Politique de confidentialité (Tiqo)
Dernière mise à jour : 3 novembre 2026 · English version below
Qui est responsable
Tiqo est édité par iDex (Sammy), entrepreneur individuel (micro-entreprise). Contact pour toute question sur vos données : idexcs@gmail.com.
Le principe
Tiqo sert à annoter des vidéos. Tout ce qu'il garde sert à ça, et à rien d'autre : pas de publicité, pas de revente, pas de profilage, pas d'outil de mesure d'audience tiers.
Ce que Tiqo traite, et où
| Donnée | Quand | Où | Visible par |
|---|---|---|---|
| Vos notes Moi | toujours | sur votre ordinateur | vous seul |
| Vos notes Moi avec Moi cloud (option) | si vous l'activez | serveur Supabase (UE), chiffrées sur votre ordinateur avant envoi | vous seul |
| Notes, titres de vidéos, résumés, chapitres et dossiers de l'équipe | si vous rejoignez une équipe | serveur Supabase (UE), chiffrés dès que toute l'équipe a une version qui chiffre | les membres de votre équipe ; si votre équipe fait partie d'une organisation (Tiqo 2.17), aussi les responsables de cette organisation (rôle Org) et l'administrateur de Tiqo, en lecture |
| Votre organisation, vos équipes et votre rôle (Owner, Org, Staff, User), le rangement de vos clouds Moi et Équipe (Tiqo 2.17) | si vous rejoignez une équipe | Supabase (UE) ; le rangement est chiffré comme les notes | les membres de vos équipes et, dans une organisation, ses responsables ; votre cloud Moi : vous seul |
| Compte : identifiant, e-mail, nom et photo Google | à la connexion | Supabase (UE) | vous ; votre nom ou pseudo est visible de votre équipe |
| Notes Amis et Public, réactions, votes, signalements, amis, abonnements, groupes, pseudo et photo Google | en cas de publication ou d'interaction en mode Social | serveur Cloudflare, non chiffrés (pour pouvoir modérer) | vos amis / tout le monde, selon le mode |
| Votre parcours : les fonctions de Tiqo déjà utilisées, combien de fois et quand, le temps passé à annoter, vos réponses aux propositions (« Plus tard », « Ne plus proposer ») | toujours, sauf si vous coupez le suivi (Réglages › Parcours) | sur votre ordinateur ; avec un compte, aussi sur Supabase (UE), chiffré de bout en bout sur votre ordinateur avant envoi : le serveur ne peut pas le lire | vous seul |
| Le document Google Docs lié à un résumé (Tiqo 2.18 : « Google Docs › Nouveau document synchronisé » ou « Onglet dans un document existant… ») : le titre de la vidéo, son résumé et ses captures ; le nom, l'identifiant du document, de l'onglet et de la zone de Tiqo, la révision et deux empreintes du texte écrit | après « Connecter Google Docs », puis à chaque modification du résumé, depuis l'ordinateur où vous écrivez | le contenu dans votre Google Drive (dossier « Tiqo » ou celui que vous choisissez ; captures dans « Tiqo / Captures »), jamais sur nos serveurs ; les identifiants voyagent avec la fiche de la vidéo, chiffrés comme vos notes (Supabase, UE) ; l'autorisation Google (portée drive.file) reste dans votre navigateur et n'est jamais envoyée à nos serveurs |
vous, et les personnes avec qui vous partagez le document dans Google Drive ; votre équipe voit qu'un document est lié et peut l'ouvrir si vous le lui partagez |
| Journal technique (version de Tiqo, étape d'installation ou de mise à jour, navigateur) | à l'installation et aux mises à jour | Supabase (UE) | l'éditeur, pour corriger les problèmes |
| Abonnement (le cas échéant) | au paiement | Dodo Payments, revendeur officiel, qui gère le paiement et les factures | Dodo Payments ; Tiqo ne voit jamais votre carte |
Le parcours ne contient ni le texte de vos notes, ni les vidéos, ni les noms, ni vos clics, vos touches ou la position de votre souris.
Google Docs et Google Drive (Tiqo 2.18)
Tiqo écrit vos résumés dans votre Google Drive, seulement si vous connectez Google Docs. Ce que Tiqo lit : le nom, les onglets et le texte des documents que vous choisissez dans le sélecteur de Google, et des dossiers que vous y choisissez. Ce que Tiqo écrit : vos résumés et vos captures, dans les documents que vous choisissez ou qu'il crée pour vous, et des images dans le dossier « Tiqo / Captures ». Tiqo ne voit rien d'autre de votre Drive (autorisation drive.file).
Les captures. Une capture est une image de la vidéo, cadrée par vous. Elle est envoyée dans votre Google Drive, dans le dossier « Tiqo / Captures », et jamais sur les serveurs de Tiqo. Pour l'insérer dans le document, Tiqo la partage « toute personne disposant du lien » pendant quelques secondes, le temps que Google Docs en fasse sa propre copie, puis retire ce partage.
Ce qui voyage. Le contenu de votre Drive n'est jamais envoyé à nos serveurs : seuls le nom et l'identifiant du document lié, de l'onglet et de la zone de Tiqo, la révision et deux empreintes du texte écrit voyagent, chiffrés, avec la fiche de la vidéo, pour que vos autres ordinateurs écrivent dans le même document.
Usage limité. L'usage des données reçues des API Google respecte la politique de données utilisateur des services API Google, y compris les exigences d'usage limité (Limited Use) : ni publicité, ni revente, ni entraînement de modèles d'IA, aucune lecture humaine. En anglais : « Tiqo's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. »
Retirer l'accès. À tout moment : dans Tiqo, Réglages › Compte › Google Docs › « Déconnecter Google Docs » (l'accès est aussi retiré chez Google), ou sur myaccount.google.com/permissions. Délier un résumé (« Délier ») retire les identifiants de la fiche ; le document et les captures restent dans votre Drive, où vous les supprimez vous-même.
À propos du chiffrement
Les notes Équipe et Moi cloud, et votre parcours, sont chiffrés sur votre ordinateur (AES-256-GCM) avant d'être envoyés. Pour qu'aucune clé ne soit à gérer, votre clé personnelle est protégée par une clé liée à votre compte Google et gardée par le serveur. Concrètement : personne ne lit ces données en temps normal, mais une personne ayant un accès administrateur complet à l'infrastructure pourrait techniquement les déchiffrer. Nous préférons le dire.
Les notes Amis et Public ne sont pas chiffrées : elles doivent pouvoir être modérées. Tiqo l'indique à chaque fois (cadenas ouvert).
Bases légales (RGPD)
- Exécution du contrat (art. 6.1.b) : votre compte, la synchro (parcours compris), le partage que vous choisissez, l'abonnement.
- Intérêt légitime (art. 6.1.f) : sécurité, lutte contre les abus et le spam, journal technique minimal.
- Obligation légale (art. 6.1.c) : conservation des factures (par Dodo Payments).
Durées de conservation
- Données d'équipe : tant que l'équipe existe ; supprimées avec l'équipe.
- Compte, notes Moi cloud, notes publiques : jusqu'à la suppression de votre compte, puis effacées sous 30 jours (sauvegardes comprises sous 90 jours).
- Parcours : jusqu'à sa remise à zéro ou son effacement du compte (Réglages › Parcours), ou la suppression de votre compte.
- Identifiants du document Google Docs lié : tant que le résumé reste lié (« Délier » les retire), puis comme la fiche de la vidéo. Le contenu écrit dans votre Google Drive est à vous : Tiqo n'en garde aucune copie sur ses serveurs.
- Signalements et décisions de modération : 12 mois.
- Journal technique : 12 mois.
Sous-traitants
- Supabase (hébergement de la base, région Paris, UE).
- Cloudflare (serveur de la couche publique, réseau mondial ; clauses contractuelles types pour les transferts hors UE).
- Dodo Payments (paiement, revendeur officiel).
- Google (connexion à votre compte ; et, seulement si vous connectez Google Docs, Google Drive et Google Docs pour écrire vos résumés et vos captures dans votre Drive).
Vos droits
Accès, rectification, effacement, limitation, opposition, portabilité (Tiqo exporte vos notes en fichier Tiqo (.klip) et en Excel à tout moment). Écrivez à idexcs@gmail.com ; réponse sous un mois. Vous pouvez aussi saisir la CNIL (cnil.fr).
Mineurs
Tiqo n'est pas destiné aux moins de 13 ans. En France, entre 13 et 15 ans, l'accord d'un parent est nécessaire pour créer un compte et utiliser le mode Social.
Modifications
Si cette politique change de façon importante, Tiqo vous prévient dans l'extension avant que le changement s'applique.
Privacy policy (Tiqo, English)
Last updated: November 3, 2026
Controller: iDex (Sammy), sole trader. Contact: idexcs@gmail.com.
Principle. Tiqo annotates videos. Everything it keeps serves that and nothing else: no ads, no data sales, no profiling, no third-party analytics.
What Tiqo processes
- Me notes stay on your computer. With Me cloud (optional) they are encrypted on your computer and stored on Supabase (EU).
- Team notes, video titles, summaries, chapters and folders are stored on Supabase (EU), encrypted once the whole team runs an encrypting version; visible to your team and, when your team belongs to an organisation (Tiqo 2.17), read-only to that organisation's managers (Org role) and to Tiqo's administrator.
- Organisation, teams and role (Owner, Org, Staff, User) and the arrangement of your Me and Team clouds (Tiqo 2.17), on Supabase (EU), the arrangement encrypted like notes; your Me cloud is visible to you only.
- Account: Google ID, email, name and photo, stored on Supabase (EU).
- Friends/Public notes, reactions, votes, reports, friends, follows, groups, nickname and Google photo are stored on Cloudflare, not encrypted (so they can be moderated), visible to friends or everyone depending on the mode.
- Learning path: which Tiqo features you have used, how many times and when, the time spent annotating, and your answers to suggestions. On your computer; with an account, also on Supabase (EU), end-to-end encrypted on your computer before it is sent: the server cannot read it. Visible only to you. It contains no note text, no videos, no names, no clicks, keystrokes or mouse position. Tracking can be turned off in Settings › Learning path.
- Linked Google Doc (Tiqo 2.18: "Google Docs › New synced document" or "Tab in an existing document…"): the video title, its summary and its screenshots are written to a document in your Google Drive (folder "Tiqo" or the one you choose; screenshots in "Tiqo / Captures"), after "Connect Google Docs" and then at each change to the summary, from the computer where you write. The document name, the identifiers of the document, tab and Tiqo zone, the revision and two fingerprints of the written text travel with the video's record, encrypted like your notes (Supabase, EU). The Google permission (
drive.file) stays in your browser and is never sent to our servers. Visible to you and to the people you share the document with in Google Drive; your team sees that a document is linked and can open it if you share it with them. - Technical log (Tiqo version, install/update step, browser) to fix problems.
- Subscriptions are handled by Dodo Payments (merchant of record); Tiqo never sees your card.
Google Docs and Google Drive (Tiqo 2.18). Tiqo writes your summaries to your Google Drive, only if you connect Google Docs. What Tiqo reads: the name, tabs and text of the documents you choose in Google's picker, and of the folders you choose there. What Tiqo writes: your summaries and your screenshots, in the documents you choose or that it creates for you, and images in the "Tiqo / Captures" folder. Tiqo sees nothing else in your Drive (drive.file permission).
Screenshots. A screenshot is an image of the video that you frame yourself. It is uploaded to your Google Drive, in the "Tiqo / Captures" folder, and never to Tiqo's servers. To insert it into the document, Tiqo shares it with "anyone with the link" for a few seconds, while Google Docs makes its own copy, then removes that sharing.
What travels. The content of your Drive is never sent to our servers: only the name and identifiers of the linked document, tab and Tiqo zone, the revision and two fingerprints of the written text travel, encrypted, with the video's record, so that your other computers write to the same document.
Limited Use. Tiqo's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. In practice: no advertising, no resale, no AI model training, no human reading.
Removing access. At any time: in Tiqo, Settings › Account › Google Docs › "Disconnect Google Docs" (this also removes the access at Google), or at myaccount.google.com/permissions. Unlinking a summary ("Unlink") removes the identifiers from the record; the document and the screenshots stay in your Drive, where you delete them yourself.
About encryption. Team and Me cloud notes, and your learning path, are encrypted on your device (AES-256-GCM). So that you never manage keys, your personal key is protected by a key tied to your Google account and held by the server: nobody reads this data in normal operation, but someone with full administrative access to the infrastructure could technically decrypt it. We would rather tell you.
Legal bases (GDPR): contract (6.1.b), legitimate interest for security and anti-abuse (6.1.f), legal obligation for invoices (6.1.c).
Retention: team data while the team exists; account, Me cloud and public notes until you delete your account (erased within 30 days, backups within 90); learning path until you reset it or erase it from your account (Settings › Learning path), or delete your account; identifiers of the linked Google Doc while the summary stays linked ("Unlink" removes them), then like the video's record; what is written to your Google Drive is yours and Tiqo keeps no copy of it on its servers; reports 12 months; technical log 12 months.
Processors: Supabase (EU, Paris), Cloudflare (global; standard contractual clauses), Dodo Payments, Google (sign-in; and, only if you connect Google Docs, Google Drive and Google Docs to write your summaries and screenshots to your Drive).
Your rights: access, rectification, erasure, restriction, objection, portability (export to a Tiqo file (.klip) or Excel anytime). Email idexcs@gmail.com; we answer within a month. You may complain to your data protection authority (CNIL in France).
Children: not for children under 13. In France, users aged 13 to 15 need a parent's consent to create an account and use Social mode.
Tiqo