Politique de confidentialité
Dernière mise à jour : 14 octobre 2026
La présente politique explique quelles données personnelles Tiny Ant traite, à quelles fins et quels sont vos droits. Elle concerne nos clients, les visiteurs du site, les destinataires de propositions ainsi que les fiches que nos clients conservent dans Tiny Ant.
1. Qui est responsable
Tiny Ant est fourni par Growthland OÜ (numéro d'immatriculation 16157100, numéro de TVA EE102360376), Pirita tee 28, Loo, 74201 Jõelähtme vald, Harju maakond, Estonie. Pour toute question ou demande relative aux données personnelles : hello@tinyant.io.
Notre rôle dépend des données et de la finalité :
- Responsable du traitement pour les données de nos propres clients et des visiteurs de notre site (sections 2 à 4).
- Sous-traitant pour les données relatives aux personnes qui consultent une proposition envoyée via Tiny Ant (section 5). L'entreprise qui a envoyé la proposition est le responsable du traitement et décide pourquoi le lien vous a été adressé.
- Sous-traitant pour les contacts, entreprises et opportunités qu'un client enregistre dans le CRM. Le client est le responsable du traitement de ses propres données de contacts ; nous les traitons pour fournir le service dans le cadre de notre accord de traitement des données, et non pour notre propre prospection ou publicité.
2. Si vous utilisez Tiny Ant en tant que client
La newsletter est facultative. Vous désabonner n'interrompt pas l'envoi des messages essentiels non commerciaux concernant votre compte, la facturation, la sécurité ou la disponibilité du service. Nous envoyons ces messages lorsqu'ils sont nécessaires à la fourniture du service ou au respect de nos obligations légales, et non sur la base du consentement à la newsletter. Nous n'y incluons aucune promotion.
| Données | Pourquoi | Base légale |
|---|---|---|
| Adresse e-mail, nom de l'espace de travail, rôle, heure de connexion, fuseau horaire | Pour créer votre compte, vous connecter, envoyer les notifications demandées et communiquer les informations nécessaires relatives au compte, à la facturation et au service | Contrat |
| La date, l'heure et la version de votre acceptation des conditions | Pour prouver la conclusion du contrat | Obligation légale et contrat |
| Si vous acceptez de recevoir la newsletter dans l'application ou sur le site : votre adresse e-mail sur la liste d'envoi | Pour envoyer la newsletter Tiny Ant : actualités du secteur, lectures utiles, notre point de vue sur la vente et les affaires, ainsi que les nouveautés Tiny Ant. Chaque newsletter comporte un lien de désinscription, et vous pouvez la désactiver depuis le menu du compte dans l'application | Consentement |
| Les propositions importées, les noms ou adresses e-mail attribués aux liens des destinataires, les données de lecture | Pour fournir le service | Contrat |
| Si votre espace de travail utilise le CRM : les entreprises, contacts, opportunités, tâches et notes que vous ajoutez ou importez, ainsi que l'historique de leurs modifications, y compris les changements de pipeline et d'étape et les définitions de champs personnalisés, les règles de pipeline et d'étape, les mises en page partagées des fiches, les filtres et colonnes des vues enregistrées personnelles et de l'espace de travail, les définitions et filtres de dates des rapports personnels, la sélection, l'ordre, la largeur et les filtres des cartes du tableau de bord personnel (sans instantanés de résultats stockés), les montants, types d'activités, responsables attribués, dates planifiées et horaires facultatifs, fuseaux horaires, durées, notes d'activité, canaux de contact, résultats d'appels, dates de réalisation réelles et annulations, dates de clôture des opportunités, motifs de gain et de perte, concurrents, notes de clôture et dates de reprise de contact, exigences de prochaine activité par pipeline, équipes, rôles CRM, propriété et visibilité des fiches, périmètres d'intégration et journaux de modification des accès, règles d'automatisation, identifiants d'exécution, résultats et notifications internes | Pour fournir le service | Contrat |
| Si votre espace de travail utilise Tiny Ant Visitors : le code de connexion de votre propre compte ipapi.is, stocké de manière chiffrée | Pour rechercher les noms d'entreprises avec votre compte | Contrat |
| Nom de l'entreprise, adresse de facturation, numéro de TVA, factures, statut de paiement. Les coordonnées bancaires sont gérées par Stripe et ne transitent jamais par nos serveurs | Pour facturer les offres payantes et tenir notre comptabilité | Contrat et obligation légale |
| Événements au niveau de l'espace de travail, tels que « proposition créée » ou « abonnement modifié », sans titres de propositions, noms de destinataires ni adresses e-mail | Pour comprendre comment le produit est utilisé et l'améliorer | Intérêt légitime |
| Les messages que vous nous envoyez | Pour vous répondre. Un assistant IA rédige des projets de réponse aux messages d'assistance ; une personne chez Tiny Ant les relit avant envoi | Intérêt légitime |
3. Cookies
L'application et les pages de propositions n'utilisent aucun cookie publicitaire ou d'analyse. Les cookies suivants sont toujours actifs et chacun est nécessaire à une fonction que vous avez demandée :
| Cookie | Où | Rôle | Durée |
|---|---|---|---|
| ta_session | app.tinyant.io | Vous maintient connecté | 30 jours |
| ta_ws | tinyant.io | Permet à une page de proposition de reconnaître votre propre équipe afin que vos aperçus ne soient pas comptés comme des lectures | 1 an |
| ta_ref | tinyant.io | Déposé uniquement lorsque vous arrivez via le lien d'invitation d'un ami : mémorise l'invitation afin d'appliquer votre remise lors de l'inscription. Supprimé à la connexion | 30 jours |
Sur le site tinyant.io, nous vous demandons votre accord avant de déposer tout autre cookie. La bannière propose deux catégories facultatives, et aucun service Google ne se charge tant que vous n'en avez pas autorisé au moins une :
| Catégorie | Service | Cookies | Durée |
|---|---|---|---|
| Analyse | Google Analytics 4 via Google Tag Manager : nombre de visiteurs, pages vues, sources de trafic et utilisation du site. Les adresses IP ne sont pas enregistrées par Google Analytics 4 | _ga, _ga_* | 13 mois |
| Marketing | Mesure Google Ads : permet de savoir si une visite provient de l'une de nos annonces et si elle a conduit à une inscription, afin d'investir dans les annonces efficaces | _gcl_au et les cookies publicitaires de Google | 90 jours (_gcl_au), jusqu'à 13 mois pour les autres |
Votre choix est conservé dans le stockage local de votre navigateur (ta_consent) aussi longtemps que vous ne l'effacez pas, et vous pouvez le modifier à tout moment depuis le lien Paramètres des cookies en bas de chaque page. Si vous refusez, le site fonctionne exactement de la même manière. Google Ireland Ltd traite ces données ; les transferts vers les États-Unis reposent sur le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework). Les pages de propositions ouvertes par les destinataires ne déposent aucun cookie.
4. Si vous visitez tinyant.io
Le site ne charge aucun script ni police tiers et ne dépose aucun cookie tant que vous n'avez pas autorisé les cookies d'analyse ou de marketing dans la bannière (section 3), à une exception près : le cookie d'invitation décrit à la section 3. Quel que soit votre choix, nous comptabilisons les pages vues sur notre propre serveur, avec le paramètre de campagne présent dans le lien le cas échéant. La page Tarifs sélectionne la devise affichée selon le pays d'origine de votre requête. Ce pays n'est utilisé que pour l'affichage de cette page et n'est pas enregistré. Notre comptage côté serveur ne conserve pas votre adresse IP et ne vous identifie pas d'une visite à l'autre. Si vous autorisez les cookies facultatifs d'analyse ou de marketing, ces services traitent les données comme décrit à la section 3.
Si vous vous abonnez à la newsletter Tiny Ant, nous enregistrons votre adresse e-mail et l'horodatage de votre confirmation, et nous les utilisons pour vous envoyer des actualités du secteur, des lectures utiles, notre regard sur la vente et les affaires ainsi que les nouveautés de Tiny Ant. Chaque newsletter contient un lien de désinscription. Nous conservons votre adresse jusqu'à votre désinscription, puis uniquement pour nous assurer de ne plus vous envoyer d'e-mails.
5. Si vous consultez une proposition envoyée via Tiny Ant
L'expéditeur utilise Tiny Ant pour savoir si sa proposition vous est bien parvenue. Lorsque vous ouvrez le lien, la page enregistre :
- le moment de l'ouverture et la durée de consultation active,
- les pages ou sections affichées à l'écran, pendant combien de temps, et jusqu'où la page a défilé,
- si l'appareil utilisé était un téléphone, une tablette ou un ordinateur,
- le réseau depuis lequel elle a été ouverte : le nom de l'organisation si elle possède son propre réseau (par exemple le réseau de bureau de votre employeur), sinon uniquement le type de connexion, tel qu'une connexion domestique, mobile ou un centre de données. Si l'expéditeur a connecté son propre compte ipapi.is, le nom et le site web de l'entreprise titulaire de la plage d'adresses sont recherchés,
- quel lien a été utilisé. Si l'expéditeur a créé un lien nominatif pour vous, il voit la consultation sous le nom qu'il a attribué à ce lien.
La page ne dépose aucun cookie et nous ne conservons ni votre adresse IP, ni les détails de votre navigateur, ni votre localisation. L'adresse IP est utilisée uniquement au début de la visite pour déterminer le réseau, puis immédiatement supprimée. La page Fonctionnement du suivi décrit ce mécanisme étape par étape. Un identifiant aléatoire est conservé dans l'onglet du navigateur tant qu'il reste ouvert, afin qu'une visite soit comptée comme une seule visite. Il disparaît dès que vous fermez l'onglet.
Sites web utilisant Tiny Ant Visitors. Un client Tiny Ant peut ajouter une ligne de code à son propre site web pour voir quelles entreprises le visitent. Le site nous transmet alors l'adresse de chaque page consultée et le site référent. Nous relevons le réseau par lequel passe votre visite (nom et type, pays et ville), si vous utilisez un téléphone ou un ordinateur, ainsi qu'un code court qui regroupe les pages vues au cours d'une même journée et change chaque jour. Il ne s'agit pas d'un identifiant persistant d'un jour à l'autre. Si le propriétaire du site a connecté son propre compte ipapi.is, le nom et le site web de l'entreprise titulaire de la plage d'adresses sont ajoutés. Tiny Ant Visitors n'utilise ni cookies ni stockage local du navigateur, et ne conserve pas votre adresse IP. Les connexions domestiques et mobiles sont indiquées uniquement par type de connexion, jamais par un nom. Le propriétaire du site est le responsable du traitement et doit vous en informer dans sa propre politique de confidentialité.
L'expéditeur, ou le propriétaire du site web, est responsable de ces données. Pour savoir quelles informations il détient à votre sujet, ou pour en demander la rectification ou la suppression, contactez l'entreprise qui vous a envoyé le lien ou dont vous avez visité le site. Si vous ne parvenez pas à la joindre, écrivez à hello@tinyant.io et nous transmettrons votre demande.
6. Qui d'autre traite les données
Nous faisons appel aux prestataires suivants. Ils ne peuvent utiliser les données que pour nous fournir leur service.
| Sous-traitant ultérieur | Finalité | Localisation |
|---|---|---|
| Cloudflare, Inc. | Hébergement, base de données, stockage de fichiers, envoi d'e-mails et protection contre les attaques | Base de données située dans la région européenne de Cloudflare, fichiers importés dans un espace de stockage restreint à l'UE. Les requêtes transitent par le réseau mondial de Cloudflare. |
| Stripe Payments Europe, Ltd. | Abonnements, paiements, factures et TVA | Irlande, avec traitement par des sociétés du groupe Stripe aux États-Unis |
| PostHog, Inc. | Analyse produit au niveau de l'espace de travail : nombre et types d'événements, sans jamais inclure le contenu des propositions, les titres, les noms des destinataires ni les adresses e-mail | UE (Francfort) |
| ipapi.is (Nikolai Tschacher, Berlin, Allemagne) | Uniquement pour les espaces de travail ayant connecté leur propre compte ipapi.is à Tiny Ant Visitors : recherche quelle organisation détient l'adresse réseau dont provient une visite du site web ou l'ouverture d'une proposition. La recherche est effectuée avec le propre compte ipapi.is du client et transmet uniquement l'adresse, rien d'autre | Allemagne |
| Anthropic, PBC | Assistant IA qui rédige des projets de réponse aux messages envoyés à notre adresse d'assistance. Il reçoit le message et des informations de base sur le compte de l'expéditeur (offre, nombre de propositions, historique des liens de connexion), mais jamais le contenu des propositions ni les données des destinataires. Il traduit également nos propres articles publiés dans les langues du site ; à cet effet, il reçoit uniquement le texte de l'article | États-Unis, dans le cadre du Data Privacy Framework UE-États-Unis |
Cloudflare, Stripe et PostHog sont des sociétés établies aux États-Unis ou dont la société mère y est établie. Lorsque des données personnelles sont transférées hors de l'UE et de l'EEE, le transfert est encadré par le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne.
Nous ne vendons aucune donnée personnelle. Nous n'utilisons ni le contenu des propositions, ni les données des destinataires, ni les fiches CRM de nos clients pour notre propre publicité. La mesure publicitaire facultative sur notre site web est décrite à la section 3.
7. Durées de conservation
- Données de compte : jusqu'au retrait du membre ou à la suppression de l'espace de travail. La suppression retire les données du service actif ; les copies de sauvegarde de l'hébergeur expirent sous 30 jours, sous réserve des obligations légales de conservation.
- Contenu des propositions : jusqu'à l'archivage de la proposition. Les propositions marquées comme gagnées ou clôturées sont archivées automatiquement après 12 mois.
- Données de lecture : jusqu'à la suppression de l'espace de travail.
- Aperçus d'import et de modifications groupées CRM et reçus de reprise : accessibles pendant sept jours, puis supprimés lors du nettoyage planifié ou de l'opération suivante du même type dans cet espace de travail. Ils sont également supprimés lorsque leur propriétaire ou l'espace de travail est supprimé. Les fiches et activités CRM qui en résultent sont conservées jusqu'à leur suppression par le client.
- Visites du site enregistrées par Tiny Ant Visitors : 90 jours. Recherches d'entreprises via ipapi.is : exactement 30 jours, puis supprimées.
- Liens de connexion : 15 minutes. Invitations : 7 jours. Sessions de connexion : 30 jours.
- Factures et pièces comptables : 7 ans, conformément au droit comptable estonien.
8. Sécurité
Tout le trafic est chiffré. Il n'y a pas de mots de passe : les liens de connexion sont à usage unique et seules leurs empreintes (hashs) sont stockées. Les données de chaque espace de travail sont isolées dans chaque requête. Les propositions importées sont servies depuis une adresse distincte de l'application, et le code HTML importé est expurgé des scripts et formulaires avant son stockage.
9. Vos droits
Vous avez le droit d'accéder aux données personnelles que nous détenons à votre sujet, d'en demander la rectification ou la suppression, d'en limiter le traitement ou de vous y opposer, ainsi que de les recevoir sous une forme portable. Écrivez à hello@tinyant.io. Les administrateurs d'un espace de travail peuvent supprimer eux-mêmes l'intégralité de l'espace de travail depuis les Paramètres.
Si vous estimez que nous traitons vos données de manière inappropriée, contactez-nous d'abord afin que nous puissions y remédier. Vous avez également le droit d'introduire une réclamation auprès de l'autorité estonienne de protection des données (Andmekaitse Inspektsioon, aki.ee) ou auprès de l'autorité de protection des données de votre pays.
10. Modifications
En cas de modification substantielle de la présente politique, nous en informerons les administrateurs de l'espace de travail par e-mail avant son entrée en vigueur.