Politique de confidentialité
Dernière mise à jour : 9 septembre 2026
La présente politique de confidentialité décrit comment AHP PROD (« Tignasse ») collecte, utilise et protège les données personnelles que vous nous confiez sur le site tignasse.fr et sur la webapp webapp.tignasse.fr, conformément au Règlement européen sur la protection des données (RGPD) et à la loi française Informatique et Libertés.
Responsable de traitement
Le responsable du traitement des données personnelles collectées sur le site est AHP PROD, SARL au capital de 8 000 €, dont le siège social est situé 19 rue Lapie Henrion, 51360 Val-de-Vesle, France, immatriculée au RCS de Reims sous le numéro 507 732 089.
Pour toute question relative au traitement de vos données, vous pouvez contacter AHP PROD à l'adresse contact@tignasse.fr.
Données collectées
AHP PROD collecte uniquement les données nécessaires aux finalités décrites ci-dessous. Aucune donnée sensible (origine, opinion, santé, etc.) n'est collectée.
Lors de la création d'un compte client
- Identité : civilité, nom, prénom
- Coordonnées : adresse email, numéro de téléphone, adresse postale
- Société : raison sociale, numéro de TVA intracommunautaire (le cas échéant)
- Identifiants : email + mot de passe (chiffré)
Lors d'une commande
- Détail de la commande : produits, quantités, prix
- Adresse de livraison et adresse de facturation
- Identification fiscale de l'entreprise : numéro SIREN ou SIRET (facturation en France — mention facultative, recommandée par la facturation électronique 2026-2027) ou numéro de TVA intracommunautaire (facturation hors France, autoliquidation B2B)
- Référence de transaction Sogecommerce (le numéro de carte bancaire n'est jamais stocké par Tignasse — la transaction est gérée directement par la passerelle bancaire de la Société Générale, que le paiement s'effectue sur la page hébergée par Sogecommerce ou via le formulaire intégré au site, dont les champs de carte sont des modules sécurisés servis par Sogecommerce ; en cas de paiement Apple Pay ou Google Pay, les données de transaction sont échangées entre l'appareil, le fournisseur de portefeuille et la plateforme de paiement)
Pour une commande prise par téléphone, les mêmes données sont saisies par AHP PROD sur les indications de l'acheteur. Si aucun compte n'existe pour l'adresse email communiquée, une fiche client est créée afin de rattacher la commande, les factures et l'éventuel abonnement à un compte unique (base légale : exécution du contrat). Une identité de connexion y est associée automatiquement, sauf pour les commandes grossistes : dans ce cas, elle n'est créée qu'à la demande de l'acheteur, lorsqu'il actionne le bouton « Recevoir le lien par e-mail » de la page de règlement ou qu'il en fait la demande à AHP PROD. Aucun mot de passe n'est défini, connu ni communiqué par AHP PROD : l'acheteur choisit le sien via le lien de création reçu par email ou, lorsqu'une identité de connexion existe déjà, via la fonction « mot de passe oublié ».
Les emails opérationnels liés à ce canal (lien de paiement, bon de commande, bon de livraison, facture) sont adressés à l'adresse communiquée lors de la commande — ils relèvent de l'exécution du contrat, indépendamment de tout consentement marketing.
Lors de l'utilisation de la webapp webapp.tignasse.fr
- Codes d'activation saisis (papier ou numérique
DG-XXXX-XXXX-XXXX) : association code ↔ compte client ↔ salon de rattachement choisi, horodatage de l'activation. - Salons enregistrés : nom du salon, adresse, position géographique (lat/lng), slug d'URL public, rayon de couverture, logo (le cas échéant). Données fournies volontairement par l'acheteur professionnel propriétaire du salon.
- Abonnement Salon — crédits (le cas échéant) : pour chaque crédit, statut (active / trialing / past_due / canceled), formule annuelle, indicateur de renouvellement automatique, salon de rattachement et date d'attribution, dates de cycle, et — lorsque le paiement en ligne est activé — alias bancaire opaque transmis par le prestataire de paiement (Sogecommerce,
vads_identifier). Le numéro de carte bancaire n'est jamais stocké par Tignasse. - Géolocalisation au scan d'un QR code : si l'utilisateur l'autorise via l'invite navigateur, sa position est utilisée uniquement pour déterminer s'il se trouve dans le rayon d'un salon partenaire. Aucune position n'est enregistrée en base — seul le résultat du test (slug du salon matché ou aucun) est conservé temporairement dans un cookie
tignasse_salon_session(durée 4 heures).
Journal des gestes
Afin de pouvoir retrouver, des mois après, ce qui a été fait sur un compte, une commande ou un abonnement, AHP PROD tient un journal des gestes distinct des journaux techniques. Une ligne y est écrite chaque fois qu'un acte a un effet : commande créée ou annulée, facture émise ou relancée, document envoyé, code d'activation émis ou consommé, crédit d'abonnement créé, attribué ou résilié, accès suspendu, refus opposé par une règle de gestion.
Chaque ligne enregistre : la nature de l'acte, sa surface d'origine (site, back-office, application salon, traitement automatique), son résultat (succès, refus, erreur), l'identifiant de la personne qui a agi et de l'objet touché, un résumé en français, un identifiant technique de requête et l'adresse IP d'origine.
Le journal identifie les personnes par leur identifiant de fiche (cus_…), jamais par leur nom ni leur adresse email : lorsqu'une adresse doit exceptionnellement y figurer, seule la partie située après l'arobase est conservée, l'identifiant de la boîte étant masqué.
Ce journal ne sert ni au profilage, ni à la prospection, ni à la mesure d'audience. Il n'est consultable que par les personnes habilitées d'AHP PROD, depuis le back-office.
Données techniques
Lors de la navigation sur tignasse.fr ou webapp.tignasse.fr, des données techniques sont enregistrées : adresse IP, type de navigateur, pages consultées, horodatage. Ces données sont utilisées à des fins de sécurité (détection d'attaques, prévention de la fraude sur l'activation de codes) et de mesure d'audience anonymisée.
Les formulaires sensibles (création de compte, connexion, réinitialisation de mot de passe, renvoi d'email de vérification) sont protégés par le service anti-robots Cloudflare Turnstile, qui analyse des signaux techniques du navigateur pour distinguer un humain d'un programme automatisé. Turnstile ne dépose pas de cookie publicitaire et ne suit pas la navigation.
Les emails que Tignasse vous envoie (confirmations, factures, codes d'activation, newsletter) contiennent une image invisible d'un pixel, chargée depuis notre domaine de suivi links.send.tignasse.fr au moment où le message est affiché. Elle nous indique que le message a été ouvert, et quand. Cette information sert uniquement à vérifier la bonne réception de nos envois et à mesurer l'audience de nos communications (intérêt légitime, article 6.1.f du RGPD) ; elle est traitée par notre sous-traitant Resend et conservée avec le journal d'envoi. Les liens contenus dans nos emails ne sont pas suivis. Vous pouvez empêcher ce signal en désactivant le chargement automatique des images distantes dans votre messagerie.
Finalités du traitement
Vos données sont traitées pour les finalités suivantes :
- Gestion des commandes : prise de commande, paiement, livraison, facturation, suivi du service après-vente
- Gestion du compte client : authentification, historique de commandes, mise à jour des informations, gestion des salons enregistrés
- Exécution de la webapp : émission et activation des codes (papier, numérique DG-), accès aux versions numériques des livres, fonctionnement de l'abonnement Salon
- Géolocalisation contextuelle au scan QR : matcher l'utilisateur au salon partenaire à proximité (résultat éphémère, cookie 4 h, aucune position stockée en base)
- Communication : réponses aux demandes d'information, envoi de la newsletter (avec consentement préalable), envoi des emails opérationnels strictement nécessaires (confirmation de commande, codes d'activation, échéances et incidents d'abonnement)
- Conformité légale : tenue des registres comptables, factures, déclarations TVA — durée légale de conservation
- Sécurité : prévention de la fraude (notamment sur les activations de codes), authentification, journalisation, suspension d'accès en cas d'abus
- Traçabilité des gestes : conserver la trace des actes ayant un effet sur une commande, une facture, un accès ou un abonnement, afin de répondre à une réclamation, de reconstituer un incident et d'apporter la preuve de ce qui a été fait (journal des gestes)
Base légale du traitement
Conformément à l'article 6 du RGPD, le traitement de vos données repose sur :
- L'exécution du contrat de vente (article 6.1.b) — pour le traitement des commandes, paiements et livraisons
- Le respect d'obligations légales (article 6.1.c) — pour la conservation des factures et la déclaration de TVA
- L'intérêt légitime de Tignasse (article 6.1.f) — pour la sécurité du site, la prévention de la fraude et la traçabilité des gestes (journal des gestes), dont la conservation est limitée à trois ans et l'accès réservé aux personnes habilitées
- Votre consentement (article 6.1.a) — pour l'envoi de la newsletter et le dépôt de cookies non strictement nécessaires
Destinataires des données
Vos données sont accessibles aux services internes d'AHP PROD habilités (gestion des commandes, support client, comptabilité).
Elles peuvent être transmises à des sous-traitants strictement nécessaires à l'exécution des prestations :
- Sogecommerce / Société Générale (France) — traitement sécurisé des paiements de commandes et des abonnements récurrents (la carte bancaire ne transite jamais par les serveurs Tignasse, seul un alias opaque
vads_identifierest conservé pour le renouvellement de l'abonnement Salon) - DPD (France) — transporteur pour la livraison des colis (nom, adresse postale, email, téléphone du destinataire)
- Resend (États-Unis) — envoi des emails transactionnels (confirmation de commande, code d'activation numérique, reset de mot de passe, dunning d'abonnement) et de la newsletter Tignasse (segment de diffusion contenant les emails opt-in). Transfert encadré par les clauses contractuelles types de la Commission européenne.
- Cloudflare R2 (infrastructure mondiale) — stockage des images du catalogue, des logos de salons partenaires et des pages numériques des livres. Transfert encadré par les clauses contractuelles types.
- Google Maps Platform (États-Unis) — autocomplétion d'adresse lors du checkout et de l'enregistrement d'un salon, géocodage des adresses de salons. Transfert encadré par les clauses contractuelles types. Aucune donnée de géolocalisation utilisateur n'est partagée avec Google : la position est traitée exclusivement côté Tignasse pour le matching avec les salons partenaires.
- Cloudflare (États-Unis) — protection anti-robots des formulaires d'authentification (service Turnstile : signaux techniques du navigateur, sans cookie publicitaire ni suivi de navigation). Transfert encadré par les clauses contractuelles types.
- Railway (États-Unis, infrastructure hébergée dans l'Union européenne — Amsterdam) — hébergement du backend applicatif et des bases de données.
- Vercel (États-Unis, fonctions exécutées dans l'Union européenne — Paris) — hébergement des interfaces web
tignasse.fretwebapp.tignasse.fr, et mesure d'audience agrégée sans cookie ni identifiant individuel (Vercel Web Analytics). Transfert encadré par les clauses contractuelles types. - Expert-comptable — édition et archivage des factures, déclarations fiscales
- Sage (France) — plateforme agréée de facturation électronique, conformément à la réglementation française applicable depuis le 1er septembre 2026 : émission, réception et transmission des factures et des données de transaction à l'administration fiscale
Aucune donnée n'est vendue ou cédée à des tiers à des fins commerciales.
Transferts hors Union européenne
Tignasse privilégie des sous-traitants situés dans l'Union européenne. Lorsqu'un sous-traitant est établi hors UE (par exemple Cloudflare R2 pour le stockage des images, en infrastructure mondiale), les transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne ou par tout mécanisme reconnu adéquat.
Durée de conservation
- Compte client
- 3 ans à compter de la dernière activité, puis suppression sauf demande de prolongation
- Commandes et factures
- 10 ans à compter de la date de facturation, conformément aux obligations comptables et fiscales
- Codes d'activation (papier et numérique DG-) consommés
- Durée de vie du compte client titulaire — l'historique des activations doit pouvoir être restitué à l'acheteur sur demande
- Codes d'activation non consommés
- Illimitée — le code est un objet vendu qui doit rester activable tant que l'exemplaire physique correspondant existe
- Salons enregistrés
- Durée de vie du compte client titulaire, sauf demande de suppression du salon
- Abonnement Salon (alias bancaire, statut, échéances)
- Durée d'activité de l'abonnement, puis 3 ans après son annulation pour les besoins de la gestion comptable. L'alias bancaire est effacé sans délai lorsque le client supprime sa carte depuis son espace compte
- Newsletter Tignasse (email + état d'opt-in)
- Jusqu'au retrait du consentement (clic sur le lien de désabonnement, décochage dans l'espace compte, ou demande à contact@tignasse.fr). L'historique des opt-in/opt-out est conservé 3 ans à titre de preuve (RGPD article 7.1).
- Cookie de session salon (
tignasse_salon_session) - 4 heures à compter du scan QR géolocalisé
- Journal des gestes
- 3 ans à compter de la date de l'acte. Ce délai correspond à celui pendant lequel une réclamation ou un litige commercial peut survenir. Passé ce délai, les lignes sont supprimées automatiquement.
- Données de navigation (logs serveur)
- 3 ans à compter de la date de l'événement (journal technique conservé pour la sécurité, le diagnostic et la preuve en cas d'incident)
- Demandes via formulaire de contact
- 3 ans à compter du dernier échange
Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès — obtenir la copie des données vous concernant
- Droit de rectification — corriger les données inexactes ou incomplètes
- Droit à l'effacement — demander la suppression de vos données (sous réserve des obligations légales de conservation)
- Droit à la limitation du traitement — demander le gel du traitement dans certains cas
- Droit à la portabilité — recevoir vos données dans un format structuré et lisible par machine
- Droit d'opposition — vous opposer au traitement de vos données pour des motifs tenant à votre situation particulière
- Droit de retirer votre consentement à tout moment, sans affecter la licéité du traitement antérieur
- Droit de définir des directives post-mortem sur le sort de vos données
Pour exercer ces droits, adressez votre demande à contact@tignasse.fr en joignant un justificatif d'identité. AHP PROD répond dans un délai d'un mois maximum.
Désabonnement de la newsletter : vous pouvez retirer votre consentement à tout moment sans contacter le support, via (a) le lien « se désabonner » présent en bas de chaque email marketing Tignasse, ou (b) le toggle dans tignasse.fr → Mon compte → Profil → Newsletter (uniquement pour les abonnements liés à un compte client).
Suppression de la carte bancaire enregistrée : le titulaire d'un abonnement Salon peut supprimer lui-même l'alias de sa carte, sans contacter le support, depuis « Compte → Abonnement → Moyen de paiement → Supprimer ma carte ». L'alias est annulé auprès de Sogecommerce et effacé de la fiche client ; le renouvellement automatique des crédits est alors désactivé (voir les conditions générales de vente, article 22.4).
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).
Sécurité
AHP PROD met en œuvre des mesures techniques et organisationnelles pour protéger vos données : chiffrement des mots de passe (scrypt), connexion HTTPS, accès restreint aux personnes habilitées, sauvegardes régulières, traçabilité des accès, séparation des environnements.
Aucun système n'étant infaillible, en cas de violation de données entraînant un risque pour vos droits et libertés, AHP PROD vous en informera dans les meilleurs délais et notifiera la CNIL conformément à l'article 33 du RGPD.
Modifications de la politique
AHP PROD se réserve le droit de modifier la présente politique pour refléter les évolutions légales, techniques ou organisationnelles. La date de dernière mise à jour est indiquée en haut de page.
En cas de modification substantielle, les utilisateurs disposant d'un compte seront informés par email avant l'entrée en vigueur des nouvelles dispositions.