Politique de confidentialité

Version du 1er octobre 2026

Cette politique explique quelles données personnelles traame utilise, pourquoi, combien de temps et avec qui. Elle remplace la version du 28 septembre 2026.

Elle s’adresse aux visiteurs du site, aux clients de traame et à leurs collaborateurs. Vous avez reçu un lien pour répondre à une invitation ou à un questionnaire ? Allez directement à la section Invités et répondants.

Qui est responsable de vos données

BECOT, qui édite traame, est responsable des traitements décrits dans la section suivante : votre compte, le site, les formulaires, les e-mails et la mesure d’audience.

BECOT, SASU au capital de 1 000 €, 11 avenue Élisée Reclus, 75007 Paris, RCS Paris 887 828 390. Contact : marine@traame.com. Les autres informations sur l’éditeur figurent dans les mentions légales.

Nos clients utilisent traame pour organiser leurs événements. Les données qu’ils y saisissent sur d’autres personnes relèvent de leur responsabilité : leurs invités, les personnes qui répondent à leurs questionnaires, les contacts de leurs prestataires. Pour ces données, le client est responsable du traitement. BECOT agit comme sous-traitant et suit ses instructions. Nos engagements dans ce rôle figurent dans l’accord de sous-traitance annexé aux CGU.

BECOT n’a pas désigné de délégué à la protection des données. Pour toute question, écrivez à marine@traame.com.

Ce que nous faisons de vos données

Pour chaque usage, voici les données concernées, le but, la base légale prévue par le RGPD, la durée de conservation et qui les reçoit. Les prestataires cités sont présentés dans la section Destinataires et sous-traitants.

Votre compte et votre espace

• Données : prénom, nom, adresse e-mail, mot de passe (conservé sous forme hachée, que personne ne peut relire), fonction si vous l’indiquez, nom de l’entreprise, numéro SIREN ou SIRET, effectif, secteur d’activité, déclaration d’activité professionnelle et sa date, acceptation des CGU avec sa date et sa version, forfait, réglage du récapitulatif hebdomadaire. Pour la connexion : dates de connexion, adresse IP et navigateur de la session.
• But : créer et gérer votre compte, vous donner accès au service, vérifier que traame est utilisé dans un cadre professionnel, garder la preuve de votre acceptation des conditions.
• Base légale : l’exécution du contrat, c’est-à-dire les CGU. La preuve de votre acceptation repose aussi sur notre intérêt légitime à pouvoir la démontrer.
• Durée : tant que le compte existe. Quand vous supprimez votre compte depuis les Paramètres, votre espace et ses données sont effacés aussitôt de notre base, et votre adresse est retirée de nos listes d’envoi chez Resend. Seule la preuve de votre accord à la liste « Nouveautés traame », si vous l’avez donné, est conservée 3 ans à compter de sa collecte (voir la liste « Nouveautés traame »). Un compte resté sans aucune connexion pendant 3 ans est supprimé, après un e-mail d’avertissement envoyé un mois avant.
• Destinataires : l’équipe traame pour le support, Supabase, Vercel, Resend pour les e-mails, Cloudflare pour l’anti-robots.

Les collaborateurs invités dans un espace

• Données : nom et adresse e-mail saisis par la personne qui invite, droits accordés, dates et nombre d’invitations envoyées. L’invitation crée un compte traame à cette adresse.
• But : permettre à une équipe de travailler à plusieurs sur ses événements.
• Base légale : l’exécution du contrat conclu avec le client qui invite, et notre intérêt légitime à envoyer l’invitation qu’il demande.
• Durée : jusqu’au retrait du collaborateur par le titulaire de l’espace, ou jusqu’à la suppression de l’un des deux comptes. Après un retrait, le compte traame du collaborateur existe encore : il peut le supprimer depuis ses Paramètres, ou nous écrire.
• Destinataires : le titulaire de l’espace et les autres collaborateurs voient le nom et l’adresse e-mail. Resend envoie l’invitation, et une réponse à cet e-mail arrive chez la personne qui invite. Supabase héberge les données.

Le contenu de vos événements

• Données : tout ce que vous saisissez dans votre espace : événements, tâches, planning, budget, journal, questions posées aux invités, carnet de prestataires. Ce contenu peut concerner d’autres personnes, comme les réponses de vos invités ou les contacts de vos prestataires (nom, e-mail, téléphone, site, notes). Les notifications de l’application reprennent le nom des invités qui répondent.
• But : faire fonctionner le service pour vous.
• Base légale : l’exécution du contrat. Pour les données d’autres personnes, nous agissons comme sous-traitant, sur vos instructions.
• Durée : jusqu’à ce que vous supprimiez l’événement ou votre compte. Les réponses sensibles des invités, aux invitations comme aux questionnaires de satisfaction, sont effacées automatiquement plus tôt (voir Invités et répondants).
• Destinataires : vous et les collaborateurs de votre espace, selon les droits que vous leur donnez ; l’équipe traame pour le support ; Supabase ; Resend pour les e-mails que vous déclenchez, comme le questionnaire de satisfaction.

Le formulaire de contact

• Données : nom, adresse e-mail, sujet et message. Votre adresse IP sert à limiter les envois répétés et à la vérification anti-robots. Elle n’est pas enregistrée dans notre base.
• But : répondre à votre demande.
• Base légale : notre intérêt légitime à répondre aux personnes qui nous écrivent, ou les mesures précontractuelles quand vous nous interrogez sur une offre.
• Durée : 3 ans à compter de la réception, puis suppression automatique. Une copie arrive dans notre messagerie (voir Journaux et messagerie).
• Destinataires : l’équipe traame ; Supabase ; Vercel ; Cloudflare ; Resend, qui nous transmet une copie ; OVH, qui héberge notre messagerie.

Le bilan de clôture et le bouton « Feedback »

• Données : pour le bilan d’un événement terminé, le nom de l’événement, le nombre de participants, la note, le commentaire et votre adresse e-mail. Pour le bouton « Feedback » de l’application, votre message, la page concernée, vos nom, entreprise, forfait et adresse e-mail.
• But : améliorer traame et vous répondre.
• Base légale : notre intérêt légitime à améliorer le service.
• Durée : le bilan reste dans votre historique jusqu’à la suppression de l’événement ou du compte. Les deux nous parviennent aussi par e-mail (voir Journaux et messagerie).
• Destinataires : l’équipe traame ; Supabase pour le bilan ; Resend ; OVH.

La liste « Nouveautés traame » et le téléchargement du modèle

• Données : votre adresse e-mail. Si vous vous inscrivez depuis l’application, l’équipe traame en est prévenue par e-mail, avec le nom de votre compte. Pour prouver votre accord, nous gardons l’endroit où vous l’avez donné (formulaire du modèle, page des forfaits ou application), sa date et le texte affiché à ce moment.
• But : vous envoyer le modèle que vous demandez. Si vous le souhaitez, vous prévenir du lancement des forfaits et des nouveautés de traame, quelques fois par an.
• Base légale : pour le modèle, l’exécution de votre demande. Pour la liste « Nouveautés traame », votre consentement. La case du formulaire du modèle n’est pas cochée d’avance : sans elle, vous recevez le modèle et rien d’autre, et votre adresse n’entre dans aucune liste. Sur la page des forfaits et dans l’application, vous vous inscrivez en le demandant expressément.
• Durée : pour la liste « Nouveautés traame », 3 ans après votre inscription, puis suppression ; une nouvelle inscription repart pour 3 ans. La preuve de votre accord est conservée 3 ans à compter de sa collecte, même après une désinscription ou la suppression de votre compte, pour pouvoir démontrer l’accord donné. Pour le seul envoi du modèle, l’adresse n’est gardée que dans les journaux d’envoi de Resend. Vous pouvez quitter la liste à tout moment, en un clic, avec le lien présent dans chaque e-mail.
• Destinataires : l’équipe traame ; Resend, qui conserve la liste et envoie les e-mails ; Supabase pour la preuve de votre accord ; OVH quand l’inscription depuis l’application nous est signalée par e-mail.

Les e-mails de service

• Données : votre adresse e-mail, votre prénom et le contenu utile au message : lien de confirmation ou de réinitialisation, invitation, résumé de la semaine (tâches, événements, nombre de réponses).
• But : confirmer votre adresse, réinitialiser votre mot de passe, inviter un collaborateur et, pour les espaces Coup de maître, envoyer le récapitulatif du lundi.
• Base légale : l’exécution du contrat. Pour le récapitulatif hebdomadaire, notre intérêt légitime, avec un lien de désinscription en un clic dans chaque envoi.
• Durée : nous gardons la trace des récapitulatifs envoyés (semaine, nombre de tâches) tant que le compte existe. Les journaux d’envoi de Resend suivent leur propre durée (voir Journaux et messagerie).
• Destinataires : Supabase ; Resend.

La sécurité et l’anti-robots

• Données : adresse IP, informations sur le navigateur et signaux techniques du test anti-robots. Dans les journaux techniques de nos prestataires : adresses IP, dates et adresses des requêtes.
• But : protéger la connexion, l’inscription, la réinitialisation du mot de passe et le formulaire de contact contre les robots et les abus, et assurer la sécurité du service.
• Base légale : notre intérêt légitime à sécuriser le service.
• Durée : l’adresse IP utilisée pour limiter les envois répétés n’est gardée qu’en mémoire, le temps de la vérification. Journaux techniques : voir Journaux et messagerie.
• Destinataires : Cloudflare (Turnstile) ; Vercel et Supabase pour leurs journaux.

La surveillance des erreurs

• Données : la description technique de l’erreur, l’adresse de la page sans les liens personnels, le navigateur, la version de traame, l’identifiant technique de votre compte (jamais votre nom ni votre e-mail), et le fil des dernières actions, nettoyé (adresses e-mail masquées, liens personnels retirés). Une partie des chargements de page envoie aussi des mesures de performance. Les rapports de sécurité du navigateur, quand il bloque un script non autorisé, passent par le même service.
• Dans l’application connectée seulement : un enregistrement masqué de vos dernières interactions avec la page. Les textes, les saisies, les images et les liens y sont masqués. Il reste dans la mémoire de la page, rien n’est écrit sur votre appareil, et il n’est envoyé qu’en cas d’erreur.
• But : détecter et corriger les pannes.
• Base légale : notre intérêt légitime à fournir un service qui fonctionne.
• Durée : voir Journaux et messagerie.
• Destinataires : Sentry, avec des données hébergées dans l’Union européenne, à Francfort.

La mesure d’audience sans cookie

• Données : adresse de la page consultée, site d’où vous venez, type d’appareil, navigateur et pays. Aucun cookie, aucun identifiant : l’outil ne vous suit pas d’un site à l’autre.
• But : compter les visites et savoir quelles pages sont lues.
• Base légale : notre intérêt légitime. Cette mesure est dispensée de consentement, car elle n’écrit rien sur votre appareil et sert uniquement à des statistiques. Comme elle n’identifie personne, nous ne pouvons pas en exclure un visiteur en particulier ; un bloqueur de contenus l’empêche de fonctionner.
• Durée : voir Journaux et messagerie.
• Destinataires : Vercel (Vercel Web Analytics).

La mesure d’audience Google Analytics

• Données : pages consultées et trois événements, sans aucune donnée saisie. Le détail figure dans la section Cookies et traceurs.
• But : comprendre comment le site et l’application sont utilisés.
• Base légale : votre consentement, donné ou refusé dans le bandeau.
• Durée : cookies supprimés 13 mois au plus après votre accord ; données conservées 14 mois au plus dans Google Analytics.
• Destinataires : Google Ireland Limited.

Le préremplissage de votre entreprise

• Données : le numéro SIREN ou SIRET que vous saisissez à l’inscription, avec votre adresse IP comme pour toute requête.
• But : retrouver le nom, l’effectif et le secteur de votre entreprise pour vous éviter de les saisir.
• Base légale : notre intérêt légitime à simplifier l’inscription.
• Durée : traame ne garde que ce que vous validez dans votre profil.
• Destinataires : votre navigateur interroge directement l’API Recherche d’entreprises, un service public de la direction interministérielle du numérique (DINUM), en France.

L’accès de l’équipe traame

• Données : l’ensemble des données d’un espace client, réponses des invités comprises.
• But : vous aider quand vous nous sollicitez, et assurer la sécurité du service.
• Comment : quelques personnes de l’équipe traame ont un rôle d’administration. Il leur permet de consulter les espaces en lecture et de gérer les comptes : création, changement d’adresse e-mail, de nom ou de forfait, suppression. Elles sont tenues à la confidentialité.
• Base légale : notre intérêt légitime à vous assister et à protéger le service. Pour les données de vos invités et de vos prestataires, vos instructions, dans le cadre de l’accord de sous-traitance.
• Durée : l’accès se fait en consultation, sans copie.

Journaux et messagerie

Notre base de données ne fait l’objet d’aucune sauvegarde automatique : une donnée effacée de la base l’est définitivement. Elle peut en revanche subsister quelque temps dans les journaux techniques et les journaux d’envoi de nos prestataires, et dans les e-mails reçus par l’équipe traame.

E-mails reçus par l’équipe traame (messagerie OVH) : 3 ans au plus.

• Journaux d’exécution de Vercel (adresses des requêtes, adresses IP) : 1 jour au plus.
• Journaux de Supabase (requêtes à la base, connexions) : 7 jours au plus.
• Journaux d’envoi de Resend (destinataire, contenu et statut des e-mails) : 30 jours.
• Erreurs et enregistrements masqués de Sentry : 90 jours au plus.
• Vercel Web Analytics : des statistiques de fréquentation sans identifiant, consultables 12 mois au plus selon l’offre ; Vercel ne publie pas de durée maximale de conservation.

Invités et répondants

Vous avez reçu un lien pour répondre à une invitation ou à un questionnaire de satisfaction ? Cette section est pour vous.

Qui est responsable

L’entreprise qui organise l’événement et vous a envoyé le lien est responsable de vos réponses. traame lui fournit l’outil et héberge vos réponses pour son compte, sur ses instructions.

Ce qui est recueilli

• Pour une invitation : votre prénom, votre nom, votre présence ou les dates qui vous conviennent, votre adresse e-mail si vous la donnez, et vos réponses aux questions de l’organisateur.
• Pour un questionnaire de satisfaction : votre note, vos réponses et, si vous la donnez, votre adresse e-mail.

L’adresse e-mail est facultative. Elle sert à retrouver votre réponse si vous la modifiez, et à vous envoyer le questionnaire de satisfaction après l’événement si vous avez répondu oui ou peut-être.

Les réponses sensibles

Certaines questions peuvent toucher à votre santé, à vos convictions (à travers un régime alimentaire, par exemple) ou à un handicap. Y répondre est toujours facultatif.

Sur une invitation comme sur un questionnaire de satisfaction, ces réponses ne sont enregistrées que si vous cochez la case de consentement affichée avec ces questions. Sans cette case, elles ne sont pas transmises.

Une fois enregistrées, elles sont supprimées automatiquement 30 jours après la date de l’événement, pour une invitation comme pour un questionnaire. Si l’événement n’a pas de date, elles le sont 90 jours après votre réponse.

Combien de temps

Vos autres réponses restent dans l’espace de l’organisateur tant qu’il garde l’événement. Elles disparaissent quand il supprime l’événement ou son compte.

L’organisateur peut exporter les réponses dans un fichier. Cette copie est sous sa seule responsabilité.

Qui y a accès

L’organisateur et les collaborateurs de son équipe qu’il autorise. L’équipe traame peut y accéder pour le support et la sécurité. Supabase héberge les réponses, et Resend envoie le questionnaire de satisfaction.

Ces formulaires ne chargent jamais Google Analytics, ni l’enregistrement de session de la surveillance des erreurs.

Vos droits

Pour consulter, corriger ou supprimer vos réponses, ou retirer votre consentement aux réponses sensibles, adressez-vous à l’organisateur. Vous pouvez aussi écrire à marine@traame.com : nous transmettrons votre demande à l’organisateur et l’aiderons à y répondre.

Destinataires et sous-traitants

Vos données ne sont ni vendues ni louées. L’équipe traame y accède dans la limite de ses besoins. Les prestataires suivants les traitent pour notre compte.

À l’inscription, votre navigateur interroge aussi l’API Recherche d’entreprises, un service public de la DINUM hébergé en France. Elle reçoit le numéro SIREN ou SIRET saisi.

Transferts hors de l’Union européenne

Nos données sont hébergées dans l’Union européenne : à Paris pour la base de données et les fonctions serveur, à Francfort pour la surveillance des erreurs.

Certains prestataires sont des sociétés établies hors de l’Union, ou y conservent une partie des données. C’est le cas de Resend (contacts, listes et journaux d’envoi aux États-Unis), de Cloudflare, de Google après votre accord, et de Vercel et Supabase pour d’éventuels accès de support.

Ces transferts reposent sur la décision d’adéquation de la Commission européenne du 10 juillet 2023, le Data Privacy Framework, pour les sociétés américaines certifiées. Ils reposent sinon sur les clauses contractuelles types adoptées par la Commission. Pour en obtenir une copie, écrivez-nous.

Sécurité

Les échanges avec traame sont chiffrés, et la connexion sécurisée (HTTPS) est imposée. Les mots de passe sont conservés sous forme hachée. Dans la base, chaque compte n’accède qu’aux données de son espace, selon les droits accordés. Les formulaires de connexion et de contact sont protégés contre les robots.

En cas de violation de données, nous la notifions à la CNIL quand la loi l’exige, et nous vous prévenons si elle présente un risque élevé pour vous.

Données obligatoires

Pour ouvrir un compte, il faut une adresse e-mail et un mot de passe, puis votre prénom, votre nom et le numéro SIREN ou SIRET de votre entreprise, avec la déclaration d’activité professionnelle. Sans ces informations, nous ne pouvons pas créer de compte : traame est réservé aux professionnels. Un collaborateur invité indique seulement son prénom et son nom.

Sur le formulaire de contact, l’adresse e-mail et le message suffisent. Les autres champs sont facultatifs.

Vos droits

Vous disposez à tout moment des droits suivants sur vos données.

• Accès : savoir quelles données nous avons sur vous et en recevoir une copie.
• Rectification : corriger une donnée inexacte.
• Effacement : faire supprimer vos données. Votre compte se supprime directement depuis les Paramètres de l’application, avec effet immédiat.
• Opposition : vous opposer à un traitement fondé sur notre intérêt légitime. Pour la prospection, vous pouvez vous y opposer à tout moment, sans avoir à vous justifier.
• Limitation : geler l’utilisation de vos données le temps d’examiner une contestation.
• Portabilité : récupérer vos données dans un format courant. Aujourd’hui, l’application exporte les réponses de chaque événement, invitations et questionnaires, dans un fichier Excel. Un export complet de votre compte vous est envoyé sur demande, sous un mois.
• Retrait du consentement : pour Google Analytics, avec le lien « Gérer les cookies » ; pour la liste « Nouveautés traame », avec le lien de désinscription présent dans chaque e-mail. Le retrait vaut pour l’avenir.
• Directives après votre décès : vous pouvez nous indiquer ce que vous souhaitez que deviennent vos données après votre décès, comme le prévoit l’article 85 de la loi Informatique et Libertés.

Pour exercer ces droits, écrivez à marine@traame.com. Nous répondons dans un délai d’un mois. Si nous avons un doute raisonnable sur votre identité, nous pouvons vous demander de la confirmer. Vous êtes invité à un événement ? Voyez aussi la section Invités et répondants.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL, en ligne sur cnil.fr, ou par courrier : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Cookies et traceurs

Un traceur est une information lue ou écrite sur votre appareil quand vous consultez un site : un cookie, ou une donnée gardée par le navigateur dans son stockage local.

traame.com ne dépose aucun cookie qui lui soit propre. Les seuls cookies sont ceux de Google Analytics, et seulement si vous les acceptez. Le reste relève du stockage local du navigateur, nécessaire au fonctionnement du service ou demandé par vous.

Cookies

Stockage local du navigateur

Ce qui ne dépose rien sur votre appareil

• Vercel Web Analytics mesure la fréquentation sans cookie, sans stockage et sans identifiant. Comme cette mesure n’identifie personne, nous ne pouvons pas en exclure un visiteur en particulier ; un bloqueur de contenus l’empêche de fonctionner.
• Cloudflare Turnstile, l’anti-robots, ne dépose aucun cookie sur traame.com. Il n’est chargé qu’à l’ouverture d’un formulaire protégé : connexion, inscription ou contact.
• La surveillance des erreurs de Sentry n’écrit rien sur votre appareil. Dans l’application connectée, l’enregistrement masqué de vos dernières interactions reste dans la mémoire de la page.

Votre choix

À votre première visite, un bandeau vous demande si vous acceptez la mesure d’audience Google Analytics. Les boutons Refuser et Accepter sont présentés au même niveau, et refuser ne change rien à votre navigation. Tant que vous n’avez pas accepté, rien de Google n’est chargé.

Votre choix vaut 6 mois, puis le bandeau vous le redemande. Vous pouvez changer d’avis à tout moment avec le lien « Gérer les cookies », en bas de chaque page du site et dans les Paramètres de l’application. Un refus supprime les cookies de Google déjà déposés et coupe la mesure dans tous vos onglets ouverts.

Ce que mesure Google Analytics

Avec votre accord, Google Analytics mesure les pages consultées et trois événements : la création d’un compte, l’envoi du formulaire de contact et le téléchargement d’un modèle. Ces événements indiquent seulement qu’ils ont eu lieu, sans aucune donnée saisie. Dans l’application, seul le nom de l’onglet est envoyé, jamais le contenu de votre espace.

Google reçoit votre adresse IP, des informations sur votre navigateur et votre appareil, et l’identifiant du cookie _ga. Les signaux Google et la personnalisation publicitaire sont désactivés, et aucun cookie publicitaire n’est déposé. Des transferts vers Google LLC, aux États-Unis, sont possibles : Google LLC est certifiée Data Privacy Framework.

Google Analytics n’est jamais chargé sur les pages ouvertes par un lien personnel : formulaires envoyés aux invités, invitation, confirmation d’adresse, réinitialisation du mot de passe.

Modifications de cette politique

Nous mettons cette politique à jour quand nos traitements changent. La date de la version en vigueur figure en haut de la page. Si une modification change l’usage de vos données, nous vous en informons dans l’application ou par e-mail.

Cette version du 1er octobre 2026 remplace celle du 28 septembre 2026.