Confidentialité des équipes
Pour les équipes qui utilisent Talkieback dans leurs applications et leurs sites.
Dernière mise à jour : 30 octobre 2026
Sommaire
En bref : Red Brick Studio garde ce qu'il faut pour faire marcher votre compte et le facturer, jamais pour de la publicité. Les retours de vos utilisateurs relèvent de l'accord de traitement des données.
1. À qui s'adresse cette politique
Vous utilisez Talkieback pour recevoir les retours des utilisateurs de vos applications et de vos sites : vous avez un compte, vous êtes membre d'une équipe, vous avez reçu une invitation à en rejoindre une, ou vous avez demandé une invitation à la bêta. Cette politique explique quelles données Red Brick Studio traite à votre sujet, pourquoi, combien de temps, et vos droits.
Les retours que votre équipe reçoit des utilisateurs de ses apps ne sont pas couverts ici. Pour eux, votre équipe est responsable du traitement et Red Brick Studio est son sous-traitant : voir l'accord de traitement des données.
2. Qui est responsable de vos données
Red Brick Studio, entreprise individuelle de Simon Gavelle (EI), 41 rue Jacquemars Giélée, 59800 Lille, France, SIRET 131 744 013 00015, éditeur de Talkieback.
Pour toute question sur vos données : contact@redbrickstudio.fr.
3. Les données traitées
| Donnée | D'où elle vient |
|---|---|
| Votre adresse e-mail | Vous, à la connexion. Ou la personne qui vous invite dans son équipe |
| Votre nom, si vous le donnez | Vous |
| Vos préférences : e-mails (chaque retour, résumé du jour ou aucun), langue, thème, raccourcis | Vous |
| Vos équipes, votre rôle (propriétaire, administrateur, lecteur) et les apps auxquelles vous avez accès | Vous et les propriétaires de l'équipe |
| Les réponses et les notes que vous écrivez sur les retours, avec votre nom | Vous |
| Le nom de l'équipe, son offre, ses apps et leurs réglages, son usage du mois (nombre de retours, minutes de voix) | Votre équipe |
| La facturation : nom ou raison sociale, adresse, numéro de TVA, moyen de paiement, factures | Vous, sur la page de paiement de Stripe. Talkieback ne voit jamais le numéro de votre carte |
| La connexion : code à usage unique (gardé sous forme d'empreinte), session, navigateur, date de dernière visite | Votre navigateur |
| Les abonnements aux notifications web, si vous les activez | Votre navigateur |
| Les accès donnés à un agent (MCP) : outil autorisé, app, dates | Vous |
| La demande d'invitation à la bêta : adresse e-mail | Vous, sur la page d'accueil |
| Les journaux techniques : adresse IP, date, navigateur | Votre navigateur |
Talkieback ne vous demande ni votre date de naissance, ni votre position, ni de données sensibles.
4. Pour quoi, et sur quelle base
| Finalité | Base légale |
|---|---|
| Créer votre compte, vous connecter par code, gérer l'équipe, ses membres et ses apps, fournir le service | Exécution du contrat (les conditions d'utilisation) |
| Vous envoyer les e-mails et notifications du service : code de connexion, invitation, nouveaux retours, résumé du jour, fin d'essai, quota, fermeture du compte | Exécution du contrat. Vous réglez les e-mails des retours dans vos préférences |
| Facturer l'abonnement, encaisser, tenir la comptabilité | Exécution du contrat, puis obligation légale (comptabilité) |
| Répondre à une demande d'invitation à la bêta | Mesures précontractuelles prises à votre demande |
| Protéger le service : limites d'essais par adresse IP et par e-mail, sessions, journaux techniques | Intérêt légitime de Red Brick Studio et de ses clients : la sécurité du service |
| Vous assister quand vous écrivez au support | Exécution du contrat |
Pas de publicité, pas de revente, pas de mesure d'audience, pas d'e-mail promotionnel sans votre accord. Vos données ne servent pas à entraîner de modèles d'intelligence artificielle.
5. Cookies et stockage
Le site dépose deux cookies, nécessaires au service, qui ne demandent donc pas votre accord :
- La session : un jeton aléatoire qui vous garde connecté, au plus 30 jours. La base n'en garde qu'une empreinte.
- L'équipe choisie : l'équipe ouverte en dernier, quand vous en avez plusieurs, gardée un an.
Aucun cookie publicitaire ni traceur de mesure d'audience.
6. Qui reçoit vos données
- Les autres membres de vos équipes voient votre nom, votre adresse e-mail, votre rôle, et les réponses et notes que vous écrivez.
- Les outils que votre équipe relie à Talkieback (webhooks, API, agents MCP) reçoivent les retours et leurs réponses, avec le nom de la personne qui a répondu. Votre équipe en est responsable.
- Red Brick Studio, pour le support, la facturation et la maintenance.
- Les prestataires de Red Brick Studio, chacun pour sa seule tâche :
| Prestataire | Rôle | Où |
|---|---|---|
| Supabase Inc. | Base de données | Données hébergées dans l'Union européenne ; société américaine |
| Vercel Inc. | Hébergement du site et de l'API | Traitements dans l'Union européenne ; société américaine |
| Resend | Envoi des e-mails | États-Unis |
| Stripe Payments Europe, Ltd. | Paiement, abonnement, factures | Irlande ; groupe américain |
| Google, Apple, Mozilla, Microsoft (le service de notification de votre navigateur) | Acheminement des notifications web | États-Unis ; notifications chiffrées de bout en bout |
Stripe traite aussi certaines données pour son propre compte (lutte contre la fraude, obligations financières), selon sa propre politique de confidentialité.
7. Transferts hors de l'Union européenne
Certains prestataires sont établis aux États-Unis ou y ont accès. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis, quand le prestataire y est certifié, ou par les clauses contractuelles types de la Commission européenne.
8. Combien de temps
- Le compte de l'équipe, ses apps et ses réglages : tant que le compte est ouvert. Après sa fermeture, les propriétaires ont 30 jours pour exporter les retours ou rouvrir le compte, puis tout est supprimé.
- Votre profil (adresse e-mail, nom, préférences) : tant que vous êtes membre d'une équipe. Quand vous ne l'êtes plus, il est supprimé sur simple demande.
- Vos réponses et vos notes : avec le retour auquel elles se rapportent, selon la durée de conservation choisie par l'équipe.
- Les codes de connexion : 1 jour. Les sessions : 30 jours au plus, ou jusqu'à la déconnexion.
- Les invitations non acceptées : 30 jours après leur expiration.
- Les demandes d'invitation à la bêta : 30 jours après leur traitement.
- Les accès donnés aux agents : 30 jours après leur expiration, ou jusqu'à leur révocation.
- Les abonnements aux notifications web : jusqu'à ce que vous les désactiviez, ou que votre navigateur les retire.
- Les limites d'essais par adresse IP : 1 jour. Les journaux techniques : 30 jours.
- Les factures et les pièces comptables : 10 ans, comme l'impose la loi.
- Les sauvegardes : effacées au plus tard 30 jours après la suppression des données.
9. Vos droits
Vous avez le droit d'accéder à vos données, de les faire rectifier ou effacer, de vous opposer à leur traitement, d'en limiter le traitement et d'en recevoir une copie.
- Directement sur le site : votre nom et vos préférences dans Préférences ; quitter une équipe, ou fermer le compte de l'équipe si vous en êtes propriétaire, dans Équipe ; vos coordonnées de facturation et vos factures dans Facturation.
- Pour le reste, écrivez à contact@redbrickstudio.fr depuis l'adresse de votre compte. Réponse sous un mois.
- Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr) ou de l'autorité de protection des données de votre pays.
10. Sécurité
Échanges chiffrés (HTTPS), données chiffrées au repos, connexion sans mot de passe par code à usage unique, sessions et codes gardés sous forme d'empreinte, secrets des webhooks chiffrés, accès d'administration limités à Red Brick Studio avec double authentification sur les comptes des hébergeurs.
11. Modifications
Cette politique peut évoluer. La date en haut indique la dernière mise à jour ; en cas de changement important, les propriétaires des comptes sont prévenus par e-mail.