Politique de confidentialité

Dernière mise à jour : 16 octobre 2026 · Version 1.6

Español · English · Português · Français · Deutsch · Italiano

Ceci est une traduction de l'original en espagnol. En cas de différence entre les deux versions, la version espagnole prévaut, sauf si la loi de votre pays en dispose autrement.

Conformément à la loi fédérale mexicaine sur la protection des données personnelles détenues par des particuliers, publiée au Journal officiel de la Fédération le 20 mars 2025 (la « LFPDPPP »), et à son règlement.

1. Qui est responsable de vos données

Gloria Inés Higuera Ley, entrepreneuse individuelle (persona física con actividad empresarial) exerçant sous le nom commercial Figalo (« TresDos », « Figalo » ou « nous »), immatriculée au registre fiscal mexicain (RFC) sous le numéro HILG890729AE4 et domiciliée à Cajeme, Sonora, Mexique, est responsable du traitement de vos données personnelles.

• E-mail : hola@tresdos.app
• Site : tresdos.app
• Adresse pour les notifications : Cajeme, Sonora, Mexique
• Horaires : du lundi au vendredi, de 9 h à 15 h (heure de Sonora, UTC-7)

2. Le service et nos deux rôles

TresDos est une plateforme pour planifier, organiser et mesurer une production de contenu en équipe (podcast, vidéopodcast, chaîne, cours et plus), disponible sur tresdos.app, studio.tresdos.app et, lorsqu'elles existeront, dans des applications pour iOS et Android.

• Nous sommes responsables du traitement des données des personnes qui ont un compte TresDos.
• Nous sommes sous-traitants des données de tiers qu'une production enregistre dans la plateforme (par exemple des invités, des marques, des fournisseurs et des médias dans Contacts, des collaborateurs externes ou des personnes inscrites dans Comptes et accès). Pour ces données, la production qui les enregistre est responsable du traitement et TresDos les traite uniquement selon ses instructions, conformément à l'article 49 de la LFPDPPP.

3. Données que nous traitons

3.1 Identification et contact

Nom, nom d'usage, adresse e-mail et, si vous vous connectez avec Google, le nom et la photo de profil de ce compte.

3.2 Votre compte et vos accès

Mot de passe TresDos (stocké chiffré, nous ne le voyons jamais), modes de connexion utilisés, dates d'accès, sessions ouvertes, changements d'e-mail et productions auxquelles vous appartenez avec votre rôle. Lorsque vous changez votre mot de passe ou votre e-mail, supprimez votre compte ou qu'il est suspendu, nous fermons les sessions ouvertes sur vos autres appareils.

3.2.1 Verrouillage par code PIN, empreinte ou visage

Si vous activez le verrouillage de l'application sur un appareil, la reconnaissance de votre empreinte ou de votre visage est faite par votre propre appareil : vos données biométriques restent uniquement sur celui-ci, selon sa configuration. TresDos ne reçoit ni ne conserve votre empreinte, votre visage ni aucune donnée biométrique ; il enregistre seulement sur cet appareil un identifiant technique pour lui demander de confirmer que c'est bien vous. Si vous utilisez un code PIN, il est stocké chiffré uniquement sur votre appareil et n'arrive jamais sur nos serveurs.

3.3 Contenu de vos productions

Idées, commentaires, épisodes, conducteurs, tâches, sondages et leurs votes, agenda et disponibilités, lieux et photos, inventaire, mouvements de budget et justificatifs, statistiques d'audience, liens vers des fichiers, identité de marque, profil de la production, contacts avec leur suivi et liste des comptes de la production avec les personnes qui y ont accès. Dans Comptes et accès, aucun mot de passe n'est enregistré ; la plateforme les refuse.

Dans les sondages anonymes, personne dans l'équipe, pas même la personne qui les lance, ne peut voir ce que chacun a voté ; seulement le nombre de votes par option et qui n'a pas encore voté.

3.3.1 Sources connectées et notifications

Si vous connectez le flux RSS de votre production, votre chaîne YouTube ou Buzzsprout dans Audiences, nous conservons le lien ou l'identifiant public et, lorsque le service l'exige (comme le jeton de Buzzsprout), ce jeton. Les jetons sont conservés côté serveur, à part du reste : personne dans l'équipe, même depuis l'application, ne peut les voir. Nous les utilisons uniquement pour lire vos chiffres une fois par jour ou quand vous cliquez sur Actualiser, et nous les supprimons si vous retirez la connexion. Nous conservons aussi vos préférences de notification et les avis que nous vous envoyons dans l'application.

3.3.2 Si vous connectez votre chaîne YouTube pour publier

Dans le Calendrier des réseaux, vous pouvez connecter votre chaîne YouTube pour que TresDos mette en ligne vos vidéos à l'heure que vous programmez. TresDos utilise les services d'API YouTube. En la connectant, vous acceptez les Conditions d'utilisation de YouTube, et Google traite vos données selon ses Règles de confidentialité.

Nous demandons deux autorisations : mettre en ligne des vidéos sur votre chaîne et voir les données de base de la chaîne. Nous conservons le nom, l'identifiant et l'image de la chaîne, ainsi que l'autorisation d'accès que Google nous donne (un jeton). Le jeton est conservé côté serveur, à part du reste : personne dans l'équipe, même depuis l'application, ne peut le voir. Nous l'utilisons uniquement pour mettre en ligne les vidéos que vous avez programmées, avec le titre, la description, les hashtags et la confidentialité choisis pour chaque publication. Nous ne lisons pas vos autres vidéos, commentaires ni messages, nous ne partageons ces données avec personne et nous ne les utilisons ni pour la publicité ni pour entraîner des modèles d'IA.

Vous pouvez déconnecter la chaîne quand vous voulez depuis le Calendrier des réseaux : nous demandons alors à Google de révoquer l'autorisation et nous supprimons le jeton et les données de la chaîne. Vous pouvez aussi retirer l'autorisation directement sur la page de sécurité de votre compte Google. L'utilisation par TresDos des informations reçues des API Google respecte le Règlement sur les données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée.

3.3.3 Si vous connectez Instagram, Facebook ou Threads

Dans le Calendrier des réseaux, la Vitrine et Audiences, vous pouvez connecter votre compte professionnel Instagram, votre page Facebook ou votre profil Threads, via les API de Meta. En le connectant, vous acceptez les Conditions de Meta, et Meta traite vos données selon sa Politique de confidentialité.

Nous demandons uniquement les autorisations utilisées par chaque fonction : publier ce que vous programmez, lire vos publications et leurs statistiques (vues, couverture, j'aime, commentaires, enregistrements, partages et abonnés gagnés), les statistiques de votre compte (abonnés et provenance de votre audience, de manière agrégée et sans données sur des personnes) et les commentaires de vos publications, pour que vous puissiez les lire, y répondre, les masquer ou les aimer depuis TresDos. Nous conservons le nom, l'identifiant et l'image du compte, ces chiffres et l'autorisation d'accès que Meta nous donne (un jeton). Le jeton reste côté serveur, à part du reste : personne dans l'équipe, même depuis l'application, ne peut le voir. Nous ne vendons ni ne partageons ces données, nous ne les utilisons pas pour la publicité et seule votre équipe les voit dans votre production.

Vous pouvez déconnecter le compte quand vous voulez depuis le Calendrier des réseaux : nous supprimons le jeton et cessons toute lecture. Vous pouvez aussi retirer l'autorisation dans les paramètres de votre compte Instagram ou Facebook, sous « Apps et sites web ».

3.3.4 Si vous connectez TikTok

Vous pouvez connecter votre compte TikTok via les API de TikTok (Login Kit, Content Posting API et Display API). En le connectant, vous acceptez les Conditions d'utilisation de TikTok. Nous demandons l'autorisation de voir votre profil de base, de lire vos vidéos et leurs chiffres publics (lectures, j'aime, commentaires et partages) et de mettre en ligne les vidéos que vous programmez. Nous conservons le nom, l'identifiant et l'image du compte, ces chiffres et le jeton, côté serveur. Vous pouvez le déconnecter depuis le Calendrier des réseaux ou retirer l'autorisation dans TikTok, sous « Paramètres et confidentialité », « Sécurité », « Applications et services ».

3.3.5 Si vous connectez X

Vous pouvez connecter votre compte X via son API. En le connectant, vous acceptez les Conditions d'utilisation de X. Nous demandons l'autorisation de lire votre profil et vos publications avec leurs chiffres, et de publier ce que vous programmez. Nous conservons le nom, l'identifiant et l'image du compte, ces chiffres et le jeton, côté serveur. Vous pouvez le déconnecter depuis le Calendrier des réseaux ou retirer l'autorisation dans X, sous « Paramètres », « Sécurité et accès au compte », « Applications et sessions ».

3.3.6 Comment nous demander de supprimer vos données de réseaux

Quand vous déconnectez un compte dans le Calendrier des réseaux, nous supprimons son jeton immédiatement. Si vous voulez aussi que nous supprimions les publications et chiffres que TresDos a conservés pour ce compte, supprimez-les depuis la Vitrine ou écrivez-nous à hola@tresdos.app depuis l'e-mail de votre compte avec l'objet « Supprimer données réseaux » : nous le faisons dans un délai maximal de 30 jours et vous le confirmons par e-mail. Si vous supprimez votre compte TresDos, tout est supprimé.

3.3.7 Si vous nous écrivez depuis tresdos.app

Si vous utilisez le formulaire de contact ou le simulateur de prix : votre nom, votre e-mail, le motif, votre message et, le cas échéant, le devis que vous avez composé. Nous les utilisons uniquement pour vous répondre et donner suite à votre demande.

3.4 Données techniques

Adresse IP, type de navigateur ou d'appareil, système d'exploitation et journaux techniques nécessaires à la sécurité et au fonctionnement du service.

3.5 Paiements

Si vous souscrivez un abonnement payant : nom ou raison sociale, identifiant fiscal, adresse fiscale et régime fiscal pour la facturation, et l'état de votre abonnement. Les données de votre carte sont traitées directement par notre prestataire de paiement certifié PCI-DSS ; nous ne conservons pas les numéros complets.

3.6 Données sensibles

TresDos ne vous demande pas de données personnelles sensibles. Si vous décidez de les écrire dans vos notes ou contenus, vous êtes responsable d'obtenir le consentement exprès de la personne concernée.

4. À quoi servent vos données

4.1 Finalités nécessaires

Sans elles, nous ne pouvons pas vous fournir le service :

• Créer et gérer votre compte et vos productions.
• Vous permettre de vous connecter avec e-mail et mot de passe, un code ou Google, vous envoyer les e-mails de connexion et confirmer les changements d'e-mail.
• Enregistrer la personne titulaire de chaque production et effectuer les transferts demandés.
• Afficher votre contenu pour vous et pour les personnes à qui vous donnez accès, selon les rôles que vous configurez.
• Générer les suggestions d'intelligence artificielle que vous demandez.
• Traiter les paiements, émettre les factures et gérer votre abonnement.
• Vous assister et vous informer des changements, pannes ou questions juridiques du service.
• Protéger la sécurité du service, prévenir la fraude et respecter nos obligations légales.

4.2 Finalités non nécessaires

• Vous envoyer les nouveautés de TresDos et des conseils pour votre production.
• Vous inviter à des enquêtes ou des entretiens pour améliorer le produit.
• Établir des statistiques d'utilisation agrégées et anonymes.

Si vous ne voulez pas que nous utilisions vos données à ces fins, écrivez à hola@tresdos.app avec l'objet « OPPOSITION AUX FINALITÉS SECONDAIRES ». Cela n'affecte pas votre service.

5. Intelligence artificielle

TresDos utilise des modèles d'intelligence artificielle qui tournent sur Cloudflare Workers AI pour suggérer des conducteurs, des titres, la répartition des sujets, la lecture des audiences et l'aménagement du plateau à partir d'une photo. Seul ce qui est nécessaire à la suggestion demandée est envoyé (par exemple le sujet, la description de votre podcast ou la photo du lieu).

• Les suggestions ne sont pas des décisions automatisées qui vous affectent : vous décidez de les utiliser ou non.
• Nous n'utilisons ni vos données ni votre contenu pour entraîner des modèles, ni les nôtres ni ceux de tiers.
• Vous avez le droit de demander une explication simple de leur fonctionnement et de vous opposer à leur utilisation en écrivant à hola@tresdos.app.

6. Vos droits

Vous pouvez accéder à vos données, les rectifier, les supprimer ou vous opposer à leur traitement (ce que la loi mexicaine appelle les droits ARCO), ainsi que retirer votre consentement et vous opposer aux décisions automatisées. Si vous vivez dans l'Union européenne ou au Royaume-Uni, vous disposez aussi des droits à l'effacement, à la limitation du traitement et à la portabilité de vos données, et du droit d'introduire une réclamation auprès de votre autorité locale de protection des données (en France, la CNIL). Vous pouvez faire beaucoup de choses vous-même depuis l'application : corriger vos données et votre e-mail dans Mon compte, quitter une production et supprimer votre compte dans Mon compte, Supprimer le compte. Pour tout le reste, envoyez un e-mail à hola@tresdos.app avec :

• Votre nom et une adresse e-mail pour vous répondre.
• Une pièce d'identité officielle ou, si vous agissez pour le compte de quelqu'un, le document qui l'atteste.
• La description claire des données et du droit que vous souhaitez exercer.
• Si vous demandez une rectification, ce qu'il faut changer et, le cas échéant, le document justificatif.

Nous accusons réception sous 3 jours ouvrés, répondons sous 20 jours ouvrés au maximum et, si la demande est fondée, la mettons en œuvre dans les 15 jours ouvrés suivants. Ces délais peuvent être prolongés une fois d'une durée égale lorsque c'est justifié. L'exercice de vos droits est gratuit.

7. Avec qui nous partageons des données

Nous ne vendons ni ne louons vos données. Pour que TresDos fonctionne, nous les communiquons aux prestataires suivants, qui les traitent pour notre compte avec des obligations de confidentialité et de sécurité :

Certains de ces prestataires sont situés hors du Mexique, principalement aux États-Unis ou dans l'Union européenne. Nous nous assurons qu'ils appliquent des normes de protection équivalentes ou supérieures à celles de la LFPDPPP. Ces communications sont nécessaires pour fournir le service et ne nécessitent pas votre consentement supplémentaire selon l'article 36 de la LFPDPPP. Nous vous informerons de tout autre transfert et, le cas échéant, vous demanderons votre consentement.

Lorsque vous connectez des services comme Google Drive, YouTube, Buzzsprout ou le flux RSS de votre production, TresDos lit uniquement ce qui est nécessaire pour vous l'afficher, et sur YouTube il met en ligne uniquement ce que vous avez programmé ; ces services traitent vos données selon leurs propres politiques.

8. Durée de conservation

• Tant que votre compte est actif.
• Quand vous supprimez votre compte ou une production depuis l'application : les données sont supprimées immédiatement, y compris les fichiers que vous avez téléversés dans cette production. Les copies de sauvegarde de notre prestataire sont purgées selon leur cycle normal.
• Quand vous résiliez un abonnement sans supprimer votre compte : vos informations sont conservées tant que le compte existe.
• Données fiscales des paiements : au moins 5 ans, comme l'exige le Code fiscal fédéral mexicain.
• Journaux techniques et de sécurité : jusqu'à 2 ans.

9. Comment nous protégeons vos données

• Chiffrement en transit (HTTPS) sur toutes les connexions et chiffrement au repos de la base de données.
• Mots de passe stockés avec des algorithmes de hachage à sens unique et des règles de mot de passe robuste.
• Confirmation écrite pour ce qui est irréversible, comme supprimer un compte ou une production.
• Verrouillage facultatif de l'application par code PIN, empreinte ou visage sur chaque appareil.
• Autorisations par production et par rôle vérifiées dans la base de données elle-même : personne ne voit une production à laquelle il n'appartient pas.
• Fichiers privés qui ne s'ouvrent qu'avec des liens temporaires.
• Sauvegardes automatiques de notre prestataire de base de données.

Aucun système n'est invulnérable. Si un incident affecte de manière importante vos droits, nous vous en informerons sans délai, comme l'exige la LFPDPPP.

10. Consentement

En créant votre compte et en ne vous y opposant pas après avoir pris connaissance de la présente politique, vous consentez au traitement de vos données dans les conditions décrites ici, conformément à l'article 7 de la LFPDPPP.

11. Cookies et stockage dans votre navigateur

TresDos utilise uniquement le stockage technique nécessaire : garder votre session ouverte, les réglages de verrouillage de cet appareil et des préférences comme la dernière production ouverte ou le mode nuit ou jour. Nous n'utilisons pas de cookies publicitaires.

Sur la page publique tresdos.app, nous utilisons Google Analytics pour savoir combien de personnes la visitent, d'où elles viennent et quelles sections les intéressent. Il ne s'active que si vous l'acceptez dans le bandeau cookies ; sinon, il ne se charge pas. Google reçoit des données de navigation comme les pages vues, le type d'appareil et le pays approximatif, jamais votre nom ni votre e-mail. Vous pouvez changer votre choix à tout moment avec le lien Cookies en bas de page. Dans la plateforme (studio.tresdos.app) et sur le site de chaque production, nous n'utilisons pas Google Analytics.

12. Mineurs

TresDos est destiné aux personnes majeures. Si un mineur participe à votre production et que vous enregistrez ses données, vous avez besoin du consentement de la personne qui exerce l'autorité parentale ou la tutelle.

13. Modifications de cette politique

Nous publierons toute modification sur tresdos.app/fr/confidentialite avec sa date. Si la modification est importante, nous vous préviendrons par e-mail au moins 15 jours calendaires à l'avance.

14. Autorité

Depuis le 21 mars 2025, l'autorité compétente au Mexique en matière de données personnelles détenues par des particuliers est la Secretaría Anticorrupción y Buen Gobierno (ministère de la Lutte contre la corruption et de la Bonne gouvernance). Si vous estimez que votre droit à la protection des données a été violé, vous pouvez vous adresser à elle ou à l'autorité de protection des données de votre pays. Nous vous demandons de nous écrire d'abord à hola@tresdos.app pour essayer de régler la question.

15. Contact

• E-mail : hola@tresdos.app
• Adresse : Cajeme, Sonora, Mexique
• Horaires : du lundi au vendredi, de 9 h à 15 h (heure de Sonora, UTC-7)

16 octobre 2026 · Version 1.6