Politique de confidentialité

Version du 18 octobre 2026.

Teamloft est un service en ligne pour les professionnels : dirigeants, startups, agences et indépendants. Chaque entreprise cliente dispose de son propre bureau en 3D, son « bureau réel », à distinguer de la démo publique. Chaque personnage de ce bureau est un agent d'intelligence artificielle (IA) qui travaille pour elle.

Cette page explique :

• quelles données personnelles nous traitons, et pourquoi ;
• combien de temps nous les gardons, et avec qui nous les partageons ;
• comment exercer vos droits.

Une question ? Écrivez à contact@teamloft.fr.

L'essentiel

• Nous collectons le minimum nécessaire au fonctionnement du service.
• Nous utilisons un seul cookie : celui qui vous garde connecté. Pas de publicité, pas de pistage.
• Nous ne vendons pas vos données.
• Le site et la base de données sont hébergés aux États-Unis par Railway, une société américaine. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne.
• Vos agents IA utilisent votre propre clé API Anthropic (le code d'accès qui relie vos agents à votre compte Anthropic ; leur travail vous est facturé directement par Anthropic). Ce que vous leur confiez est envoyé à Anthropic et traité aux États-Unis, dans le cadre de votre contrat avec Anthropic.
• Ni nous ni Anthropic n'utilisons vos contenus pour entraîner des modèles d'IA.
• Pour exercer vos droits, écrivez à contact@teamloft.fr.

1. Qui est responsable de vos données ?

Le responsable de traitement est Stephen LEROY, entrepreneur individuel (EI), qui édite et exploite Teamloft (nom commercial). Dans cette politique, « nous » désigne Stephen LEROY EI, éditeur de Teamloft.

• Adresse : 3 route de Bougy, 14210 Vacognes-Neuilly, France
• SIREN : 847 778 321 (SIRET 847 778 321 00012), inscrit au registre national des entreprises
• Email : contact@teamloft.fr
• Téléphone : 06 15 86 76 42

Nous n'avons pas désigné de délégué à la protection des données (DPO).

2. Nos deux rôles : responsable ou sous-traitant

Selon les données, notre rôle change.

Nous sommes responsable de traitement quand nous décidons pourquoi et comment les données sont utilisées. C'est le cas pour :

• la visite du site et sa sécurité ;
• les invitations à la bêta ;
• la mesure de la qualité du service (votre avis sur une mission livrée) ;
• les comptes ;
• la clé API et le budget, ainsi que les accès des connecteurs que vous branchez et la trace de vos confirmations ;
• les emails de service et les notifications ;
• le support, et le traitement de vos demandes sur vos données ;
• la vitrine publique de votre entreprise, et le traitement des signalements de contenus ;
• la défense de nos droits en cas de litige.

Nous sommes sous-traitant pour le contenu de vos bureaux : missions, conversations avec les agents, questions et réponses, livrables, journal d'activité.

• Nous traitons ces contenus uniquement pour vous, sur vos instructions.
• C'est l'entreprise cliente qui en est responsable.
• Si une agence ou un prestataire a créé le bureau pour l'une de ses propres entreprises clientes, c'est en général cette entreprise qui est responsable, et l'agence est son sous-traitant. Pour exercer vos droits, adressez-vous à elle ou à l'agence.
• Ces contenus peuvent concerner d'autres personnes (clients, prospects, collaborateurs).
• Nos engagements de sous-traitant figurent dans l'accord de traitement des données (teamloft.fr), qui fait partie de nos conditions d'utilisation (teamloft.fr).

Anthropic travaille pour vous, avec votre clé.

• Vos agents utilisent Claude, l'IA d'Anthropic, avec la clé API de votre entreprise. Vous avez donc un contrat direct avec Anthropic.
• Nous transmettons vos demandes à Anthropic sur vos instructions. Anthropic les traite ensuite pour votre compte, selon ses propres conditions.
• Nous ne sommes pas partie à ce contrat.

3. Ce que nous faisons de vos données

3.1 Visite du site, démo publique et sécurité

• Pourquoi : afficher le site et la démo, repérer et bloquer les abus et les attaques, corriger les pannes.
• Base légale : notre intérêt légitime à fournir un site sûr et qui fonctionne.
• Données : adresse IP, date et heure, page demandée, navigateur (user-agent), code de réponse, durée de la requête. Notre hébergeur Railway produit ces journaux automatiquement. S'y ajoutent les messages d'erreur de l'application.
• Limitation du nombre de requêtes : pour freiner les abus, votre adresse IP sert aussi de compteur, en mémoire seulement, sur certaines pages et actions (connexion, écritures, vitrines, signalements, exports). Elle n'est enregistrée ni en base de données ni dans nos journaux, et elle est oubliée dès que le compteur est revenu à zéro, en général en quelques minutes.
• Durée : 30 jours au plus.
• Destinataires : les personnes habilitées de Teamloft et Railway.

La démo publique (teamloft.fr/demo) fonctionne sans compte et ne vous demande aucune donnée.

• Attention : elle est publique et partagée. Ce que vous y écrivez (tâches, messages aux agents) est visible par les autres visiteurs.
• N'y écrivez aucune donnée personnelle ni confidentielle.
• Les agents de la démo sont simulés : vos textes ne sont envoyés à aucun fournisseur d'IA (seul le moteur simulé est autorisé dans la démo).
• Le contenu de la démo est visible de tous, et nous pouvons l'effacer à tout moment.

3.2 Votre compte et l'utilisation de l'application

• Pourquoi : créer votre compte, vous connecter, sécuriser l'accès, gérer vos entreprises et leurs membres, vous fournir le service.
• Base légale : l'exécution de notre contrat avec vous (conditions d'utilisation (teamloft.fr)). Pour la sécurité des connexions : notre intérêt légitime.

Données :

• compte : nom, adresse email, mot de passe, et l'indication « email vérifié ou non ». Le mot de passe est haché : nous ne le connaissons pas et ne le stockons jamais en clair ;
• connexions : jeton de session (un code technique qui vous garde connecté), adresse IP, navigateur (user-agent), dates de création et d'expiration ;
• entreprises : nom, site web, secteur d'activité, membres et rôles.

Emails de service et notifications, envoyés par Brevo depuis l'adresse contact@teamloft.fr :

• emails de compte : confirmation de votre adresse (obligatoire pour vous connecter), réinitialisation du mot de passe et avis de changement de mot de passe. Les liens à usage unique qu'ils contiennent sont enregistrés chez nous sous une forme hachée et expirent ;
• notifications d'un bureau réel : une question d'un agent, une demande d'un agent qui attend votre accord ou votre action (« Mes tâches »), un livrable prêt, le budget d'IA à 80 % ou 100 %, l'espace de stockage du bureau à 80 % ou 100 % (aux propriétaires, au plus une fois par semaine pour chaque seuil). Elles contiennent seulement votre prénom, le nom de l'entreprise, le prénom de l'agent et, le cas échéant, le nombre de livrables : jamais le texte d'une question, d'une tâche, d'une mission ni d'un livrable ;
• elles sont envoyées à chaque membre du bureau qui ne les a pas désactivées, et seulement à une adresse vérifiée. Nous n'en envoyons pas si vous avez le bureau ouvert, ni plus d'une par catégorie et par bureau toutes les 10 minutes ;
• vous pouvez arrêter chaque catégorie de notifications (questions, livrables, budget) avec le lien présent dans chaque email ; nous gardons ce choix tant que votre compte existe ;
• pour ne pas envoyer deux fois la même notification, nous gardons une trace technique de chaque envoi (une clé, sans contenu) pendant 90 jours, et au plus tant que le bureau existe.

Bêta privée : seules les adresses ou domaines invités peuvent créer un compte. La liste des invitations est tenue dans notre base de données et, pendant une transition, dans la configuration de notre serveur, chez Railway. Pour chaque invitation, nous enregistrons :

• l'adresse ou le domaine invité, et s'il s'agit d'une adresse ou d'un domaine ;
• sa « cohorte », si nous la connaissons : votre profil (fondateur, agence, indépendant ou autre), la façon dont vous nous avez connus (par exemple LinkedIn, un partenaire) et la vague d'invitation ;
• une note interne facultative, factuelle, l'auteur de l'invitation et les dates (création, retrait).

La cohorte sert à produire des statistiques globales par cohorte (par exemple : combien de comptes ont été créés dans la vague 2), au titre de notre intérêt légitime à suivre et améliorer la bêta. Quand vous créez votre compte avec une invitation, nous rattachons à votre compte sa cohorte (profil, source, vague, type et date de l'invitation), sans votre adresse ; elle figure dans l'export de vos données et elle est supprimée avec votre compte. Les statistiques ne permettent pas de vous identifier : nous n'affichons pas, hors de notre équipe, une cohorte de moins de 5 comptes.

Durée :

• compte : tant qu'il est ouvert. Vous pouvez le supprimer vous-même (page « Mon compte », rubrique « Vos données »), avec votre mot de passe et le mot « SUPPRIMER ». La suppression est immédiate et définitive :
  • sont supprimés : votre compte (nom, adresse, mot de passe haché), vos sessions de connexion, vos choix de notifications, votre invitation à la bêta (si elle visait votre adresse) et vos liens de réinitialisation en cours ;
  • les bureaux dont vous êtes le seul membre sont supprimés avec tout leur contenu (section 3.3 b) ;
  • un bureau partagé dont vous êtes le seul propriétaire doit d'abord être supprimé : la suppression du compte est refusée tant qu'il existe ;
  • les autres bureaux partagés restent à leurs membres, avec les missions et documents que vous y avez ajoutés. Votre nom n'y est plus rattaché (les références à votre compte sont effacées) ;
  • les invitations que vous avez créées restent, sans leur auteur.
• export de votre compte (page « Mon compte », rubrique « Vos données ») : une archive avec votre profil, vos méthodes de connexion (type et dates), vos sessions (dates, adresse IP, navigateur), vos bureaux et votre rôle, vos choix de notifications et les invitations que vous avez créées. Jamais de mot de passe ni de jeton. Le contenu d'un bureau s'exporte depuis ses paramètres (section 3.3 b).
• compte inactif : supprimé après 24 mois sans connexion, après un email d'avertissement.
• session : 30 jours ; ce délai repart, au plus une fois par jour, quand vous utilisez le service. La déconnexion y met fin.
• invitation à une adresse : l'adresse et la note sont effacées dès le retrait de l'invitation ; sinon, 30 jours après la création de votre compte, ou 3 mois après une invitation restée sans suite, qui devient alors inutilisable ;
• invitation à un domaine (« @entreprise.fr ») : effacée au retrait, à la fin de la bêta privée, et au plus tard 12 mois après l'invitation ;
• dans tous les cas ne restent ensuite que la cohorte, le type d'invitation et les dates, sans adresse ni domaine, pour les statistiques globales, jusqu'à 12 mois après la fin de la bêta. Ces informations ne sont pas anonymes : nous les protégeons comme vos autres données ;
• si vous nous demandez d'effacer vos données ou si vous vous opposez à ces statistiques, nous supprimons votre invitation en entier. En cas d'opposition, nous supprimons aussi la cohorte rattachée à votre compte, et nous gardons une trace de votre opposition (sa date, sans votre adresse) tant que votre compte existe. Ainsi, vous n'êtes plus jamais compté dans ces statistiques, même si nous vous invitons de nouveau. Elle figure dans l'export de votre compte une fois votre adresse vérifiée. Vous pouvez la lever en nous écrivant ;
• cohorte rattachée à votre compte : tant que votre compte existe.

Destinataires : les personnes habilitées de Teamloft et Railway. Aujourd'hui, chaque entreprise n'a qu'un membre : la personne qui l'a créée.

3.3 Bureaux réels et agents IA

Les bureaux réels sont ouverts aux testeurs invités de la bêta privée. Leurs agents sont de vrais agents Claude, l'IA d'Anthropic. Ils travaillent avec la clé API Anthropic de l'entreprise cliente.

a) Ce que nous traitons en tant que responsable

Votre clé API Anthropic :

• elle sert uniquement à faire travailler vos agents ;
• elle est chiffrée (AES-256-GCM) avant d'être enregistrée ;
• elle n'est jamais réaffichée : vous n'en voyez que le préfixe « sk-ant- » et les 4 derniers caractères (« sk-ant-…XXXX ») ;
• elle n'est jamais envoyée à votre navigateur ;
• vous pouvez la retirer à tout moment dans les paramètres du bureau : elle est alors effacée de notre base. Elle peut subsister, chiffrée, dans nos copies de sauvegarde jusqu'à leur expiration (au plus 27 jours). L'environnement d'exécution et les agents que nous avons créés sur votre compte Anthropic y restent. Vous pouvez les consulter dans votre console, et les supprimer avec l'API d'Anthropic. Vous pouvez aussi la révoquer (la rendre inutilisable) depuis votre console Anthropic, votre espace client sur le site d'Anthropic.

Votre budget et vos coûts d'IA :

• le plafond mensuel (20 $ par défaut) ;
• le coût et le nombre de jetons d'IA (les unités de texte facturées par Anthropic) de chaque mission et de chaque réponse de chat ;
• le nombre de recherches web.

Ces données servent à respecter votre plafond et à afficher vos dépenses.

Des identifiants techniques : ceux des ressources que nous créons sur votre compte Anthropic (un environnement d'exécution et vos agents) et ceux des sessions de travail.

• Base légale : l'exécution de notre contrat avec vous. Pour la protection de la clé : notre intérêt légitime à sécuriser le service.
• Durée : tant que le bureau existe. La clé est effacée dès que vous la retirez, et au plus tard à la suppression du bureau.

b) Ce que nous traitons pour votre compte (sous-traitant)

• la fiche de votre entreprise (mémoire de l'entreprise) : résumé, offre, clients cibles, proposition de valeur, concurrents, ton de marque, objectifs, contraintes, liens et notes. Vous la remplissez vous-même ou lors d'un entretien avec un agent ;
• les documents que vous déposez (10 Mo au plus chacun), stockés dans notre base de données ;
• les missions (appelées aussi « tâches » dans l'application) : titre, description, statut, avancement, résultat ;
• les questions des agents et vos réponses ;
• vos discussions privées avec les agents : une discussion par personne et par agent, que les autres membres du bureau ne voient pas. Elle contient vos messages (2 000 caractères au plus), les réponses de l'agent, les propositions d'action de l'agent (« cartes d'action ») et la suite que vous leur avez donnée, le coût de chaque réponse, et un résumé automatique des échanges les plus anciens, rédigé par l'agent. Les messages échangés avant la mise en service des discussions privées (17/10/2026) restent dans le journal d'activité du bureau, que ses membres voient ;
• les tâches que les agents vous confient (« Mes tâches ») : titre, raison, détails, résultat attendu, guide pas à pas éventuel, ce que vous avez répondu ou fait, et le membre qui l'a traitée (enregistré, mais pas affiché aux autres membres) ;
• les livrables, c'est-à-dire les fichiers produits par les agents (25 Mo au plus par fichier, 20 fichiers au plus par mission), stockés dans notre base de données. Seuls certains types se téléchargent : documents de bureautique (Word, Excel, PowerPoint et leurs équivalents OpenDocument), PDF, textes (TXT, Markdown, CSV, JSON), images (PNG, JPEG, GIF, WebP, SVG), sons et vidéos (MP3, WAV, MP4, WebM) et archives ZIP ; le code et les sites sont livrés en ZIP. Les fichiers d'un autre type figurent dans l'export du bureau. Une mission livrée peut être retouchée : nous gardons alors vos demandes de retouche, chaque version des livrables et le résumé de l'agent pour chaque version ;
• les noms que vous donnez à vos agents (renommage, réservé au propriétaire du bureau) ;
• l'aperçu des sites produits par les agents : il est servi depuis un domaine séparé (teamloft-apercu.fr), qui ne dépose aucun cookie et ne lit que les livrables. Le lien d'aperçu est à usage unique et lié, en mémoire seulement, à votre adresse IP ;
• le journal d'activité et les événements du bureau.

Nos engagements sur ces contenus :

• nous les utilisons seulement pour vous fournir le service ;
• nous ne les vendons pas ;
• nous ne les utilisons pas pour entraîner des modèles d'IA ;
• nous n'y accédons que si c'est nécessaire : à votre demande (support), pour résoudre un incident ou une panne, ou si la loi l'exige.

Durée :

• tant que le bureau existe : missions, livrables, tâches que les agents vous confient, journal d'activité, fiche de l'entreprise, documents déposés et réglages. Rien n'est supprimé automatiquement dans un bureau réel ; vous pouvez supprimer vous-même un document et, si vous êtes propriétaire du bureau, un livrable, sauf pendant qu'une mission qui l'utilise est en cours. Nous supprimons alors le fichier, son nom dans le journal d'activité et, au mieux, sa copie sur votre compte Anthropic. Le journal garde seulement qu'un fichier de la mission a été supprimé, et par qui ; cette trace reste aussi longtemps que le bureau. Certaines traces peuvent rester :
  • le texte écrit par l'agent (résultat, résumé) peut encore nommer ou citer le fichier ;
  • l'historique de la mission sur votre compte Anthropic (la session, seulement archivée) peut encore contenir tout ou partie du fichier ;
  • une copie faite chez Anthropic avec une ancienne clé reste sur le compte Anthropic de cette clé ;
  • les copies que vous avez déposées ailleurs restent là où vous les avez déposées ;
  • l'aperçu d'un site déjà ouvert peut encore afficher le fichier pendant 15 secondes au plus ;
  • nos sauvegardes s'effacent d'elles-mêmes, en 27 jours au plus ;
• espace de stockage : pendant la bêta, 1 Go par bureau chez nous, livrables et documents compris. Au-delà, nous ne supprimons rien : les nouveaux fichiers d'une mission restent sur votre compte Anthropic, et l'ajout d'un document est refusé ;
• discussions privées avec les agents : tant que le compte du membre et le bureau existent. Le membre peut supprimer une discussion, résumé compris ; ses discussions sont supprimées quand son compte est supprimé ou quand il quitte le bureau, et avec le bureau ; elles figurent dans l'export de ses données ;
• seul le journal technique des événements du bureau (copies techniques des éléments ci-dessus, utilisées pour l'affichage en temps réel) est limité à ses 3 000 entrées les plus récentes ;
• export du bureau (réservé au propriétaire : paramètres du bureau, rubrique « Données du bureau ») : une archive avec la fiche de l'entreprise, les réglages (sans la clé API), les membres, l'équipe, les missions, « Mes tâches », l'activité, la consommation d'IA, et les livrables et documents dans leur format d'origine. Elle contient aussi des identifiants techniques chez Anthropic (sessions, fichiers), qui vous permettent de les retrouver dans votre console ;
• suppression du bureau (réservée au propriétaire, avec son mot de passe et le mot « SUPPRIMER ») : immédiate et définitive. Les missions en cours sont arrêtées, et tout le contenu ci-dessus est effacé de notre base, y compris votre clé API ;
  • chez Anthropic, nous interrompons les sessions en cours. Puis, une fois la suppression faite, nous supprimons aussi de votre compte Anthropic, au mieux et si votre clé est encore valide, les historiques de travail (sessions) du bureau, leurs fichiers, et les copies de ses documents et de ses livrables. Les agents et l'environnement de Teamloft y restent : ils ne contiennent aucune donnée de vos bureaux. Ce qui a été créé avec une autre clé reste sur le compte Anthropic de cette clé ;
  • votre clé API est effacée de Teamloft mais reste valable chez Anthropic : révoquez-la dans votre console si vous ne l'utilisez plus ;
• copies de sauvegarde : nos sauvegardes de la base sont quotidiennes (gardées 6 jours) et hebdomadaires (gardées 27 jours), activées le 18/10/2026. Un contenu supprimé peut donc y rester jusqu'à 27 jours, sans être utilisé ; si une sauvegarde est restaurée, il est effacé de nouveau.

c) Ce qui est envoyé à Anthropic avec votre clé

Deux façons de travailler. Une mission simple de rédaction (note, plan, post, synthèse, traduction) peut être traitée en mode rapide ; les autres le sont en mode complet.

En mode rapide, nous faisons un seul appel direct à Anthropic (API Messages), avec votre clé. Nous envoyons le rôle et les règles de l'agent, la fiche de votre entreprise validée (abrégée), et le titre et la description de la mission. Aucun document déposé n'est envoyé, l'agent ne fait aucune recherche sur le web, et rien n'est conservé sur votre compte Anthropic : ni session de travail, ni fichier. La réponse de l'agent devient le livrable, stocké chez nous. Si la mission demande plus (web, fichiers, code, une action de votre part), elle continue en mode complet.

En mode complet, pour une mission, nous envoyons à Anthropic :

• les consignes de l'agent (son rôle et ses règles de travail) ;
• votre demande : titre et description ;
• le nom, le secteur et le site web de votre entreprise ;
• la fiche de votre entreprise, une fois que vous l'avez validée, et la liste de vos documents ;
• vos documents déposés : nous en envoyons une copie sur votre compte Anthropic (API Files), puis cette copie est mise à disposition de l'agent, en lecture seule, dans chaque mission. Si vous supprimez un document dans Teamloft, nous supprimons aussi sa copie chez Anthropic. Si cela échoue, nous réessayons deux fois dans les minutes qui suivent. Si ces essais échouent aussi, la copie reste sur votre compte Anthropic ;
• vos réponses aux questions de l'agent ;
• des identifiants techniques (mission, entreprise).

Le titre de la mission sert aussi de titre à la session de travail, visible dans votre console Anthropic. Si vous écrivez à un agent pendant qu'une de ses questions attend une réponse, votre message est transmis à la mission.

Pour classer une nouvelle tâche de « Mes tâches », nous envoyons son titre et son détail à un petit modèle d'Anthropic, avec votre clé, pour savoir si un de vos connecteurs permettrait à un agent de la faire. Sa réponse n'est ni gardée ni affichée.

Pour une retouche (« Demander une retouche »), nous envoyons aussi votre demande de retouche, le résumé de la version précédente par l'agent, et ses fichiers : ils sont copiés sur votre compte Anthropic et mis à disposition de l'agent en lecture seule.

Le prénom de l'agent, y compris celui que vous lui avez donné, figure dans ses consignes.

Pour une discussion avec un agent, nous envoyons votre message et son contexte :

• le rôle de l'agent et ses règles ;
• le contexte de l'entreprise (fiche validée) ;
• l'état réel du bureau vu par cet agent : ses missions (titres, statuts, avancement), les noms de ses livrables (jamais leur contenu), les tâches qui vous attendent. L'agent coordinateur voit l'avancement des missions de toute l'équipe, jamais les discussions des autres membres ;
• le résumé des échanges les plus anciens et, mot pour mot, les messages récents de la discussion.

L'agent n'y fait pas de recherche sur le web. Un message qui ressemble à un secret (mot de passe, code, clé, numéro de carte) est refusé avant d'être enregistré ou envoyé à Anthropic ; il n'entre donc ni dans l'historique ni dans le résumé. Ses propositions d'action (lancer une mission, créer une tâche…) ne sont exécutées qu'après votre clic, et notre serveur les vérifie avant de les exécuter.

Pour un guide « Me guider » (« Mes tâches »), nous envoyons à Anthropic, avec votre clé : le prénom et le rôle de l'agent, le titre de la mission concernée, la fiche de l'entreprise validée, le titre, la raison, les détails et le résultat attendu de la tâche, et le nom de domaine de votre site. Le guide est rédigé une fois puis réutilisé. Son coût est facturé par Anthropic sur votre clé et compte dans le budget du bureau.

Pour l'entretien de démarrage (remplir la fiche de l'entreprise avec un agent), nous envoyons vos réponses, l'état de la fiche et, si vous avez indiqué un site web, l'agent en lit la page d'accueil.

L'agent travaille ensuite dans un espace isolé géré par Anthropic (un « bac à sable »).

• Il dispose d'un accès internet non restreint. Il peut y écrire et exécuter du code, créer des fichiers, faire des recherches sur le web et lire des pages web publiques.
• Ces étapes de recherche ne vous sont pas soumises pour validation.
• Les fichiers qu'il produit sont stockés par Anthropic, puis copiés chez nous pour que vous puissiez les télécharger.

À savoir :

• Contrat : Anthropic traite ces données selon ses conditions commerciales et son accord de traitement des données. Vous les avez acceptés en créant votre compte Anthropic. Pour un client établi dans l'Espace économique européen, votre contrat est conclu avec Anthropic Ireland, Limited.
• Lieu : Anthropic traite et stocke ces données aux États-Unis. Le calcul de l'IA peut aussi avoir lieu dans d'autres pays : par défaut, votre compte Anthropic l'autorise dans toutes les zones disponibles. Voir la section 6.
• Pas d'entraînement : les conditions commerciales d'Anthropic lui interdisent d'entraîner ses modèles sur ces contenus.
• Durées chez Anthropic (d'après ses pages publiques consultées le 17/10/2026) :
  • les échanges avec l'API sont en principe effacés sous 30 jours (c'est le cas des missions en mode rapide, des discussions et des guides « Me guider ») ;
  • les historiques des sessions d'agents et les fichiers produits sont conservés jusqu'à ce qu'ils soient supprimés ;
  • un contenu signalé par les systèmes de sécurité d'Anthropic peut être conservé jusqu'à 2 ans.
• Ce que nous faisons : à la fin d'une mission, nous archivons la session sans la supprimer : elle reste sur votre compte Anthropic, avec ses fichiers. Vous pouvez la consulter dans votre console Anthropic. Quand vous supprimez un bureau, nous supprimons aussi, au mieux, ses historiques et ses fichiers chez Anthropic (section b).
• Ressources sur votre compte : nous créons sur votre compte Anthropic un environnement d'exécution et vos agents, à notre nom. Ils sont visibles dans votre console Anthropic.
• Sites consultés : quand un agent lit une page web, le site reçoit une requête. Il peut conserver l'adresse demandée et des données techniques, selon ses propres règles.

d) Validation humaine et transparence

• Les agents n'ont accès qu'aux comptes que vous branchez vous-même (section g). Par un connecteur, toute action n'est exécutée qu'après votre clic, et c'est notre serveur qui l'exécute.
• Leurs consignes leur interdisent de contacter des tiers (email, message, formulaire, publication, achat) et d'envoyer vos données à l'extérieur. Toute action vers l'extérieur vous revient : envoyer, publier (y compris du code), signer.
• Ce n'est pas une barrière technique. Les agents travaillent dans un espace qui a accès à internet, pour leurs recherches. À leurs consignes s'ajoutent un contrôle automatique de leurs commandes et une surveillance qui arrête la mission quand une commande ressemble à un envoi de données. Chaque arrêt laisse une alerte à notre équipe (le bureau, la mission, ce qui a été vu, le domaine visé et l'heure), sans la commande ni vos données. Elle est gardée 12 mois, au titre de notre intérêt légitime à sécuriser le service et à garder la preuve de l'arrêt. Ces contrôles réduisent le risque, sans pouvoir l'exclure.
• Quand l'agent analyste constitue des listes de prospects, ses consignes lui interdisent de collecter des coordonnées personnelles nominatives.
• Les agents sont des IA, présentées comme telles. Les livrables Word, Excel, PowerPoint et PDF portent dans leurs métadonnées la mention de leur génération par une IA (créateur « Teamloft (IA) », agent, modèle, date ; aucune donnée personnelle). Leurs réponses et leurs livrables sont générés automatiquement et peuvent contenir des erreurs. Relisez-les avant de vous en servir.
• Les agents ne prennent aucune décision qui produirait des effets juridiques à votre égard ou qui vous affecterait de manière significative.

e) Votre avis sur une mission livrée

Quand une mission est terminée, nous vous demandons si son résultat vous est utile.

• Pourquoi : mesurer la qualité du service et l'améliorer (consignes des agents, choix des modèles, parcours).
• Base légale : notre intérêt légitime à mesurer et améliorer la qualité de notre service.
• Données : votre avis (utile ou pas utile), le motif éventuel choisi dans une liste fermée (hors sujet, incomplet, contient des erreurs, mauvais format, trop générique) et la date. L'avis est enregistré avec la mission, sans indiquer qui l'a donné. Pour nos analyses, nous n'utilisons que l'entreprise concernée, l'avis, le motif et la date : jamais le contenu de la mission ni de ses livrables.
• Durée : l'avis est gardé avec la mission, donc tant que le bureau existe. Vous pouvez le retirer ou le changer à tout moment. Les statistiques globales qui en sont tirées ne permettent pas de vous identifier et peuvent être gardées sans limite.
• Destinataires : les personnes habilitées de Teamloft.

f) Vos responsabilités d'entreprise cliente

• Ne confiez aux agents que les données utiles à la mission.
• N'y mettez pas de données sensibles (santé, opinions politiques, convictions religieuses, orientation sexuelle, données biométriques, condamnations…).
• N'y mettez pas non plus de données concernant des enfants, ni de mots de passe ou de coordonnées bancaires.
• Si une mission concerne des personnes (clients, prospects, candidats), vous devez avoir une base légale et les informer.
• Vous êtes client d'Anthropic : consultez ses conditions et gérez votre compte Anthropic (membres, clés, suppression des sessions et des fichiers).
• Si vous branchez un de vos comptes (section g), ses données peuvent être lues par vos agents et envoyées à Anthropic : vérifiez que vous pouvez le faire, et informez les personnes concernées.

g) Connecteurs : les comptes que vous branchez

Vous pouvez relier un bureau réel à des comptes de votre entreprise chez d'autres services, par exemple Railway pour mettre un site en ligne. C'est facultatif. Les connecteurs disponibles aujourd'hui sont GitHub, Railway et Notion ; ce que chacun permet est décrit dans les paramètres du bureau (« Connecteurs »).

Comment ça marche :

• vous branchez vous-même votre compte et choisissez ce à quoi il donne accès (par exemple un seul projet) ;
• vous choisissez les agents qui peuvent s'en servir ;
• quand une mission en a besoin, l'agent lit ce que le connecteur lui ouvre ;
• toute action (déployer, publier, créer, modifier, envoyer…) n'est exécutée qu'après votre clic, sur une carte qui dit exactement ce qui va se passer ;
• chaque appel apparaît dans l'activité de la mission.

Ce que nous traitons en tant que responsable :

• les accès que vous nous donnez (jetons). Ils sont chiffrés, jamais réaffichés, jamais envoyés à votre navigateur ni aux agents ;
• les informations de branchement : le service, l'identifiant de votre compte chez lui, ce que vous avez autorisé, les agents autorisés, la personne qui a branché, les dates ;
• la trace de vos confirmations : quelle action, sur quelle ressource, par qui, quand, et ce que la carte affichait. Elle ne contient ni secret ni contenu.
• Base légale : l'exécution de notre contrat avec vous. Pour la protection des accès et la trace des confirmations : notre intérêt légitime à sécuriser le service et à pouvoir prouver ce que vous nous avez demandé.
• Durée :
  • accès et informations de branchement : jusqu'à ce que vous débranchiez le connecteur, au plus tard jusqu'à la suppression du bureau ;
  • trace des confirmations : 12 mois après chaque action, même si le bureau est supprimé. Si vous supprimez votre compte, votre identifiant y est remplacé par un pseudonyme ; la trace ne contient jamais votre nom ni votre email.
• Destinataires : les personnes habilitées de Teamloft et Railway, notre hébergeur. Chaque service branché reçoit, à chaque appel, l'accès qu'il a lui-même délivré.

Ce que nous traitons pour votre compte : les données que les agents lisent ou écrivent dans vos comptes branchés, et l'activité de la mission.

• Ce que l'agent lit est envoyé à Anthropic avec votre clé (section c). Ces données restent dans l'historique de la session, sur votre compte Anthropic, jusqu'à sa suppression.
• Nous n'en gardons pas de copie, sauf ce qui devient un livrable ou figure dans l'activité (par exemple, l'adresse d'un site mis en ligne).
• Avant l'envoi à Anthropic, nous retirons ce qui ressemble à un secret et, pour certains connecteurs, nous masquons des données de personnes, comme les adresses IP dans des journaux.

Les services branchés sont vos prestataires. Vous avez votre propre contrat avec chacun. Ils traitent vos données selon leurs propres conditions, souvent hors de l'Union (section 6). Nous ne sommes pas partie à ces contrats.

Railway, notre hébergeur, peut aussi être le vôtre. Si vous branchez votre propre compte Railway, ce qui y est déployé reste sur votre compte, selon votre contrat avec Railway. Nous n'hébergeons ni vos sites ni vos applications.

GitHub. Si vous branchez GitHub, vous créez vous-même un accès limité aux dépôts que vous choisissez.

• Chaque projet est rattaché à un dépôt. L'agent ne lit et n'écrit que dans le dépôt du projet en cours, sauf si vous lui ouvrez un autre dépôt, en lecture seule, pour une mission.
• Le code qu'il lit est envoyé à Anthropic avec votre clé (section c), sans les fichiers qui ressemblent à des secrets, et sans les adresses email des auteurs des commits.
• Il travaille sur une branche à part et vous propose ses modifications. Il ne fusionne jamais, n'écrit jamais sur votre branche principale et ne touche pas à vos automatisations (GitHub Actions).
• Avec un jeton personnel, ces actions apparaissent sur GitHub sous votre nom, avec la mention qu'elles ont été préparées par un agent IA.
• Nous n'hébergeons aucun dépôt : vos dépôts restent sur votre compte, selon votre contrat avec GitHub.

Notion. Si vous branchez Notion, vous créez vous-même une intégration interne dans votre espace, et vous lui partagez les pages et les bases de votre choix.

• Vos agents lisent seulement les pages et les bases partagées avec cette intégration. Ce qu'ils lisent est envoyé à Anthropic avec votre clé (section c).
• Après votre clic sur une carte, ils peuvent créer une page ou ajouter des lignes dans une base, 50 lignes au plus par carte, avec la mention qu'elles ont été préparées par une IA. Ils ne remplissent jamais une colonne d'email ou de téléphone.
• Ils ne modifient, ne déplacent et ne suppriment jamais une page existante.
• Nous n'hébergeons aucune page : votre espace reste chez Notion, selon votre contrat avec Notion.

Les données de personnes dans vos comptes (vos clients, les utilisateurs de vos applications, vos collaborateurs) sont sous la responsabilité de votre entreprise (section f).

3.4 Contact et support

• Pourquoi : répondre à vos questions, vous aider, traiter vos demandes sur vos données.
• Base légale :
  • pour les utilisateurs : l'exécution du contrat ;
  • pour les autres demandes : notre intérêt légitime ;
  • pour les demandes d'exercice de droits : nos obligations légales.
• Données : adresse email, nom si vous le donnez, contenu de vos messages et pièces jointes. Pour vous aider sur un bureau, nous pouvons en consulter le contenu avec votre accord.
• Durée : 3 ans après le dernier échange. Pour les demandes d'exercice de droits : 5 ans, pour prouver que nous y avons répondu.
• Destinataires : les personnes habilitées de Teamloft ; OVH, qui redirige nos adresses email sans en garder de copie ; Google, qui héberge la boîte Gmail où nous les lisons.

3.5 Litiges et défense de nos droits

• Pourquoi : conserver des preuves en cas de litige.
• Base légale : notre intérêt légitime.
• Données : seulement celles utiles au litige.
• Durée : le temps du litige et des délais de recours.

3.6 La vitrine publique et les signalements

a) Pour les clients : votre vitrine

• Pourquoi :
  • publier, si vous le décidez, une page publique de votre bureau (la « vitrine ») et son image de partage ;
  • garder l'historique de vos choix ;
  • présenter Teamloft aux visiteurs (encadré « Découvrir Teamloft »).
• Base légale :
  • l'exécution de notre contrat : c'est une option que vous activez ;
  • pour l'historique : notre intérêt légitime à informer les membres du bureau et à pouvoir prouver qui a publié quoi ;
  • pour les données d'identification (ci-dessous) : une obligation légale.
• Données :
  • vos choix : vitrine active ou non ; nom, équipe et intérieur montrés ou non ; style du bâtiment ;
  • le lien de la vitrine : un code aléatoire, sans rapport avec votre entreprise ;
  • l'historique : la date de chaque action (activation, désactivation, nom montré ou masqué…) et le membre qui l'a faite. Il ne contient ni le nom de l'entreprise ni les prénoms ;
  • ce qui est publié, si vous le choisissez : le nom de l'entreprise, les prénoms et les métiers des agents (des IA). Si votre vitrine montre l'équipe, renommer un agent change aussitôt la vitrine. Si le nom de votre entreprise contient votre nom, c'est une donnée personnelle que vous choisissez de rendre publique.
• Qui voit quoi :
  • toute personne qui a le lien voit les éléments que vous avez choisis ;
  • les réseaux sociaux et les messageries où vous partagez le lien en gardent un aperçu (image et titre), selon leurs propres règles. Nous ne pouvons pas le retirer ;
  • les membres de votre bureau voient l'état de la vitrine et son historique.
• Durée :
  • tant que le bureau existe ;
  • désactiver la vitrine ou masquer un élément s'applique chez nous en quelques secondes ;
  • l'historique de chaque action est gardé au moins 12 mois, même si le bureau ou le compte est supprimé, pour l'obligation ci-dessous.
• Données d'identification des auteurs :
  • la loi impose aux hébergeurs de conserver de quoi identifier les personnes qui publient un contenu (article 6 de la loi n° 2004-575 du 21 juin 2004 ; décret n° 2021-1362 du 20 octobre 2021) ;
  • pour la vitrine, nous gardons à part, avec un accès restreint, l'identifiant du compte qui a fait chaque action, avec l'action et sa date, pendant 12 mois après l'action, même si votre compte ou le bureau est supprimé ;
  • nous ne les communiquons qu'à une autorité judiciaire qui les demande légalement.
• Vos choix : désactiver la vitrine ou masquer un élément, à tout moment. L'historique figure dans l'export de votre bureau.

b) Pour les visiteurs d'une vitrine

• Une vitrine s'ouvre sans compte et ne dépose aucun cookie.
• Si vous êtes connecté à Teamloft, votre navigateur envoie votre cookie de session, mais la vitrine ne s'en sert pas : nous ne savons pas quel utilisateur a vu quelle vitrine.
• Comme sur tout le site, notre hébergeur enregistre des journaux techniques (adresse IP, page demandée, navigateur), gardés 30 jours au plus (section 3.1). Votre adresse IP sert aussi, en mémoire seulement, à limiter le nombre de requêtes.
• La page ne charge rien depuis un autre site : ni police, ni script.
• Le lien « Découvrir Teamloft » ne transmet pas l'adresse de la vitrine d'où vous venez.

c) Pour les personnes qui signalent un contenu (vitrine, démo publique)

Vous pouvez signaler un contenu avec le lien « Signaler cette vitrine », ou en écrivant à signalement@teamloft.fr.

• Pourquoi : recevoir et traiter votre signalement, vous répondre, et garder la preuve de notre traitement.
• Base légale :
  • nos obligations légales d'hébergeur (règlement (UE) 2022/2065, articles 16 et 17) ;
  • pour la conservation après notre décision : notre intérêt légitime à pouvoir prouver notre diligence.
• Données :
  • l'élément signalé, le motif et votre explication ;
  • si vous les donnez : votre nom et votre adresse email ;
  • une capture de ce que montrait la vitrine à ce moment ;
  • les dates et notre décision.
• Nous ne gardons ni votre adresse IP ni votre navigateur : ils servent seulement, en mémoire, à limiter les abus.
• Destinataires :
  • les personnes habilitées de Teamloft ;
  • Brevo, pour nos emails ;
  • les autorités, si la loi nous impose de les prévenir ou si elles le demandent.
• Nous ne communiquons ni votre nom ni votre adresse à l'entreprise concernée, sauf si c'est nécessaire pour juger le signalement (par exemple une atteinte à vos droits) ou si la loi l'exige.
• Durée :
  • votre nom et votre adresse : 30 jours après l'envoi de notre décision (plus longtemps si vous la contestez, jusqu'à la fin du réexamen) ;
  • le reste du signalement : 12 mois après notre décision ;
  • ensuite, nous ne gardons qu'une trace de la décision, sans votre nom, votre adresse ni votre message, pendant 5 ans ;
  • plus longtemps en cas de litige (section 3.5).
• Vos droits : écrivez à contact@teamloft.fr depuis l'adresse donnée dans le signalement. Sans adresse, nous ne pouvons pas retrouver votre signalement (article 11 du RGPD).

d) Pour les clients concernés par un signalement

• Nous traitons les signalements qui visent votre vitrine, et nos décisions, au titre de nos obligations légales et de notre intérêt légitime à faire respecter nos conditions d'utilisation.
• Après une décision de retrait, nous gardons une trace sur le compte de la personne qui avait publié l'élément : la date, la catégorie du motif et la mesure, sans le contenu.
  • Durée : 12 mois.
  • Elle sert seulement à faire vérifier par une personne un nom ou une équipe publiés de nouveau. Elle ne bloque rien automatiquement.
  • Elle est effacée avec le compte, ou si nous revenons sur notre décision. Elle figure dans l'export de votre compte.
• Vous pouvez obtenir les informations qui vous concernent dans un signalement, sans l'identité de son auteur.

4. Qui a accès à vos données ?

• Les personnes habilitées de Teamloft, chacune pour ce dont elle a besoin. Aujourd'hui : Stephen LEROY uniquement.
• Nos prestataires (section 5), qui agissent sur nos instructions.
• Anthropic, pour les bureaux réels, dans le cadre du contrat de l'entreprise cliente (section 3.3 c).
• Les services que vous branchez à un bureau, dans le cadre de votre contrat avec eux (section 3.3 g).
• Les autres membres d'une entreprise, pour les contenus de son bureau.
• Toute personne qui a le lien de votre vitrine, pour les seuls éléments que vous avez choisi d'y montrer, ainsi que les réseaux sociaux et les messageries où vous le partagez (section 3.6).
• Les autorités : sur demande légale ; et, pour les contenus publics, quand la loi nous impose de les prévenir (section 3.6).
• En cas de création de la société ou de reprise de l'activité : la nouvelle entité, après vous en avoir informé.

Nous ne vendons ni ne louons vos données.

5. Nos prestataires

Anthropic, pour vos bureaux réels, ne figure pas dans ce tableau : c'est le prestataire de votre entreprise, avec votre clé (section 3.3 c).
Les services que vous branchez à un bureau (connecteurs) n'y figurent pas non plus : ce sont vos prestataires, sur vos comptes (section 3.3 g). Railway figure dans ce tableau comme notre hébergeur ; si vous branchez votre propre compte Railway, c'est une autre relation, avec votre propre contrat.

Chaque prestataire peut lui-même recourir à des sous-traitants, dont il publie la liste. C'est le cas, par exemple, de Railway sur son Trust Center.

6. Transferts hors de l'Union européenne

Le site et la base de données sont hébergés aux États-Unis, et les demandes de vos agents sont traitées par Anthropic aux États-Unis. Vos données sont donc transférées hors de l'Union européenne. Chaque transfert est encadré par une garantie reconnue par le RGPD. Les « clauses contractuelles types », citées ci-dessous, sont un modèle de contrat adopté par la Commission européenne pour protéger les données envoyées hors de l'Union.

• Railway (hébergement) :
  • les données sont stockées aux États-Unis (Virginie, région us-east4) ;
  • Railway est une société américaine : le droit américain s'applique à elle ;
  • garantie : les clauses contractuelles types de la Commission européenne, prévues par l'accord de traitement des données de Railway.
• Anthropic (bureaux réels) :
  • les missions et les conversations de vos agents sont traitées par Anthropic aux États-Unis ;
  • le calcul de l'IA peut parfois avoir lieu dans d'autres pays, selon le réglage de votre compte Anthropic ;
  • ce transfert se fait dans le cadre de votre contrat avec Anthropic ;
  • garantie : les clauses contractuelles types de la Commission européenne, intégrées à l'accord de traitement des données d'Anthropic.
• Services que vous branchez (connecteurs) :
  • chaque service traite vos données dans le cadre de votre contrat avec lui, parfois hors de l'Union. Par exemple, Railway Corporation est une société américaine : vos services sont hébergés dans la région que vous choisissez, et son accord de traitement des données prévoit les clauses contractuelles types ;
  • GitHub, Inc. est aussi une société américaine. Elle conserve vos dépôts aux États-Unis et dans d'autres pays. Elle est certifiée au Data Privacy Framework et, selon votre offre, son accord de traitement des données prévoit aussi les clauses contractuelles types ;
  • quand un agent lit des données par un connecteur, elles sont envoyées à Anthropic, aux États-Unis, avec votre clé (voir Anthropic ci-dessus) ;
  • les garanties de chaque service sont rappelées sur l'écran de son connecteur.
  • Notion Labs, Inc. est aussi une société américaine. Votre espace Notion est hébergé aux États-Unis par défaut, selon votre contrat avec Notion.
• Google (nos emails) : les messages envoyés à nos adresses arrivent dans une boîte Gmail, chez Google, aux États-Unis. Google LLC est certifiée au Data Privacy Framework.
• Brevo (emails) : données hébergées dans l'Union européenne.

Pour obtenir une copie de ces garanties, écrivez à contact@teamloft.fr. Chaque prestataire les publie aussi : accord de traitement des données de Railway (railway.com), accord de traitement des données d'Anthropic (www.anthropic.com).

7. Durées de conservation : récapitulatif

8. Vos droits

Vous disposez des droits suivants :

• Accès : savoir quelles données nous avons sur vous et en obtenir une copie.
• Rectification : faire corriger des données inexactes.
• Effacement : faire supprimer vos données, sauf si la loi nous oblige à les garder.
• Limitation : faire geler temporairement l'utilisation de vos données.
• Opposition : vous opposer à un traitement fondé sur notre intérêt légitime.
• Portabilité : recevoir les données que vous nous avez fournies, dans un format lisible par une machine. Ce droit vaut pour les données traitées sur la base du contrat ou de votre consentement.
• Retrait du consentement : à tout moment. Ce retrait n'a pas d'effet sur ce qui a été fait avant.
• Directives après votre décès : indiquer ce que doivent devenir vos données après votre décès (article 85 de la loi Informatique et Libertés).

Comment exercer vos droits :

• Écrivez à contact@teamloft.fr, si possible depuis l'adresse de votre compte.
• En cas de doute sur votre identité, nous pouvons vous demander une information complémentaire.
• C'est gratuit.
• Nous répondons sous un mois. Ce délai peut être prolongé de deux mois si la demande est complexe ; nous vous prévenons alors.
• Vous pouvez aussi, vous-même : exporter et supprimer votre compte (page « Mon compte », rubrique « Vos données ») ; pour le propriétaire d'un bureau, exporter et supprimer ce bureau (paramètres du bureau, rubrique « Données du bureau »). Voir les sections 3.2 et 3.3 b.

Contenus d'un bureau : si vos données figurent dans le bureau d'une entreprise cliente (par exemple, vous êtes l'un de ses prospects), c'est cette entreprise qui est responsable. Adressez-vous d'abord à elle. Si vous nous écrivez, nous lui transmettons votre demande.

Données traitées par Anthropic, ou par un service branché, pour une entreprise cliente : là aussi, c'est cette entreprise qui est votre interlocutrice.

Réclamation : si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr).

9. Sécurité

Nous protégeons vos données avec des mesures adaptées. Concrètement :

• toutes les connexions au site sont chiffrées (HTTPS) ;
• les mots de passe sont hachés et ne sont jamais stockés en clair ;
• le cookie de session est protégé : les scripts de la page ne peuvent pas le lire, il n'est envoyé qu'en connexion chiffrée, et il résiste à certaines requêtes venant d'autres sites ;
• les clés API Anthropic sont chiffrées (AES-256-GCM) et ne sont jamais réaffichées. Elles ne quittent nos serveurs que pour être transmises à Anthropic, afin de faire travailler vos agents ;
• les accès des connecteurs sont chiffrés de la même façon et ne sont jamais envoyés à votre navigateur ni aux agents ; chaque action par un connecteur est exécutée par notre serveur, seulement après votre confirmation ;
• un bureau n'est accessible qu'à ses membres, et la démo publique est séparée des bureaux réels ;
• chaque bureau réel a un plafond de dépenses mensuel, et chaque mission a son propre plafond ;
• les fichiers produits par les agents et les documents que vous déposez sont servis en téléchargement seulement, jamais ouverts dans l'application ;
• l'accès à l'hébergement est réservé aux personnes habilitées.

Aucune mesure n'est infaillible. En cas de violation de données présentant un risque pour vous :

• nous prévenons la CNIL ;
• si le risque est élevé, nous prévenons aussi les personnes concernées, comme le RGPD l'exige ;
• pour les contenus des bureaux, nous prévenons l'entreprise cliente dans les meilleurs délais.

10. Mineurs

Teamloft est réservé aux personnes majeures qui agissent pour leur activité professionnelle.

• Nous ne collectons pas volontairement de données sur des mineurs.
• La démo publique est accessible à tous, mais ne demande aucune donnée.
• Si vous pensez qu'un mineur nous a transmis des données, écrivez-nous : nous les effacerons.

11. Cookies et traceurs

Nous utilisons un seul cookie : le cookie de session.

• Il est déposé quand vous vous connectez, et sert uniquement à vous garder connecté.
• Nom technique : « Host-teamloft.session_token ». Le préfixe « Host- » impose au navigateur un cookie envoyé uniquement en connexion chiffrée, valable pour notre seul nom de domaine (aucun sous-domaine ni autre site ne peut le lire, le remplacer ou le poser).
• Durée : 30 jours ; ce délai repart, au plus une fois par jour, quand vous utilisez le service. Il est supprimé à la déconnexion.
• Il est strictement nécessaire au service que vous demandez. Il n'exige donc pas votre consentement (article 82 de la loi Informatique et Libertés).

Pour le reste :

• nous n'utilisons aucun autre cookie, aucun pixel, aucun outil publicitaire et aucun outil de mesure d'audience ;
• nous enregistrons quelques préférences d'affichage dans votre navigateur (« localStorage »), sans vous identifier, par exemple le thème clair ou sombre que vous avez choisi (rien n'est enregistré si vous suivez le réglage de votre appareil), ou le fait que vous avez fermé le message d'accueil d'un bureau. Elles restent jusqu'à ce que vous les effaciez ;
• notre police d'écriture est hébergée chez nous : l'affichage du site ne contacte aucun service tiers ;
• les vitrines publiques (adresses en teamloft.fr/v/…) ne déposent aucun cookie et ne lisent pas votre cookie de session (section 3.6 b).

Si cela change, nous mettrons cette page à jour et vous demanderons votre accord quand la loi l'exige.

12. Modifications

Nous pouvons modifier cette politique, par exemple quand nous ajoutons une fonctionnalité ou un prestataire.

• La date en haut de page indique la dernière version.
• En cas de changement important, nous prévenons par email les titulaires de compte, avant l'entrée en vigueur.

13. Nous contacter

• Email : contact@teamloft.fr
• Courrier : Stephen LEROY EI (Teamloft), 3 route de Bougy, 14210 Vacognes-Neuilly, France