Sécurité et conformité

Tout ce que votre audit va vérifier. Point par point.

Avec les documents à l'appui.

Infrastructure

Hébergé chez AWS, à Paris.

Vos données sont stockées dans la région AWS eu-west-3 (Paris). Chaque requête traverse d'abord CloudFront et un pare-feu applicatif AWS WAF : injections SQL, adresses malveillantes et attaques par déni de service sont arrêtées à l'entrée.

AWS eu-west-3CloudFrontAWS WAFAmazon RDSTLS 1.2+ · HSTS

Isolation

Un environnement dédié par client.

Chaque client a son propre environnement : réseau privé, serveurs, base de données, stockage, clé de chiffrement, point d'entrée et pare-feu. Ses paiements passent par son propre compte Stripe. Ses données restent dans ce périmètre.

VPC dédiéServeurs dédiésBase RDS dédiéeClé KMS dédiéeCloudFront + WAF dédiésStripe Connect dédié

Chiffrement

Chiffré au repos, chiffré en transit.

Les données personnelles sont chiffrées champ par champ en AES-256, avec un contrôle d'intégrité HMAC-SHA256 : nom, e-mail, téléphone, adresse, coordonnées bancaires. Bases et sauvegardes sont chiffrées par AWS KMS, et le navigateur échange en TLS 1.2 minimum.

AES-256HMAC-SHA256AWS KMSTLS 1.2+

Le reste, point par point.

Accès

SSO OpenID Connect sur votre annuaire, passkeys (WebAuthn), lien de connexion à usage unique, valable cinq minutes. Des rôles fins pour chaque équipe.

Surveillance

AWS GuardDuty et Security Hub (référentiel CIS), traces CloudTrail signées, SIEM Wazuh sur chaque serveur. Les alertes arrivent en continu à notre équipe sécurité.

Sauvegardes

Sauvegardes automatiques de chaque base, chiffrées et conservées 15 jours, avec restauration à un instant précis.

RGPD

Registre des traitements, liste des sous-traitants, export des données à la demande, zéro traceur publicitaire. Comptes anonymisés 30 jours après leur fermeture ; conservation de 1 an pour les connexions, 3 ans pour les messages, 10 ans pour la comptabilité.

DAC7

Diligence sur les vendeurs, alerte avant les seuils (30 ventes ou 2 000 € par an), fichier pour l'administration fiscale, récapitulatif envoyé à chaque vendeur.

Comptabilité

Espace comptable avec archives horodatées et scellées, exports en formats standards pour votre ERP, liaison Pennylane et Qonto, avoirs automatiques.

Paiements

Stripe Connect, certifié PCI DSS niveau 1. Vérification d'identité de chaque vendeur avant son premier virement.

Traitements automatiques

Lecture des photos, aide à la rédaction, modération : le fournisseur est à votre choix, dont des options hébergées en Europe.

Qualité

Plus de 3 000 tests automatiques à chaque modification du code, analyse continue des dépendances (Dependabot) et du code (SonarCloud).

Réversibilité

Export complet de vos données à tout moment. En fin de contrat, tout est supprimé, hors pièces comptables conservées 10 ans comme la loi l'impose.

Les documents, sur demande.

  • Note de sécurité et d'architecture
  • Accord de traitement des données
  • Liste des sous-traitants
  • Documents pour votre CSE : finalités, données traitées, durées de conservation
Demander les documents
Éditeur du site

TIMELESS LOOP
Société par actions simplifiée unipersonnelle (SASU)
Capital social : 1 000,00 euros
Siège social : 58 rue de Monceau, 75008 Paris
SIREN : 940 398 035
SIRET (siège) : 940 398 035 00011
RCS : 940 398 035 R.C.S. Paris - inscrit le 06/02/2025
RNE : inscrit
Numéro de TVA intracommunautaire : FR42940398035
Directeur de la publication : Brice Guignard
Contact : contact@timelessloop.com

Hébergement

o2switch
222-224 Boulevard Gustave Flaubert, 63000 Clermont-Ferrand, France
+33 4 44 44 60 40

Propriété intellectuelle

L'ensemble des contenus présents sur ce site (textes, images, graphismes, logo, icônes, sons, logiciels…) est la propriété exclusive de TIMELESS LOOP ou de ses partenaires. Toute reproduction, distribution, modification, adaptation, retransmission ou publication de ces différents éléments est strictement interdite sans l'accord exprès par écrit de TIMELESS LOOP.

Droit applicable

Le présent site et les présentes mentions légales sont soumis au droit français. En cas de litige, les tribunaux français seront seuls compétents.

Conformément au Règlement Général sur la Protection des Données (RGPD - UE 2016/679) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée, TIMELESS LOOP s'engage à protéger les données personnelles de ses utilisateurs.

Responsable du traitement

TIMELESS LOOP - SASU - 940 398 035 R.C.S. Paris
Représentée par Brice Guignard
Contact DPO / données personnelles : contact@timelessloop.com

Données collectées

Dans le cadre du formulaire de contact, nous collectons : prénom, nom, adresse e-mail professionnelle, numéro de téléphone (facultatif), nom de l'organisation, fonction, formule envisagée, et toute information volontairement communiquée dans le champ libre, y compris la configuration préparée dans le configurateur. Ces données sont collectées lors de la soumission du formulaire.

Pour protéger le formulaire contre les envois automatisés, le service Google reCAPTCHA analyse des informations techniques sur votre navigation (adresse IP, caractéristiques du navigateur, interactions avec la page de contact).

Finalités du traitement

Les données collectées sont utilisées exclusivement pour : répondre à votre demande, assurer le suivi commercial de votre demande, vous contacter dans le cadre de l'étude de votre projet et protéger le formulaire contre les envois automatisés. Les données du formulaire ne sont en aucun cas utilisées à des fins de prospection commerciale non sollicitée.

Base légale

Le traitement de votre demande est fondé sur votre consentement (article 6.1.a du RGPD), recueilli lors de la soumission du formulaire de contact. La protection du formulaire contre les envois automatisés repose sur notre intérêt légitime à assurer la sécurité du site (article 6.1.f du RGPD).

Durée de conservation

Les données sont conservées pendant une durée maximale de 3 ans à compter du dernier contact, conformément aux recommandations de la CNIL pour les données de prospects B2B.

Destinataires des données

Vos données sont destinées exclusivement à l'équipe de TIMELESS LOOP. Elles ne sont ni vendues, ni louées, ni cédées à des tiers. Elles sont traitées par les prestataires suivants, uniquement pour les besoins décrits ci-dessus :

- o2switch (France) : hébergement du site et envoi des e-mails ;
- Attio (Royaume-Uni) : gestion de la relation commerciale ;
- Google (États-Unis) : reCAPTCHA sur la page de contact, ce qui lui transmet votre adresse IP ;
- Calendly (États-Unis) : uniquement si vous choisissez de réserver un appel depuis la page de contact.

Les transferts vers les États-Unis sont encadrés par le cadre de protection des données UE-États-Unis (Data Privacy Framework) auquel ces prestataires adhèrent, ou à défaut par les clauses contractuelles types de la Commission européenne.

Cookies et traceurs

Ce site n'utilise aucun cookie de mesure d'audience ou de publicité. Aucun outil d'analyse tiers (Google Analytics ou équivalent) n'est installé. Seuls des cookies techniques sont déposés :

- un cookie de langue (tl_lang_choice), qui mémorise votre choix de langue pendant un an ;
- un cookie de session sur la page de contact, qui sécurise l'envoi du formulaire ;
- les cookies et traceurs de Google reCAPTCHA, uniquement sur la page de contact, pour distinguer un humain d'un robot.

Mesure des visites. Les pages consultées et le temps passé sont mesurés sur nos serveurs, de façon anonyme. Quand vous arrivez par un lien personnel que nous vous avons envoyé, cette mesure est rattachée à votre nom pour le suivi de nos échanges (intérêt légitime, article 6.1.f du RGPD).

Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès (article 15)
- Droit de rectification (article 16)
- Droit à l'effacement / « droit à l'oubli » (article 17)
- Droit à la limitation du traitement (article 18)
- Droit à la portabilité (article 20)
- Droit d'opposition (article 21)
- Droit de retirer votre consentement à tout moment

Pour exercer ces droits, contactez-nous à : contact@timelessloop.com. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Mise à jour

La présente politique de confidentialité peut être mise à jour à tout moment. La date de dernière mise à jour sera indiquée en bas de page. Dernière mise à jour : octobre 2026.