Politique de confidentialité

Mis à jour le 2 novembre 2026

Toqia est un logiciel en ligne pour les traiteurs et les restaurants (devis, factures, équipe, planning, hygiène, marketing). Il est édité par Opsium Conseil (DJO EVENT, 5 rue Frédéric Sauvage, 76600 Le Havre, SIREN 985 136 068).

Qui est responsable de quoi

Pour les comptes clients (inscription, abonnement, facturation), Opsium Conseil est responsable du traitement. Pour les données que chaque entreprise cliente met dans Toqia (ses clients, son équipe, ses documents), l'entreprise cliente est responsable et Opsium Conseil agit comme sous-traitant, selon l'accord RGPD remis à la souscription.

Données traitées

  • Compte : nom, e-mail, téléphone, entreprise, SIRET, moyen de paiement (la carte est gardée par Stripe, jamais par Toqia).
  • Données de travail de l'entreprise cliente : contacts, devis, factures, planning, fiches d'équipe, relevés d'hygiène, publications.
  • Données techniques : journaux de connexion, pour la sécurité.

Les données ne sont jamais vendues, ni cédées, ni utilisées pour de la publicité.

Comptes externes reliés (LinkedIn, Google, Meta…)

Chaque entreprise cliente peut relier elle-même ses comptes dans Paramètres › Connexions, par la page d'autorisation officielle du service. Toqia ne voit et ne garde jamais le mot de passe : il reçoit seulement un jeton d'accès, gardé chiffré.

LinkedIn

Quand un administrateur d'une page entreprise LinkedIn relie sa page à Toqia, l'application :

  • publie sur cette page les posts que l'entreprise a préparés et validés dans son plan de communication ;
  • lit le nom de la page, ses publications et leurs statistiques (vues, réactions, abonnés), pour les afficher dans le tableau de bord de l'entreprise.

Toqia ne publie rien sans validation de l'entreprise, ne lit pas les messages privés et ne collecte pas les données des membres LinkedIn. Ces données servent uniquement à ces fonctions pour l'entreprise concernée et ne sont partagées avec aucune autre. L'accès se retire à tout moment dans Toqia (Paramètres › Connexions › LinkedIn › Délier) ou dans les réglages de LinkedIn ; le jeton est alors supprimé.

Facebook et Instagram (Meta)

Quand un administrateur d'une page Facebook relie sa page (et le compte Instagram professionnel qui lui est associé) à Toqia, l'application :

  • affiche la liste des pages que la personne gère, pour qu'elle choisisse celle de son entreprise ;
  • publie sur cette page et sur ce compte Instagram les posts (texte, photos, vidéos) que l'entreprise a préparés et validés dans son plan de communication ;
  • lit le nom de la page, ses publications et leurs statistiques (abonnés, réactions), pour les afficher dans le tableau de bord de l'entreprise.

Toqia ne publie rien sans validation de l'entreprise, ne lit pas les messages privés sans son accord, ne collecte pas les données des personnes qui suivent la page et n'utilise ces données pour aucune publicité. Le jeton d'accès est gardé chiffré et sert uniquement à l'entreprise concernée. L'accès se retire à tout moment dans Toqia (Paramètres › Connexions › Facebook › Délier) ou dans Facebook (Paramètres › Intégrations professionnelles) ; le jeton est alors supprimé. Pour demander l'effacement des données venant de Facebook ou d'Instagram, voir la page Suppression des données.

Google

Avec l'accord de l'entreprise, Toqia envoie depuis Gmail les documents qu'elle choisit d'envoyer et publie sur sa fiche Google Business Profile les posts validés. L'utilisation des informations reçues des API Google respecte la « Google API Services User Data Policy », y compris les exigences d'utilisation limitée (Limited Use).

Connecteur Toqia pour Claude

Un administrateur d'une entreprise cliente peut relier Toqia à son propre compte Claude (Anthropic) avec le connecteur Toqia. Il se connecte avec son compte Toqia et autorise l'accès sur une page de Toqia ; Claude reçoit alors un jeton d'accès valable une heure, renouvelé automatiquement, jamais le mot de passe.

  • Données lues par Claude, seulement quand la personne le lui demande : factures impayées, devis, réservations et prestations, avis Google de l'établissement.
  • Ce que Claude peut préparer : des devis copiés d'un ancien et des propositions de planning, qui restent à valider dans Toqia. Rien n'est envoyé aux clients ni publié.
  • Toqia garde seulement l'e-mail de la personne, le nom de l'application reliée et l'empreinte du jeton de renouvellement (90 jours au plus), pour la sécurité et pour pouvoir couper l'accès.
  • Les réponses de Claude sont traitées par Anthropic selon les conditions du compte Claude de la personne. Toqia ne reçoit pas les conversations.

L'accès se coupe à tout moment dans Toqia (Paramètres › Accès de Claude › Couper) ou en retirant le connecteur dans Claude. Questions : contact@toqia.fr.

Où sont les données

Base de données Supabase hébergée à Paris (Union européenne), application servie par Vercel. Prestataires : Stripe (paiement par carte), Qonto (prélèvements), Anthropic (assistant Claude, sans entraînement sur les données des clients), Super PDP (factures électroniques).

Durée de conservation

Pendant l'abonnement, puis suppression ou restitution dans les 3 mois après la fin, sauf les factures, gardées 10 ans comme la loi l'exige.

Vos droits

Accès, rectification, effacement, opposition, portabilité : écrire à contact@toqia.fr. Réponse sous un mois. Réclamation possible auprès de la CNIL (cnil.fr).