Outils et automatisation
RGPD Tally
Dans une stack indie, Tally sert à formulaires. Entité citée : Tally BV. Les sections reprennent ce que l’éditeur publie, sans compléter un trou. Dernière mise à jour des faits : 4 octobre 2026. Vérifié le 4 octobre 2026.
DPA Tally
Oui. Data Processing Agreement public. Il cite des catégories de sous-traitants (hébergement, paiement, communication) sans les nommer un par un.
Rôle indiqué
Tally BV est responsable des données de compte et d’usage des créateurs de formulaires. Pour les réponses, le créateur est responsable et Tally est sous-traitant.
Données personnelles
Nom, e-mail, hash du mot de passe, secteur, fonction et canal de découverte facultatifs, informations de carte, numéro de TVA, fonctionnalités utilisées, préférences, réponses dont le créateur est responsable, données de visite enregistrées par des cookies.
Sous-traitants de Tally
La page RGPD publie une liste nominative : Google Cloud (hébergement et stockage), Cloudflare (stockage, DNS, protection anti-bot), SendGrid, Stripe, Sentry, Missive, Mixpanel, Tinybird, UserJot, Plausible, Cello, Google AI Studio et turbopuffer. Plusieurs traitements y sont indiqués en opt-in (fichiers, notifications e-mail, paiement, parrainage, assistant IA). Le DPA, lui, ne cite que des catégories.
Transferts hors UE
Hébergement / localisation
Les données de compte sont stockées sur des serveurs dans l’Union européenne. Tally indique que toutes les données de formulaires sont stockées en Europe.
Data Privacy Framework UE–États-Unis
Recherche officielle « Tally.so » et « Tally BV » : aucun participant. Une fiche « Tallyfy, Inc. » concerne une autre société. Tally BV : non inscrit.
Cookies
Un cookie est un petit fichier envoyé par le serveur de Tally et placé sur l’ordinateur. Les informations qui y sont stockées ne peuvent être lues que par Tally, et seulement pendant la visite du site.
Usage typique, rédigé par StackLégal et non par l’éditeur : Formulaires.
Historique
Dernière mise à jour : 4 octobre 2026.
Sous-traitants : liste nominative de la page RGPD, à la place de « non communiqué ».
Première publication. Les faits viennent des pages officielles citées en sources. Ce qui n’y figure pas reste « non communiqué ».
Clause à coller
À placer dans la section sous-traitants de votre politique de confidentialité. Relisez-la : un champ « non communiqué » doit être complété avant publication.
Clause sous-traitants
Sources
Vérifié le 4 octobre 2026.
Questions fréquentes
Tally est-il sous-traitant au sens du RGPD ?
Tally BV est responsable des données de compte et d’usage des créateurs de formulaires. Pour les réponses, le créateur est responsable et Tally est sous-traitant.
Quel DPA Tally publie-t-il ?
Oui. Data Processing Agreement public. Il cite des catégories de sous-traitants (hébergement, paiement, communication) sans les nommer un par un. https://tally.so/help/data-processing-agreement
Quels sous-traitants ultérieurs Tally publie-t-il ?
La page RGPD publie une liste nominative : Google Cloud (hébergement et stockage), Cloudflare (stockage, DNS, protection anti-bot), SendGrid, Stripe, Sentry, Missive, Mixpanel, Tinybird, UserJot, Plausible, Cello, Google AI Studio et turbopuffer. Plusieurs traitements y sont indiqués en opt-in (fichiers, notifications e-mail, paiement, parrainage, assistant IA). Le DPA, lui, ne cite que des catégories. https://tally.so/help/gdpr
Où Tally indique-t-il traiter les données, y compris hors UE ?
Les données de compte sont stockées sur des serveurs dans l’Union européenne. Tally indique que toutes les données de formulaires sont stockées en Europe.
Tally est-il inscrit au Data Privacy Framework UE–États-Unis ?
Recherche officielle « Tally.so » et « Tally BV » : aucun participant. Une fiche « Tallyfy, Inc. » concerne une autre société. Tally BV : non inscrit.
Quelles données personnelles Tally mentionne-t-il ?
Nom, e-mail, hash du mot de passe, secteur, fonction et canal de découverte facultatifs, informations de carte, numéro de TVA, fonctionnalités utilisées, préférences, réponses dont le créateur est responsable, données de visite enregistrées par des cookies.
Souvent dans la même stack
Ces fiches reviennent dans les recherches d’un SaaS Next.js. Next.js lui-même n’est pas un sous-traitant : RGPD Next.js.
Outils proches
Pack complet, à partir de 39 € TTC
La clause ci-dessus ne couvre qu’un outil. StackLégal génère les mentions, CGU, CGV, confidentialité, DPA article 28 et la liste publique, en ne citant que les cases cochées. Paiement unique via Gumroad. Ce n’est pas un conseil juridique.