Politique de Confidentialité

teannamon.com

Dernière mise à jour : 17 juillet 2026

La présente Politique de Confidentialité décrit comment Teannamon SAS (« Teannamon », « nous », « notre ») collecte, utilise et protège vos informations personnelles lorsque vous visitez teannamon.com ou utilisez nos services, notamment notre outil de composition de mélanges de thé personnalisés et notre agent conversationnel alimenté par intelligence artificielle.

Teannamon SAS est responsable du traitement de vos données personnelles au sens du Règlement Général sur la Protection des Données (RGPD, UE 2016/679). Pour toute question, vous pouvez nous contacter à l’adresse : contact@teannamon.com.

1. Données que nous collectons

1.1 Données que vous nous fournissez directement

• Données d’identité : prénom, nom, nom d’utilisateur
• Données de contact : adresse email, numéro de téléphone, adresses de facturation et de livraison
• Données de compte : identifiants de connexion (adresse email et/ou compte Google), date de création du compte
• Données de transaction : historique des commandes et informations de paiement (traitées par nos prestataires de paiement)

Vous pouvez vous connecter à Teannamon soit par un code à usage unique envoyé par email, soit via Google Sign-In. Si vous choisissez Google, Google LLC (États-Unis) traite votre adresse email et, le cas échéant, votre prénom et nom tels qu'indiqués sur votre compte Google, uniquement pour vous authentifier. L'authentification est gérée par Supabase (notre prestataire d'authentification), qui vérifie le jeton Google et crée ou restaure votre session. Si vous vous connectez avec Google en utilisant la même adresse email qu'un compte existant créé par code email, ces identifiants sont automatiquement associés à un seul compte. Consultez la politique de confidentialité de Google.

1.2 Données spécifiques à votre expérience Teannamon

En raison de notre concept de personnalisation, nous collectons des données particulièrement liées à vos goûts et créations :

• Compositions de mélanges : les ingrédients que vous sélectionnez (bases, notes principale, secondaire et finale), les proportions et les noms que vous donnez à vos créations
• Historique de compositions : l’ensemble des mélanges que vous avez créés, sauvegardés ou commandés
• Évaluations et commentaires : vos retours sur vos mélanges ou sur ceux de la communauté
• Conversations avec notre assistant IA : le contenu des échanges que vous avez avec notre agent conversationnel (questions posées, préférences exprimées, suggestions reçues, historique des conversations)

1.3 Données collectées automatiquement

• Données techniques : adresse IP, type et version du navigateur, système d’exploitation, identifiants de l’appareil
• Données d’utilisation : pages visitées, clics, durée de visite, pages de provenance et de sortie
• Données de localisation approximative : déduites de votre adresse IP (pays/région)
• Cookies et traceurs : voir notre section 10 sur les cookies ci-dessous

2. Comment nous utilisons vos données

Conformément au RGPD, tout traitement de données repose sur une base juridique. Voici comment nous utilisons vos données et pourquoi :

2.1 Exécution du contrat

Pour traiter et expédier vos commandes, gérer votre compte (y compris l'authentification par code email ou Google Sign-In), traiter les retours et échanges, et vous envoyer les notifications liées à vos achats.

2.2 Personnalisation de votre expérience (intérêt légitime)

Nous conservons vos compositions de mélanges et votre historique de créations afin de vous permettre de les retrouver et de les rééditer depuis votre compte.

2.3 Amélioration de nos produits et services (intérêt légitime)

Nous analysons les données de composition de manière agrégée et anonymisée pour comprendre les associations d’ingrédients populaires, les tendances saisonnières et développer de nouvelles offres. Ces analyses ne permettent jamais d’identifier un utilisateur individuellement.

2.4 Amélioration de notre agent conversationnel IA (consentement)

Si vous y avez consenti lors de votre première utilisation de l’agent conversationnel, nous collectons et analysons le contenu de vos conversations avec notre assistant IA afin d’améliorer la qualité, la pertinence et la fiabilité de ses réponses. Ce traitement comprend :

• Une analyse automatisée des conversations pour identifier les axes d’amélioration (détection d’erreurs, compréhension des demandes fréquentes, évaluation de la qualité des réponses)
• Une relecture manuelle par des membres autorisés de notre équipe, lorsque cela s’avère nécessaire pour résoudre un problème technique ou améliorer le service

Vos conversations sont transmises à notre prestataire d’intelligence artificielle, OpenAI (voir section 4.1). Vous pouvez retirer votre consentement à tout moment en nous contactant à contact@teannamon.com ou via les paramètres de votre compte. Le retrait du consentement n’affecte pas la licéité du traitement effectué avant celui-ci. En cas de retrait, vous pourrez continuer à utiliser l’agent conversationnel, mais vos conversations ne seront plus conservées ni analysées.

2.5 Communications marketing (consentement)

Si vous y avez consenti, nous vous envoyons des emails ou SMS sur nos nouveautés, promotions et sélections saisonnières. Vous pouvez retirer ce consentement à tout moment via le lien de désinscription présent dans chaque communication.

2.6 Obligations légales

Conservation des justificatifs comptables, prévention de la fraude, réponse aux demandes des autorités compétentes.

3. Durée de conservation

• Données de compte et historique de mélanges : conservées pendant la durée de vie du compte, puis 24 mois après votre dernière activité
• Données de conversations IA : conservées pendant la durée de votre consentement. En cas de retrait du consentement, les données sont supprimées ou anonymisées dans un délai de 30 jours
• Données de transaction et comptabilité : 10 ans conformément aux obligations légales françaises
• Données marketing : 24 mois à compter de votre dernier consentement ou de votre dernière interaction positive
• Données de navigation (logs, cookies) : 13 mois maximum

Au-delà de ces durées, vos données sont supprimées ou anonymisées de manière irréversible.

4. Partage de vos données

4.1 Prestataires techniques

• Authentification (Supabase, Google) : la création de compte et la connexion (code email ou Google Sign-In) sont gérées par Supabase (Supabase, Inc., États-Unis). Lorsque vous utilisez Google Sign-In, Google LLC vérifie votre identité et transmet un jeton d'authentification à Supabase ; nous recevons votre adresse email et, le cas échéant, votre prénom et nom tels que fournis par Google. Teannamon ne reçoit jamais votre mot de passe Google. Supabase traite ces données conformément à sa propre politique de confidentialité (supabase.com/privacy).
• Assistant de création de mélange (OpenAI) : lorsque vous utilisez l'assistant conversationnel sur /conversation, le contenu de vos messages est conservé sur nos serveurs Supabase (y compris pour les visiteurs non connectés) et transmis à OpenAI pour générer des recommandations personnalisées. Pour les visiteurs non connectés, un identifiant de session est stocké dans votre navigateur ; seul ce navigateur peut modifier ou reprendre la conversation correspondante. OpenAI traite ces données selon sa propre politique de confidentialité. Les conversations liées à votre compte sont conservées jusqu'à demande de suppression.
• Hébergement et infrastructure : Lovable (développement et hébergement de l'application) et Supabase (base de données et authentification), qui traitent vos données selon leurs propres politiques de confidentialité
• Paiement : Stripe, qui traite vos données selon sa propre politique de confidentialité
• Livraison : partenaires logistiques pour l'expédition de vos commandes
• Emails et SMS : Resend, prestataire d'envoi de communications transactionnelles et marketing
• Analyse d'audience : Google Analytics (Google LLC) — voir section 10 pour plus de détails
• Intelligence artificielle : OpenAI (OpenAI, LLC, États-Unis), prestataire de notre agent conversationnel. Le contenu de vos conversations avec l'assistant IA est transmis aux serveurs d'OpenAI pour générer les réponses et, sous réserve de votre consentement, pour améliorer notre service. OpenAI traite ces données conformément à sa propre politique de confidentialité ( openai.com/privacy)

4.2 Obligations légales

Nous pouvons partager vos données si la loi nous y oblige, sur réquisition judiciaire ou pour prévenir une fraude avérée.

4.3 Opérations commerciales

En cas de fusion, acquisition ou cession d’actifs, vos données pourraient être transférées au repreneur, qui serait alors soumis à une politique de confidentialité au moins équivalente à la présente.

5. Transferts hors Union Européenne

Certains de nos prestataires sont basés en dehors de l’UE (notamment aux États-Unis : Google LLC, Stripe, Supabase, Lovable, Resend, OpenAI). Dans ce cas, nous nous assurons que le transfert est encadré par des mécanismes reconnus par la Commission Européenne, tels que les Clauses Contractuelles Types (CCT) ou une décision d’adéquation.

6. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou divulgation. Tous les paiements sont traités par des prestataires certifiés PCI-DSS. Teannamon ne stocke jamais vos données bancaires.

La sécurité de votre compte relève de votre responsabilité : protégez l'accès à votre boîte mail (connexion par code) et à votre compte Google (connexion Google Sign-In). Teannamon n'utilise pas de mot de passe. En cas de suspicion de compromission de votre compte, contactez-nous immédiatement à contact@teannamon.com.

7. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d’accès (Art. 15) : obtenir une copie de vos données personnelles que nous traitons
• Droit de rectification (Art. 16) : corriger des données inexactes ou incomplètes
• Droit à l’effacement / « droit à l’oubli » (Art. 17) : demander la suppression de vos données, sauf si une obligation légale nous impose de les conserver
• Droit à la limitation du traitement (Art. 18) : demander la suspension temporaire du traitement de vos données dans certains cas
• Droit à la portabilité (Art. 20) : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable de traitement
• Droit d’opposition (Art. 21) : vous opposer au traitement fondé sur notre intérêt légitime, notamment au marketing direct
• Droit de retrait du consentement (Art. 7) : retirer à tout moment votre consentement lorsque le traitement est fondé sur celui-ci, sans que cela remette en cause la licéité du traitement antérieur
• Droit de ne pas faire l’objet d’une décision automatisée (Art. 22) : ne pas être soumis à une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou vous affectant de manière significative

Pour exercer l’un de ces droits, contactez-nous à : contact@teannamon.com. Nous répondrons dans un délai maximum d’un mois.

Si notre réponse ne vous satisfait pas, vous avez le droit de déposer une réclamation auprès de la CNIL (Commission Nationale de l’Informatique et des Libertés) : www.cnil.fr.

8. Mineurs

Nos services ne sont pas destinés aux personnes âgées de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles concernant des mineurs. Si vous êtes parent ou tuteur et pensez que votre enfant nous a communiqué des données, contactez-nous à contact@teannamon.com afin que nous procédions à leur suppression.

9. Décision automatisée et profilage

Teannamon peut utiliser vos données de composition et votre historique d’achats pour vous suggérer des mélanges susceptibles de vous plaire (recommandations personnalisées). Ces suggestions constituent un profilage au sens du RGPD, mais ne produisent pas d’effets juridiques sur votre situation. Vous pouvez vous y opposer à tout moment en nous contactant à contact@teannamon.com.

De même, notre agent conversationnel IA utilise vos échanges en cours de conversation pour personnaliser ses réponses et vous proposer des suggestions adaptées à vos goûts. Ce traitement est entièrement automatisé mais ne produit pas d’effets juridiques sur votre situation. Il repose sur votre consentement et vous pouvez vous y opposer à tout moment.

10. Cookies et traceurs

10.1 Qu’est-ce qu’un cookie ?

Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, tablette, smartphone) lors de votre visite sur notre site. Il permet au site de mémoriser des informations sur votre visite et d’améliorer votre expérience.

10.2 Les cookies que nous utilisons

Nous utilisons les catégories de cookies suivantes :

• Cookies strictement nécessaires — Ces cookies sont indispensables au fonctionnement du site. Ils vous permettent de naviguer, d’accéder à votre compte, de maintenir votre session et d’utiliser le configurateur de mélanges. Ils ne peuvent pas être désactivés. Base juridique : intérêt légitime.
• Cookies de préférences — Ces cookies mémorisent vos choix (langue, préférences de composition, consentement cookies) afin de personnaliser votre expérience. Base juridique : consentement.
• Cookies analytiques (Google Analytics) — Nous utilisons Google Analytics (Google LLC, États-Unis) pour mesurer l’audience de notre site : pages visitées, durée des sessions, provenance des visiteurs. Ces données sont collectées de façon agrégée et ne permettent pas de vous identifier individuellement. Google Analytics dépose des cookies (_ga, _gid, _gat) conservés jusqu’à 13 mois. Nous avons activé l’anonymisation des adresses IP. Base juridique : consentement.
• Cookies Google Services — Lorsque vous utilisez Google Sign-In pour vous connecter, Google charge des scripts depuis accounts.google.com et peut déposer ses propres cookies. D'autres fonctionnalités Google intégrées au site (Google Maps, Google Fonts, reCAPTCHA) peuvent également déposer des cookies, soumis à la politique de confidentialité de Google ( policies.google.com/privacy). Base juridique : consentement.

10.3 Durée de conservation des cookies

• Cookies de session : supprimés à la fermeture du navigateur
• Cookies persistants (_ga, _gid) : de 24 heures à 13 mois selon le cookie
• Cookies de préférences : 6 mois
• Cookie de consentement : 6 mois

10.4 Vos choix

Lors de votre première visite, un bandeau de consentement vous permet d’accepter ou de refuser les cookies non essentiels par catégorie. Vous pouvez modifier vos préférences à tout moment en cliquant sur « Gérer mes cookies » en bas de chaque page.

Vous pouvez également configurer votre navigateur pour bloquer ou supprimer les cookies :

• Google Chrome : Paramètres > Confidentialité et sécurité > Cookies
• Mozilla Firefox : Options > Vie privée et sécurité
• Safari : Préférences > Confidentialité
• Microsoft Edge : Paramètres > Cookies et autorisations de site

Notez que la désactivation de certains cookies peut affecter le bon fonctionnement du site et de votre espace personnel.

Pour en savoir plus sur les cookies Google Analytics et vous y opposer : tools.google.com/dlpage/gaoptout

11. Modifications de cette politique

Nous nous réservons le droit de modifier la présente Politique de Confidentialité pour refléter l’évolution de nos pratiques ou de la réglementation applicable. En cas de modification substantielle, nous vous en informerons par email ou par une notification visible sur le site. La date de « Dernière mise à jour » en tête de ce document sera toujours actualisée.

12. Nous contacter

Pour toute question relative à la présente politique ou à vos données personnelles :

• Email : contact@teannamon.com
• Site web : teannamon.com
• Adresse : Teannamon SAS — 60 rue François 1er, 75008 Paris, France
• Responsable du traitement : Teannamon SAS