
Photo de profil ou avatar, le cas échéant

Données d'authentification et de session

Identifiants de connexion et de session
Métadonnées de session liées à la sécurité
Informations techniques de base nécessaires au maintien de sessions authentifiées sécurisées

Contenus et fichiers que vous créez ou téléversez

Tâches
Notes
Digests (synthèses)
Fichiers et pièces jointes téléversés
Autres contenus que vous créez, modifiez ou stockez dans le service

Données d'équipe, d'entreprise et d'espace de travail

Identifiants liés à l'entreprise
Données d'espace de travail et d'appartenance à une équipe
Rôles, autorisations, invitations et historiques de collaboration

Données commerciales et opérationnelles liées au service

Selon les fonctionnalités et intégrations activées, cela peut inclure :

Identifiants de compte Amazon Ads
Campagnes, groupes d'annonces, termes de recherche, cibles et données de performance associées
Données relatives aux entrepôts et aux produits
Données de synchronisation de produits et de commandes WooCommerce
Métadonnées d'import et d'export

Vous pouvez déconnecter un compte Amazon Ads connecté à tout moment depuis Todoza. La déconnexion supprime le jeton d'autorisation que Todoza avait stocké pour ce compte, de sorte que Todoza n'y a plus accès. Cela ne révoque pas automatiquement l'accès de l'application du côté d'Amazon — par mesure de sécurité supplémentaire, vous pouvez également supprimer l'accès de Todoza directement depuis les paramètres de votre compte Amazon Advertising.

Données de paiement et de facturation

Si vous souscrivez à un forfait payant, cela peut inclure :

le forfait choisi, la périodicité de facturation et la devise de facturation
les identifiants client et abonnement Stripe
le statut de l'abonnement, les dates d'essai et de renouvellement, et l'historique des factures

Les données complètes de carte bancaire sont collectées et traitées directement par notre prestataire de paiement, Stripe — Todoza ne reçoit ni ne conserve votre numéro de carte complet.

Données de communication et de notification

Messages ou contenus de notification envoyés dans le produit
Données de routage des notifications Telegram, lorsqu'activées
Communications d'assistance que vous nous envoyez

Données techniques et liées à l'utilisation

Adresse IP
Informations sur le navigateur ou l'appareil
Journaux de requêtes, d'erreurs, de livraison et de sécurité
Diagnostics techniques nécessaires à l'exploitation, la sécurisation et le dépannage du service

3. Comment nous utilisons vos données

Nous utilisons les données personnelles, lorsque nécessaire, pour :

créer et gérer votre compte ;
authentifier les utilisateurs et maintenir des sessions sécurisées ;
fournir les fonctionnalités principales de Todoza ;
stocker et afficher des contenus, fichiers et données professionnelles dans le service ;
soutenir la collaboration d'équipe et d'entreprise ainsi que le contrôle d'accès ;
envoyer des messages et notifications liés au service ;
traiter les flux de travail professionnels connectés et les intégrations activées ;
résoudre les incidents, assurer la sécurité et surveiller la fiabilité du service ;
répondre aux demandes d'assistance et de confidentialité ;
respecter les obligations légales applicables.

4. Bases légales du traitement

Selon le contexte, nous nous appuyons sur une ou plusieurs des bases légales suivantes prévues à l'article 6 du RGPD.

Exécution d'un contrat (art. 6.1.b RGPD)

Nous traitons les données lorsque cela est nécessaire pour fournir le service que vous demandez, y compris la création de compte, la connexion, l'accès à l'espace de travail, la gestion des fichiers et les fonctionnalités du produit.

Intérêts légitimes (art. 6.1.f RGPD)

Nous pouvons traiter des données lorsque cela est nécessaire aux intérêts légitimes liés à l'exploitation, la sécurisation, l'amélioration et le support de Todoza, à condition que ces intérêts ne soient pas outrepassés par vos droits et intérêts.

Consentement (art. 6.1.a RGPD)

Lorsqu'une fonctionnalité repose sur votre choix optionnel, comme certains canaux de notification, nous pouvons nous appuyer sur votre consentement ou votre choix de paramétrage.

Obligation légale (art. 6.1.c RGPD)

Nous pouvons traiter certaines données lorsque cela est nécessaire pour respecter la loi applicable, des demandes légales ou des obligations réglementaires.

5. Cookies et technologies similaires

Todoza utilise actuellement un nombre limité de cookies internes (first-party) et de mécanismes de stockage similaires nécessaires au fonctionnement de base et aux préférences des utilisateurs.

Cela peut inclure :

des cookies de session nécessaires pour maintenir les utilisateurs connectés de façon sécurisée ;
des cookies fonctionnels, par exemple pour mémoriser l'entreprise ou l'espace de travail sélectionné ;
un cookie interne d'attribution d'inscription qui enregistre par quelle page d'atterrissage vous êtes arrivé, afin qu'un nouveau compte puisse être configuré pour le produit concerné. Il stocke un chemin d'entrée, des paramètres de campagne issus du lien suivi et un horodatage — aucune donnée personnelle — et n'est jamais partagé avec un tiers ;
un stockage local du navigateur pour les préférences d'interface et les paramètres d'utilisation du produit.

Vous pouvez modifier votre choix relatif aux cookies à tout moment via le lien « Cookie Settings » présent dans le pied de page de chaque page — cela rouvre la bannière de cookies afin que vous puissiez accepter ou refuser à nouveau, y compris retirer une acceptation précédente.

Avec votre consentement (voir la bannière de cookies), Todoza utilise également :

Google Analytics (GA4) — pour comprendre comment les visiteurs utilisent le site.
Pixel publicitaire OpenAI Ads (ChatGPT) et API de conversions — pour mesurer la performance de nos propres campagnes publicitaires qui génèrent des inscriptions sur Todoza. Lorsque vous vous inscrivez après avoir cliqué sur l'une de nos publicités, nous envoyons à OpenAI un événement de conversion côté serveur contenant un hachage SHA-256 à sens unique de votre adresse e-mail, un hachage de votre identifiant de compte, votre adresse IP, la chaîne user-agent de votre navigateur, ainsi que l'identifiant de clic publicitaire stocké dans le cookie propriétaire décrit ci-dessus. OpenAI utilise ces informations uniquement pour attribuer l'inscription à la publicité à l'origine de celle-ci et pour mesurer et améliorer notre publicité ; Todoza n'utilise pas ces données à d'autres fins.

Ces technologies ne sont pas essentielles et ne se chargent qu'après acceptation des cookies. Si nous introduisons ultérieurement d'autres technologies d'analyse, de publicité ou de suivi similaires, nous mettrons à jour la présente politique de confidentialité en conséquence.

6. Quand nous partageons des données

Nous ne vendons pas vos données personnelles.

Nous pouvons partager des données uniquement lorsque cela est nécessaire à l'exploitation du service, y compris avec des prestataires de services et partenaires d'infrastructure qui nous aident à fournir Todoza.

Compte tenu de la configuration actuelle du service, il peut s'agir de prestataires utilisés pour :

l'hébergement applicatif et l'infrastructure d'exécution ;
le stockage de base de données et de fichiers ;
la livraison d'e-mails ;
les notifications basées sur Telegram ;
les flux de traitement de rapports basés sur Amazon SES ;
la synchronisation et la connectivité API liées à WooCommerce ;
le traitement des paiements, la facturation des abonnements et l'émission de factures pour les forfaits payants.

Exemples de prestataires actuellement utilisés dans le cadre du service :

Render
Supabase
Amazon SES
Zoho Mail
API WooCommerce
Stripe

Les paiements des forfaits payants sont traités par Stripe. Stripe collecte et traite directement vos données de paiement (comme votre numéro de carte) — Todoza ne reçoit ni ne conserve votre numéro de carte complet. Voir « Données de paiement et de facturation » à la section 2 pour savoir ce que Todoza conserve lui-même concernant votre abonnement.

Nous pouvons également partager des données :

lorsque vous nous demandez de le faire via des fonctionnalités du produit ou des intégrations ;
lorsque cela est nécessaire pour protéger des droits, la sécurité ou le service ;
lorsque la loi, une réglementation ou une demande légale l'exige.

7. Transferts internationaux de données

Certains de nos prestataires de services ou d'infrastructure peuvent traiter des données dans des pays situés en dehors de votre propre juridiction, y compris au Royaume-Uni, où Todoza Ltd est établie.

Le cas échéant, nous prenons des mesures raisonnables pour garantir que les données personnelles bénéficient de garanties et de protections appropriées lors de transferts internationaux (par exemple des décisions d'adéquation ou des clauses contractuelles types de l'UE, lorsqu'applicables).

8. Conservation des données

Nous conservons les données personnelles uniquement le temps raisonnablement nécessaire aux finalités décrites dans cette politique de confidentialité, notamment pour fournir le service, assurer la sécurité, résoudre des litiges et respecter les obligations légales.

En pratique, cela signifie généralement que :

les données de compte et de profil peuvent être conservées tant que votre compte reste actif ;
les fichiers, tâches, notes, digests et contenus de service associés peuvent être conservés tant qu'ils sont nécessaires à la fourniture du service, sauf suppression anticipée ;
les données professionnelles liées aux intégrations peuvent être conservées tant qu'elles sont nécessaires aux fonctionnalités activées et aux flux de travail connectés ;
les données de session peuvent expirer automatiquement selon les règles de sécurité et de session ;
les journaux peuvent être conservés pendant une durée limitée à des fins opérationnelles, de sécurité et de diagnostic, selon l'infrastructure et les paramètres des prestataires.

Certaines copies de sauvegarde ou enregistrements au niveau de l'infrastructure peuvent subsister pendant une durée supplémentaire limitée, lorsque cela est nécessaire pour la résilience, la récupération ou des raisons opérationnelles propres aux prestataires.

9. Sécurité

Nous prenons des mesures techniques et organisationnelles raisonnables pour protéger les données personnelles contre l'accès non autorisé, la perte, l'utilisation abusive, l'altération ou la divulgation.

Cependant, aucune méthode de transmission ou de stockage n'est totalement sécurisée, et nous ne pouvons garantir une sécurité absolue.

10. Vos droits

Selon votre lieu de résidence et le droit applicable, vous pouvez avoir le droit de :

demander l'accès à vos données personnelles (art. 15 RGPD) ;
demander la rectification de données personnelles inexactes ou incomplètes (art. 16 RGPD) ;
demander l'effacement de vos données personnelles (art. 17 RGPD) ;
demander l'exportation ou la portabilité de certaines données personnelles (art. 20 RGPD) ;
vous opposer à certains traitements (art. 21 RGPD) ;
demander la limitation de certains traitements (art. 18 RGPD) ;
retirer votre consentement lorsque le traitement est fondé sur celui-ci ;
introduire une réclamation auprès d'une autorité de contrôle compétente.

11. Comment formuler une demande relative à la confidentialité

Si vous souhaitez formuler une demande relative à la confidentialité, y compris une demande de :

suppression de vos données ;
export de vos données ;
accès à votre compte ou à vos données personnelles ;

veuillez nous contacter à :

hello@todoza.io

Vous pouvez également contacter notre représentant dans l'UE, voir la section 15 ci-dessous. Nous pouvons vous demander de vérifier votre identité avant de traiter certaines demandes.

12. Services et intégrations tiers

Todoza peut inclure ou s'appuyer sur des services et intégrations tiers. Si vous choisissez d'utiliser de telles intégrations, les données concernées peuvent être traitées dans la mesure nécessaire au fonctionnement de ces fonctionnalités.

À la date de cette version, cela peut inclure des intégrations et relations avec des prestataires liés à l'hébergement, au stockage, à la livraison d'e-mails, au traitement des rapports Amazon et à la synchronisation WooCommerce.

En cas de changement substantiel de nos intégrations, nous mettrons à jour cette politique de confidentialité en conséquence.

13. Mineurs

Todoza n'est pas destiné aux mineurs, et nous ne collectons pas sciemment de données personnelles auprès de mineurs.

14. Modifications de cette politique de confidentialité

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre.

Lorsque nous le faisons, nous publions la version mise à jour et modifions la date de « dernière mise à jour » ci-dessus. Le cas échéant, nous pouvons également fournir un avis supplémentaire au sein du service.

15. Représentant dans l'UE (art. 27 RGPD)

Todoza Ltd est établie au Royaume-Uni. Pour les utilisateurs situés dans l'Union européenne, Todoza a désigné un représentant dans l'UE pour les questions de protection des données, conformément à l'article 27 du règlement général sur la protection des données (UE) 2016/679 (« RGPD »).

Notre représentant dans l'UE est :

RESIN PRO SASU
n° 4 Allée du Marais de Condé
60510 Rochy-Condé
France
SIRET : 842 797 722 00027
N° TVA : FR05842797722
E-mail : eu-representative@todoza.io

Vous pouvez contacter notre représentant dans l'UE, en plus de ou à la place de Todoza directement, pour toute question relative au traitement de vos données personnelles au titre du RGPD, y compris pour exercer les droits décrits à la section 10 ci-dessus.

Le représentant dans l'UE agit pour le compte de Todoza à ces fins, mais n'est lui-même ni responsable du traitement ni sous-traitant de vos données personnelles, et ne se substitue pas à la responsabilité propre de Todoza en tant que responsable du traitement.

16. Contact

Pour toute question concernant cette politique de confidentialité ou vos données personnelles, contactez :

hello@todoza.io

Pour les questions spécifiquement liées à notre représentant dans l'UE au titre de l'article 27 du RGPD, voir la section 15 ci-dessus.