Date d’entrée en vigueur2026-01-01
Ce document explique comment TANOS.online traite les données personnelles et le contenu créé par les utilisateurs lors de l’utilisation du service.
TANOS.online est un projet privé et non commercial, fourni gratuitement à un nombre limité d’utilisateurs invités et réservé aux personnes âgées d’au moins 16 ans; en activant le compte et en acceptant les Conditions, l’utilisateur confirme expressément son âge.
Nous traitons l’e-mail et les données de vérification des codes de connexion à usage unique, la langue, les réglages, les confirmations d’âge et des Conditions, les contenus et pièces jointes, projets, tâches, notes, commentaires, partages, blocages et signalements, les identifiants de session et d’appareil, les données nécessaires aux notifications facultatives, les événements de sécurité et de connexion comprenant l’adresse IP et le user-agent, ainsi que les données de visite agrégées.
Les données servent à l’activation, à l’authentification et au fonctionnement du compte, au stockage et au partage des contenus, à la synchronisation, à la sécurité, à la prévention des abus, au traitement des signalements, au support et au respect des obligations légales. Les bases sont l’exécution du contrat de service, l’intérêt légitime à un fonctionnement sûr et correct, les obligations légales et le consentement volontaire pour les notifications facultatives, qui peut être retiré en les désactivant.
Le service, la base de données et l’e-mail transactionnel fonctionnent sur un VPS ZonerCloud. Nous ne communiquons des données à d’autres destinataires que lorsque cela est nécessaire à la fourniture du service, imposé par la loi ou choisi par l’utilisateur lorsqu’il partage du contenu.
Les notifications sont désactivées par défaut; les données nécessaires à leur envoi ne sont enregistrées qu’après activation volontaire et sont désactivées ou supprimées lorsque les notifications sont coupées. Le contenu n’est accessible qu’aux destinataires choisis selon leur rôle. Le blocage, le signalement et la modération traitent les identifiants, le motif, le message, le statut, la note de l’administrateur et la date de résolution nécessaires à la protection des utilisateurs et du service. Une exception concerne l’accès nécessaire des examinateurs autorisés et d’OpenAI en tant que sous-traitant pour les contrôles du contenu partagé décrits ci-dessous.
Les cookies sécurisés nécessaires maintiennent la session et la connexion facultative «se souvenir de moi». Le stockage local du navigateur conserve la langue, le thème, les réglages de l’interface et certaines données temporaires nécessaires au fonctionnement du service. Le cache temporaire peut contenir des fichiers statiques du service, mais jamais le jeton secret de confirmation de suppression. Lors de la suppression d’un compte, les données locales liées au compte sont supprimées lorsque le service peut le faire; les préférences de l’appareil sans rapport avec le compte restent inchangées.
Nous conservons le compte actif et son contenu pendant leur utilisation; la corbeille et les contenus supprimés 30 jours; les demandes de suppression jusqu’à expiration, généralement 1 heure; les codes de connexion sont valables 10 minutes et l’état vérifié en attente d’acceptation des Conditions au maximum 10 minutes supplémentaires; les enregistrements des tentatives de connexion et des limites de sécurité sont supprimés 1 jour après expiration; la connexion persistante est renouvelée avec l’activité et expire après 30 jours d’inactivité; la connexion temporaire est limitée à 12 heures et les enregistrements de session sont supprimés 30 jours après expiration ou révocation; les files de notifications traitées 7 jours; l’historique des notifications et les événements de connexion de sécurité 90 jours; les événements opérationnels livrés 1 jour; l’audit d’une suppression terminée sans e-mail, IP ni user-agent 90 jours; les signalements résolus ou rejetés 365 jours; les visites agrégées 12 mois; les aperçus de pièces jointes supprimées et le cache orphelin selon le TTL configuré. Les journaux bruts du serveur et les sauvegardes techniques du VPS sont renouvelés au plus tard sous 30 jours. Un compte sans connexion ni activité confirmée dans l’application pendant 12 mois consécutifs peut être supprimé automatiquement.
La suppression peut être lancée depuis les réglages d’un compte connecté ou publiquement à l’adresse https://app.tanos.online/?delete-account=1. Après une confirmation unique par e-mail, nous supprimons des systèmes actifs le compte, les données de vérification de connexion, les sessions, les données de l’appareil et les données de notification, les contenus détenus, les partages et les contenus créés par l’utilisateur dans les objets d’autres utilisateurs. Les aperçus dérivés sont supprimés après validation de la transaction de base de données. Les sauvegardes techniques sont écrasées sous 30 jours et un compte supprimé n’est normalement pas restauré.
Vous pouvez demander accès, rectification, effacement, limitation et portabilité, vous opposer à l’intérêt légitime et retirer le consentement sans rétroactivité. Contact: info@tanos.online; identité raisonnablement vérifiable. Réclamation possible auprès de l’autorité tchèque de protection des données (uoou.gov.cz).
Nous utilisons HTTPS, accès limités, codes de connexion protégés par HMAC, jetons de session hachés et file chiffrée des e-mails de connexion, protection CSRF, limitation de débit et transactions. Aucune mesure n’est absolue. Toute mise à jour est publiée avec une nouvelle date d’effet.
Le responsable des données personnelles traitées dans le cadre du projet TANOS.online est Jiří Kobliha. Pour toute question relative à la protection des données, le responsable peut être contacté à info@tanos.online.
Lors du premier partage, de l’ajout, de la modification, de la restauration ou du déplacement vers un espace partagé, nous contrôlons les textes des projets, tâches, carnets, notes et commentaires ainsi que les pièces jointes textuelles et images prises en charge via OpenAI Moderation API. Les contenus non partagés ne sont pas envoyés. Audio, vidéo, PDF, documents bureautiques, archives, animations et contenus hors limites techniques ne sont ni analysés ni déclarés sûrs. Nous n’ajoutons ni e-mail de compte, ni IP, ni identifiants internes, mais ils peuvent figurer dans le contenu. Les images sont réencodées pour supprimer les métadonnées.
OpenAI est un sous-traitant supplémentaire pour ce contrôle ; selon son accord de traitement, OpenAI Ireland Ltd. est le cocontractant des clients de l’EEE. Un traitement hors EEE est possible avec les garanties de transfert applicables. Nous n’activons pas le partage volontaire des données API pour entraîner les modèles. OpenAI indique que /v1/moderations n’utilise pas les données pour l’entraînement et ne conserve ni état applicatif ni journaux de surveillance des abus ; cela ne garantit pas l’absence de toute conservation de données opérationnelles ou légalement requises. Conditions : https://openai.com/policies/data-processing-addendum/ et https://developers.openai.com/api/docs/guides/your-data .
La finalité est la protection des utilisateurs et la prévention des abus graves, sur la base de l’intérêt légitime (article 6.1.f du RGPD). Le résultat est un signal pour examen humain, non une preuve d’illégalité ou une décision automatisée sur le compte. Il peut être erroné et ne détecte pas toute nudité, criminalité, piratage ou logiciel malveillant. Les personnes expressément autorisées peuvent consulter le contenu nécessaire ; les accès et décisions sont audités. TANOS conserve les identifiants, empreintes protégées de version, catégories, scores, statuts et notes pendant 90 jours au maximum, sans copie supplémentaire du contenu pour la modération. Opposition ou examen humain : info@tanos.online. Accepter les conditions ne remplace pas un consentement requis.
La file conserve uniquement des références au contenu et des métadonnées de fonctionnement jusqu’au traitement ou à la fin du partage. Le délai de 90 jours pour les résultats et l’audit commence à la création du contrôle, même pour les cas non résolus.
