Politique de confidentialité
En vigueur au 18 octobre 2026.
Responsable du traitement
DATIQ SAS, 9 rue des Colonnes, 75002 Paris, RCS Paris 103 263 836. Contact pour vos données personnelles : contact@tandao.fr.
En bref
- Seules les données utiles au service sont demandées : une adresse email pour se connecter, le SIREN de l'entreprise, et ce que vous choisissez d'ajouter à son profil.
- Rien n'est revendu ni utilisé pour de la publicité ; aucun cookie publicitaire ni de mesure d'audience nominative.
- Depuis Mon compte et mes données, vous téléchargez toutes vos données et supprimez votre compte vous-même, à tout moment.
- Les données sont hébergées à Paris ; l'agent de réponse s'appuie sur l'API Claude d'Anthropic, qui n'entraîne pas ses modèles avec les données reçues (voir plus bas).
Données traitées, finalités, bases légales et durées
| Données | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Adresse email, nom, date de création et de dernière connexion du compte ; empreinte du mot de passe si vous en créez un (jamais le mot de passe lui-même) | Compte, connexion, emails du service | Exécution du contrat | Tant que le compte est utilisé. Un compte sans connexion depuis 3 ans (hors abonnement en cours) est supprimé, après un email d'avertissement 30 jours avant. |
| Sessions de connexion (appareil déclaré par le navigateur, dates, connexion par code ou par mot de passe) | Sécurité du compte, liste des appareils connectés | Intérêt légitime (sécurité) | 30 jours au plus ; supprimées à la déconnexion |
| Jetons de l'extension « Envoyer à Tandao » : navigateur déclaré, 12 premiers caractères et empreinte du jeton (jamais le jeton lui-même), dates de création et de dernier envoi | Connexion de l'extension à votre compte, liste des navigateurs connectés | Exécution du contrat ; intérêt légitime (sécurité) | Jusqu'à la déconnexion de l'extension ; effacés au départ de l'entreprise, avec le compte, et après 1 an sans usage |
| Essais de connexion par mot de passe manqués (nombre, pause en cours), rattachés à une empreinte de l'adresse saisie, jamais à l'adresse en clair | Protection contre les essais de mots de passe | Intérêt légitime (sécurité) | Deux jours après le dernier essai ; effacés dès une connexion réussie |
| Profil de l'entreprise : SIREN, adresse, représentant habilité, téléphone et email de contact, capacités, références, bibliothèque de réponse | Contrôle d'éligibilité, alertes, groupements, mémoires techniques, documents générés | Exécution du contrat | Tant que l'entreprise a un compte ; supprimé avec son dernier compte |
| Alertes, annonces suivies et notes, préparations de réponse, mémoires techniques | Veille et préparation des candidatures | Exécution du contrat | Tant que l'entreprise a un compte (supprimés avec l'annonce 400 jours après sa clôture) |
| Questions posées à l'agent et à l'assistant, et leurs réponses | Réponses aux questions sur les dossiers et la commande publique | Exécution du contrat | Conversation supprimable à tout moment ; effacée après 2 ans sans activité ou avec le compte |
| Pièces de dossiers de consultation déposées par l'entreprise, et leur texte | Lecture du dossier par l'agent, pour cette entreprise seulement | Exécution du contrat | Fichiers supprimés 120 jours après la date limite de la consultation, ou avec le compte |
| Groupements : membres (raison sociale, SIREN, contact), répartition, conventions et fiches DC1 générées | Montage des candidatures communes, preuve des engagements | Exécution du contrat ; intérêt légitime (preuve) | 5 ans après la date limite de la consultation (prescription de droit commun) |
| Adresse email d'un contact invité à un groupement ou dans une équipe | Envoi de l'invitation et des relances demandées par l'utilisateur | Intérêt légitime de l'utilisateur à proposer un groupement | Effacée au refus, et après 21 jours sans réponse. Une invitation d'équipe n'est pas conservée. |
| Demandes de devis : organisme acheteur, nom, fonction, email et téléphone de la personne à contacter, description du besoin et pièces jointes | Transmission de la demande aux entreprises du métier et du département, suivi des devis reçus | Intérêt légitime de l'acheteur à consulter des entreprises (sa demande, à son initiative) | Demande non confirmée : effacée après 72 heures. Sinon, 1 an après la clôture, ou dès sa suppression par l'acheteur depuis sa page de suivi. Coordonnées visibles des seules entreprises concernées. |
| Devis envoyés par les entreprises (montant, délai, message, fichier, adresse de l'auteur) | Transmission du devis à l'acheteur | Exécution du contrat | Avec la demande à laquelle il répond, ou avec le compte de l'entreprise |
| Commandes et paiements (Stripe) | Paiement, factures, obligations comptables | Obligation légale | 10 ans (art. L123-22 du Code de commerce) ; les données de carte ne sont vues que par Stripe |
| Consommation de l'agent (nombre d'appels, jetons, coût ; sans le contenu) | Quotas des offres, maîtrise du budget | Exécution du contrat | 13 mois |
| Informations publiques sur les entreprises : annonces, marchés attribués (titulaires), répertoire des entreprises | Annonces, historique des acheteurs, suggestion de partenaires | Intérêt légitime ; données publiées par l'administration (réutilisation, art. L321-1 du Code des relations entre le public et l'administration) | Annonces : 400 jours après leur clôture ; marchés attribués : 5 ans ; fiches du répertoire : 1 an sans mise à jour |
| Journaux techniques du serveur (adresse IP, page demandée, date ; adresses email et jetons masqués) | Sécurité, diagnostic des incidents | Intérêt légitime (sécurité, art. 32 du RGPD) | 7 jours chez l'hébergeur |
| Copies de sauvegarde de la base | Reprise après incident | Intérêt légitime (sécurité) | 14 jours glissants : une donnée supprimée disparaît des sauvegardes sous 14 jours |
Données obligatoires : l'adresse email (connexion) et le SIREN (rattachement à l'entreprise). Tout le reste du profil est facultatif ; sans lui, le contrôle d'éligibilité est simplement moins précis.
Le verdict d'éligibilité et les suggestions de partenaires sont des indications calculées pour vous aider à décider : ils ne produisent aucun effet juridique et ne remplacent pas votre lecture du dossier.
Les entrepreneurs individuels qui figurent dans les données publiques (titulaires de marchés, répertoire des entreprises) peuvent s'opposer à tout moment à leur affichage parmi les partenaires suggérés et à toute invitation envoyée par le service, en écrivant à l'adresse ci-dessus. Les entreprises dont la diffusion est restreinte au répertoire Sirene ne sont jamais affichées.
Destinataires et sous-traitants
| Prestataire | Rôle | Lieu | Encadrement |
|---|---|---|---|
| Fly.io, Inc. | Hébergement de l'application, de la base et des fichiers (volume chiffré) | Région Paris (cdg) ; société américaine | Accord de traitement des données de l'hébergeur ; clauses contractuelles types de la Commission européenne |
| Stripe Payments Europe Ltd. | Paiement, factures, portail client | Irlande ; transferts possibles aux États-Unis | Accord de traitement de Stripe ; cadre de protection des données UE–États-Unis et clauses contractuelles types |
| Brevo (Sendinblue SAS) | Envoi des emails du service | Société française (Paris) | Accord de traitement de Brevo ; transferts éventuels encadrés par ses conditions |
| Anthropic, PBC | Agent de réponse (modèles Claude, par l'API) | États-Unis | Accord de traitement intégré à ses conditions commerciales ; clauses contractuelles types |
| Direction interministérielle du numérique (API Recherche d'entreprises) | Fiche publique de l'entreprise à partir du SIREN | France | Seul le SIREN est transmis |
Ce que reçoit l'agent de réponse. Le texte de l'avis et des pièces du dossier de consultation ; vos questions et les derniers échanges de la conversation ; pour un mémoire technique, la fiche de l'entreprise (raison sociale, SIREN, forme, adresse, effectif, chiffre d'affaires, domaines, certifications, présentation, bibliothèque de réponse, références) et, pour un groupement, le nom, le rôle, les prestations et la part de chaque membre. Jamais l'adresse email du compte, le téléphone ni l'email de contact. Selon ses engagements publiés, Anthropic n'utilise pas par défaut les données reçues par son API pour entraîner ses modèles et les supprime de ses serveurs dans les 30 jours, sauf exceptions prévues par ses conditions (notamment le contrôle du respect de sa politique d'utilisation). N'indiquez dans vos questions et dans votre bibliothèque de réponse que ce qui est utile : évitez les données personnelles de tiers (curriculum vitæ nominatifs, par exemple), ou n'y laissez que les initiales.
Les autres membres d'un groupement voient les informations de votre entreprise nécessaires à la candidature commune. Aucune donnée n'est vendue ni cédée.
Sécurité
Première connexion par un code ou un lien à usage unique envoyé par email ; mot de passe facultatif ensuite, jamais conservé en clair (empreinte scrypt salée, protégée par une clé gardée hors de la base), essais limités et connexion par mot de passe suspendue 24 heures après dix échecs, ou jusqu'à une connexion par code ; sessions enregistrées côté serveur, fermées à la déconnexion ; administration protégée par un mot de passe et un code envoyé par email ; échanges chiffrés (HTTPS) ; base et fichiers sur un volume chiffré ; journaux sans adresse email ni jeton ; cloisonnement strict des données de chaque entreprise ; fichiers venus de tiers lus dans un processus isolé. Le détail des mesures figure dans la documentation technique du service.
Cookies et stockage local
| Nom | Rôle | Durée |
|---|---|---|
tandao_session | Session de connexion (jeton aléatoire, sans donnée personnelle) | 30 jours au plus |
tandao_admin, tandao_admin_code | Session et code de connexion de l'administration du service | 12 heures, 10 minutes |
tandao-assistant-thread (stockage de session du navigateur) | Reprendre la conversation de l'assistant ouverte dans l'onglet | Fermeture de l'onglet |
Ils sont strictement nécessaires au service : aucun consentement n'est demandé, et aucun cookie publicitaire ou de mesure d'audience n'est déposé.
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, et pouvez définir des directives sur le sort de vos données après votre décès.
- Accès et portabilité : Mon compte et mes données, « Télécharger l'archive ».
- Rectification : le profil de l'entreprise se modifie à tout moment.
- Effacement : Supprimer mon compte (et l'entreprise, si vous en êtes l'administrateur).
- Opposition : chaque alerte s'arrête d'un clic depuis son email ; pour ne plus être suggéré ni invité, écrivez-nous.
Pour toute autre demande, écrivez à contact@tandao.fr ; nous répondons sous un mois. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr, 3 place de Fontenoy, 75007 Paris).