Dernière mise à jour : 30 juillet 2026
TOLO SAS — privacy@tolo.world
Tolo collecte uniquement les données nécessaires à la fourniture de ses services :
| Données | Finalité | Base légale |
|---|---|---|
| Prénom, nom, email, photo de profil | Authentification, gestion du compte | Exécution du contrat |
| Historique quiz, scores, sessions | Personnalisation et amélioration des services | Intérêt légitime |
| Prénom, nom, email, téléphone (réservation) | Gestion des réservations d'activités | Exécution du contrat |
| Données de paiement (traitement via prestataire tiers) | Facturation sécurisée — non stockées par Tolo | Exécution du contrat |
| Fichiers uploadés pour traitement IA | Conversion de contenu en quiz par intelligence artificielle | Exécution du contrat |
| Adresse IP, logs de connexion, appareil | Sécurité, prévention des fraudes | Intérêt légitime |
Tolo fait appel à des prestataires techniques pour l'hébergement, l'authentification, le stockage, le paiement et les communications. Certains de ces prestataires sont établis hors de l'Union européenne. Ces transferts sont encadrés par le Data Privacy Framework UE-États-Unis ou par des clauses contractuelles types (CCT) approuvées par la Commission européenne, garantissant un niveau de protection équivalent à celui applicable au sein de l'UE.
La liste complète des sous-traitants est disponible sur demande à privacy@tolo.world.
Conformément au RGPD (Règlement UE 2016/679), vous disposez des droits suivants :
Pour exercer vos droits : privacy@tolo.world — réponse sous 30 jours. Vous pouvez également saisir la CNIL.
Le site utilise deux catégories de traceurs. Le détail des traceurs déposés :
| Nom | Émetteur | Finalité | Durée | Consentement |
|---|---|---|---|---|
| __session | Clerk | Token de session d'authentification | Durée de session | Non requis |
| __client_uat | Clerk | Synchronisation et révocation de session | 1 an | Non requis |
| tolo_cookie_consent | Tolo (localStorage) | Mémorisation de votre choix de consentement | 1 an | Non requis |
| ph_* | PostHog (localStorage) | Mesure d'audience et analyse des parcours utilisateur | 1 an | Requis |
Les traceurs marqués « Requis » ne sont déposés qu'après votre acceptation via le bandeau de consentement. Les traceurs essentiels sont exemptés de consentement conformément à l'article 82 de la loi Informatique et Libertés.
Vous pouvez retirer votre consentement à tout moment en effaçant les données de votre navigateur ou en cliquant sur « Refuser » dans le bandeau.
Conformément à l'article 50 du règlement (UE) 2024/1689 sur l'intelligence artificielle (AI Act), Tolo vous informe que les fonctionnalités suivantes utilisent des systèmes d'IA :
Aucun de ces systèmes ne prend de décisions automatiques ayant un effet juridique ou significatif sur vous sans intervention humaine.
Tolo met en œuvre des mesures techniques et organisationnelles adaptées : chiffrement TLS en transit, chiffrement des données au repos, contrôle d'accès strict, authentification forte via Clerk, et audits de sécurité réguliers.
Cette politique peut être mise à jour pour refléter des évolutions légales ou des changements de nos services. Vous serez notifié par email en cas de modification substantielle.