TRIBOU

TRIBOU

Politique de confidentialité

Version 1.1 — Entrée en vigueur le 9 août 2026

URL de référence : https://app.tribou.eu/legal/confidentialite

La présente Politique de confidentialité explique comment TRIBOU traite les données à caractère personnel lorsque vous consultez www.tribou.eu, créez un compte ou utilisez l’application disponible sur app.tribou.eu. Elle s’adresse principalement aux adultes utilisateurs de TRIBOU et explique également la manière dont les données concernant les enfants sont traitées.

TRIBOU a été conçu pour organiser la vie des enfants entre plusieurs adultes au sein d’un cercle privé. Les enfants ne disposent actuellement d’aucun compte TRIBOU et n’accèdent pas directement à l’application.

En bref : TRIBOU ne vend pas les données personnelles, n’utilise pas les contenus familiaux pour de la publicité ciblée et n’analyse actuellement pas les données familiales réelles au moyen d’un service d’intelligence artificielle externe.

1. Qui est responsable du traitement ?

Pour les traitements liés à l’exploitation de l’application TRIBOU, le responsable principal du traitement est :

  • Stéphan Vancaster, exerçant en personne physique sous le nom commercial d-Ligence ;
  • BCE / TVA : BE 0541.294.840 ;
  • adresse : Rue Michel Botte 99B, 1421 Braine-l’Alleud, Belgique ;
  • contact vie privée et exercice des droits : hello@tribou.eu.

d-Ligence détermine les finalités et les moyens essentiels des traitements nécessaires au fonctionnement de TRIBOU : création et gestion des comptes, fonctionnement des cercles, stockage et partage des contenus, sécurité, support et administration technique.

2. Rôle de M&J CONCEPT SRL

Lorsqu’un utilisateur souscrit un abonnement payant TRIBOU, le contrat d’abonnement est conclu avec M&J CONCEPT SRL, BCE / TVA BE 0892.858.472, Avenue Louise 143 boîte 4, 1050 Bruxelles, Belgique. M&J CONCEPT gère la relation commerciale liée à cet abonnement, notamment la souscription, la facturation, l’encaissement, les renouvellements, les annulations, les remboursements et les obligations comptables ou fiscales associées, notamment via Stripe.

Pour les traitements qu’elle réalise afin de conclure et gérer les abonnements payants, d’émettre des factures, d’encaisser ou rembourser les paiements, de gérer les renouvellements et annulations, de traiter les demandes commerciales liées à l’abonnement, de tenir sa comptabilité et de respecter ses propres obligations légales, fiscales ou réglementaires, M&J CONCEPT agit comme responsable du traitement pour ces finalités propres.

M&J CONCEPT n’a pas d’accès opérationnel courant aux contenus familiaux stockés dans TRIBOU. Un accès exceptionnel pourrait lui être accordé uniquement dans le cadre d’une procédure de continuité du service, par exemple si Stéphan Vancaster devenait durablement indisponible, et seulement dans la mesure nécessaire pour maintenir le service. Un tel accès doit être limité, sécurisé et justifié.

3. À qui cette politique s’applique-t-elle ?

Cette politique concerne notamment :

  • les adultes qui créent un compte TRIBOU ;
  • les parents officiels d’un cercle ;
  • les membres invités dans un cercle ;
  • les personnes dont les coordonnées sont utilisées pour leur envoyer une invitation ;
  • les enfants dont les parents officiels créent une fiche ou auxquels des contenus sont associés ;
  • les personnes éventuellement mentionnées dans des messages, documents, événements, justificatifs ou autres contenus enregistrés par les utilisateurs ;
  • les visiteurs qui contactent TRIBOU ou utilisent les pages publiques de www.tribou.eu.

4. Quelles données collectons-nous ?

4.1. Données de compte et d’authentification

Lors de la création du compte, TRIBOU demande actuellement une adresse e-mail et un mot de passe. L’authentification est gérée techniquement au moyen de Supabase Auth. TRIBOU n’a pas accès au mot de passe en clair.

Nous traitons également les informations techniques nécessaires à la vérification de l’adresse e-mail, à la gestion des sessions, à la récupération du compte et à la sécurité de l’authentification.

4.2. Données de profil de l’adulte

Lors de la finalisation du profil, TRIBOU peut traiter :

  • le prénom ;
  • le nom ;
  • le pays ;
  • la ville ;
  • la région ou province, lorsqu’elle est renseignée.

4.3. Données relatives aux enfants

Seuls les parents officiels peuvent créer la fiche d’un enfant. La fiche peut comprendre :

  • le prénom de l’enfant ;
  • sa date de naissance, lorsqu’elle est renseignée ;
  • son genre, lorsqu’il est renseigné ;
  • une couleur d’identification visuelle choisie dans l’application. Cette couleur sert uniquement à distinguer visuellement les enfants dans l’interface et ne correspond à aucune caractéristique physique de l’enfant.

4.4. Données et contenus du cercle

Selon les fonctionnalités utilisées et les droits accordés dans le cercle, TRIBOU peut notamment traiter les éléments suivants :

  • des informations de calendrier, événements, dates, horaires, lieux, descriptions et organisation de la garde ;
  • des messages, conversations, pièces jointes et informations sur les enfants liés à une conversation ;
  • des dépenses, montants, justificatifs, informations de remboursement et données utiles au budget familial ;
  • des documents, fichiers, photos et pièces jointes ;
  • les métadonnées associées aux documents : titre, description, catégorie et enfant ou enfants concernés ;
  • des entrées de Journal, leur texte, leur auteur, leur date ou heure d’observation, leur catégorie et les enfants auxquels elles sont liées ;
  • les rôles, permissions, invitations et droits d’accès des membres du cercle ;
  • les informations nécessaires au fonctionnement des calendriers externes privés ICS.

Les catégories actuellement proposées pour les documents comprennent notamment : Santé, École, Administratif, Activité, Famille, Juridique, Soutien, Billet/ticket, Facture, Photo et Autre.

4.5. Données potentiellement sensibles, notamment de santé

TRIBOU ne propose pas de dossier médical ni de module de suivi médical. Cependant, les utilisateurs peuvent choisir d’enregistrer des contenus qui révèlent des informations sensibles, notamment en déposant un document classé dans la catégorie « Santé » ou en mentionnant volontairement de telles informations dans un contenu libre.

Lorsqu’un parent officiel ajoute un document classé « Santé », TRIBOU demande un consentement explicite au traitement des données de santé contenues dans ce document pour les seules finalités de stockage et de partage dans le cercle selon les droits d’accès applicables. La preuve de cette confirmation peut comprendre l’identité du compte, la date et l’heure, le document concerné et la version du texte de consentement.

Le consentement peut être retiré. Le moyen le plus direct consiste à supprimer le document concerné lorsqu’il est possible de le faire dans l’application, ou à contacter hello@tribou.eu. Le retrait du consentement n’affecte pas la licéité des traitements effectués avant ce retrait.

TRIBOU ne demande pas aux utilisateurs d’insérer des données de santé détaillées dans les champs libres et n’utilise pas ces informations pour établir un diagnostic, un profil de santé, une recommandation médicale ou une finalité secondaire. Lorsqu’un utilisateur choisit malgré tout d’en faire mention dans un message, une description, un événement ou un Journal, ces données restent limitées à la fonctionnalité choisie et aux droits d’accès du cercle.

4.6. Données techniques, de sécurité et d’utilisation

Pour sécuriser et faire fonctionner le service, TRIBOU et ses prestataires techniques peuvent traiter des données telles que :

  • adresse IP ;
  • date et heure de connexion ou d’action ;
  • type de navigateur, système ou appareil ;
  • identifiants techniques de session ;
  • journaux techniques et de sécurité ;
  • informations nécessaires à la prévention des abus, au diagnostic d’incidents et au support ;
  • preuves d’acceptation de documents juridiques ou de consentements lorsqu’elles sont nécessaires.

4.7. Notifications Web Push

Lorsque l’utilisateur active les notifications Web Push, TRIBOU traite les informations techniques nécessaires à l’envoi des notifications sur l’appareil concerné, notamment l’abonnement push, ses identifiants techniques et les informations nécessaires à son association au compte ou à l’appareil.

L’utilisateur peut désactiver les notifications depuis TRIBOU lorsque cette option est disponible et/ou depuis les paramètres de son navigateur ou de son système. TRIBOU n’utilise actuellement aucun service tiers de type OneSignal ou Firebase pour gérer ces notifications ; l’acheminement technique peut néanmoins dépendre du navigateur et du système utilisés.

4.8. Calendriers externes privés ICS

Un parent peut activer des liens privés ICS permettant de consulter certaines informations de calendrier TRIBOU dans un calendrier externe. Ces liens sont confidentiels : toute personne ou tout service disposant du lien peut potentiellement accéder au flux correspondant.

Le lien peut être régénéré ou révoqué depuis TRIBOU. Après révocation, l’ancien lien cesse de fonctionner côté TRIBOU. Un fournisseur de calendrier externe peut toutefois conserver temporairement des informations déjà synchronisées ou mises en cache selon son propre fonctionnement.

4.9. Données de facturation et de paiement

Lorsqu’un utilisateur souscrit une offre payante, Stripe collecte les informations nécessaires au paiement et à la facturation. Selon la configuration du parcours de paiement, ces informations peuvent notamment comprendre l’adresse e-mail, le nom du titulaire, l’adresse de facturation, le pays, le moyen de paiement choisi, ainsi que les données relatives aux transactions et à l’abonnement.

Les données complètes de carte bancaire sont saisies et traitées par Stripe et ne sont pas stockées dans TRIBOU. M&J CONCEPT reçoit les informations de facturation et les informations transactionnelles nécessaires à la gestion du contrat d’abonnement. d-Ligence peut recevoir les informations strictement nécessaires au fonctionnement technique du service, notamment le statut de l’abonnement et du paiement, ainsi que les références utiles au support, sans recevoir les données complètes du moyen de paiement.

4.10. Contacts, support et Programme Familles Pionnières

Lorsque vous contactez TRIBOU, nous traitons les coordonnées et le contenu de votre demande nécessaires pour vous répondre. Dans le cadre du Programme Familles Pionnières, nous pouvons également traiter les réponses aux questionnaires, les retours d’expérience et les informations communiquées lors des entretiens de bilan.

Les retours peuvent être utilisés pour améliorer TRIBOU. Un témoignage identifiable, le nom d’une famille, une photographie ou une histoire personnelle ne sont pas utilisés publiquement sans autorisation spécifique lorsque celle-ci est requise.

5. D’où proviennent les données ?

Les données proviennent principalement :

  • directement de l’adulte qui crée et utilise son compte ;
  • d’un parent officiel lorsqu’il crée la fiche d’un enfant ;
  • des membres autorisés du cercle lorsqu’ils créent des messages, événements, documents, dépenses ou autres contenus ;
  • d’un parent ou membre lorsqu’il saisit l’adresse e-mail d’une personne afin de l’inviter ;
  • de M&J CONCEPT et de Stripe pour les informations nécessaires à la souscription, à la gestion commerciale de l’abonnement, au paiement, aux renouvellements, aux annulations et aux remboursements ;
  • des systèmes techniques et prestataires lorsque des données de connexion, de sécurité ou de diagnostic sont générées automatiquement.

Les données relatives aux enfants sont donc généralement collectées indirectement auprès des parents officiels et, pour certains contenus, auprès des membres autorisés du cercle. Les enfants ne saisissent pas eux-mêmes leurs données dans TRIBOU.

6. Pourquoi traitons-nous les données et sur quelles bases juridiques ?

6.1. Créer, authentifier et gérer le compte

Finalité : permettre l’inscription, la connexion, la vérification de l’adresse e-mail, la récupération du compte et la gestion du profil.

Base juridique : exécution du contrat ou mesures précontractuelles prises à la demande de l’utilisateur ; intérêt légitime pour certaines mesures de sécurité et de prévention des abus.

6.2. Fournir les fonctionnalités de TRIBOU

Finalité : créer et gérer un cercle, organiser les droits d’accès, permettre le calendrier, la garde, les messages, les documents, le budget, le Journal, les invitations et les autres fonctionnalités demandées par les utilisateurs.

Base juridique : exécution du service demandé par l’utilisateur. Lorsque les contenus concernent des enfants ou d’autres personnes qui ne sont pas elles-mêmes parties au contrat avec TRIBOU, le traitement des données non sensibles repose également sur l’intérêt légitime de fournir un service privé d’organisation familiale, sous réserve des droits et intérêts des personnes concernées, en particulier des enfants.

6.3. Traiter des données de santé volontairement fournies

Finalité : permettre, lorsque le parent le souhaite, le stockage et le partage privé d’un document de santé dans le cercle selon les droits d’accès applicables.

Base juridique : pour les données ordinaires associées au service, la base de l’article 6 applicable à la fourniture du service ; pour les données de santé elles-mêmes, le consentement explicite du parent officiel lorsque cette condition est requise au titre de l’article 9 du RGPD.

6.4. Sécuriser TRIBOU et prévenir les abus

Finalité : authentification, contrôle des accès, sécurité des fichiers, détection et investigation des incidents, prévention de la fraude, maintien de la disponibilité et protection des utilisateurs.

Base juridique : intérêt légitime de TRIBOU et de ses utilisateurs à disposer d’un service sûr ; obligations légales lorsqu’elles s’appliquent.

6.5. Envoyer les communications techniques nécessaires

Finalité : vérification de l’adresse e-mail, récupération de compte, invitation dans un cercle et autres messages strictement nécessaires au fonctionnement ou à la sécurité du service.

Base juridique : exécution du service demandé et intérêt légitime à assurer son fonctionnement et sa sécurité. TRIBOU n’envoie actuellement pas de notifications générales par e-mail.

6.6. Envoyer des notifications Web Push

Finalité : informer l’utilisateur sur son appareil lorsqu’il choisit d’activer cette fonctionnalité.

Base juridique : consentement ou choix explicite de l’utilisateur au niveau de TRIBOU et/ou de son navigateur, selon le mécanisme applicable. Ce choix peut être retiré.

6.7. Fournir les flux ICS

Finalité : permettre à l’utilisateur d’afficher certains calendriers TRIBOU dans un service externe choisi par lui.

Base juridique : exécution de la fonctionnalité activée à la demande de l’utilisateur.

6.8. Gérer les abonnements, paiements et obligations comptables

Finalité : conclure et gérer l’abonnement payant, les renouvellements, changements de formule, annulations, paiements, remboursements, factures, obligations comptables et fiscales et le support commercial relatif à l’abonnement.

Base juridique : exécution du contrat d’abonnement conclu avec M&J CONCEPT et obligations légales applicables. M&J CONCEPT traite ces données sous sa propre responsabilité pour la gestion commerciale du contrat ainsi que pour ses obligations de facturation, de comptabilité, de fiscalité et de conformité. d-Ligence traite les informations d’état de l’abonnement strictement nécessaires à l’activation, au maintien ou à la limitation technique du service.

6.9. Répondre au support et améliorer le produit

Finalité : répondre aux demandes, corriger des dysfonctionnements, comprendre les retours des utilisateurs et améliorer TRIBOU.

Base juridique : exécution du service lorsque la demande concerne l’utilisation de TRIBOU ; intérêt légitime à assurer le support et améliorer le produit ; consentement lorsqu’un traitement particulier le requiert.

6.10. Respecter la loi et défendre nos droits

Finalité : répondre à une obligation légale, à une demande d’une autorité compétente, gérer un litige, constater, exercer ou défendre des droits en justice.

Base juridique : obligation légale ou intérêt légitime, selon le cas.

7. Qui peut voir les données dans un cercle ?

TRIBOU est fondé sur un principe d’accès limité au cercle. Les contenus ne sont pas publics.

Pour les fonctionnalités ordinaires — notamment Documents, Messages, Calendrier, Budget et Garde — l’accès dépend des droits attribués au membre dans le cercle.

Deux règles spécifiques s’appliquent au Journal :

  • l’espace Journal « parents » est visible uniquement par les parents officiels du cercle ;
  • l’espace Journal privé est visible uniquement par son auteur.

Les personnes chargées de l’exploitation technique de TRIBOU n’accèdent pas aux contenus familiaux pour les consulter librement. Un accès peut toutefois avoir lieu lorsqu’il est strictement nécessaire à une demande de support, à la résolution d’un incident technique ou de sécurité, à une obligation légale ou à une situation exceptionnelle de continuité du service. L’accès doit être limité aux personnes qui en ont besoin et à ce qui est nécessaire.

8. Avec qui les données peuvent-elles être partagées ?

Selon la fonctionnalité utilisée, les données peuvent être accessibles ou transmises aux catégories de destinataires suivantes :

  • les autres membres du cercle, uniquement selon les permissions qui leur sont accordées ;
  • d-Ligence, dans la mesure nécessaire à l’exploitation, au support, à la sécurité et à l’administration technique de TRIBOU ;
  • M&J CONCEPT pour les données nécessaires à la conclusion et à la gestion commerciale des abonnements payants, à la facturation, aux paiements, renouvellements, annulations et remboursements, sans accès courant aux contenus familiaux ;
  • Supabase, pour l’authentification, la base de données, le stockage et les fonctions backend ;
  • Lovable, pour les composants d’hébergement et de fonctionnement du frontend de l’application ;
  • Easyhost, pour l’envoi des e-mails techniques nécessaires au service ;
  • Stripe, pour les paiements, abonnements et fonctions associées ;
  • les fournisseurs de navigateur, de système ou de calendrier externe lorsque l’utilisateur active une notification Web Push ou un flux ICS ;
  • les autorités, conseils ou juridictions lorsqu’une communication est légalement requise ou nécessaire à la défense de droits.

TRIBOU ne vend pas les données personnelles et ne loue pas les contenus familiaux à des tiers.

9. Où les données sont-elles hébergées et y a-t-il des transferts hors Espace économique européen ?

Le projet Supabase principal utilisé par TRIBOU est configuré dans la région West EU (Paris), de sorte que la base de données principale et le stockage applicatif concernés sont hébergés dans cette région européenne.

Certains prestataires ou sous-traitants techniques peuvent toutefois traiter des données techniques, de support, de paiement ou d’exploitation en dehors de l’Espace économique européen. Lorsque le RGPD exige un mécanisme de transfert, TRIBOU s’appuie sur les garanties appropriées mises à disposition par les prestataires concernés, telles qu’une décision d’adéquation, les clauses contractuelles types de la Commission européenne ou un autre mécanisme reconnu par le droit applicable.

La localisation d’un hébergement principal en Europe ne signifie donc pas qu’aucune opération technique ne puisse intervenir hors de l’Espace économique européen.

10. Combien de temps conservons-nous les données ?

TRIBOU applique une logique de conservation proportionnée à l’utilisation du service et distingue la fin d’un abonnement d’une demande individuelle d’effacement.

10.1. Pendant l’utilisation active

Les données nécessaires au compte et au cercle sont conservées aussi longtemps que le compte et le cercle restent actifs, sous réserve des suppressions réalisées par les utilisateurs et des règles propres à chaque fonctionnalité.

10.2. Après la fin de l’abonnement

Lorsque l’abonnement d’un cercle prend fin, le cercle passe en lecture seule pendant une période égale à la durée réelle de l’abonnement, avec un minimum de trois mois et un maximum de douze mois.

Pendant cette période, les données existantes restent consultables selon les droits applicables et les parents officiels peuvent demander ou réaliser l’export prévu par TRIBOU sans devoir réactiver l’abonnement.

10.3. Documents et fichiers

Les documents et fichiers du cercle sont supprimés au plus tard dans les trente jours suivant la fin de la période de lecture seule, sauf obligation légale particulière ou nécessité exceptionnelle de conservation dûment justifiée.

10.4. Données structurées et archive restreinte

Certaines données structurées peuvent être conservées dans une archive à accès très restreint pour une récupération exceptionnelle, la gestion d’un incident, la constatation, l’exercice ou la défense de droits en justice, pendant une durée maximale de vingt-quatre mois à compter de la fin de l’abonnement. À l’issue de cette période, elles sont supprimées ou anonymisées, sauf obligation légale contraire.

10.5. Compte sans cercle actif ni abonnement

Lorsqu’un compte ne dispose plus d’aucun cercle actif ni d’aucun abonnement, une logique comparable est appliquée : durée de conservation proportionnelle à la période d’utilisation, avec un minimum de trois mois et un maximum de douze mois, sous réserve des données qui doivent être conservées plus longtemps pour une obligation légale ou la défense de droits.

10.6. Facturation et obligations légales

Les données de facturation, pièces comptables et informations transactionnelles liées à l’abonnement payant sont conservées par M&J CONCEPT et Stripe pendant les durées nécessaires à l’exécution du contrat et pendant les durées imposées par les obligations comptables, fiscales, de paiement, de lutte contre la fraude ou autres obligations légales applicables. d-Ligence conserve uniquement les informations d’abonnement ou références transactionnelles dont il a besoin pour l’exploitation technique, le support ou la défense de droits, pendant la durée nécessaire à ces finalités.

10.7. Journaux techniques, preuves et sauvegardes

Les journaux techniques, preuves d’acceptation, preuves de consentement et données de sécurité sont conservés pendant la durée nécessaire à la sécurité, à l’audit, au traitement des demandes et à la défense de droits, puis supprimés ou agrégés lorsque leur conservation n’est plus nécessaire.

Des copies résiduelles peuvent subsister temporairement dans les mécanismes de sauvegarde et de reprise après incident jusqu’à leur rotation technique. Elles restent protégées et ne sont pas utilisées à d’autres fins.

11. Suppression du compte et fin d’abonnement

À la date d’entrée en vigueur de la présente politique, la suppression d’un compte personnel doit être demandée à hello@tribou.eu. Une fonctionnalité de suppression autonome pourra être ajoutée ultérieurement dans l’application.

Une demande de suppression de compte est distincte de la fin d’un abonnement. La fin de l’abonnement déclenche le régime de lecture seule, d’archivage et de suppression décrit ci-dessus.

Le droit à l’effacement n’est pas absolu. Lorsque des données concernent plusieurs personnes, une demande introduite par un utilisateur ne peut pas automatiquement supprimer des informations dont un autre utilisateur ou un autre parent officiel a encore légitimement besoin ou dont la conservation est requise par la loi. TRIBOU examine alors la demande de manière individualisée.

12. Export des données

Les parents officiels disposent des mécanismes d’export du cercle prévus par TRIBOU. Un parent officiel peut exporter les données du cercle, y compris des contenus créés par l’autre parent lorsque ceux-ci font partie des espaces partagés, mais il ne peut pas exporter le Journal privé de l’autre parent. Chaque parent peut exporter son propre Journal privé.

Les membres non parents ne disposent pas d’un export complet du cercle dans l’application. Cela ne limite pas leurs droits RGPD : toute personne peut demander l’accès ou, lorsque les conditions légales sont remplies, la portabilité de ses propres données via hello@tribou.eu.

13. Vos droits

Selon les conditions prévues par le RGPD, vous pouvez notamment demander :

  • l’accès à vos données et une copie de celles-ci ;
  • la rectification de données inexactes ou incomplètes ;
  • l’effacement de certaines données ;
  • la limitation d’un traitement ;
  • la portabilité des données lorsque les conditions légales sont remplies ;
  • l’opposition à un traitement fondé sur l’intérêt légitime ;
  • le retrait d’un consentement à tout moment pour les traitements qui reposent sur celui-ci, sans remettre en cause la licéité des traitements effectués avant le retrait.

Pour exercer vos droits, écrivez à hello@tribou.eu. Nous pouvons demander des informations raisonnables afin de vérifier votre identité et d’éviter qu’une personne non autorisée obtienne des données qui ne lui appartiennent pas.

Nous répondons en principe dans le délai prévu par le RGPD. Si une demande est complexe ou concerne les droits et libertés d’autres personnes, nous pouvons limiter certaines informations, les occulter ou demander des précisions lorsque la loi le permet.

14. Droits et protection des enfants

TRIBOU accorde une attention particulière aux données des enfants. Les enfants n’ont actuellement pas de compte et n’utilisent pas directement le service. Seuls les parents officiels peuvent créer leur fiche.

Les droits relatifs aux données d’un enfant peuvent être exercés par l’enfant lui-même lorsque le droit applicable et sa capacité le permettent, ou par son représentant légal. TRIBOU peut demander les informations nécessaires pour vérifier la qualité de la personne qui introduit la demande, en particulier lorsqu’il existe un désaccord ou un risque pour les droits de l’enfant ou d’un autre parent.

TRIBOU ne tranche pas les conflits familiaux. Lorsqu’une demande d’accès, de modification ou de suppression dépend d’une décision relative à l’autorité parentale ou à une décision judiciaire, TRIBOU peut demander des éléments suffisants pour déterminer la mesure qu’il doit légalement appliquer.

15. Sécurité et accès administratifs

TRIBOU met en œuvre des mesures techniques et organisationnelles destinées à protéger les données contre l’accès non autorisé, la perte, l’altération ou la divulgation. Ces mesures comprennent notamment des contrôles d’accès par rôle, des règles de sécurité au niveau de la base de données, des espaces de stockage privés, des mécanismes d’authentification et des protections lors de l’envoi de fichiers.

Les accès administratifs de production sont limités. À la date d’entrée en vigueur de cette politique, Stéphan Vancaster / d-Ligence est la seule personne disposant d’un accès technique opérationnel courant à l’environnement de production. Les accès supplémentaires éventuels doivent être accordés uniquement lorsqu’ils sont nécessaires, de manière nominative et sécurisée.

Aucune mesure de sécurité ne peut garantir un risque nul. En cas d’incident de sécurité affectant des données personnelles, TRIBOU applique les obligations de documentation, d’évaluation et, lorsque la loi l’exige, de notification à l’Autorité de protection des données et/ou aux personnes concernées.

16. Intelligence artificielle, profilage et publicité

À la date d’entrée en vigueur de cette politique, aucun service d’intelligence artificielle externe n’est utilisé pour analyser les données familiales réelles stockées dans TRIBOU.

Si des fonctions d’intelligence artificielle sont ajoutées ultérieurement et qu’elles impliquent le traitement de données personnelles, TRIBOU procédera à une analyse juridique et technique préalable, limitera les données envoyées au strict nécessaire et mettra à jour l’information fournie aux utilisateurs avant l’activation des traitements concernés.

TRIBOU n’utilise pas les contenus familiaux pour de la publicité ciblée et ne prend pas de décision produisant des effets juridiques ou similaires sur les utilisateurs sur la seule base d’un profilage automatisé.

17. Cookies, stockage local et PWA

www.tribou.eu et app.tribou.eu peuvent utiliser des cookies, du stockage local ou d’autres mécanismes techniques nécessaires au fonctionnement du site, à l’authentification, à la sécurité et aux fonctionnalités PWA.

À la date d’entrée en vigueur de cette politique, TRIBOU n’utilise pas d’outil d’analytics publicitaire ou de profilage avancé dans l’application. Les informations détaillées relatives aux cookies, au stockage local et aux mécanismes PWA sont présentées dans la politique spécifique correspondante.

18. Réclamation auprès de l’Autorité de protection des données

Si vous estimez qu’un traitement de vos données personnelles ne respecte pas le RGPD, vous pouvez d’abord nous contacter à hello@tribou.eu afin que nous puissions examiner votre demande.

Vous avez également le droit d’introduire une demande, une médiation ou une plainte auprès de l’Autorité de protection des données belge :

  • Autorité de protection des données ;
  • Rue de la Presse 35, 1000 Bruxelles, Belgique ;
  • contact@apd-gba.be ;
  • www.autoriteprotectiondonnees.be.

19. Modification de la présente politique

TRIBOU peut mettre à jour cette Politique de confidentialité afin de tenir compte d’une évolution du service, de ses prestataires, de l’organisation de d-Ligence et M&J CONCEPT, d’une future entité TRIBOU ou d’une modification légale ou réglementaire.

La version publiée indique sa date d’entrée en vigueur. Lorsqu’une modification affecte de manière substantielle la manière dont des données personnelles sont traitées, une information appropriée est fournie aux utilisateurs avant ou au moment de l’entrée en vigueur de la modification, lorsque cela est requis.

20. Contact

Pour toute question relative à la vie privée, à la sécurité des données ou à l’exercice de vos droits :

hello@tribou.eu

Une question sur vos données ? hello@tribou.eu