Conforme au RGPD (UE 2016/679) et à la loi Informatique et Libertés. Dernière mise à jour : juin 2026.
Le Service Tournesol est exploité par TIREZIAS (SAS, 21 rue Marguerite de Rochechouart, 75009 Paris). Selon les données concernées, TIREZIAS agit à deux titres :
Contact pour toute question relative aux données : contact@tirezias.com.
| Données | Finalité | Base légale |
|---|---|---|
| Compte : nom, e-mail, mot de passe (haché), organisation, rôle | Création et gestion du compte, authentification | Exécution du contrat |
| Données métier : adresses, libellés, fenêtres horaires, véhicules | Calcul et optimisation des tournées | Exécution du contrat (pour le compte du client) |
| Facturation : raison sociale, abonnement, paiements (via Stripe) | Gestion des abonnements et factures | Obligation légale & contrat |
| Journaux techniques (connexions, sécurité) | Sécurité, prévention des abus | Intérêt légitime |
TIREZIAS ne collecte aucune donnée sensible et ne stocke aucun numéro de carte bancaire (géré par Stripe).
Vos données ne sont jamais vendues. Elles sont traitées par des sous-traitants encadrés (art. 28 RGPD) :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| OVH SAS | Hébergement | France (UE) |
| Stripe | Paiement des abonnements | UE / transferts encadrés (clauses contractuelles types) |
| IGN — Géoplateforme (BAN) | Géocodage des adresses | France (UE) |
Le moteur de calcul d'itinéraires (OSRM) est auto-hébergé chez OVH : aucune adresse n'est transmise à un tiers pour cette étape.
Les données sont hébergées en France (OVH). Aucun transfert hors Union européenne n'est réalisé, hormis ceux strictement liés au prestataire de paiement Stripe, lesquels sont encadrés par des garanties appropriées.
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Pour les exercer : contact@tirezias.com. Vous pouvez également introduire une réclamation auprès de la CNIL.
Si vous êtes un destinataire dont l'adresse a été saisie par l'un de nos clients, adressez votre demande à ce client (responsable de traitement) ; nous l'assisterons en tant que sous-traitant.
Chiffrement des échanges (HTTPS/TLS), mots de passe hachés (bcrypt), cloisonnement des données par organisation, hébergement souverain en France, accès restreint et journalisé.
Le Service utilise uniquement un stockage local strictement nécessaire à votre session (jeton d'authentification). Aucun cookie publicitaire ni traceur tiers n'est déposé ; aucun consentement préalable n'est donc requis.