Коротко. Мы собираем минимум, необходимый для работы продукта. Мы не продаём ваши данные. Мы не используем контент клиентов для обучения моделей ИИ. Вы можете реализовать любое из своих прав на данные, написав на contact@tootela.net : мы отвечаем в течение 30 дней. Другие вопросы: contact@tootela.net.

Tootela управляется компанией Tootela SAS, французской компанией. Настоящая политика предоставляется на русском языке для удобства; в случае спора применяется французское право, как указано в наших Условия использования.

1. Кто мы

Настоящая Политика конфиденциальности применяется к веб-сайту tootela.net и приложению Tootela. Оператором данных является Tootela SAS, с юридическим адресом Bureau 326, 59 rue de Ponthieu, 75008 Paris, France, зарегистрированная во Франции под Paris 104 301 569.

Если у вас есть вопрос о том, как мы обрабатываем ваши данные, обращайтесь на contact@tootela.net. По запросам, касающимся именно защиты данных, вы можете связаться с нашим специалистом по защите данных по адресу contact@tootela.net.

2. Что мы собираем

Мы собираем только то, что необходимо для работы сервиса. Есть пять категорий:

Данные учётной записи

Имя, адрес электронной почты, пароль (хешируется нашим поставщиком аутентификации, никогда не хранится в открытом виде)
Название компании, должность, страна (используются для локализации продукта)
Фотография профиля, если вы её загрузите

Контент клиента

Данные, которые вы создаёте или загружаете при использовании Tootela : сообщения, документы, файлы, контакты, сделки, тикеты, проекты, события календаря и т. д. Этот контент принадлежит вам. Мы обрабатываем его от вашего имени, чтобы продукт работал. Мы не получаем к нему доступ ни для каких иных целей.

Данные об использовании

Сведения о том, как вы используете продукт : посещённые страницы, использованные функции, возникшие ошибки, приблизительное местоположение, полученное из вашего IP-адреса, тип браузера и ОС. Мы используем это для улучшения продукта и устранения проблем. На маркетинговом сайте аналитика работает только при вашем согласии (см. раздел 10).

Платёжные данные

Если вы оформляете платный тариф, мы собираем платёжные данные : название компании, платёжный адрес, номер НДС. Номера карт обрабатываются напрямую нашим платёжным провайдером (Stripe) и никогда не попадают на наши серверы.

Данные поддержки

Когда вы обращаетесь к нам, мы сохраняем запись переписки, чтобы помочь вам и со временем улучшать продукт.

3. Как мы это используем

Предоставление сервиса: создание вашей учётной записи, синхронизация данных, доставка сообщений, формирование счетов и т. д.
Эксплуатация и улучшение: понимание того, какие функции используются, исправление ошибок, мониторинг производительности.
Коммуникация: ответы на запросы в поддержку, отправка транзакционных писем (подтверждение учётной записи, коды входа, платёжные квитанции, оповещения безопасности), отправка объявлений о сервисе.
Маркетинг: если вы дали согласие, отправка нечастой продуктовой рассылки. Вы можете отписаться одним щелчком.
Функции ИИ: когда вы используете функцию ИИ (ассистент, ИИ для документов, анализ чеков, сводки встреч), соответствующий контент отправляется нашему поставщику ИИ (Google Gemini) исключительно для генерации ответа этой функции.
Право и безопасность: предотвращение мошенничества и злоупотреблений, соблюдение правовых обязательств, обеспечение соблюдения наших условий, защита наших прав и прав других лиц.

Мы не используем ваш клиентский контент для обучения моделей ИИ, и наши договоры с поставщиками ИИ запрещают им обучение на нём. Мы не продаём ваши данные. Мы не передаём ваши данные рекламодателям.

4. Правовые основания (GDPR)

Согласно GDPR нам нужно правовое основание для каждой операции обработки. Вот их соответствие:

Деятельность	Правовое основание
Работа вашей учётной записи, обработка вашего клиентского контента, функции ИИ, которые вы вызываете	Исполнение договора (ст. 6(1)(b))
Платёжные и налоговые записи	Юридическое обязательство (ст. 6(1)(c))
Улучшение сервиса, безопасность, предотвращение мошенничества	Законный интерес (ст. 6(1)(f))
Маркетинговые письма, аналитические файлы cookie на маркетинговом сайте	Согласие (ст. 6(1)(a))

Мы привлекаем небольшое число проверенных субобработчиков, каждый из которых связан письменным соглашением об обработке данных с надлежащими гарантиями GDPR:

Субобработчик	Цель	Регион
Supabase Inc.	Database, authentication, storage	EU — eu-west-3 (Paris, France)
Vercel Inc.	Application hosting, CDN, edge compute	Global edge
Stripe Inc.	Payment processing (incl. Stripe Connect for customers’ own invoice payments)	Ireland (EU) + USA
Resend Inc.	Transactional email delivery	USA (with EU SCCs)
Google LLC	Generative AI (Gemini API) for the AI assistant : opt-in only	USA (with EU SCCs)
LiveKit Inc.	Video meetings and calls (real-time audio/video infrastructure)	USA (with EU SCCs)
B2B Router (DocProcess group)	E-invoicing network access (Peppol / French PDP flows)	EU
Google LLC — Google Analytics 4	Audience measurement : consent-gated, only loads after opt-in	USA (with EU SCCs)
Vercel Inc. — Vercel Analytics	Privacy-friendly, cookieless page analytics	Global edge
Google LLC — OAuth	Optional Gmail / Google Calendar sync : only when the user connects their Google account	USA (with EU SCCs)

Мы обновляем этот список при его изменении. Если у вас заключено соглашение об обработке данных (DPA) с Tootela, мы уведомляем вас за 30 дней до добавления нового субобработчика, чтобы вы могли возразить.

Помимо этого, мы передаём данные только:

По вашему явному указанию (например, когда вы подключаете стороннюю интеграцию, такую как синхронизация Gmail или Google Календаря)
Если этого требует закон, судебное решение, или для защиты от мошенничества либо неминуемого вреда
В контексте передачи бизнеса (слияние, поглощение), с сохранением этих обязательств по конфиденциальности

6. Международная передача данных

Tootela: французская компания, и наша база данных находится в ЕС (eu-west-3 (Paris, France)). Некоторые из наших субобработчиков работают за пределами ЕС (в частности, в США). В таких случаях передача осуществляется на основании стандартных договорных положений (SCC), утверждённых Европейской комиссией, а также дополнительных технических и организационных мер.

Для функций ИИ контент отправляется нашему поставщику ИИ (Google Gemini) только когда вы используете функцию, и только то, что необходимо для генерации ответа. Наше соглашение с поставщиком запрещает обучение на этом контенте.

7. Сколько мы храним данные

Данные	Срок хранения
Учётная запись и клиентский контент (активная подписка)	В течение всего срока существования учётной записи
Учётная запись и клиентский контент (после удаления)	Безвозвратно удаляются в течение 30 дней с момента запроса на удаление, за исключением контента, подпадающего под юридическое требование о хранении
Резервные копии	Перезаписываются в рамках ежедневной ротации резервных копий нашего провайдера
Платёжные записи	10 лет (налоговое право Франции)
Журналы доступа к серверу	Хранятся нашими хостинг-провайдерами в рамках их стандартной ротации, затем удаляются
Маркетинговые данные	До вашей отписки; мы сохраняем запись о вашей отписке, чтобы больше не связываться с вами

8. Безопасность

Данные шифруются при передаче (TLS) и в состоянии покоя нашими поставщиками инфраструктуры. Аутентификацией управляет Supabase (пароли хешируются, никогда не хранятся в открытом виде), с доступной двухфакторной аутентификацией по коду из электронной почты. Доступ внутри рабочего пространства основан на ролях, а рабочие пространства изолированы друг от друга на уровне базы данных. Наши поставщики делают ежедневные резервные копии. Полная картина изложена на нашей страница «Безопасность».

Несмотря на все наши усилия, ни одна система не является неуязвимой. Если произойдёт нарушение, которое может повлечь риск для ваших прав, мы уведомим CNIL в течение 72 часов и проинформируем затронутых пользователей без неоправданной задержки.

9. Ваши права

Согласно GDPR вы имеете право на:

Доступ: запросить копию персональных данных, которые мы храним о вас
Исправление: исправить неточные данные
Удаление: попросить нас удалить ваши данные («право быть забытым»)
Ограничение: попросить нас временно прекратить обработку ваших данных
Переносимость: получить ваши данные в структурированном, машиночитаемом формате
Возражение: возразить против обработки, основанной на законном интересе, включая профилирование
Отзыв согласия: для любой обработки, основанной на согласии, в любое время
Подать жалобу: во французский орган по защите данных, CNIL (cnil.fr)

Чтобы реализовать любое из этих прав, напишите на contact@tootela.net. Мы отвечаем в течение 30 дней.

10. Файлы cookie

Маркетинговый сайт использует Google Analytics, который загружается только после вашего согласия через баннер cookie; сам продукт использует только те файлы cookie, которые необходимы для поддержания вашего сеанса. Полный список и способы управления ими (включая ссылку «Cookie preferences» в нижнем колонтитуле) приведены в нашей Политика в отношении файлов cookie.

11. Дети

Tootela: это B2B-продукт, предназначенный для профессионального использования. Сервис не адресован детям младше 16 лет, и мы сознательно не собираем их персональные данные. Если вы полагаете, что ребёнок создал учётную запись, свяжитесь с нами, и мы её удалим.

12. Изменения в этой политике

Если мы внесём существенные изменения, мы уведомим вас по электронной почте и через баннер в продукте не менее чем за 30 дней до их вступления в силу. Дата «последнего обновления» вверху страницы всегда отражает текущую версию.

13. Контакты

Вопросы, замечания, запросы : contact@tootela.net, или contact@tootela.net специально по вопросам защиты данных. Почтовый адрес: Tootela SAS, Bureau 326, 59 rue de Ponthieu, 75008 Paris, France.