Les données de vos visiteurs, traitées comme il faut
Tout ce qui est sur cette page est quelque chose que turnda fait aujourd’hui. Là où nous n’avons pas encore mérité une affirmation, nous le disons plus bas au lieu d’y coller un badge.
Chaque entreprise est isolée au niveau de la base de données
turnda utilise la sécurité au niveau des lignes de Postgres, forcée sur les données de chaque client. L’isolation est donc imposée par la base de données elle-même plutôt que par un code applicatif qui pense à ajouter un filtre — la façon habituelle dont ce genre de chose tourne mal. Une vérification automatique tourne dans la barrière de publication par laquelle chaque changement doit passer, et elle refuse de passer si une table client est un jour ajoutée sans cette protection : elle ne peut donc pas régresser en silence.
Nous ne collectons que ce dont une file a besoin
Chaque champ visiteur — nom, téléphone, taille du groupe, une note — est un interrupteur que l’entreprise contrôle. Par défaut, la page d’inscription ne demande qu’un nom et un numéro de téléphone, et la borne ne demande rien. Si votre accueil n’a pas besoin d’un numéro de téléphone, désactivez-le. Les noms des visiteurs sont effacés deux jours après la visite par défaut ; vous choisissez entre un jour et un an. turnda n’est pas un système de dossiers : il ne conserve aucune donnée médicale, financière ni d’identité sur vos visiteurs.
La confidentialité sur la télévision de salle est imposée, pas simplement masquée
Un écran réglé sur les numéros seuls ne reçoit jamais les noms : la restriction est appliquée là où les données sont lues, et non en masquant du texte dans la page. Cela compte dans une salle d’attente, où l’écran est visible de tous.
Les secrets et les données personnelles restent hors des journaux
Nos propres journaux sont expurgés avant d’être écrits : les valeurs qui ressemblent à une adresse e-mail, un numéro de téléphone ou une clé sont masquées, et les champs au nom sensible sont retirés à n’importe quelle profondeur. Les rapports d’erreur envoyés à notre outil de surveillance sont restreints à part : sa collecte de données personnelles est désactivée et les variables d’une trame de pile ne sont jamais transmises. Ainsi, la trace d’exploitation par laquelle passent vos données n’en accumule pas de copies.
La panne d’un canal ne met pas le produit à terre
La page de suivi est le moyen principal pour un visiteur de voir son tour ; les mises à jour WhatsApp et e-mail s’y ajoutent. Si un canal de messagerie tombe en panne, la page de suivi continue de fonctionner, pour que personne ne reste sans moyen de savoir que c’est son tour.
De forme RGPD et PDPA, avec une vraie suppression
Nous traitons les demandes des personnes concernées, et ce que vous saisissez — les informations de votre entreprise, votre marque — peut être effacé par vous et pas seulement par nous. Si vous cessez de payer, vos données sont gardées 90 jours pour que vous puissiez revenir, et peuvent être supprimées sur demande.
Un lien de logo collé est chargé depuis le serveur de quelqu’un d’autre
Si vous téléversez votre logo, il est stocké et servi par nous, et personne d’autre n’intervient. Si vous collez plutôt un lien vers votre logo hébergé sur un autre site, les navigateurs de vos visiteurs vont chercher cette image directement sur ce site — ce qui veut dire que ce site peut voir les adresses IP de vos visiteurs. Ce n’est pas nous qui le choisissons et nous n’avons aucun accord avec lui : il n’est donc pas sur notre liste de sous-traitants et ne peut pas y être. Téléverser évite cela entièrement, et c’est l’option que nous recommandons.
Une seule liste, au même endroit
La liste complète des entreprises qui traitent des données pour le compte de turnda : ce que fait chacune, ce qu’elle peut voir et où elle se trouve, figure sur sa propre page. Nous la mettons à jour avant d’ajouter qui que ce soit, et nous prévenons chaque entreprise par e-mail au moins 14 jours à l’avance.
Ce que nous n’affirmons pas
Les pages de confiance ne listent d’habitude que les réussites. Voici l’autre moitié : ce qu’un acheteur attentif devrait savoir que nous n’avons pas encore fait. Si l’un de ces points est bloquant pour vous, dites-le-nous et nous répondrons franchement plutôt que par une promesse de feuille de route.
Posez-nous une question de sécurité- Nous ne sommes certifiés ni SOC 2 ni ISO 27001. Nous le dirons quand ce sera le cas, et pas avant.
- Nous n’avons pas commandé de test d’intrusion externe. Notre travail de sécurité jusqu’ici est un audit interne contradictoire.
- Notre Accord de traitement des données fait partie de ce que chaque entreprise accepte à l’inscription, et nous en signerons un exemplaire sur demande. Nous ne proposons ni accord négocié pour grands comptes ni processus de questionnaire sécurité.
- Nous n’avons aucun engagement de disponibilité. Le produit est conçu pour se dégrader en douceur, en laissant un délai, plutôt que promettre un chiffre que nous ne pouvons pas encore tenir.
Les questions de sécurité qu’on nous pose
Une entreprise peut-elle un jour voir les données d’une autre ?
Non. L’isolation est imposée par la base de données via la sécurité au niveau des lignes, et un test automatique fait échouer la compilation si une table client est un jour introduite sans elle. Ce n’est pas laissé au code applicatif.
Où nos données sont-elles stockées ?
À Francfort, dans l’UE. Vos données sont dans une base Postgres gérée par Supabase ; l’application elle-même tourne sur Fly.io dans la même région. Si votre régulateur exige une région précise, dites-le-nous avant votre inscription plutôt qu’après : nous préférons dire non que vous induire en erreur.
Stockez-vous les informations de carte ?
Non. Les coordonnées de paiement vont directement chez Stripe. turnda ne conserve que les quatre derniers chiffres et le type de carte, jamais le numéro complet.
Qu’advient-il de nos données si nous partons ?
Cela dépend de la façon dont vous partez. Si vous fermez le compte vous-même, vous pouvez revenir en arrière pendant 7 jours ; ensuite il est supprimé définitivement. Avant de fermer, prenez ce dont vous avez besoin : votre configuration s’exporte en fichier à tout moment, et chaque rapport se télécharge en CSV, Excel ou PDF. Les enregistrements de visites individuelles ne figurent pas dans l’export, car nous supprimons les informations des visiteurs selon la durée de conservation que vous fixez, plutôt que de les garder longtemps. Si vous cessez simplement de payer, nous gardons le compte 90 jours pour que vous puissiez revenir sans refaire votre configuration. Dans tous les cas, vous pouvez nous demander de le supprimer plus tôt. Rien n’est vendu, et rien ne sert à entraîner quoi que ce soit.
Combien de temps les données visiteurs sont-elles gardées, et les sauvegardes suivent-elles la même horloge ?
C’est vous qui choisissez la durée : de 24 heures à un an, et c’est 48 heures si vous n’y touchez pas. À expiration, le nom et le contact sont effacés et toute note ou marque est supprimée. Les sauvegardes sont l’exception honnête : nous en faisons une chaque nuit et gardons 14 copies quotidiennes et 8 hebdomadaires, une copie peut donc survivre environ huit semaines après sa disparition du système en service. Les sauvegardes sont privées, servent uniquement à se remettre d’un sinistre, et jamais à autre chose.
Si nous envoyons une capture d’écran avec un signalement, qu’en advient-il ?
Elle est stockée de façon privée, et nous seuls pouvons la voir — elle n’est ni publique ni partagée. Nous avons écrit ici que les signalements d’assistance n’expiraient jamais, et promis de vous dire quand cela changerait. C’est arrivé le 19 août 2026 : la capture d’écran et les détails techniques joints à un signalement sont désormais effacés 30 jours après sa création, et un signalement clos est supprimé intégralement au bout d’un an. Les deux se font automatiquement. Un point reste vrai, et nous préférons le dire : effacer les données d’un visiteur n’atteint pas un signalement d’assistance que vous nous avez envoyé des semaines plus tôt — c’est la fenêtre de 30 jours qui limite la durée d’existence d’une telle capture. Il reste donc préférable d’éviter une capture d’écran qui montre les coordonnées d’un visiteur.
Pouvons-nous récupérer nos données ?
Oui, depuis turnda : votre configuration s’exporte en fichier à tout moment, et chaque rapport se télécharge en CSV, Excel ou PDF. Les coordonnées des visiteurs sont supprimées selon le délai que vous fixez, donc les visites individuelles ne sont pas conservées pour être exportées. Pour un visiteur précis, le propriétaire peut retrouver et effacer tout ce que nous détenons en une seule étape.
Avez-vous un contact sécurité ?
Oui : écrivez à security@turnda.com et cela atteint une personne, pas une file. C’est l’adresse publiée dans notre security.txt (à /.well-known/security.txt), et elle sert aux signalements de failles et à rien d’autre. Si vous pensez avoir trouvé une faille, prévenez-nous avant toute divulgation publique et nous travaillerons avec vous.
Voyez aussi notre politique de confidentialité et conditions.