Politique de confidentialité

Mise à jour le 4 novembre 2026

Cette politique explique ce que deviennent les informations que vous donnez en rejoignant la liste d’attente de TeamWing ou en utilisant le service (application, espace Business, formulaires et pages de partage).

Qui est responsable

TeamWing est édité par Paul Fagniard, entrepreneur individuel (EI), SIREN 881 991 350, Toulouse, France (voir les mentions légales). Pour toute question sur vos données, écrivez à privacy@teamwing.app.

Ce que nous collectons et pourquoi

Information	Pourquoi
Votre email professionnel	Pour vous prévenir quand votre place dans la bêta est prête, et vous envoyer quelques nouvelles du lancement.
La taille de l’équipe et les outils utilisés aujourd’hui (facultatif)	Pour choisir les équipes à inviter en premier et ce que nous construisons ensuite.
La date d’inscription, la langue du navigateur et le site d’inscription	Pour inviter les équipes dans l’ordre de la liste et vous écrire dans la bonne langue.

Nous traitons ces informations parce que vous l’avez accepté en cochant la case (consentement, article 6(1)(a) du RGPD). Vous pouvez retirer votre consentement à tout moment.

Ce que nous ne faisons pas

Nous ne vendons ni ne louons vos informations, et nous ne les partageons pas à des fins publicitaires.
Ce site ne dépose aucun cookie et n’utilise aucun outil de mesure d’audience ni de traceur publicitaire.

Où elles sont stockées

La liste d’attente est stockée dans Google Cloud Firestore, exploité par Google pour TeamWing, dans un centre de données situé dans l’Union européenne. Le site est servi par Firebase Hosting. Ses polices sont chargées depuis Google Fonts, qui reçoit votre adresse IP au chargement de la page.

Combien de temps nous les gardons

Jusqu’à votre désinscription, ou au plus 12 mois après le lancement public de TeamWing si vous ne créez pas de compte.

L’application bêta

Si vous êtes invité à la bêta et vous connectez sur teamwing.app/app, nous traitons aussi :

Information	Pourquoi
Le nom, l’adresse email et la photo de votre compte Google	Pour vous connecter et montrer à vos collègues qui a fait quoi sur un tableau partagé.
Les tableaux, tâches, notes et réglages que vous créez	Pour fournir le service. Les tâches d’un tableau partagé sont visibles par ses membres, selon le rôle que leur donne le propriétaire du tableau.
Vos notes privées, points du jour et préférences	Pour vous les montrer. Personne d’autre ne peut les lire, pas même les membres de vos tableaux.
Les listes Google Tasks que vous choisissez de relier à un tableau : titre, notes, échéance et statut de chaque tâche	Pour les afficher sur le tableau et garder les deux côtés synchronisés. TeamWing ne lit que les listes que vous reliez, et ne renvoie que les changements faits sur le tableau.
Si vous activez Google Agenda : les évènements de vos agendas (titre, horaire, lieu, lien) pour les dates affichées dans TeamWing	Pour afficher vos réunions à côté de vos tâches et vous permettre de relier une réunion à une tâche. Les évènements sont lus à la demande et ne sont pas stockés par TeamWing.
Si vous activez la publication dans Google Agenda : un agenda dédié créé par TeamWing dans votre compte	Pour y placer vos tâches datées. TeamWing ne peut modifier que cet agenda, jamais vos autres agendas.
Si vous activez la synchronisation automatique : une clé d’accès Google Tasks chiffrée	Pour garder vos listes reliées synchronisées en arrière-plan, même quand TeamWing est fermé. Elle est chiffrée (AES-256) et supprimée quand vous désactivez la synchronisation automatique.
Les règles automatiques que vous créez, et le journal de ce que chaque règle a fait	Pour exécuter les règles sur le serveur et vous permettre d’annuler ce qu’une règle a changé.
Si vous vous abonnez : vos informations de facturation	Pour encaisser le paiement. Les données de carte sont saisies sur la page de Stripe et n’arrivent jamais chez TeamWing ; nous gardons le statut de l’abonnement et les références des factures.

L’accès à Google Tasks et à Google Agenda n’est demandé que lorsque vous activez ces fonctions, dans la fenêtre d’autorisation de Google. Le jeton d’accès utilisé dans votre navigateur n’est pas stocké sur nos serveurs ; si vous activez la synchronisation automatique, une clé d’accès Google Tasks de longue durée est stockée chiffrée, utilisée uniquement pour cette synchronisation, et supprimée quand vous la désactivez ou la révoquez. L’utilisation par TeamWing des informations reçues des API Google respecte la Politique relative aux données utilisateur des services d’API Google, y compris les exigences d’usage limité : ces données servent uniquement à fournir les fonctions du tableau que vous voyez, jamais à la publicité, et ne sont ni vendues ni partagées. Vous pouvez révoquer l’accès à tout moment sur myaccount.google.com/permissions.

Module pour Gmail et Google Agenda. Si vous installez le module TeamWing, il ne lit que l’email ou la réunion ouverte, et seulement quand vous ouvrez le panneau TeamWing : l’expéditeur, l’objet, la date et le court aperçu de cet email, ou le titre et les horaires de cette réunion. TeamWing ne lit jamais le reste de votre boîte mail ni de votre agenda. Ces informations sont enregistrées uniquement dans la tâche que vous choisissez de créer ou de lier, et supprimées avec elle. L’accès du module prend fin quand vous le désinstallez.

Fonctions d’intelligence artificielle

Quand vous utilisez une fonction d’IA (créer des tâches à partir d’un texte ou de votre voix, découper une tâche, poser une question sur un tableau, un résumé de la semaine, une règle écrite en langage courant, ou une action IA dans une règle que vous avez créée), TeamWing envoie les informations nécessaires à cette demande à un fournisseur d’IA et vous montre le résultat. Rien n’est modifié sur un tableau sans votre validation, sauf par les règles que vous avez créées vous-même.

Ce qui est envoyé : le texte que vous avez saisi et, quand la demande le nécessite, les titres, statuts, échéances, priorités, catégories et courtes descriptions des tâches du tableau. Les membres sont désignés par leur prénom seulement ; les adresses email ne sont jamais envoyées.
Fournisseurs : Google (Gemini, via Google Cloud, traité dans l’Union européenne) par défaut ; sur les tableaux Pro et Business, le propriétaire peut choisir OpenAI (ChatGPT), Anthropic (Claude) ou Mistral AI (France), ou brancher la clé de son organisation. Ces fournisseurs traitent les données pour notre compte via leurs API professionnelles, qui ne les utilisent pas pour entraîner leurs modèles.
Les informations reçues des API Google (comme Google Tasks) peuvent faire partie d’une demande que vous faites, uniquement pour fournir cette fonction. Elles ne sont jamais utilisées pour développer, améliorer ou entraîner des modèles d’IA ou d’apprentissage automatique généralistes.
Nous gardons un journal de chaque demande à l’IA (qui, quand, quelle fonction et quel fournisseur, sans son contenu). Le propriétaire du tableau peut désactiver l’IA sur un tableau à tout moment.

Espace Business et connecteurs ERP

Quand le propriétaire d’un tableau le rattache à l’espace Business de son organisation (business.teamwing.app), les administrateurs et managers de l’organisation voient les tâches, échéances, personnes assignées et heures de ce tableau dans les vues portefeuille, charge et temps. Les simples membres ne voient que leurs propres tâches. Le propriétaire du tableau peut le retirer à tout moment.

Si un administrateur de l’organisation connecte Odoo ou Pennylane, TeamWing envoie vers le compte de l’organisation, après un aperçu et uniquement à sa demande : les titres des tâches et les heures (en feuilles de temps dans Odoo), ou les heures par tableau et le taux horaire (en factures brouillon dans Pennylane).
Les identifiants de connexion (clé ou jeton d’API) sont chiffrés (AES-256) et ne sont jamais renvoyés au navigateur. Ils sont effacés quand le connecteur est déconnecté.

Nous traitons ces informations pour fournir le service que vous avez demandé (exécution d’un contrat, article 6(1)(b) du RGPD). Elles sont stockées dans Google Cloud Firestore dans l’Union européenne. Les emails de service (invitations, notifications, rapport hebdomadaire) sont envoyés par Brevo (France), et les paiements sont gérés par Stripe. Vous pouvez supprimer un tableau à tout moment depuis ses réglages, et nous demander de supprimer votre compte et toutes vos données en écrivant à privacy@teamwing.app.

Formulaires, partage, email entrant et notifications

Formulaire public de demande : quand une personne remplit le formulaire d’un tableau, ses réponses (nom, email, téléphone et champs choisis par le propriétaire) deviennent une tâche de ce tableau, et le propriétaire est prévenu par email. Nous conservons temporairement l’adresse IP sous forme de compteur pour limiter les abus (une heure au plus).
Partage client : une page en lecture seule montre l’avancement d’un tableau, sans emails ni descriptions de tâches ; le propriétaire peut couper le lien à tout moment.
Email entrant : un email envoyé à l’adresse d’un tableau (…@in.teamwing.app) est reçu par Brevo puis transformé en tâche (expéditeur, objet, texte et pièces jointes de 700 Ko au plus). Les messages refusés ne sont pas conservés ; une empreinte technique évite les doublons.
Notifications push : si vous les activez sur un appareil, nous enregistrons un jeton d’appareil fourni par Firebase Cloud Messaging (Google) et le type de navigateur, pour vous envoyer les alertes de vos tableaux. Le jeton est supprimé quand vous désactivez les notifications ou qu’il n’est plus valide.
Récap du matin et rapport du vendredi : envoyés seulement si vous les activez ; le résumé rédigé par l’IA suit les règles de la section précédente.
Feuilles de temps : les heures saisies et leur statut de facturation sont enregistrés avec les tâches ; les brouillons de facture sont produits dans votre navigateur.
Espace Business : les objectifs, budgets et réglages de l’organisation, ainsi qu’un journal des 400 dernières actions d’administration (qui, quand, quoi) consultable par ses administrateurs.

Rôles et bases légales

Pour votre compte, la facturation, la sécurité et l’amélioration du service, TeamWing est responsable de traitement. Pour les données que vous placez dans vos tableaux (collègues, clients, demandeurs), vous êtes responsable de traitement et TeamWing agit comme sous-traitant, selon l’article 15 des conditions générales. Bases légales : exécution du contrat (service, emails de service, paiement), obligation légale (factures), intérêt légitime (sécurité, prévention des abus, journal d’administration) et consentement (liste d’attente, notifications push).

Sous-traitants

Prestataire	Rôle	Lieu
Google Cloud EMEA Limited (Firebase, Cloud Firestore, Cloud Functions, Cloud Messaging)	Hébergement, base de données, traitements serveur, notifications push	Union européenne
Brevo (Sendinblue SAS)	Envoi des emails de service, réception des emails entrants	France
Stripe Payments Europe, Limited	Paiement et factures	Irlande (UE)
Google (Gemini, via Google Cloud)	Fonctions d’IA, par défaut	Union européenne
Mistral AI · OpenAI · Anthropic	Fonctions d’IA, seulement si le propriétaire du tableau les choisit	France · États-Unis · États-Unis
Odoo · Pennylane	Connecteurs comptables, seulement si l’organisation les branche (compte de l’organisation)	Selon le compte du client

Lorsque des données sont envoyées à un prestataire situé aux États-Unis (uniquement si vous choisissez OpenAI ou Anthropic), le transfert est encadré par le cadre de protection des données UE–États-Unis (Data Privacy Framework) et/ou les clauses contractuelles types de la Commission européenne.

Durées de conservation

Compte et contenus : pendant toute l’utilisation du service, puis effacement dans un délai d’un mois après une demande de suppression du compte.
Factures et données de facturation : 10 ans (obligation comptable, article L. 123-22 du code de commerce).
Journal des requêtes d’IA (sans leur contenu) : 12 mois. Journal d’administration Business : les 400 dernières actions.
Compteurs anti-abus des formulaires et emails entrants : une heure. Jetons de notification : jusqu’à leur désactivation ou expiration.
Liste d’attente : comme indiqué plus haut.

Sécurité

Les échanges sont chiffrés (HTTPS), l’accès aux données est contrôlé par des règles par rôle vérifiées côté serveur, les clés d’accès aux services tiers sont chiffrées (AES-256) et ne reviennent jamais au navigateur, et la console d’administration est protégée par une double authentification. Le service ne s’adresse pas aux enfants de moins de 15 ans.

Vos droits

Vous pouvez demander à consulter, corriger ou supprimer vos informations, ou à ne plus recevoir d’emails, en écrivant à privacy@teamwing.app. Chaque email que nous envoyons contient aussi un lien de désinscription. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr) ou l’autorité de protection des données de votre pays.