Politique de confidentialité

Version 2.0 — 7 juillet 2026 (remplace la Version 1.0 — mai 2026)

1. Qui sommes-nous

TidyBox est un service d'étiquettes de rangement intelligentes à code QR. Il aide les particuliers et les entreprises à étiqueter des boîtes, conteneurs, étagères et autres espaces de rangement, puis à consulter et gérer leur contenu via https://tidybox.eu.

Le responsable du traitement des données à caractère personnel traitées via TidyBox est RMX Tek Ltd (4 Sv. Ivan, A27, Bansko, Bulgaria 2770), société immatriculée en Bulgarie (« nous », « notre », « nos »). Vous pouvez nous contacter au sujet de tout point de la présente politique à l'adresse privacy@tidybox.eu.

Nous opérons au sein de l'Union européenne et traitons les données à caractère personnel conformément au règlement (UE) 2016/679 (Règlement général sur la protection des données, « RGPD ») et au droit bulgare applicable en matière de protection des données.

2. Données que nous collectons

• Données de compte : adresse e-mail, mot de passe haché de manière sécurisée (nous ne stockons jamais les mots de passe en clair), nom d'affichage, préférence de langue, formule d'abonnement et statut de l'abonnement. Si vous vous connectez avec Google, nous recevons de Google votre nom, votre adresse e-mail et l'identifiant de votre compte Google.
• Contenus que vous téléversez : photos de boîtes, d'étagères et d'objets rangés, noms de boîtes et d'objets, descriptions, notes, emplacements et informations d'inventaire associées, stockés sur nos serveurs.
• Identifiant anonyme de scanneur : un identifiant aléatoire (cookie tidybox_guest_id) qui relie les contributions des visiteurs scannant un code QR sans compte, utilisé pour la continuité d'édition et la prévention des abus.
• Données techniques : adresse IP et informations sur le navigateur/l'appareil (user agent), utilisées à des fins de sécurité, de limitation de débit, de lutte contre le vandalisme et de prévention des abus.
• Cookies : voir le tableau des cookies à la fin de cette page pour la liste complète.
• Données de paiement : les paiements sont traités par Stripe. Nous ne voyons ni ne stockons jamais votre numéro de carte complet. Nous ne conservons que votre formule, le statut de votre abonnement et les métadonnées de facturation/transaction.
• Identifiants de notification : adresse e-mail, identifiant de conversation Telegram et/ou jetons d'abonnement aux notifications push du navigateur — uniquement pour les canaux de notification que vous activez.
• Jetons API : si vous utilisez l'API TidyBox ou l'intégration MCP, nous stockons les jetons que vous générez ainsi que des journaux d'utilisation de base.
• Registres de consentement : votre choix en matière de consentement aux cookies, accompagné d'un horodatage, d'un identifiant de session et d'une adresse IP, conservés à titre de preuve de consentement légalement requise.
• Communications avec l'assistance : les messages que vous nous envoyez et les coordonnées que vous fournissez avec eux.

3. Finalités et bases juridiques (article 6 du RGPD)

• Fourniture du service — stockage et affichage de vos boîtes, photos et listes d'objets, pour vous et pour les personnes que vous autorisez : exécution d'un contrat, art. 6, § 1, b).
• Reconnaissance photo par IA — exécutée uniquement lorsque vous la demandez explicitement pour une photo : exécution d'un contrat à votre demande, art. 6, § 1, b). Voir la section 4.
• Paiements, facturation et documents fiscaux : exécution d'un contrat, art. 6, § 1, b), et respect d'obligations légales, art. 6, § 1, c).
• Notifications que vous activez (e-mail, push, Telegram) : exécution d'un contrat, art. 6, § 1, b) ; vous pouvez les désactiver à tout moment.
• Sécurité, limitation de débit, prévention des abus et modération des contenus : nos intérêts légitimes à maintenir le service sûr et conforme à la loi, art. 6, § 1, f).
• Cookies d'analyse et de marketing (voir la section 8) : votre consentement, art. 6, § 1, a), que vous pouvez retirer à tout moment via « Paramètres des cookies » dans le pied de page.
• Conservation des registres de consentement : respect d'obligations légales, art. 6, § 1, c) et art. 7, § 1, du RGPD.

4. Reconnaissance photo assistée par IA

TidyBox peut suggérer des noms d'objets à partir d'une photo. Cela ne se produit que lorsque vous appuyez explicitement sur le bouton de reconnaissance pour une photo donnée — nous n'effectuons aucune analyse par IA de vos photos en arrière-plan.

• La photo est transmise à l'API Google Gemini (Google) pour la reconnaissance ; en cas d'échec, à l'API Anthropic Claude (Anthropic) en solution de repli.
• Les contenus textuels peuvent être contrôlés au moyen de l'API de modération OpenAI, et les images peuvent être contrôlées au moyen de Google Gemini, afin de détecter les contenus contraires à nos Conditions d'utilisation.
• En vertu des conditions commerciales d'utilisation des API de ces fournisseurs en vigueur à la date de la présente politique, les contenus soumis via leurs API ne sont pas utilisés pour entraîner leurs modèles.
• Le résultat de l'IA n'est qu'une suggestion. Vous relisez, corrigez et approuvez le contenu final. TidyBox ne prend aucune décision automatisée produisant des effets juridiques ou des effets similaires significatifs vous concernant (art. 22 du RGPD).
• Veuillez ne pas photographier de personnes, de visages, de documents ou d'autres éléments sensibles aux fins de reconnaissance — la fonctionnalité est conçue uniquement pour les objets domestiques et professionnels.

5. Sous-traitants et destinataires

Nous ne partageons des données à caractère personnel qu'avec les sous-traitants nécessaires au fonctionnement de parties spécifiques du service, dans le cadre d'accords de traitement des données, et uniquement pour les finalités indiquées :

• Hébergeur (UE) : infrastructure serveur où sont stockés vos données de compte, vos contenus et vos photos.
• Google (Google Ireland Ltd / Google LLC, États-Unis) : reconnaissance photo par IA (API Gemini), connexion Google facultative et — uniquement avec votre consentement — Google Analytics (voir la section 8).
• Anthropic PBC (États-Unis) : solution de repli pour la reconnaissance photo par IA.
• OpenAI LLC (États-Unis) : modération des contenus textuels.
• Stripe (Stripe Payments Europe Ltd, Irlande / Stripe Inc., États-Unis) : traitement des paiements et facturation.
• Resend (Resend Inc., États-Unis) : envoi d'e-mails transactionnels.
• Telegram (Telegram FZ-LLC, Émirats arabes unis) : notifications par bot — uniquement si vous liez vous-même votre compte Telegram.
• Meta Platforms Ireland Ltd : mesure publicitaire (Meta Pixel) — uniquement si cette fonction est activée et uniquement avec votre consentement marketing (voir la section 8).

Nous ne vendons pas de données à caractère personnel et nous ne les partageons pas avec des tiers à des fins de marketing indépendant de leur part.

6. Transferts internationaux

Certains sous-traitants énumérés ci-dessus sont situés dans des pays hors de l'Espace économique européen, en particulier les États-Unis, ou peuvent y transférer des données. Lorsque tel est le cas, nous nous appuyons sur :

• le cadre de protection des données UE–États-Unis (Data Privacy Framework) pour les fournisseurs certifiés à ce titre (ce qui inclut actuellement Google, Anthropic, OpenAI, Stripe et Meta), et/ou
• les clauses contractuelles types de la Commission européenne, assorties de mesures supplémentaires si nécessaire.

Les notifications Telegram ne sont acheminées par l'infrastructure de Telegram que si vous liez activement un compte Telegram ; les données transférées se limitent à votre identifiant de conversation et au texte de la notification, et le transfert est nécessaire à l'exécution du service de notification que vous demandez (art. 49, § 1, b), du RGPD lorsqu'aucune autre garantie ne s'applique).

7. Cookies et technologies similaires

Nous utilisons un petit nombre de cookies essentiels pour faire fonctionner le service, ainsi que — uniquement avec votre consentement — des cookies d'analyse et de marketing. Un tableau complet et à jour des cookies que nous déposons, avec leur finalité, leur type et leur durée, figure à la fin de cette page.

Les cookies essentiels (session, langue, identifiant invité, choix de consentement) sont strictement nécessaires et ne requièrent pas de consentement. Les cookies d'analyse et de marketing ne sont déposés qu'après votre accord explicite via la bannière de consentement. Vous pouvez modifier ou retirer votre choix à tout moment via le lien « Paramètres des cookies » dans le pied de page ; retirer son consentement est aussi simple que de le donner.

8. Outils d'analyse et de publicité

Google Analytics 4 (Google Ireland Ltd) : lorsqu'il est activé sur le site, Google Analytics ne s'exécute qu'après votre consentement aux cookies d'analyse. Nous configurons Google Consent Mode v2 de sorte que tout stockage à des fins d'analyse et de publicité soit refusé par défaut et activé uniquement par votre choix. Google Analytics utilise des cookies (par ex. _ga) et collecte des statistiques d'utilisation pseudonymisées ; les données peuvent être transférées aux États-Unis dans le cadre du Data Privacy Framework.

Meta Pixel (Meta Platforms Ireland Ltd) : lorsqu'il est activé sur le site, le Meta Pixel ne s'exécute qu'après votre consentement aux cookies de marketing. Il nous aide à mesurer l'efficacité des campagnes publicitaires. Pour les données collectées via le Pixel, Meta et nous-mêmes pouvons agir en qualité de responsables conjoints du traitement pour la collecte et la transmission des données d'événements ; le traitement effectué par Meta est décrit dans sa propre politique de confidentialité.

Si vous ne donnez pas votre consentement, ces outils ne sont pas chargés du tout et aucun cookie d'analyse ou de publicité n'est déposé. Nous pouvons en outre utiliser des statistiques agrégées respectueuses de la vie privée, qui n'utilisent pas de cookies et ne vous identifient pas.

9. Avis sur le modèle de code ouvert

Avant qu'un code TidyBox ne soit revendiqué par un utilisateur enregistré, toute personne qui le scanne peut consulter, ajouter ou modifier son contenu. Il s'agit d'une caractéristique de conception documentée qui permet une utilisation sans compte. Cela signifie également :

• Ne stockez pas d'informations personnelles ou sensibles dans des boîtes non revendiquées.
• Les contributions des scanneurs anonymes sont reliées à un identifiant invité aléatoire et à une adresse IP, uniquement à des fins de continuité d'édition et de prévention des abus.
• Une fois qu'un code est revendiqué, l'accès est contrôlé par le propriétaire au moyen des paramètres de confidentialité et de partage.

10. Durée de conservation des données

• Photos et contenus : conservés jusqu'à ce que vous les supprimiez ou que vous réinitialisiez la boîte/le code.
• Données de compte : conservées tant que votre compte existe ; après une demande de suppression, effacées dans un délai de 30 jours, sauf lorsque la loi impose une conservation plus longue.
• Compteurs de limitation de débit : conservés pendant 24 heures.
• Journaux de sécurité et d'exploitation : conservés jusqu'à 30 jours.
• Registres de consentement : conservés pendant 3 ans à titre de preuve du consentement (obligation légale).
• Documents de paiement et factures : conservés pendant la durée exigée par le droit fiscal et comptable (jusqu'à 10 ans en Bulgarie).
• Sauvegardes : les données supprimées disparaissent des sauvegardes tournantes au plus tard dans un délai de 35 jours.

11. Sécurité

Nous protégeons les données à caractère personnel au moyen de mesures techniques et organisationnelles adaptées au risque, notamment le chiffrement TLS en transit, le hachage des mots de passe, des contrôles d'accès, le contrôle des fichiers téléversés et la journalisation d'audit. Aucun service en ligne ne peut garantir une sécurité absolue, mais en cas de violation de données à caractère personnel susceptible d'engendrer un risque pour vos droits, nous notifierons l'autorité de contrôle dans un délai de 72 heures et, lorsque le risque est élevé, nous vous informerons directement, comme l'exigent les articles 33 et 34 du RGPD.

12. Vos droits (RGPD)

Vous pouvez exercer chacun de ces droits en écrivant à privacy@tidybox.eu. Nous répondons dans un délai d'un mois.

• Accès — recevoir une copie des données à caractère personnel que nous détenons à votre sujet (art. 15).
• Rectification — faire corriger des données inexactes (art. 16).
• Effacement — faire supprimer vos données (« droit à l'oubli », art. 17). Vous pouvez également supprimer votre compte et vos contenus directement dans l'application.
• Limitation — limiter le traitement dans les situations prévues à l'art. 18.
• Portabilité — recevoir vos données dans un format structuré, couramment utilisé et lisible par machine (art. 20).
• Opposition — vous opposer aux traitements fondés sur les intérêts légitimes (art. 21).
• Retrait du consentement — à tout moment, sans effet sur les traitements antérieurs (art. 7, § 3) ; pour les cookies, utilisez « Paramètres des cookies » dans le pied de page.
• Réclamation — auprès de la Commission bulgare de protection des données à caractère personnel (CPDP, www.cpdp.bg) ou de l'autorité de contrôle de votre pays de résidence dans l'UE (art. 77).

13. Enfants

TidyBox ne s'adresse pas aux enfants et est destiné aux utilisateurs âgés de 16 ans ou plus. Nous ne collectons pas sciemment de données à caractère personnel concernant des enfants de moins de 16 ans. Si vous pensez qu'un enfant nous a fourni des données à caractère personnel, contactez-nous et nous les supprimerons.

14. Modifications de la présente politique

Nous informerons les utilisateurs enregistrés des modifications importantes par e-mail avant leur entrée en vigueur. La version en vigueur et sa date sont indiquées en haut de cette page. Les versions antérieures sont disponibles sur demande.

15. Contact

RMX Tek Ltd, Bulgarie

Demandes relatives à la confidentialité : privacy@tidybox.eu · Notifications juridiques : legal@tidybox.eu · Signalements d'abus : abuse@tidybox.eu

Siège social : 4, rue Sveti Ivan, A-27, 2770 Bansko, Bulgarie

Cookies

Ce site utilise les cookies suivants :

Nom du cookie	Objectif	Type	Durée
PHPSESSID	Authentification de l'utilisateur	Essentiel	Session du navigateur
lang	Langue de l'interface	Essentiel	1 an
tidybox_guest_id	Identification anonyme des invités qui scannent des codes et modifient des boîtes non revendiquées	Essentiel	1 an
consent_choice	Enregistre votre choix de consentement aux cookies	Essentiel	1 an
_ga, _ga_*	Google Analytics — statistiques d'utilisation anonymes (uniquement avec votre consentement)	Analyse (consentement)	2 ans
_fbp	Meta Pixel — mesure publicitaire (uniquement avec votre consentement)	Marketing (consentement)	3 mois