Politique de confidentialité
Cette page décrit les données que SheepOS traite, pourquoi, avec qui, et combien de temps. Elle s'applique au site et à l'application. Le règlement européen (RGPD) et la loi suisse sur la protection des données (nLPD) s'appliquent tous deux.
Responsable du traitement
TB-IT (Bastien HUGUES, entreprise individuelle (micro-entrepreneur)),6 rue Simone de Beauvoir, 67380 Lingolsheim, France. Contact pour vos données :contact@tb-it.fr ; pour le service :support@tb-it.fr.
Pour les données que vous enregistrez sur vos propres clients, voyageurs ou contacts, c'est vous qui êtes responsable du traitement : TB-IT les traite pour votre compte, uniquement pour vous fournir le service.
Données traitées
- Compte : nom, email, mot de passe (stocké haché, jamais en clair), langue, fuseau horaire, double authentification si vous l'activez.
- Organisation : nom, pays, devise, identité légale et coordonnées imprimées sur vos factures.
- Données de travail que vous saisissez : clients, contacts, projets, agenda, tâches, temps de travail, trajets, factures et paiements, locations, voyageurs et dépenses.
- Boîtes mail de réservation : uniquement si vous en reliez une. Seuls les mails des expéditeurs autorisés sont lus, en lecture seule ; seules les informations de la réservation (dates, voyageurs, montants, code) sont gardées, jamais le mail lui-même.
- Position : uniquement si vous l'autorisez, au moment d'un trajet, pour proposer l'adresse de départ. Elle n'est jamais suivie en continu.
- Données techniques : adresse IP et type d'appareil lors des connexions (sécurité, alerte de connexion depuis un nouvel appareil), journal des actions effectuées dans votre organisation.
- Provenance de l'inscription : la source de campagne éventuelle (paramètres « utm » d'un lien) et la page du site par laquelle vous êtes arrivé, rattachées à la création de votre espace.
- E-mails d'accueil : après la vérification de votre adresse, trois messages au plus (le jour même, deux jours puis sept jours après), puis plus rien.
Pourquoi
- Fournir le service que vous utilisez (exécution du contrat).
- Conserver les factures émises (obligation légale).
- Protéger les comptes et le service contre les abus (intérêt légitime).
- Mesurer, de façon anonyme, ce qui amène au service et ce qui aide à démarrer (intérêt légitime).
SheepOS n'affiche aucune publicité, ne vend aucune donnée et n'utilise aucune intelligence artificielle sur vos données. Seuls les cookies nécessaires à la connexion sont utilisés : aucun cookie de mesure d'audience ni de suivi, aucun outil de mesure d'un tiers.
Mesure d'audience du site
Une seule fois par visite, le site signale votre arrivée aux serveurs de SheepOS : la page d'arrivée (sans ses paramètres), le domaine du site d'où vous venez, le type d'appareil (ordinateur ou mobile) et la source de campagne éventuelle. Rien d'autre : ni cookie, ni adresse IP enregistrée, ni identifiant. La source de campagne et la page d'arrivée sont gardées dans votre navigateur le temps de l'onglet, pour être jointes à votre inscription si vous en faites une. Si votre navigateur demande de ne pas être suivi (« Do Not Track » ou « Global Privacy Control »), rien n'est mesuré ni gardé. Ces mesures sont effacées après 30 jours.
Ce que voit l'éditeur
Pour exploiter le service, TB-IT dispose d'une console qui ne montre, pour chaque espace, que des indicateurs globaux (formule, date d'inscription, dernière activité, nombre de membres, volume de données par module, stockage) et le contact de ses propriétaires. Le contenu de votre espace (clients, factures, temps…) n'y est pas visible ; chaque consultation est journalisée.
Sous-traitants et destinataires
| Destinataire | Rôle | Données transmises |
|---|---|---|
| TB-IT (hébergement) | Serveurs de l'application et de la base de données. | Toutes les données du service. |
| Infomaniak Network SA — Suisse | Envoi des emails de l'application. | Adresse du destinataire et contenu du message (lien de vérification, facture en pièce jointe, alerte). |
| OpenRouteService (HeiGIT gGmbH) — Allemagne | Recherche d'adresses et calcul des distances routières des trajets. | Adresses et coordonnées saisies pour un trajet, sans votre nom ni votre email. |
| OpenStreetMap Foundation — Royaume-Uni | Fonds de carte affichés sur la carte des trajets. | Adresse IP de votre navigateur et zone de carte affichée (requête faite directement par votre navigateur). |
| Have I Been Pwned — Australie | Vérification qu'un nouveau mot de passe ne figure pas dans une fuite connue. | Les 5 premiers caractères de l'empreinte du mot de passe, jamais le mot de passe ni votre email. |
| Microsoft — uniquement si vous connectez Outlook | Lecture de votre agenda Outlook pour l’afficher dans SheepOS. | Les événements de votre agenda, lus avec votre autorisation, révocable à tout moment. |
| Microsoft — uniquement si vous reliez une boîte Outlook aux locations | Lecture seule des mails de réservation des seuls expéditeurs autorisés (Airbnb, Booking.com…), avec le droit « Mail.Read » que vous accordez. | Aucune donnée envoyée. Seules les informations de la réservation sont gardées, jamais le mail lui-même. |
| Votre fournisseur de messagerie (IMAP) — uniquement si vous reliez une boîte aux locations | Lecture seule, par connexion chiffrée (TLS), des mails de réservation des seuls expéditeurs autorisés. | Identifiant et mot de passe d’application que vous saisissez (chiffré chez nous, jamais réaffiché) ; aucun mail conservé. |
| Microsoft — uniquement si vous activez l’écriture des séjours dans Outlook | Création, mise à jour et suppression des seuls événements de séjour créés par SheepOS dans le calendrier que vous choisissez, avec le droit « Calendars.ReadWrite » que vous accordez. | Logement, dates, prénom et nom du voyageur, nombre de personnes. |
| Service de notifications de votre navigateur — uniquement si vous les activez | Acheminement des notifications sur votre appareil (Google, Mozilla ou Apple selon le navigateur). | Titre et texte de la notification, chiffrés de bout en bout. |
Les transferts hors de l'Union européenne et de la Suisse (Royaume-Uni, Australie) se limitent aux données décrites ci-dessus. Les calendriers de réservation que vous reliez (Airbnb, Booking.com…) sont lus à l'adresse que vous fournissez ; aucune donnée ne leur est envoyée.
Durées de conservation
- Compte et données de travail : tant que le compte est actif.
- Compte supprimé : effacé définitivement 30 jours après la demande (délai pendant lequel vous pouvez l'annuler).
- Factures émises : jamais modifiées ni effacées, et conservées au moins 10 ans comme l'exige le droit comptable.
- Journal des actions de l'organisation : pendant toute la durée d'utilisation du service (il sert de trace en cas de litige ou d'erreur).
Démo publique
La démo, ouverte sans compte, contient uniquement des données fictives remises à zéro chaque nuit. Pour améliorer SheepOS, chaque visite y est enregistrée : heure d'arrivée, type d'appareil et navigateur (sans version), langue et fuseau horaire du navigateur, pays approximatif, page d'entrée et site d'origine, pages vues et actions faites dans la démo. Aucune adresse IP ni aucune donnée permettant de vous identifier n'est conservée. Ces informations sont effacées 30 jours après la fin de la visite.
Le pays, la région et la ville approximatifs sont déduits de l'adresse IP de connexion au moment de l'arrivée, à l'aide d'une base de géolocalisation installée sur nos propres serveurs : aucun service tiers n'est interrogé, et l'adresse elle-même est aussitôt oubliée, jamais enregistrée ni journalisée.IP Geolocation by DB-IP (licence CC BY 4.0).
Vos droits
Vous pouvez accéder à vos données, les rectifier, les exporter (Paramètres → Profil → « Exporter mes données ») et supprimer votre compte depuis l'application. Pour toute autre demande (opposition, limitation, question), écrivez àsupport@tb-it.fr : réponse sous un mois.
Vous pouvez aussi saisir l'autorité de contrôle de votre pays : la CNIL en France, le Préposé fédéral à la protection des données et à la transparence (PFPDT) en Suisse.
Sécurité
Connexions chiffrées (HTTPS), mots de passe hachés, double authentification disponible, cloisonnement strict entre organisations, jetons d'accès aux services externes chiffrés, sauvegarde de la base avant chaque mise à jour. En cas de violation de données vous concernant, vous êtes informé dans les délais prévus par la loi.
Dernière mise à jour : 30 septembre 2026.