Qui traite vos données
Le responsable du traitement est Henri Hanot, entrepreneur individuel (EI), 1, la Barre, 36220 Mérigny, France. Pour toute question sur vos données : contact@tesselbee.com.
TesselBee n'a pas désigné de délégué à la protection des données ; écrivez directement à cette adresse.
Ce que nous collectons
Votre compte
Nom d'utilisateur, adresse e-mail et le fait qu'elle soit vérifiée, langue de l'interface, dates de création et de modification. Le mot de passe n'est jamais stocké : nous en gardons une empreinte argon2id, qui ne permet pas de le retrouver. À l'inscription, nous enregistrons la version des conditions d'utilisation que vous avez acceptée, et la date.
Si vous vous connectez avec Google, Google nous transmet votre identifiant Google, votre adresse e-mail, votre nom affiché et l'adresse de votre photo de profil (portées openid, email et profile). Nous ne gardons pas l'adresse de la photo, qu'aucun écran n'affiche.
Votre travail
Vos projets (graphes, vignettes, réglages, versions successives), les fichiers que vous importez (contenu, nom d'origine, type, taille), et les liens de partage que vous créez. Si vous publiez sur la Marketplace : le nom d'auteur, le titre, la description, les images, la licence, une copie du graphe et des fichiers qu'il utilise, et le nombre d'ouvertures de la fiche.
Votre abonnement
Votre plan, les dates de votre essai, vos identifiants de client et d'abonnement chez Stripe, l'état et la période de l'abonnement, et les notifications que Stripe nous envoie. Votre numéro de carte, lui, est saisi chez Stripe et ne nous parvient jamais. Avant le paiement, nous enregistrons votre accord aux conditions de vente (version et date) et votre éventuelle demande de commencer tout de suite ; si vous vous rétractez, la date de la rétractation et le montant remboursé.
Usage et sécurité
- Le début et la fin de vos sessions dans l'éditeur, sans adresse IP ni navigateur.
- Les tentatives de connexion échouées (nom d'utilisateur et date) et, pour limiter les essais répétés, l'adresse IP d'où elles viennent.
- La date de dernière utilisation de vos jetons d'appareil (application de bureau, pont MCP) et de vos jetons d'agent.
- Les actions des administrateurs sur les comptes, dans un journal d'audit.
- Les journaux techniques des serveurs : requête, heure, identifiant de requête, erreurs.
Les signalements de problème
Quand vous utilisez « Signaler un problème » : votre message, la description de votre navigateur (user agent), système, écran et carte graphique, une capture de la vue 3D, l'état de l'affichage, le graphe ouvert et le journal de la session. Le formulaire liste chaque élément avant l'envoi, et vous pouvez en décocher.
Les invitations
Si quelqu'un vous invite : votre adresse e-mail, le message joint, et le fait que vous ayez ouvert l'invitation.
Le site tesselbee.com
La liste de diffusion garde votre adresse e-mail, la langue de la page, la date, ainsi que l'adresse IP et le navigateur de l'inscription, qui prouvent votre consentement.
La mesure d'audience du site est décrite plus bas, à la rubrique « Mesure d'audience du site ».
Pourquoi, et sur quelle base légale
| Finalité | Base légale (article 6 du RGPD) |
|---|---|
| Créer votre compte, vous connecter | Exécution du contrat |
| Enregistrer, afficher, partager et publier votre travail | Exécution du contrat |
| Gérer l'essai, l'abonnement et les paiements | Exécution du contrat |
| Conserver les pièces comptables | Obligation légale |
| Prouver l'accord aux conditions de vente, traiter une rétractation | Obligation légale |
| Vous envoyer les e-mails du service : vérification d'adresse, mot de passe, suppression du compte, invitation | Exécution du contrat |
| Protéger les comptes, limiter les abus, enquêter sur un incident | Intérêt légitime : la sécurité du service et de ses utilisateurs |
| Mesurer l'usage de l'éditeur (durée des sessions) | Intérêt légitime : améliorer le produit |
| Traiter vos signalements de problème | Intérêt légitime : corriger ce que vous nous signalez |
| Traiter les signalements de contenus illicites, répondre aux autorités | Obligation légale |
| Vous envoyer les nouvelles de TesselBee | Consentement, retirable à tout moment |
| Mesurer l'audience du site | Intérêt légitime, dans le cadre de l'exemption de consentement prévue par la CNIL |
Nous ne vendons pas vos données et ne faisons pas de publicité. Aucune décision produisant des effets juridiques à votre égard n'est prise de façon automatisée.
Sans adresse e-mail, nous ne pouvons pas créer de compte ; sans paiement, pas d'abonnement. Le reste découle de l'usage que vous faites du service.
Qui y a accès
Les administrateurs de TesselBee, chacun pour ce que sa tâche demande. Les prestataires ci-dessous, pour ce qu'ils font en notre nom et rien d'autre :
| Prestataire | Rôle | Lieu |
|---|---|---|
| IONOS SARL (France) | Hébergement des serveurs, des bases de données et des fichiers | France |
| Stripe Payments Europe, Ltd. | Paiement, factures, espace client | Irlande ; transferts vers les États-Unis encadrés par Stripe |
| Sweego | Envoi des e-mails du service | France |
| Brevo (Sendinblue SAS) | Liste de diffusion du site | France |
| Google Ireland Limited | « Se connecter avec Google », si vous le choisissez | Irlande, États-Unis |
Stripe agit aussi comme responsable de traitement distinct pour certaines finalités, comme la lutte contre la fraude ; sa politique de confidentialité s'applique alors.
Les signalements de problème arrivent dans notre outil de suivi des tâches, hébergé lui aussi par IONOS SARL.
Ce que vous rendez public l'est pour tout le monde : un lien de partage s'ouvre sans compte, une fiche de la Marketplace est visible de tous les visiteurs.
Le pont MCP relie votre onglet à l'agent IA que vous choisissez, sur votre ordinateur. Ce que cet agent lit passe chez son fournisseur, sous ses propres conditions ; TesselBee n'y voit rien passer.
Nous communiquons des données aux autorités quand la loi nous y oblige.
Transferts hors de l'Union européenne
Stripe et Google peuvent traiter des données aux États-Unis, sous le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou des clauses contractuelles types de la Commission européenne.
TesselBee n'envoie le contenu de vos projets à aucun fournisseur d'intelligence artificielle. Le pont MCP, lui, transmet ce que lit l'agent que vous connectez à son propre fournisseur, sous vos instructions (voir « Qui y a accès »).
Combien de temps
| Données | Durée |
|---|---|
| Compte, projets, fichiers | Tant que le compte existe. À sa suppression, ils sont effacés dans la foulée et l'abonnement en cours est résilié |
| Fiches de la Marketplace | Jusqu'à leur retrait, ou la suppression du compte |
| Factures et pièces comptables | 10 ans (article L123-22 du Code de commerce) |
| Accord aux conditions de vente, rétractations | 5 ans (prescription, article 2224 du Code civil) |
| Tentatives de connexion échouées | 24 heures |
| Journal des actions des administrateurs | 1 an |
| Notifications reçues de Stripe | 90 jours |
| Sessions dans l'éditeur | 400 jours |
| Jetons d'agent et d'appareil | Leur validité (90 et 180 jours), puis 30 jours |
| Liens de vérification et de réinitialisation | 24 heures et 1 heure |
| Invitations | Jusqu'à leur expiration (14 jours par défaut, 90 au plus), puis 90 jours |
| Journaux techniques | Quelques semaines : ils tournent par taille (cinq fichiers de 20 Mo par service), un an au plus |
| Signalements de problème | 2 ans |
| Liste de diffusion | Jusqu'à la désinscription ; la preuve du consentement 3 ans de plus |
| Sauvegardes | 3 mois au plus : les 7 derniers jours, une par semaine sur 4 semaines, une par mois sur 3 mois |
| Trace d'un compte supprimé (son identifiant technique, sans nom ni adresse) | 25 mois, pour qu'une restauration de sauvegarde ne fasse pas revenir un compte effacé |
| Mesure d'audience du site | 25 mois |
Mesure d'audience du site
Nous mesurons nous-mêmes la fréquentation de tesselbee.com, sans cookie de mesure et sans rien stocker dans votre navigateur. Pour chaque page vue, nous enregistrons : la page, le site d'où vous venez et les paramètres de campagne (utm), le pays déduit de votre adresse IP, le navigateur, le système et le type d'appareil (ordinateur, mobile, tablette), la taille de l'écran et de la fenêtre, le type de pointeur, la préférence pour les animations réduites, la disponibilité de WebGPU, les temps de chargement, le temps passé, le défilement, les sections vues et certains clics sur la page.
Votre adresse IP n'est pas conservée. Un visiteur est compté grâce à une empreinte de son adresse IP et de son navigateur, salée d'une valeur tirée au hasard chaque jour puis effacée : on ne peut pas vous reconnaître d'un jour à l'autre. Nous ne lisons ni le nom de votre carte graphique, ni votre processeur, votre mémoire, votre fuseau horaire ou vos langues. Ces données servent uniquement à produire des statistiques de fréquentation, ne sont ni croisées avec d'autres données ni transmises à quiconque, et sont effacées au bout de 25 mois.
Ce cadre est celui de l'exemption de consentement prévue par la CNIL pour la mesure d'audience. Vous pouvez tout de même vous y opposer : nous déposons alors un cookie tb_notrack, valable 13 mois, qui arrête toute mesure dans ce navigateur. Un navigateur qui envoie le signal Global Privacy Control ou Do Not Track n'est pas mesuré non plus.
Votre navigateur est actuellement compté. Ne plus être compté
Comment nous protégeons vos données
- Toutes les connexions passent en HTTPS.
- Les mots de passe sont stockés sous forme d'empreinte argon2id.
- Le cookie de session est HttpOnly et Secure. Les jetons d'accès sont signés et expirent au bout de 10 minutes.
- Les liens envoyés par e-mail sont stockés sous forme d'empreinte et expirent.
- Le paiement se fait sur une page Stripe : aucune donnée de carte ne touche nos serveurs.
- Les notifications de Stripe ne sont acceptées que si leur signature est valide.
- Les tentatives de connexion sont limitées, et les actions des administrateurs journalisées.
- Un projet est privé par défaut. Il ne devient visible que par un lien de partage ou une publication que vous créez.
- Une sauvegarde chaque nuit des bases de données et des fichiers, chiffrée (AES-256-GCM) avant d'être écrite et conservée sur les serveurs IONOS en France. Nous gardons les copies des 7 derniers jours, une par semaine sur 4 semaines et une par mois sur 3 mois : une donnée effacée sort des sauvegardes au plus tard 3 mois après.
Si une violation de données présente un risque pour vous, nous la notifions à la CNIL dans les 72 heures, et nous vous prévenons directement si ce risque est élevé (articles 33 et 34 du RGPD).
Comment nous vous écrivons
Par e-mail, à l'adresse de votre compte, depuis no-reply@tesselbee.com : vérification d'adresse, réinitialisation de mot de passe, lien de suppression d'un compte sans mot de passe, confirmation de suppression, invitations. L'accusé de réception d'une rétractation part à l'adresse donnée lors du paiement. Les reçus et factures viennent de Stripe.
Les nouvelles de TesselBee partent seulement aux personnes inscrites sur la liste du site, avec un lien de désinscription dans chaque envoi.
Nous ne vous demanderons jamais votre mot de passe ni votre numéro de carte, par e-mail ou autrement.
Vos droits
Vous pouvez accéder à vos données, les faire corriger ou effacer, en limiter le traitement, en recevoir une copie dans un format lisible par machine, vous opposer à un traitement fondé sur notre intérêt légitime, et retirer votre consentement à tout moment. Vous pouvez aussi laisser des directives sur le sort de vos données après votre décès.
Écrivez à contact@tesselbee.com depuis l'adresse de votre compte. Nous répondons sous un mois ; si la demande ne vient pas de cette adresse, nous pouvons vous demander de prouver votre identité.
Votre compte se supprime depuis « Mon compte », rubrique « Zone de danger » : avec votre mot de passe, ou par un lien envoyé par e-mail si vous vous connectez avec Google. Vos modèles s'exportent à tout moment depuis l'éditeur, en glTF, GLB ou USD.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : cnil.fr/fr/plaintes, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Mineurs
TesselBee ne s'adresse pas aux moins de 15 ans. Un mineur ne peut souscrire un abonnement payant qu'avec l'accord de son représentant légal.
Modifications
La date en haut de cette page change à chaque version. Avant un changement important, nous prévenons par e-mail les titulaires d'un compte.