Politique de confidentialité
Dernière mise à jour : 11 août 2026
Responsable du traitement
Mickael Amaral, entrepreneur individuel (EI) exerçant sous le nom commercial « Pure Canvas », France. Contact : contact@tramely.com.
Données collectées
Compte : email, nom, pseudo, photo de profil (si fournie via Google/ GitHub ou téléversée). Studio : nom, logo, pays, adresse, taille d'équipe. Contenu : projets, tâches, échéances. Facturation : gérée par Stripe (Tramely ne stocke pas les données de carte).
Finalités et base légale
Fourniture du service (exécution du contrat), facturation (obligation légale/contrat), diagnostic technique et sécurité (intérêt légitime). La mesure d'usage et l'enregistrement de session ne sont activés qu'avec votre consentement. Aucune revente de données.
Sous-traitants
Supabase (hébergement de la base de données, authentification et stockage des médias — logos, photos de profil), Vercel (hébergement de l'application), Stripe (traitement des paiements), Resend (envoi d'emails transactionnels), Vercel Analytics (mesure d'audience) et PostHog (mesure d'usage, replay masqué et diagnostic des erreurs). Certains peuvent traiter des données hors UE avec les garanties de protection appropriées.
Durée de conservation
Tant que votre compte est actif, vos données sont conservées pour faire fonctionner le service. La resiliation d'un abonnement payant fait repasser le studio au plan Gratuit et ne supprime pas le compte ni ses contenus. Les donnees applicatives sont supprimees lorsque vous demandez la suppression du compte, sous reserve des obligations legales de conservation des pieces de facturation.
La suppression de votre compte depuis les paramètres est, elle, immédiate et définitive : elle efface le studio et son contenu sans délai de grâce.
Vos droits (RGPD)
Accès, rectification, effacement, portabilité, opposition et limitation. Vous pouvez supprimer votre compte depuis les paramètres, ou nous écrire à contact@tramely.com. Réclamation possible auprès de la CNIL.
Cookies
Cookies strictement nécessaires à l'authentification et à la session (Supabase). La mesure d'audience et d'usage repose sur Vercel Analytics et PostHog, configuré sur une infrastructure européenne. Avant votre accord, PostHog ne transmet aucun événement et ne conserve aucun identifiant analytics. Votre choix est mémorisé localement afin de ne pas vous le redemander à chaque visite.
Après acceptation, un identifiant pseudonyme est conservé dans le stockage local du navigateur puis associé à l'identifiant technique du compte après connexion. Les interactions génériques susceptibles de contenir des noms de projets ou de tâches ne sont pas collectées. Les paramètres et fragments des adresses sont supprimés avant envoi. L'enregistrement de session masque systématiquement le contenu textuel et tous les champs de saisie. Vous pouvez retirer votre accord à tout moment avec le bouton « Gérer la mesure d'usage » affiché dans l'application.