Politique de confidentialité
Dernière mise à jour : 16 octobre 2026
Qui est responsable de vos données
tangram.cx est édité par Jean-Baptiste Fiancette, responsable du traitement des données personnelles décrites ici. Pour toute question : dpo@tangram.cx.
Ce que fait tangram.cx
tangram.cx analyse les commentaires libres d'enquêtes de satisfaction, déposés par ses clients, pour en faire ressortir les thèmes abordés, leur tonalité et les émotions exprimées.
Les données que nous traitons
- À la connexion avec Google ou Microsoft : nous recevons votre adresse email et votre nom, et nous ne conservons que votre adresse email. Nous n'avons accès ni à vos emails, ni à vos contacts, ni à vos fichiers, ni à aucune autre donnée de votre compte.
- La liste des adresses autorisées : adresse email, rôle, date d'autorisation et personne qui l'a accordée.
- Les fichiers de commentaires déposés par nos clients et les résultats de leur analyse. Ces fichiers peuvent contenir des données personnelles des personnes interrogées ; le client peut les anonymiser avant l'analyse (adresses email, numéros de téléphone, noms, adresses postales). Pour ces données, nous agissons pour le compte de notre client.
- Dans votre navigateur : un cookie de session de 30 jours qui vous garde connecté, et un cookie de 10 minutes le temps de la connexion. Vos préférences d'affichage et, le cas échéant, la clé du fournisseur d'IA restent dans la mémoire de votre navigateur. Aucun cookie publicitaire ni de mesure d'audience.
Pourquoi
Uniquement pour vous donner accès au service, en réserver l'accès aux personnes autorisées et réaliser les analyses demandées. Vos données ne sont ni vendues, ni utilisées à des fins publicitaires, ni utilisées pour entraîner des modèles d'IA par tangram.cx.
Où sont vos données
- Le serveur (Render) et la base de données (Neon) sont hébergés en Europe.
- L'interface du site est servie par Vercel, qui relaie les échanges entre votre navigateur et le serveur.
- Pour l'analyse, les commentaires sont envoyés au fournisseur d'IA choisi pour le projet : Mistral AI (France), OpenAI ou Anthropic (États-Unis). Pour ces deux derniers, le transfert hors de l'Union européenne s'appuie sur les garanties prévues par le RGPD et proposées par ces prestataires.
- Google et Microsoft interviennent seulement pour vérifier votre identité à la connexion.
Combien de temps
- Les projets et leurs analyses : jusqu'à leur suppression par le client.
- Une adresse autorisée : jusqu'à son retrait de la liste.
- Le cookie de session : 30 jours, ou jusqu'à la déconnexion.
Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, leur portabilité, la limitation de leur traitement, ou vous y opposer, en écrivant à dpo@tangram.cx. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr).
Données reçues de Google
L'utilisation des informations reçues des API Google respecte les Règles relatives aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée.