Confidentialité
En vigueur le 26 septembre 2026.
tabello est une table à dessin partagée pour les architectes. Vous y déposez des plans, souvent confidentiels. Cette page dit ce que nous faisons de vos données, où elles sont, combien de temps nous les gardons, et comment exercer vos droits. En bref : nous ne gardons que ce qu'il faut pour que tabello fonctionne. Vos données sont hébergées dans l'Union européenne. Nous ne les vendons pas, nous ne faisons pas de publicité et nous ne mesurons pas votre audience.
Qui en répond
Le responsable du traitement est Emmanuel Bekhor Architecte SRL, avenue Dolez 580, 1180 Bruxelles, Belgique, numéro d'entreprise BE 0895.583.875, qui édite tabello.
Pour toute question sur vos données, ou pour exercer vos droits : contact@tabello.app.
Le contenu d'une équipe. Ce qu'une équipe dépose dans tabello (plans, tableaux, annotations) lui appartient. C'est l'équipe, par exemple votre agence, qui décide de ce contenu. Nous le traitons pour son compte, seulement pour lui rendre le service.
Ce que nous traitons, et pourquoi
| Données | Pourquoi | Fondement |
|---|---|---|
| Votre compte : adresse e-mail, nom, couleur d'auteur, mot de passe. Nous ne gardons jamais le mot de passe lui-même, seulement une empreinte argon2id impossible à inverser. | Vous identifier, vous connecter, signer ce que vous dessinez. | Exécution du contrat |
| Votre session : un cookie qui vous garde connecté. Le serveur n'en garde que l'empreinte. | Rester connecté d'une visite à l'autre. | Exécution du contrat |
| Les codes de vérification envoyés par e-mail, conservés seulement sous forme d'empreinte. | Vérifier votre adresse, changer votre mot de passe. | Exécution du contrat |
| Des compteurs de sécurité : le nombre d'essais par adresse e-mail et par adresse IP. Ces adresses ne sont jamais conservées en clair, seulement sous forme d'empreinte. | Freiner les tentatives d'intrusion et l'envoi abusif d'e-mails. | Intérêt légitime (la sécurité du service) |
| Le contenu des équipes : équipes, membres et rôles, projets, tableaux, plans et images déposés, annotations. S'y ajoutent un résumé de chaque tableau pour l'accueil, et la date à laquelle vous avez consulté chaque tableau. | Rendre le service : dessiner à plusieurs, retrouver son travail, savoir ce qui a changé depuis votre dernière visite. | Exécution du contrat |
| Les invitations : l'adresse invitée, qui l'a invitée, et dans quelle équipe. Et le journal des entrées de l'équipe. | Faire entrer quelqu'un dans une équipe, et que ses administrateurs sachent qui est entré. | Exécution du contrat |
| La connexion par Google ou Microsoft, si vous la choisissez : l'identifiant que ce service vous attribue pour tabello, votre adresse et votre nom. | Vous connecter sans mot de passe. | Exécution du contrat |
| Le paiement : l'équipe abonnée et le compte qui paie. Nous ne voyons jamais vos moyens de paiement. | Rattacher un abonnement ou un achat à la bonne équipe. | Exécution du contrat |
Où vivent vos données, et qui les traite
- Cloudflare héberge le serveur, la base de données, les plans déposés et le temps réel des tableaux. La base, les plans et les tableaux sont stockés en juridiction européenne et chiffrés au repos. Les échanges passent par le réseau de Cloudflare, toujours chiffrés (HTTPS).
- Scaleway (France) envoie les e-mails de tabello : codes de vérification, invitations. Il reçoit l'adresse du destinataire et le texte du message.
- Paddle (Paddle.com Market Ltd, Royaume-Uni) vend les abonnements et les packs, encaisse les paiements et émet les factures, TVA comprise. Il est le vendeur, et à ce titre responsable des données qu'il vous demande pour le paiement, selon sa propre politique de confidentialité. Le Royaume-Uni bénéficie d'une décision d'adéquation de la Commission européenne.
- Google et Microsoft, seulement si vous choisissez de vous connecter par eux. C'est chez eux que vous vous identifiez, selon leurs propres règles. tabello ne leur envoie rien vous concernant : il reçoit d'eux votre identifiant, votre adresse et votre nom.
Nous ne vendons ni ne louons vos données, à personne.
Combien de temps nous les gardons
| Votre compte | Tant qu'il existe. Vous pouvez le supprimer à tout moment (ci-dessous) : il est fermé aussitôt, et effacé 30 jours plus tard. |
| Un lien de suppression de compte | Une heure, et un seul usage. |
| Une session | 30 jours après votre dernière visite. |
| Un code de vérification | 15 minutes. |
| Un aller-retour de connexion par Google ou Microsoft | 10 minutes. |
| Les compteurs de sécurité | La durée de leur fenêtre, au plus une heure, puis effacés la nuit suivante. |
| Une invitation | Jusqu'à ce qu'elle soit acceptée ou retirée. Elle ne peut plus être acceptée après 14 jours. |
| La date de vos consultations d'un tableau | Tant que vous avez accès au tableau. Elle est effacée quand vous le perdez. |
| Le contenu d'une équipe | Tant que l'équipe le garde. Un élément mis à la corbeille est effacé définitivement quand l'équipe vide sa corbeille. |
| Les e-mails envoyés | tabello n'en garde aucune copie. Scaleway conserve ses journaux d'envoi selon sa propre durée. |
| La facturation | Chez Paddle, pendant la durée que la loi impose aux factures. |
Cookies et stockage de votre navigateur
tabello n'utilise aucun cookie de mesure d'audience ni de publicité. Il n'utilise que ce qui est strictement nécessaire au service. C'est pourquoi il ne vous demande pas votre consentement.
tabello_session: vous garde connecté. Il dure 30 jours après votre dernière visite et reste inaccessible aux scripts de la page.tabello_externe: n'existe que pendant une connexion par Google ou Microsoft, pour 10 minutes au plus.- Le stockage local de votre navigateur garde vos préférences d'affichage et l'équipe que vous avez ouverte en dernier. Il garde aussi une copie de travail des plans, pour les afficher plus vite. Ces données restent sur votre appareil. Vous pouvez les effacer depuis les réglages de votre navigateur.
La page de paiement charge le formulaire de Paddle, qui peut déposer ses propres cookies selon sa politique.
Vos droits
Selon le Règlement général sur la protection des données (RGPD), vous pouvez demander à accéder à vos données, à les rectifier, à les effacer, à les recevoir dans un format lisible par une machine. Vous pouvez aussi vous opposer à un traitement ou en demander la limitation. Écrivez-nous à contact@tabello.app : nous répondons dans le mois.
Supprimer votre compte. Vous pouvez le faire vous-même, à tout moment, depuis l'application : « Supprimer mon compte », sous votre nom. Pour éviter toute erreur, la suppression se confirme deux fois. Vous recevez d'abord un e-mail avec un lien, valable une heure. Ce lien ouvre une page qui rappelle ce qui va être effacé, et vous confirmez sur cette page.
- Votre compte est fermé aussitôt : vous ne pouvez plus vous connecter, et plus personne ne voit les équipes dont vous étiez le seul membre.
- Tout est effacé définitivement 30 jours plus tard. D'ici là, une erreur peut être rattrapée : écrivez-nous.
- Votre adresse, votre nom, vos sessions et vos accès sont alors effacés. Il ne reste qu'un identifiant technique, sans lien avec vous.
- Une équipe dont vous étiez le seul membre est effacée, avec ses projets, ses tableaux et ses plans.
- Une équipe qui compte d'autres membres continue. Si vous en étiez le seul administrateur, un autre membre le devient. Ce que vous y avez dessiné ou écrit reste à l'équipe, et votre nom peut y figurer comme auteur de ces annotations.
- Une équipe abonnée dont vous êtes le seul membre doit d'abord être résiliée, pour que l'abonnement ne continue pas à être facturé.
- L'historique de restauration de notre base de données, tenu par Cloudflare, peut encore contenir une trace pendant 30 jours au plus. Elle disparaît ensuite d'elle-même.
Vous pouvez aussi introduire une réclamation auprès de l'Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles (autoriteprotectiondonnees.be).
Sécurité
- Les mots de passe sont conservés sous forme d'empreinte argon2id. Les sessions et les codes, sous forme d'empreinte SHA-256.
- Tout échange est chiffré (HTTPS). Les plans déposés ne sont lisibles qu'avec une autorisation délivrée par le serveur, valable quelques minutes, à qui a accès au tableau.
- Les tentatives répétées de connexion ferment la porte pour un temps.
Changements
Si cette page change sur un point qui vous concerne, nous vous prévenons avant que le changement prenne effet. La date en haut de la page est celle de la version en vigueur.