Politique de confidentialité


Date d’entrée en vigueur : 1er février 2026


La présente Politique de confidentialité décrit la manière dont Tylly Ltd (« Tylly », « nous », « notre » ou « nos ») collecte, utilise et protège les informations personnelles lorsque vous visitez notre site web tylly.ai (le « Site ») ou faites appel à nos services.


Nous prenons la confidentialité au sérieux. Ce document est rédigé de manière claire et précise, en conformité avec le UK General Data Protection Regulation (UK GDPR), le Data Protection Act 2018, ainsi que le Règlement général sur la protection des données de l’Union européenne (RGPD UE), lorsque celui-ci s’applique.



1. Qui sommes-nous


Tylly Ltd est une société à responsabilité limitée immatriculée en Angleterre et au Pays de Galles.


Dénomination sociale : Tylly Ltd
Numéro d’immatriculation : 16997695
Siège social : Vanburgh Court, 40 Stoke Road, Slough, Angleterre, SL2 5XQ
E-mail de contact : contact@tylly.ai


Tylly dispose également d’un bureau de représentation à Paris, France, par l’intermédiaire d’un associé basé en France. L’ensemble des responsabilités juridiques, contractuelles et liées à la protection des données reste assumé par l’entité britannique.


Au sens du UK GDPR et du RGPD UE, Tylly Ltd agit en qualité de responsable du traitement des informations personnelles collectées via ce Site et dans le cadre de ses activités commerciales.



2. Informations que nous collectons


Nous collectons des informations personnelles dans trois contextes : lorsque vous remplissez notre formulaire de contact, lorsque nous vous fournissons des services en tant que client, et lorsque vous naviguez sur le Site.


2.1 Informations que vous fournissez via notre formulaire de contact


Lorsque vous remplissez notre formulaire de consultation, nous collectons :


  • Vos prénom et nom

  • Votre adresse e-mail professionnelle

  • Le nom de votre entreprise

  • Votre rôle au sein de l’entreprise

  • La catégorie de service qui vous intéresse (agents IA, automatisation, services IT, etc.)

  • Le pays d’implantation de votre entreprise


2.2 Informations issues d’un enrichissement commercial


Lorsque vous communiquez le nom de votre entreprise via notre formulaire, nous utilisons des API tierces pour enrichir le lead avec des informations professionnelles publiquement disponibles (telles que les données d’immatriculation, le secteur d’activité ou la taille de l’entreprise). Cet enrichissement est limité aux entreprises basées au Royaume-Uni et en France, et est effectué uniquement pour qualifier la pertinence d’une éventuelle mission.


2.3 Informations collectées dans le cadre de la prestation de services


Lorsque vous devenez client, nous collectons des informations supplémentaires nécessaires à la réalisation de la mission, qui peuvent inclure :


  • Les coordonnées professionnelles des parties prenantes impliquées dans le projet

  • Des données opérationnelles partagées avec nous lors des phases de cadrage et de découverte

  • Les identifiants et jetons d’accès nécessaires à la construction du système convenu (gérés en toute sécurité, puis détruits ou transférés à la fin de la mission)

  • Les communications et documents liés au projet


Nous n’entraînons jamais de modèles d’IA sur les données de nos clients. Nous ne partageons jamais les données d’un client avec d’autres missions.


2.4 Informations collectées automatiquement lorsque vous naviguez sur le Site


Nous utilisons un nombre limité de cookies analytiques et fonctionnels. Voir la Section 7 (Cookies) pour plus de détails.



3. Comment nous utilisons vos informations


Nous utilisons les informations personnelles collectées aux fins suivantes :


FinalitéBase légale (UK GDPR / RGPD UE)Répondre à votre demande de consultationIntérêts légitimes (Article 6, 1, f) — interagir avec des prospects dans un contexte B2BQualifier la pertinence d’un lead via les API d’enrichissementIntérêts légitimes (Article 6, 1, f) — évaluer l’adéquation avant engagementFournir des services dans le cadre d’un contratExécution du contrat (Article 6, 1, b)Envoyer des mises à jour opérationnelles et de projetExécution du contrat (Article 6, 1, b)Tenir des registres commerciaux et comptablesObligation légale (Article 6, 1, c)Améliorer le Site et les servicesIntérêts légitimes (Article 6, 1, f)Publier des témoignages avec votre nom, votre rôle, votre photo et votre citationConsentement (Article 6, 1, a) — recueilli par écrit avant publication


Nous n’utilisons pas vos données personnelles à des fins de prise de décision automatisée produisant des effets juridiques ou affectant de manière significative votre situation.



4. Comment nous partageons vos informations


Nous ne vendons aucune donnée personnelle. Nous partageons les informations personnelles uniquement avec les catégories de destinataires suivantes, et uniquement dans la mesure nécessaire :


4.1 Prestataires de services (sous-traitants)


Les outils tiers suivants traitent des données personnelles pour notre compte :


  • Framer (hébergement du site web) — données de visite du Site

  • Google Workspace (e-mail, productivité) — correspondance e-mail et registres de contact

  • Airtable (CRM) — fiches leads et clients

  • n8n (orchestration de l’automatisation) — exécution de workflows et données de webhooks

  • API OpenAI (traitement IA, le cas échéant) — contenus traités lors de workflows automatisés

  • API Anthropic (traitement IA, le cas échéant) — contenus traités lors de workflows automatisés

  • Stripe (traitement des paiements, le cas échéant) — données de facturation et de paiement

  • WhatsApp Business (communication client, le cas échéant) — contenu des messages


Chaque prestataire est soumis à ses propres obligations en matière de protection des données. Lorsque cela est requis, nous concluons des accords de sous-traitance (DPA) avec ces prestataires.


4.2 Conseils professionnels


Nous pouvons partager des données avec nos comptables, avocats et assureurs lorsque cela est nécessaire à l’exploitation de l’entreprise ou au respect d’obligations légales.


4.3 Autorités légales


Nous pouvons divulguer des données personnelles lorsque la loi, une décision de justice, ou la défense des intérêts légitimes de Tylly Ltd, de ses clients ou de tiers l’exige.


4.4 Cessions d’activité


Si Tylly fait l’objet d’une fusion, d’une acquisition ou d’une cession d’actifs, des données personnelles peuvent être transférées. Les personnes concernées seront informées préalablement à ce transfert.



5. Transferts internationaux de données


Certains de nos prestataires (notamment ceux basés aux États-Unis) peuvent traiter des données personnelles en dehors du Royaume-Uni et de l’Espace économique européen.


Lorsque de tels transferts ont lieu, nous nous appuyons sur les garanties appropriées requises par le UK GDPR et le RGPD UE, notamment :


  • Les Clauses contractuelles types (CCT) approuvées par la Commission européenne

  • L’Accord international de transfert de données du Royaume-Uni (UK IDTA)

  • Le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), lorsque l’organisation destinataire est certifiée


Vous pouvez demander une copie des garanties mises en place en nous contactant.



6. Durée de conservation de vos informations


Nous conservons les données personnelles uniquement pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées.


Catégorie de donnéesDurée de conservationDonnées de leads (prospects non convertis)24 mois à compter du dernier contactDossiers clients actifsDurée de la mission, plus 6 ans (obligations comptables et fiscales britanniques)Livrables et configurations de projetDurée de l’abonnement de maintenance, puis transférés ou détruitsCorrespondance e-mail6 ans (délai de prescription légal britannique pour les actions contractuelles)Registres de consentement marketingJusqu’au retrait du consentementDonnées analytiques du Site14 mois maximum


Lorsque les données ne sont plus nécessaires, nous les supprimons de manière sécurisée ou les anonymisons à des fins analytiques.



7. Cookies et traceurs


Notre Site utilise des cookies et technologies similaires. Nous utilisons :


  • Cookies strictement nécessaires — indispensables au fonctionnement du Site. Ils ne nécessitent pas de consentement.

  • Cookies analytiques — nous aident à comprendre comment les visiteurs interagissent avec le Site. Ils nécessitent votre consentement.


Nous affichons une bannière de consentement aux cookies lors de votre première visite, ainsi qu’à chaque visite ultérieure si votre consentement a été retiré ou est arrivé à expiration. Vous pouvez consulter et modifier vos préférences à tout moment via le lien de paramètres des cookies situé en pied de page du Site.


Nous n’utilisons actuellement aucun cookie marketing ou publicitaire. Si nous venions à en introduire à l’avenir, la présente Politique sera mise à jour et un nouveau consentement sera sollicité.



8. Vos droits


En vertu du UK GDPR et du RGPD UE, vous disposez des droits suivants concernant vos données personnelles :


  • Droit d’accès — Vous pouvez demander une copie des données personnelles que nous détenons à votre sujet.

  • Droit de rectification — Vous pouvez demander la correction de données inexactes ou incomplètes.

  • Droit à l’effacement (« droit à l’oubli ») — Vous pouvez demander la suppression de vos données, sous réserve de nos obligations légales de conservation.

  • Droit à la limitation du traitement — Vous pouvez demander que nous limitions l’usage de vos données.

  • Droit à la portabilité des données — Vous pouvez demander vos données dans un format structuré et lisible par machine.

  • Droit d’opposition — Vous pouvez vous opposer à un traitement fondé sur les intérêts légitimes.

  • Droit de retirer votre consentement — Lorsqu’un traitement repose sur le consentement, vous pouvez le retirer à tout moment, sans que cela n’affecte la licéité des traitements antérieurs.


Pour exercer l’un de ces droits, contactez-nous à l’adresse contact@tylly.ai. Nous répondrons dans un délai d’un mois calendaire, prorogeable de deux mois supplémentaires en cas de demande complexe.


Si vous n’êtes pas satisfait de notre réponse, vous avez le droit d’introduire une réclamation auprès de :


  • Résidents du Royaume-Uni — l’Information Commissioner’s Office (ICO), ico.org.uk

  • Résidents de l’UE — votre autorité locale de protection des données (par exemple, la CNIL en France : cnil.fr)



9. Sécurité


Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre toute perte accidentelle, accès non autorisé, altération ou divulgation. Ces mesures comprennent :


  • Le chiffrement des transmissions de données (HTTPS, TLS)

  • Le contrôle d’accès et l’authentification sur les systèmes internes

  • Un accès restreint aux données personnelles, selon le principe du besoin d’en connaître

  • La gestion sécurisée et la rotation des identifiants clients

  • La revue régulière de la posture sécurité de nos prestataires tiers


Malgré ces mesures, aucun système n’est totalement sécurisé. En cas de violation de données personnelles affectant vos droits et libertés, nous vous notifierons, ainsi que l’autorité de contrôle compétente, dans les délais imposés par la loi.



10. Mineurs


Notre Site et nos services ne sont pas destinés à des personnes de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles auprès de mineurs. Si nous prenions connaissance d’une telle collecte, nous procéderions à la suppression de ces données dans les plus brefs délais.



11. Modifications de la présente Politique


Nous pouvons mettre à jour la présente Politique de confidentialité à tout moment afin de refléter les évolutions de nos pratiques, services ou obligations légales. La « Date d’entrée en vigueur » figurant en haut de ce document indique la date d’application de la version courante.


En cas de modification substantielle, nous informerons les personnes concernées via le Site ou par e-mail lorsque cela est approprié. L’utilisation continue du Site après ces modifications vaut prise de connaissance de la Politique mise à jour.



12. Contact


Pour toute question, préoccupation ou demande relative à la présente Politique de confidentialité ou à vos données personnelles, veuillez contacter :


Tylly Ltd
Vanburgh Court, 40 Stoke Road, Slough, Angleterre, SL2 5XQ
E-mail : contact@tylly.ai


Nous nous efforçons de répondre à toute demande dans un délai de 5 jours ouvrés.