Version du 26 octobre 2026. Cette politique complète l’article 6 des CGV. Elle décrit les données que traitent le site et le service Kangaruu, pourquoi, combien de temps, avec qui, et comment exercer vos droits.
Responsable de traitement et contact
Tooap SARL, société à responsabilité limitée au capital de 2 000 €, dont le siège social est situé 18 chemin du Pérollier, 69130 Écully, France — SIREN 878 195 130 (RCS Lyon). Pour toute question ou demande sur vos données : formulaire de contact.
Deux rôles selon les données
- Votre compte, vos échanges avec nous, la facturation : nous sommes responsable de traitement.
- Les données de vos salariés (temps saisis, absences, données de paie, historique d’activité, idées) : vous en restez responsable de traitement ; nous agissons pour votre compte, en sous-traitant au sens de l’article 28 du RGPD, uniquement pour fournir le service. Vous informez vos salariés de ce traitement.
Données traitées, finalités et bases légales
| Données | Pourquoi | Base légale |
|---|---|---|
| Compte : e-mail, nom, entreprise, rôle, invitations | ouvrir et sécuriser votre espace et ceux de vos Utilisateurs | exécution du contrat |
| Temps saisis, absences, projets, tâches, validations | produire les feuilles de temps et les rapports | exécution du contrat (pour votre compte) |
| Données de paie importées | calculer le coût horaire et le coût des projets | exécution du contrat (pour votre compte) |
| Historique d’activité importé (par exemple Git) | rapprocher l’activité des temps saisis | exécution du contrat (pour votre compte) |
| Idées, défis, votes, partenaires, réponses aux formulaires publics | gérer l’innovation de votre organisation | exécution du contrat (pour votre compte) |
| Abonnement aux notifications du navigateur, si vous l’activez | vous rappeler de saisir votre journée | consentement (retirable dans vos paramètres) |
| Acceptation des CGV : version et date ; facturation | preuve de l’accord, obligations comptables | obligation légale et intérêt légitime |
| Journaux du serveur : adresse IP, page demandée, date, navigateur | sécurité, diagnostic des pannes, mesure de fréquentation sans traceur | intérêt légitime |
Aucune donnée n’est vendue ni utilisée à des fins publicitaires.
Destinataires
- Les personnes habilitées de Tooap SARL (support, administration), tenues à la confidentialité.
- Les personnes que vous invitez : vos Utilisateurs selon leur rôle, et votre Cabinet en lecture si vous l’y autorisez.
- OVH (hébergement de l’application et des sauvegardes, France).
- DigitalOcean (hébergement du site kangaruu.io) : journaux du serveur.
- Notre prestataire de paiement, pour le règlement des abonnements : les données de carte sont traitées par lui seul.
- Le service de notification de votre navigateur (Google, Mozilla ou Apple), seulement si vous activez les notifications : il achemine un message court, sans contenu de vos données.
- Formbricks, sur forms.compass-financement.com : les informations saisies dans le formulaire de contact.
Durées de conservation
| Données | Durée |
|---|---|
| Compte et Données du Client | pendant l’abonnement ; supprimés sur demande, et au plus tard 6 ans après la dernière connexion. Exportez vos feuilles validées : elles justifient vos temps pendant le délai de contrôle du crédit d’impôt. |
| Acceptation des CGV, factures | 5 ans après la fin de la relation (10 ans pour les pièces comptables) |
| Journaux du serveur | 12 mois |
| Sauvegardes (chiffrées) | 14 jours glissants |
Sécurité
Connexion chiffrée (HTTPS), mots de passe chiffrés, cookies de session inaccessibles aux scripts, cloisonnement des données de chaque client, accès administrateur limité, sauvegardes chiffrées chaque nuit, application hébergée en France. Voir aussi la page Sécurité.
Vos droits
Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation ou l’opposition à un traitement, la portabilité de vos données, et définir des directives sur leur sort après votre décès. Écrivez-nous depuis le formulaire de contact : nous répondons dans un délai d’un mois. Pour les données de vos salariés, c’est à vous, responsable de traitement, qu’ils s’adressent ; nous vous aidons à leur répondre. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).
Cookies
Le service ne dépose que des cookies strictement nécessaires : le cookie de session, qui garde votre session ouverte, et le cookie de protection des formulaires contre les requêtes frauduleuses. Ils sont exemptés de consentement.
Le site retient votre choix sur le bandeau cookies. Il ne charge aucun outil de mesure d’audience ni de publicité. La fréquentation est mesurée à partir des journaux du serveur, sans traceur dans votre navigateur.
Le formulaire de contact est chargé depuis forms.compass-financement.com (outil Formbricks), qui applique ses propres règles de cookies.