Legal notice, privacy and terms
Updated 11/01/2026 · Version française plus bas
Toby is an AI-powered marketing team. This page explains in plain words which data we use, why, and the rules of the service.
Legal notice
- Publisher
- SIDE, French simplified joint-stock company (SAS)
- Registered office
- 1 rue Émile Desvaux, 14500 Vire-Normandie, France
- Registration
- RCS — SIREN 982 094 559
- EU VAT number
- FR63982094559
- Publishing director
- Elie Lechanoine, President
- Contact
- elie@meettoby.ai
- Hosting
- Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA (app and website); database by Turso (ChiselStrike Inc.), hosted in Frankfurt, Germany
Privacy policy
Data we process
- Your account: name, email, password (never stored in clear: only a salted hash), language and preferences.
- Your company: your website address and the text of its public pages, your goals and budget, and the documents, recommendations, content and messages created in Toby.
- Connected tools (only if you connect them): access tokens, encrypted at rest and never shown again (for tools connected in one click, the tokens are held by Composio, see below), and the data read through them (analytics, sales, emails, pages, meeting notes…). Meeting transcripts are not kept: only the marketing-relevant summary is.
- Usage: the cost of AI calls per company (for the meter and the daily cap) and a log of the agents' actions.
Why
Only to run Toby for you: analyse your business, prepare recommendations and content, carry out the actions you approve, and bill the subscription. We don't sell your data or use it for advertising. Legal basis: performance of the contract and your consent for each connected tool.
Processors
- Anthropic (Claude AI models): receives the context needed for each agent reply. Data sent through the API is not used to train its models.
- Vercel (app hosting), Turso (database) and Hetzner (background jobs server, Germany).
- Stripe (payments) and Resend (service emails), when enabled.
- Composio (one-click connections, United States): when you connect a tool in one click, Composio holds that tool's access tokens and passes on the agents' requests to it. Toby only keeps a reference to the connection; disconnecting deletes it at Composio too.
- The tools you connect yourself (Google, Slack, Discord, Notion, Gmail…), under their own terms.
Some processors may handle data outside the EU, under the European Commission's standard contractual clauses.
Retention, cookies, security, rights
Data is kept while your account is active; you can delete a company and all its data at any time in Settings, and on request your account and all its data are erased within 30 days (except legal billing records). One essential session cookie only — no advertising or analytics cookies. Encrypted connections, encrypted tool tokens (AES-256), per-company isolation, sign-in attempt limits; nothing is published, sent or spent without your approval unless you explicitly put an agent on Autopilot for safe actions. You can access, correct, export or delete your data, or object to processing, by writing to us at elie@meettoby.ai, and complain to your data protection authority. We do not sell or share your personal information for advertising, as defined by US state privacy laws such as the CCPA.
Terms of use
- The service: Toby prepares analyses, recommendations, content and marketing actions with AI. AI can be wrong: check what you approve. Impact estimates are orders of magnitude, not promised results.
- Your approval: by default nothing is published, sent or spent without your consent. You remain responsible for what you publish and for the actions you approve or delegate to Autopilot.
- Fair use: no spam, fake reviews, misinformation, platform-rule evasion (Reddit, Meta, Google, LinkedIn, X…) or illegal content. Partnerships and affiliate links must be disclosed and AI-generated videos labelled.
- Your content: what you and your agents create is yours; you only allow us to process it to run the service.
- Subscription: 7-day free trial, then a monthly subscription through Stripe, cancellable anytime in Settings, effective at the end of the paid period. Each company has a daily AI cost cap.
- Availability and liability: we do our best to keep the service running without guaranteeing it; our liability is limited to the amounts paid in the last 12 months, except gross negligence.
- Governing law: French law; we always look for an amicable solution first.
Mentions légales, confidentialité et conditions
Mise à jour le 01/11/2026
Toby est une équipe d'agents marketing propulsée par l'IA. Ce texte explique simplement quelles données nous utilisons, pourquoi, et les règles d'utilisation du service.
Mentions légales
- Éditeur
- SIDE, Société par actions simplifiée (SAS)
- Siège social
- 1 rue Émile Desvaux, 14500 Vire-Normandie, France
- Immatriculation
- RCS — SIREN 982 094 559
- TVA intracommunautaire
- FR63982094559
- Directeur de la publication
- Elie Lechanoine, Président
- Contact
- elie@meettoby.ai
- Hébergement
- Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, États-Unis (application et site) ; base de données Turso (ChiselStrike Inc.), hébergée à Francfort (Allemagne)
Politique de confidentialité
Les données que nous traitons
- Votre compte : nom, email, mot de passe (jamais stocké en clair : seule une empreinte chiffrée est conservée), langue et préférences.
- Votre entreprise : l'adresse de votre site et le texte de ses pages publiques, vos objectifs et budget, les documents, recommandations, contenus et messages créés dans Toby.
- Vos outils connectés (seulement si vous les connectez) : les jetons d'accès, chiffrés en base et jamais réaffichés (pour les outils connectés en un clic, c'est Composio qui les conserve, voir plus bas), et les données lues via ces outils (statistiques, ventes, emails, pages, comptes rendus de réunion…). Les transcriptions de réunion ne sont pas conservées : seul le résumé utile au marketing l'est.
- L'usage du service : le coût des appels IA par entreprise (pour le compteur et le plafond quotidien) et un journal des actions des agents.
Pourquoi
Uniquement pour faire fonctionner Toby pour vous : analyser votre activité, préparer des recommandations et des contenus, exécuter les actions que vous validez, et facturer l'abonnement. Nous ne vendons pas vos données et ne les utilisons pas pour de la publicité. Base légale : l'exécution du contrat (votre abonnement) et votre consentement pour chaque outil connecté.
Qui les traite pour nous (sous-traitants)
- Anthropic (modèles d'IA Claude) : reçoit le contexte nécessaire à chaque réponse des agents. Les données envoyées via l'API ne servent pas à entraîner ses modèles.
- Vercel (hébergement de l'application), Turso (base de données) et Hetzner (serveur des tâches automatiques, en Allemagne).
- Stripe (paiement de l'abonnement) et Resend (emails du service), quand ils sont activés.
- Composio (connexions en un clic, États-Unis) : quand vous connectez un outil en un clic, Composio conserve les jetons d'accès de cet outil et lui transmet les demandes des agents. Toby ne garde qu'une référence de la connexion ; la déconnexion la supprime aussi chez Composio.
- Les outils que vous connectez vous-même (Google, Slack, Discord, Notion, Gmail, etc.), selon leurs propres conditions.
Certains de ces prestataires peuvent traiter des données hors de l'Union européenne ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.
Durée de conservation
Tant que votre compte est actif. Vous pouvez supprimer une entreprise et toutes ses données à tout moment dans Réglages ; sur simple demande, votre compte et toutes ses données sont effacés sous 30 jours (hors obligations légales de facturation).
Cookies
Un seul cookie, indispensable : celui qui garde votre session ouverte. Aucun cookie publicitaire ni de mesure d'audience.
Sécurité
Connexions chiffrées (https), jetons d'outils chiffrés (AES-256), données isolées par entreprise, limitation des tentatives de connexion. Les agents ne publient, n'envoient et ne dépensent rien sans votre validation, sauf actions sans risque que vous avez explicitement confiées à un agent en mode Autopilot.
Vos droits
Vous pouvez accéder à vos données, les corriger, les exporter, les effacer ou vous opposer à un traitement en nous écrivant à elie@meettoby.ai. Vous pouvez aussi saisir la CNIL (cnil.fr).
Conditions d'utilisation
- Le service : Toby prépare des analyses, recommandations, contenus et actions marketing avec de l'IA. L'IA peut se tromper : vérifiez ce que vous validez. Les estimations d'impact sont des ordres de grandeur, pas des promesses de résultat.
- Votre validation : par défaut, rien n'est publié, envoyé ni dépensé sans votre accord. Vous restez responsable de ce que vous publiez et des actions que vous validez ou confiez en Autopilot.
- Usage loyal : interdit d'utiliser Toby pour du spam, de faux avis, de la désinformation, pour contourner les règles des plateformes (Reddit, Meta, Google, LinkedIn, X…) ou pour des contenus illégaux. Les partenariats et liens affiliés doivent être signalés, les vidéos générées par IA identifiées.
- Vos contenus : ce que vous et vos agents créez vous appartient. Vous nous autorisez seulement à le traiter pour faire fonctionner le service.
- Abonnement : essai gratuit de 7 jours, puis abonnement mensuel payé via Stripe, résiliable à tout moment depuis Réglages ; la résiliation prend effet à la fin de la période payée. Chaque entreprise a un plafond quotidien de coût IA.
- Disponibilité et responsabilité : nous faisons notre possible pour que le service fonctionne en continu, sans pouvoir le garantir. Notre responsabilité est limitée aux sommes payées au cours des 12 derniers mois, sauf faute lourde.
- Droit applicable : droit français ; en cas de litige, une solution amiable est recherchée d'abord.