Politique de confidentialité

Dernière mise à jour : 23 mai 2026

La présente politique de confidentialité explique comment SAS TUHOE collecte, utilise, conserve et protège les données personnelles traitées dans le cadre de son site internet, de ses formulaires, de ses échanges commerciaux, de ses prestations de digitalisation, de ses outils de relation client, de ses agents IA, de ses workflows, de ses tableaux de bord et de ses services associés.

TUHOE est une agence technologique polynésienne qui aide principalement les TPE, PME, commerces, prestataires de services, professions indépendantes et organisations locales à rendre leur relation client plus claire, plus réactive et plus pilotable. Ses services peuvent notamment inclure la mise en place ou la configuration de CRM, formulaires, tunnels, calendriers, messageries connectées, systèmes de relance, outils de reporting, agents IA, automatisations, espaces clients et solutions de suivi commercial.

TUHOE attache une importance particulière à la protection des données personnelles, car ses services touchent directement aux échanges entre une entreprise et ses prospects, clients ou contacts. L’automatisation a pour objectif de structurer le suivi, d’améliorer la qualité de réponse et de libérer du temps, sans supprimer la responsabilité humaine ni la maîtrise du client sur sa relation commerciale.

Cette politique s’adresse notamment :

  • aux visiteurs du site internet de TUHOE ;
  • aux prospects qui contactent TUHOE, prennent rendez-vous ou demandent un audit ;
  • aux clients professionnels de TUHOE ;
  • aux utilisateurs des outils ou espaces mis à disposition par TUHOE ;
  • aux personnes dont les données peuvent être traitées dans le cadre des solutions configurées pour les clients de TUHOE, par exemple leurs prospects, clients, contacts ou utilisateurs finaux.

1. Identité du responsable du traitement

Pour les traitements réalisés par TUHOE pour ses propres besoins, le responsable du traitement est :

SAS TUHOE
Société par actions simplifiée
Président : Yoann Teiva VALETTE-BEYER
Site internet : https://www.tuhoepf.com
Siège social : Appartement B 201, Résidence Central Fac, 98718 Punaauia, Polynésie française
Immatriculation : 26 235 B R.C.S. Papeete
Activité principale déclarée : soutien numérique aux entreprises et aux particuliers
Contact général : via le formulaire de contact du site
Contact données personnelles : [email protected]

Pour toute demande relative à vos données personnelles, vous pouvez contacter TUHOE via le formulaire de contact du site ou à l’adresse e-mail dédiée indiquée ci-dessus.

2. Cadre légal applicable

TUHOE est établie en Polynésie française. Les traitements de données personnelles réalisés par TUHOE sont encadrés par la réglementation applicable en matière de protection des données, notamment la loi Informatique et Libertés et, lorsque ses dispositions sont applicables, le Règlement général sur la protection des données, dit RGPD.

TUHOE applique les principes suivants :

  • collecte de données limitée à ce qui est nécessaire ;
  • finalités déterminées, explicites et légitimes ;
  • information claire des personnes concernées ;
  • sécurité et confidentialité des données ;
  • conservation limitée dans le temps ;
  • respect des droits des personnes ;
  • encadrement des prestataires et sous-traitants ;
  • attention particulière aux traitements automatisés et aux outils d’intelligence artificielle.

3. Rôle de TUHOE selon les situations

3.1. TUHOE comme responsable du traitement

TUHOE agit en qualité de responsable du traitement lorsqu’elle traite des données pour ses propres besoins, notamment pour :

  • administrer son site internet ;
  • répondre aux demandes de contact ;
  • organiser un audit, un appel de découverte ou une démonstration ;
  • établir un devis ou une proposition commerciale ;
  • gérer sa relation client ;
  • gérer ses contrats, abonnements, factures et paiements ;
  • assurer son support ;
  • envoyer des communications commerciales autorisées ;
  • analyser l’utilisation de son site et améliorer ses services ;
  • assurer la sécurité de ses outils et de ses accès.

Dans ces cas, TUHOE détermine les finalités et les moyens essentiels du traitement.

3.2. TUHOE comme sous-traitant de ses clients professionnels

TUHOE agit en principe en qualité de sous-traitant lorsqu’elle configure, administre, connecte, maintient ou exploite des outils numériques pour le compte d’un client professionnel, et qu’elle traite les données des prospects, clients, contacts ou utilisateurs de ce client selon ses instructions.

Cela peut concerner, par exemple, les données intégrées dans un CRM, les messages reçus via un formulaire, les conversations issues de messageries connectées, les demandes de rendez-vous, les relances commerciales, les statuts de leads, les notes internes, les tags, les historiques d’échanges ou les données nécessaires à un agent IA ou à un workflow.

Dans ce cas, le client professionnel reste responsable du traitement à l’égard de ses propres prospects, clients, contacts ou utilisateurs. Il lui appartient notamment de définir les finalités, de vérifier la base légale, d’informer les personnes concernées, de gérer les consentements nécessaires, de répondre aux demandes d’exercice de droits et de s’assurer que les données confiées à TUHOE ont été collectées licitement.

Les obligations respectives de TUHOE et de ses clients peuvent être précisées dans un contrat, des conditions particulières, un accord de sous-traitance, une annexe de traitement des données ou tout document équivalent.

4. Données personnelles collectées ou traitées

TUHOE veille à ne collecter ou traiter que les données nécessaires aux finalités poursuivies.

4.1. Données d’identification

Nom, prénom, nom de l’entreprise ou de l’organisation, fonction, secteur d’activité, rôle dans l’entreprise, identifiant interne de contact, identifiant de compte ou d’espace client.

4.2. Données de contact

Adresse e-mail, numéro de téléphone, adresse postale professionnelle, coordonnées de messagerie, identifiants de réseaux sociaux ou de plateformes de communication lorsque ces informations sont nécessaires au service concerné.

4.3. Données liées aux demandes et échanges

Messages envoyés via le site, demandes d’audit, demandes de devis, formulaires remplis, réponses à des questionnaires, besoins professionnels exprimés, historique des échanges, préférences communiquées, demandes de support, conversations issues de canaux connectés tels que site web, e-mail, SMS, messagerie, réseaux sociaux, calendrier ou téléphone.

4.4. Données commerciales et contractuelles

Offres souscrites, devis, contrats, abonnements, prestations commandées, historique de relation commerciale, informations de facturation, paiements, suivi des commandes, réclamations, incidents, échanges liés au service et informations nécessaires à l’exécution du contrat.

4.5. Données de paiement

Informations nécessaires au paiement, à la facturation et au suivi comptable. Lorsque le paiement est réalisé par un prestataire spécialisé, TUHOE ne conserve pas les données bancaires complètes, sauf obligation légale ou nécessité strictement encadrée.

4.6. Données techniques et de navigation

Adresse IP, type d’appareil, navigateur, système d’exploitation, pages consultées, dates et heures de connexion, origine de la visite, identifiants de session, logs techniques, données relatives à la sécurité du site, données relatives à l’utilisation des outils et informations nécessaires à la prévention des accès non autorisés.

4.7. Données issues des outils de relation client et d’automatisation

Dans le cadre des services fournis aux clients professionnels, les outils mis en place peuvent traiter des messages entrants, demandes clients, informations de qualification, statuts de leads, rendez-vous, relances, réponses générées ou proposées, historiques de conversation, tags, notes, tâches, notifications, pipelines, indicateurs, tableaux de bord et données nécessaires au suivi de la relation client.

4.8. Données issues des canaux sociaux ou messageries connectées

Lorsque le client connecte ou demande à connecter certains canaux, les outils peuvent traiter des informations issues de plateformes tierces telles que messageries, réseaux sociaux, pages professionnelles, formulaires natifs ou boîtes de réception partagées. Ces traitements dépendent des paramétrages du client et des conditions propres à chaque plateforme.

4.9. Données vocales ou téléphoniques

Lorsque des services téléphoniques ou vocaux sont utilisés, TUHOE ou les outils configurés peuvent traiter des numéros de téléphone, métadonnées d’appel, transcriptions, résumés d’échanges, enregistrements ou informations transmises oralement, uniquement lorsque ces traitements sont nécessaires au service concerné et selon les règles d’information applicables.

4.10. Données sensibles

TUHOE ne cherche pas à collecter de données sensibles, telles que des données de santé, opinions politiques, convictions religieuses, appartenance syndicale, données biométriques, informations relatives à l’origine ethnique, à la vie sexuelle ou à l’orientation sexuelle.

Les formulaires, agents IA, workflows et outils configurés par TUHOE sont destinés à la relation client, à la qualification commerciale, à l’organisation des demandes et au suivi opérationnel. Ils ne sont pas conçus pour collecter volontairement des données sensibles.

Si une personne transmet spontanément de telles informations dans un champ libre, un message ou une conversation, TUHOE invite les utilisateurs et les clients à limiter les informations communiquées au strict nécessaire. Ces données ne sont pas utilisées par TUHOE à des fins de profilage sensible ou de prospection.

Si un client exerce une activité réglementée ou susceptible d’impliquer des données sensibles, il doit en informer TUHOE avant toute configuration, afin que les mesures contractuelles, techniques et organisationnelles adaptées puissent être étudiées.

5. Sources des données

Les données peuvent être collectées directement auprès de vous lorsque vous :

  • consultez le site de TUHOE ;
  • remplissez un formulaire ;
  • demandez un audit ou un devis ;
  • prenez rendez-vous ;
  • contactez TUHOE ;
  • échangez avec un agent ou un membre de l’équipe ;
  • signez un contrat ;
  • utilisez un service, un espace ou un outil mis à disposition par TUHOE.

Elles peuvent également provenir :

  • d’un client professionnel de TUHOE, lorsque TUHOE traite des données pour le compte de ce client ;
  • d’outils connectés à la solution du client, tels qu’un CRM, une messagerie, un calendrier, un formulaire, une page web, un réseau social, un outil de paiement, un outil de reporting ou une plateforme d’automatisation ;
  • de plateformes tierces lorsque vous interagissez avec TUHOE ou avec l’un de ses clients via ces plateformes ;
  • de données techniques générées automatiquement lors de la navigation ou de l’utilisation des services.

6. Finalités des traitements

TUHOE traite des données personnelles pour des finalités déterminées, explicites et légitimes.

Les données peuvent être utilisées pour :

  • répondre aux demandes de contact ;
  • qualifier les besoins des prospects ;
  • proposer un audit, un rendez-vous, une démonstration, un devis ou une offre commerciale ;
  • gérer les rendez-vous, confirmations, rappels et annulations ;
  • gérer la relation commerciale ;
  • gérer les commandes, abonnements, contrats et prestations ;
  • assurer la facturation, le paiement et le suivi administratif ;
  • fournir les services de TUHOE ;
  • configurer, administrer, connecter et maintenir des CRM, agents IA, workflows, formulaires, calendriers, tunnels, messageries, tableaux de bord et automatisations ;
  • assurer le support client ;
  • résoudre des incidents techniques ;
  • sécuriser le site, les outils, les comptes et les accès ;
  • analyser l’utilisation du site et des services ;
  • améliorer les offres, les parcours utilisateurs, les modèles de workflows et les fonctionnalités ;
  • envoyer des communications commerciales lorsque cela est autorisé ;
  • respecter les obligations légales, comptables, fiscales, administratives et probatoires applicables ;
  • défendre les droits et intérêts légitimes de TUHOE en cas de litige.

7. Bases légales des traitements

7.1. Exécution d’un contrat

Lorsque le traitement est nécessaire à la fourniture d’un service, à la gestion d’un abonnement, à l’exécution d’une prestation, à la mise en place d’un outil, à la facturation, au paiement ou au support client.

7.2. Mesures précontractuelles

Lorsque le traitement est nécessaire pour répondre à une demande d’information, préparer un devis, organiser un rendez-vous, réaliser un audit ou établir une proposition avant la conclusion d’un contrat.

7.3. Intérêt légitime

Lorsque TUHOE a un intérêt légitime à traiter certaines données, notamment pour assurer la sécurité de son site et de ses outils, gérer sa relation commerciale, améliorer ses services, prévenir la fraude, conserver des preuves, défendre ses droits ou effectuer une prospection raisonnable auprès de professionnels.

7.4. Consentement

Lorsque la réglementation exige un accord préalable, notamment pour certaines communications marketing, certains cookies ou traceurs, certaines inscriptions volontaires, certains traitements facultatifs ou certains canaux de communication.

Lorsque le traitement repose sur le consentement, vous pouvez retirer ce consentement à tout moment, sans que cela ne remette en cause la licéité du traitement effectué avant ce retrait.

7.5. Obligation légale

Lorsque TUHOE doit conserver ou traiter certaines données pour respecter ses obligations comptables, fiscales, administratives, réglementaires ou légales.

8. Agents IA, automatisation et supervision humaine

TUHOE utilise ou configure des systèmes d’automatisation et des agents IA destinés à faciliter la gestion de la relation client. Ces outils peuvent notamment aider à répondre aux messages, qualifier les leads, classer les demandes, proposer des réponses, résumer des échanges, déclencher des relances, prendre ou préparer des rendez-vous, créer des tâches, mettre à jour un pipeline et produire des indicateurs de suivi.

Ces systèmes sont conçus comme des outils d’assistance opérationnelle. Ils permettent de mieux organiser les échanges et de réduire les oublis, mais ils ne remplacent pas la responsabilité du client professionnel dans la gestion de sa relation commerciale.

Selon les paramétrages retenus, un agent IA ou un workflow peut :

  • proposer une réponse à un humain ;
  • envoyer une réponse automatique dans un cadre défini ;
  • qualifier une demande à partir des informations fournies ;
  • orienter une demande vers un pipeline, une boîte de réception ou une équipe ;
  • générer un résumé ou une note interne ;
  • déclencher une relance ou une notification ;
  • transmettre une demande à un humain lorsque le scénario prévu ne suffit pas.

Sauf indication spécifique contraire dans le cadre d’un service donné, les traitements automatisés mis en œuvre par TUHOE n’ont pas pour objet de produire une décision juridique ou un effet significatif équivalent à l’égard d’une personne sans intervention humaine appropriée.

TUHOE ne configure pas ses agents IA pour prendre seuls des décisions sensibles telles que l’octroi d’un crédit, le recrutement, le refus d’un droit, l’accès à un service essentiel, une décision médicale, juridique ou administrative.

Lorsque TUHOE agit pour le compte d’un client professionnel, il appartient à ce client d’informer ses propres prospects, clients, contacts ou utilisateurs de l’existence éventuelle de traitements automatisés ou d’agents IA utilisés dans le cadre de sa relation client.

TUHOE recommande à ses clients professionnels de prévoir :

  • des messages d’information adaptés lorsque l’utilisateur échange avec un agent IA ;
  • des scénarios d’escalade vers un humain ;
  • des limites claires aux réponses automatiques ;
  • une validation humaine pour les cas complexes, sensibles ou inhabituels ;
  • une revue régulière des conversations, workflows et prompts utilisés.

Les données traitées pour le compte des clients ne sont pas destinées à entraîner un modèle d’IA propriétaire de TUHOE. Lorsque des prestataires d’intelligence artificielle tiers sont utilisés, leurs conditions et garanties applicables peuvent varier selon les services, les paramètres et les contrats en vigueur. TUHOE veille, dans la mesure de ses moyens et de ses choix de configuration, à limiter les traitements aux besoins nécessaires à la prestation.

9. Prospection commerciale et communications

TUHOE peut vous adresser des communications relatives à ses services, offres, nouveautés, contenus, démonstrations ou événements.

Lorsque la réglementation exige votre consentement, notamment pour certaines communications électroniques, SMS promotionnels ou opérations marketing, TUHOE recueille ce consentement préalablement.

Vous pouvez vous opposer à tout moment à la réception de communications commerciales, notamment en utilisant le lien de désinscription lorsqu’il est disponible, en répondant au message reçu lorsque cela est possible, ou en contactant TUHOE via les coordonnées indiquées dans la présente politique.

Les messages strictement nécessaires à la gestion d’un contrat, d’un rendez-vous, d’un paiement, d’un support, d’une commande ou d’une relation commerciale en cours peuvent continuer à être envoyés lorsqu’ils ne constituent pas de la prospection commerciale.

10. Cookies et traceurs

Le site de TUHOE peut utiliser des cookies ou technologies similaires.

Ces traceurs peuvent être utilisés pour :

  • assurer le bon fonctionnement technique du site ;
  • sécuriser la navigation ;
  • mémoriser certains choix de l’utilisateur ;
  • mesurer l’audience ;
  • analyser les performances des pages ;
  • améliorer le parcours utilisateur ;
  • mesurer l’efficacité des campagnes ;
  • proposer, le cas échéant, des contenus ou communications adaptés.

Les cookies strictement nécessaires au fonctionnement du site ne nécessitent pas de consentement.

Les cookies ou traceurs non essentiels, notamment certains outils d’analyse, de publicité, de mesure de conversion, de remarketing, de suivi intersite ou d’intégration de plateformes tierces, sont déposés uniquement lorsque vous y consentez, sauf lorsqu’ils bénéficient d’une exemption prévue par la réglementation applicable.

Lorsque le site utilise un bandeau ou module de gestion des cookies, vous pouvez accepter, refuser ou paramétrer les cookies concernés. Le refus des cookies non essentiels doit être aussi accessible que leur acceptation.

Vous pouvez également configurer votre navigateur pour bloquer ou supprimer certains cookies. Le blocage de cookies strictement nécessaires peut toutefois dégrader certaines fonctionnalités du site.

Les durées de conservation des cookies varient selon leur nature et leur finalité. Elles sont précisées dans le module de gestion des cookies lorsque celui-ci est disponible.

11. Destinataires des données

Les données personnelles traitées par TUHOE sont accessibles uniquement aux personnes et entités ayant besoin d’y accéder pour les finalités décrites dans la présente politique.

Peuvent notamment être destinataires des données :

  • les personnes habilitées au sein de TUHOE ;
  • les prestataires techniques intervenant pour l’hébergement, la maintenance, la sécurité, l’e-mail, le CRM, les formulaires, les calendriers, les paiements, les SMS, la téléphonie, l’analyse d’audience, l’automatisation ou l’intelligence artificielle ;
  • les plateformes connectées à la demande de TUHOE ou de ses clients, telles que messageries, réseaux sociaux, outils de calendrier, solutions CRM, solutions de paiement ou plateformes de communication ;
  • les conseils de TUHOE, notamment experts-comptables, conseils juridiques, avocats, prestataires administratifs ou assureurs ;
  • les autorités administratives ou judiciaires lorsque la loi l’exige.

TUHOE ne vend pas les données personnelles à des tiers.

TUHOE ne transmet pas les données à des partenaires commerciaux tiers pour leur propre prospection sans information préalable et, lorsque requis, sans consentement.

12. Sous-traitants et prestataires techniques

TUHOE peut avoir recours à des prestataires et sous-traitants pour assurer le fonctionnement de son site, de ses outils et de ses prestations.

Ces prestataires peuvent intervenir notamment pour :

  • l’hébergement du site et des données ;
  • la gestion CRM ;
  • l’envoi d’e-mails ;
  • l’envoi de SMS ;
  • la téléphonie ;
  • la prise de rendez-vous ;
  • la gestion des paiements ;
  • l’automatisation des workflows ;
  • la connexion à des réseaux sociaux ou messageries ;
  • l’analyse d’audience ;
  • le support technique ;
  • les services d’intelligence artificielle ;
  • la sauvegarde, la sécurité et la supervision technique.

TUHOE veille à sélectionner des prestataires présentant des garanties appropriées en matière de sécurité, de confidentialité et de conformité. Lorsque cela est nécessaire, les relations avec ces prestataires sont encadrées par des engagements contractuels adaptés.

Une liste des principaux prestataires peut être communiquée sur demande lorsque cela est pertinent, compatible avec les obligations contractuelles et compatible avec les exigences de sécurité de TUHOE ou de ses clients.

À titre indicatif, selon les services activés, les catégories de prestataires susceptibles d’intervenir peuvent inclure :

Hébergement et site web Traitements concernés : affichage du site, formulaires, sécurité. Données potentiellement concernées : données techniques, données de formulaire.
CRM et automatisation Traitements concernés : gestion des leads, pipelines, workflows, relances. Données potentiellement concernées : coordonnées, messages, statuts, notes, tâches.
Messagerie et e-mail Traitements concernés : envoi et réception d’e-mails, notifications. Données potentiellement concernées : adresse e-mail, contenu des échanges.
SMS et téléphonie Traitements concernés : rappels, notifications, appels, suivi téléphonique. Données potentiellement concernées : numéro de téléphone, messages, métadonnées d’appel.
Calendrier et rendez-vous Traitements concernés : réservation, confirmation, rappel. Données potentiellement concernées : coordonnées, disponibilités, informations de rendez-vous.
Paiement et facturation Traitements concernés : paiement, preuve de transaction, factures. Données potentiellement concernées : informations de facturation, références de paiement.
Analyse d’audience Traitements concernés : mesure de fréquentation, performance du site. Données potentiellement concernées : données de navigation, cookies selon consentement.
Réseaux sociaux et messageries Traitements concernés : messages entrants, formulaires natifs, publicités. Données potentiellement concernées : profils, identifiants, messages, données de campagne.
Intelligence artificielle Traitements concernés : génération ou suggestion de réponses, résumés, qualification. Données potentiellement concernées : messages, demandes, contexte strictement nécessaire.

13. Transferts hors Polynésie française, France ou Union européenne

Certains prestataires techniques utilisés par TUHOE ou par ses clients peuvent être situés en dehors de la Polynésie française, de la France ou de l’Union européenne, ou traiter des données depuis de tels pays.

Lorsque des transferts de données sont réalisés vers des pays ne bénéficiant pas d’un niveau de protection reconnu comme adéquat, TUHOE veille à ce que ces transferts soient encadrés par des garanties appropriées, telles que des clauses contractuelles types, des mesures contractuelles, organisationnelles ou techniques complémentaires, ou tout autre mécanisme reconnu par la réglementation applicable.

Lorsque TUHOE agit comme sous-traitant, les transferts liés aux outils utilisés pour le compte d’un client peuvent également être encadrés dans le contrat ou l’accord de sous-traitance conclu avec ce client.

14. Durées de conservation

TUHOE conserve les données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, augmentée le cas échéant des durées nécessaires au respect d’obligations légales, comptables, fiscales, contractuelles ou probatoires.

À titre indicatif, les durées suivantes peuvent s’appliquer, sauf obligation légale différente, demande d’effacement applicable, litige, nécessité probatoire ou stipulation contractuelle particulière.

Données de contact des prospects Conservation jusqu’à 3 ans après le dernier contact actif ou jusqu’à opposition.
Demandes de contact, audit ou devis Conservation pendant la durée nécessaire au traitement, puis archivage limité jusqu’à 3 ans en cas de suivi commercial.
Données clients et contractuelles Conservation pendant la durée de la relation contractuelle, puis archivage pendant la durée nécessaire à la preuve et aux obligations applicables.
Contrats, factures et documents comptables Conservation pendant la durée légale applicable aux documents comptables et fiscaux.
Données de paiement Conservation pendant la durée nécessaire à la transaction, à la preuve du paiement et aux obligations applicables. Les données bancaires complètes ne sont pas conservées par TUHOE lorsque le paiement est géré par un prestataire spécialisé.
Données de support Conservation pendant la durée nécessaire au traitement de la demande, puis archivage limité selon le contexte contractuel.
Données de prospection Conservation jusqu’au retrait du consentement, à l’opposition ou à l’expiration de la durée applicable.
Logs techniques et données de sécurité Conservation pendant une durée limitée nécessaire à la sécurité, au diagnostic et à la preuve, en principe jusqu’à 12 mois sauf nécessité particulière.
Cookies et traceurs Conservation pendant une durée variable selon leur nature et leur finalité, précisée dans le module de gestion des cookies lorsque celui-ci est disponible.
Données traitées pour le compte d’un client Conservation pendant la durée définie par le client responsable du traitement, par le contrat ou par les paramètres de l’outil concerné.

Lorsque TUHOE agit comme sous-traitant, les durées de conservation applicables aux données des prospects, clients, contacts ou utilisateurs du client sont déterminées par ce client, sous sa responsabilité, sauf stipulation contractuelle contraire.

En fin de contrat, les données traitées pour le compte d’un client peuvent être restituées, supprimées, archivées ou conservées temporairement selon les conditions contractuelles, les contraintes techniques des outils utilisés et les obligations légales applicables.

15. Sécurité des données

TUHOE met en œuvre des mesures techniques et organisationnelles raisonnables afin de protéger les données personnelles contre la perte, l’accès non autorisé, la divulgation, l’altération ou la destruction.

Ces mesures peuvent inclure, selon les traitements concernés :

  • la restriction des accès aux seules personnes habilitées ;
  • l’utilisation de mots de passe robustes ;
  • l’utilisation de mécanismes d’authentification renforcée lorsque disponible ;
  • la gestion des droits par compte, espace, rôle ou client ;
  • la sécurisation des outils et comptes utilisés ;
  • l’utilisation de connexions sécurisées lorsque les outils le permettent ;
  • la journalisation ou la traçabilité de certaines opérations ;
  • la mise en place de sauvegardes lorsque cela est pertinent ;
  • la sensibilisation à la confidentialité ;
  • le choix de prestataires présentant des garanties de sécurité ;
  • la limitation des données collectées et conservées ;
  • la séparation ou restriction des espaces clients lorsque cela est nécessaire ;
  • la revue des accès en cas de départ, changement de mission ou fin de contrat.

Aucune mesure de sécurité ne pouvant garantir une protection absolue, TUHOE s’engage à réagir avec diligence en cas d’incident de sécurité et à respecter ses obligations de notification lorsque celles-ci sont applicables.

Lorsque TUHOE agit comme sous-traitant, elle informe le client concerné dans les conditions prévues au contrat lorsqu’un incident est susceptible d’affecter les données traitées pour son compte.

16. Confidentialité des espaces clients et séparation des données

Lorsque TUHOE met à disposition des espaces, comptes, tableaux de bord, CRM ou environnements de travail pour ses clients, TUHOE veille à limiter les accès aux seules personnes autorisées.

Les clients doivent également veiller à :

  • attribuer des accès uniquement aux personnes ayant besoin d’utiliser l’outil ;
  • retirer les accès lorsqu’un collaborateur quitte l’entreprise ou change de mission ;
  • ne pas partager leurs identifiants ;
  • informer leurs propres équipes des règles d’utilisation ;
  • vérifier les données saisies dans les formulaires, notes, messages et champs libres ;
  • ne pas introduire de données sensibles ou excessives dans les outils sans nécessité et sans cadre adapté.

17. Vos droits

Conformément à la réglementation applicable, vous pouvez exercer les droits suivants sur vos données personnelles :

  • droit d’accès ;
  • droit de rectification ;
  • droit à l’effacement ;
  • droit à la limitation du traitement ;
  • droit d’opposition ;
  • droit à la portabilité, lorsque ce droit est applicable ;
  • droit de retirer votre consentement lorsque le traitement repose sur le consentement ;
  • droit de définir des directives relatives au sort de vos données après votre décès, lorsque ce droit est applicable.

Pour exercer vos droits, vous pouvez contacter TUHOE à l’adresse suivante :

[adresse e-mail dédiée à compléter]

Vous pouvez également utiliser le formulaire de contact du site.

Votre demande doit permettre à TUHOE de vous identifier raisonnablement. En cas de doute sur votre identité, TUHOE pourra vous demander des informations complémentaires strictement nécessaires à la vérification de votre identité.

TUHOE répondra à votre demande dans les délais prévus par la réglementation applicable, en principe dans un délai d’un mois à compter de la réception de la demande complète. Ce délai peut être prolongé lorsque la complexité ou le nombre de demandes le justifie.

Lorsque TUHOE agit comme sous-traitant pour le compte d’un client professionnel, certaines demandes devront être adressées directement au client responsable du traitement. Dans ce cas, TUHOE pourra transmettre la demande au client concerné ou vous indiquer, lorsque cela est possible, auprès de qui exercer vos droits.

18. Réclamation auprès de l’autorité compétente

Si vous estimez que vos droits ne sont pas respectés ou que le traitement de vos données n’est pas conforme à la réglementation applicable, vous pouvez introduire une réclamation auprès de l’autorité compétente en matière de protection des données.

En France et pour les traitements relevant de son contrôle, l’autorité compétente est la Commission Nationale de l’Informatique et des Libertés, dite CNIL.

19. Données concernant les clients, prospects ou contacts de nos clients

Dans le cadre des prestations d’automatisation et de digitalisation fournies à ses clients professionnels, TUHOE peut traiter des données relatives aux propres clients, prospects, utilisateurs, contacts ou leads de ces clients.

Dans ce cas :

  • le client professionnel de TUHOE détermine les finalités et les moyens essentiels du traitement ;
  • TUHOE traite les données selon les instructions documentées du client ;
  • le client est responsable de l’information des personnes concernées ;
  • le client doit s’assurer que les données confiées à TUHOE ont été collectées licitement ;
  • le client doit configurer ses formulaires, messages, consentements, mentions d’information et canaux de communication conformément à ses obligations ;
  • le client doit éviter de collecter des données excessives ou sensibles sans nécessité ;
  • TUHOE met en œuvre des mesures raisonnables pour assurer la confidentialité et la sécurité des données traitées dans le cadre de sa mission.

TUHOE recommande à ses clients professionnels de disposer de leur propre politique de confidentialité, de mentions d’information adaptées à leurs formulaires et canaux de communication, ainsi que d’un registre des traitements conforme à leur activité.

TUHOE recommande également à ses clients d’indiquer clairement lorsqu’un formulaire, une messagerie ou un agent automatisé est utilisé pour traiter une demande, qualifier un besoin ou organiser un suivi commercial.

20. Responsabilités du client professionnel

Lorsqu’un client professionnel utilise une solution configurée par TUHOE, il reste responsable de l’usage qu’il fait des données dans son activité.

Le client doit notamment :

  • informer ses prospects, clients, contacts et utilisateurs ;
  • déterminer une base légale adaptée pour ses traitements ;
  • obtenir les consentements nécessaires lorsque la réglementation l’exige ;
  • répondre aux demandes d’exercice de droits ;
  • éviter la collecte de données inutiles ;
  • ne pas utiliser les outils à des fins illicites, discriminatoires ou trompeuses ;
  • vérifier les messages automatisés avant de les utiliser dans des contextes sensibles ;
  • configurer ses propres politiques de conservation ;
  • respecter les règles applicables à la prospection commerciale, aux cookies, aux messageries et aux plateformes tierces ;
  • informer TUHOE de tout besoin spécifique de s

© 2026 SAS TUHOE. Tous les droits sont réservés.

Automatiser l’essentiel, Valoriser l’humain