Politique de confidentialité
Dernière mise à jour : 26 septembre 2026
1. Responsable du traitement
Marc CHAMPENOIS — EI, exploitant le site sous le nom commercial « tuto-rats.fr », 10 avenue Célestin Bressier, 13290 Aix-en-Provence, France — SIRET 893 783 183 00047. Contact : contact@tuto-rats.fr — 06 95 64 66 93.
2. Quelles données, pourquoi, et sur quelle base
| Données | Finalité | Base légale |
|---|---|---|
| Nom, prénom, adresse électronique, empreinte du mot de passe (jamais le mot de passe lui-même) | Créer et sécuriser le compte | Exécution du contrat |
| Commune, code INSEE, coordonnées de la commune | Proposer des personnes proches. Jamais l'adresse précise : seule la commune est utilisée et affichée | Exécution du contrat |
| Domaines, savoir-faire, biographie, photo | Constituer le profil public et permettre la recherche | Exécution du contrat |
| Messages, missions, candidatures, avis | Faire fonctionner la mise en relation | Exécution du contrat |
| Adresse IP et navigateur, au moment où vous acceptez d'échanger vos coordonnées avec un autre membre | Conserver la preuve de cet accord, si l'un de vous le conteste | Intérêt légitime |
| Adresse électronique du destinataire de chaque courriel que nous envoyons | Prouver qu'un courrier obligatoire est bien parti (rappel de renouvellement, notamment) | Obligation légale |
| Pièces justificatives de certification | Vérifier une activité ou une qualification déclarée | Exécution du contrat (option souscrite) |
| Signalements et décisions de modération | Protéger les membres, traiter les contenus illicites | Obligation légale et intérêt légitime |
| Données de paiement d'une option | Vendre et facturer l'option | Exécution du contrat et obligation comptable |
Les coordonnées bancaires ne transitent jamais par nos serveurs : elles sont saisies directement chez notre prestataire de paiement.
3. Combien de temps
- Compte et profil
- Tant que le compte existe. À sa fermeture, votre adresse électronique, votre nom et votre photo sont effacés et votre profil disparaît du site
- Messages entre membres
- Conservés tant que le service en a besoin, y compris après la fermeture d'un compte (une conversation a deux auteurs)
- Missions et candidatures
- Conservées tant que le service en a besoin ; une mission peut être supprimée à tout moment depuis votre espace
- Avis publiés
- Conservés après la fermeture du compte — ils informent les autres membres. Le nom qui les accompagne reste celui affiché au moment de leur publication ; écrivez-nous pour en demander le retrait
- Pièces de certification — dossier APPROUVÉ
- Supprimées dès la validation, au plus tard le lendemain (la purge est une tâche quotidienne). Seules la décision et une empreinte technique de chaque pièce examinée sont conservées — l'empreinte ne permet pas de reconstituer le document
- Pièces de certification — dossier REFUSÉ
- 30 jours, pour permettre une contestation, puis suppression
- Journaux de modération et d'administration
- Conservés sans limite à ce jour. Objectif retenu : 5 ans après la dernière mesure — la purge automatique n'est pas encore en place
- Preuve d'un accord d'échange de coordonnées (adresse IP, navigateur)
- Conservée sans limite à ce jour. Objectif retenu : 12 mois
- Pièces comptables liées à un achat d'option
- 10 ans, durée légale de conservation comptable
Pièces de certification : le principe
Les justificatifs déposés ne servent qu'à vérifier une fois. Dès que le dossier est validé, les pièces sont supprimées : seule la décision (« profil certifié ») est conservée. En cas de refus, elles sont conservées trente jours pour permettre une contestation, puis supprimées.
4. Qui traite ces données pour nous
Nous faisons appel aux sous-traitants suivants, chacun pour une finalité déterminée :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données et stockage des fichiers | Union européenne (Paris) |
| Vercel Inc. | Hébergement, diffusion, mesure d'audience et de performance | États-Unis |
| Stripe Payments Europe Ltd | Encaissement des options vendues par tuto-rats | Union européenne (Dublin) |
| Brevo | Envoi des courriels transactionnels | Union européenne (France) |
| Anthropic | Assistance conversationnelle du site, suggestions de domaines, aide à la rédaction, filtrage des demandes illicites | États-Unis |
| Identification, si vous choisissez « Continuer avec Google » | États-Unis | |
| geo.api.gouv.fr (Etalab) | Recherche de communes — appelé depuis votre navigateur | France |
| OpenStreetMap Foundation (Royaume-Uni), via Fastly Inc. (États-Unis) | Fond de carte de la page « Carte » — appelé depuis votre navigateur, à chaque déplacement | Royaume-Uni / États-Unis |
Les transferts hors Union européenne — vers notre hébergeur, Anthropic, Google et le fournisseur du fond de carte — sont encadrés par les clauses contractuelles types adoptées par l'Union européenne, et les garanties propres à chaque prestataire.
Les données ne sont ni vendues, ni louées, ni transmises à des tiers à des fins publicitaires.
5. Assistance automatisée
Certaines fonctionnalités s'appuient sur un modèle de langage : suggestion de domaines à partir de la description d'un projet, aide à la rédaction d'une biographie. Le texte que vous saisissez à cette occasion est transmis au prestataire concerné pour produire la réponse.
Ces fonctionnalités produisent des propositions à relire et à corriger, signalées comme telles dans l'interface. Aucune décision produisant un effet juridique n'est prise de façon automatisée.
6. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.
La suppression du compte s'effectue directement depuis les paramètres. Pour toute autre demande, écrivez à contact@tuto-rats.fr. Nous répondons dans les meilleurs délais.
Vous pouvez également introduire une réclamation auprès de la CNIL — cnil.fr.
7. Cookies, stockage local et mesure d'audience
Le site ne dépose aucun cookie publicitaire, aucun cookie de réseau social, et n'utilise aucun traceur permettant de vous suivre d'un site à l'autre. La liste ci-dessous est exhaustive.
Cookies déposés
| Nom | Finalité | Déposé par | Durée | Nature |
|---|---|---|---|---|
| __Host-next-auth.csrf-token | Protège les formulaires contre la falsification de requête | next-auth | le temps de votre navigation — il meurt en fermant le navigateur | Strictement nécessaire |
| __Secure-next-auth.callback-url | Mémorise la page à afficher après connexion | next-auth | le temps de votre navigation — il meurt en fermant le navigateur | Strictement nécessaire |
| __Secure-next-auth.session-token | Maintient votre session une fois connecté | next-auth, sur notre configuration | 30 jours | Strictement nécessaire |
| tr_sound | Mémorise votre choix d'activer ou non les sons du site (désactivés par défaut) | tuto-rats.fr | un an | Préférence, déposée par votre seule action |
| __Secure-next-auth.pkce.code_verifier | Sécurise la connexion « Continuer avec Google » (empêche l'interception du code d'autorisation) | next-auth | 15 minutes au plus — effacé dès la connexion établie | Strictement nécessaire, effacé dès la connexion établie |
| __Secure-next-auth.state | Sécurise la connexion « Continuer avec Google » (empêche la falsification de requête) | next-auth | 15 minutes au plus — effacé dès la connexion établie | Strictement nécessaire, effacé dès la connexion établie |
5 de ces 6 cookies sont strictement nécessaires au fonctionnement du service : sans eux, il serait impossible de se connecter ni de protéger le compte. Le dernier, tr_sound, n'est déposé que si vous actionnez vous-même le bouton de son : il ne fait que vous rendre votre propre réglage. Aucun des 6 ne sert à vous mesurer ni à vous suivre, et aucun ne requiert votre consentement à ce titre.
Ce que votre navigateur conserve sur votre appareil
Votre navigateur conserve localement vos réglages d'affichage et ce que vous avez mis de côté. Ils ne nous sont jamais transmis et ne servent à aucune mesure : vos préférences d'affichage, votre choix de mettre le guide en silence, les réactions du guide déjà vues, le bandeau d'installation déjà écarté, les profils que vous avez mis en comparaison, les experts que vous avez mis de côté, vos dernières recherches et les domaines que vous avez consultés (dix au plus) — une page de domaine ouverte y laisse une ligne, même sans que vous ayez rien tapé, un message technique que la bibliothèque d'authentification s'envoie d'un onglet à l'autre pour savoir si vous êtes connecté — il ne contient ni votre adresse, ni votre nom, ni votre mot de passe. Vider les données de site les efface, et vos dernières recherches s'effacent d'elles-mêmes au bout de trente jours.
4 autres ne durent que le temps de votre visite et disparaissent en fermant l'onglet : le nombre de bulles du guide déjà affichées pendant la visite, l'écran d'accueil déjà affiché pendant la visite, le brouillon de la mission que vous rédigez — conservé une heure au plus, effacé dès la publication et à la fermeture de l'onglet, une valeur d'essai, écrite puis effacée aussitôt, pour vérifier que votre navigateur autorise la conservation d'un brouillon.
Le détail : qui dépose, pour combien de temps, et à quel titre
| Ce qui est conservé | Déposé par | Durée | À quel titre |
|---|---|---|---|
| vos préférences d'affichage | tuto-rats.fr | jusqu'à ce que vous vidiez les données de site | réglage que vous avez vous-même demandé — il ne fait que vous le rendre |
| votre choix de mettre le guide en silence | tuto-rats.fr | jusqu'à ce que vous vidiez les données de site | réglage que vous avez vous-même demandé |
| les réactions du guide déjà vues | tuto-rats.fr | jusqu'à ce que vous vidiez les données de site | nécessaire au service demandé — sans lui le guide répète la même bulle |
| le nombre de bulles du guide déjà affichées pendant la visite | tuto-rats.fr | le temps de la visite — effacé en fermant l'onglet | nécessaire au service demandé — il borne le nombre de bulles affichées |
| l'écran d'accueil déjà affiché pendant la visite | tuto-rats.fr | le temps de la visite — effacé en fermant l'onglet | nécessaire au service demandé — sans lui l'écran d'accueil revient à chaque page |
| le bandeau d'installation déjà écarté | tuto-rats.fr | jusqu'à ce que vous vidiez les données de site | réglage que vous avez vous-même demandé en écartant le bandeau |
| les profils que vous avez mis en comparaison | tuto-rats.fr | jusqu'à ce que vous vidiez les données de site | liste que vous constituez vous-même, par vos seuls clics |
| les experts que vous avez mis de côté | tuto-rats.fr | jusqu'à ce que vous vidiez les données de site | liste que vous constituez vous-même, par vos seuls clics |
| vos dernières recherches et les domaines que vous avez consultés (dix au plus) — une page de domaine ouverte y laisse une ligne, même sans que vous ayez rien tapé | tuto-rats.fr | trente jours : au-delà elles ne vous sont plus proposées et elles sont retirées à votre prochaine recherche. Elles partent aussi dès que vous videz les données de site — c'est le seul effacement immédiat | nécessaire au service demandé — elles ne sortent pas de votre appareil |
| le brouillon de la mission que vous rédigez — conservé une heure au plus, effacé dès la publication et à la fermeture de l'onglet | tuto-rats.fr | une heure : passé ce délai il n'est plus proposé, et il est effacé — immédiatement si vous êtes restée sur l'écran de publication, à votre prochain passage sinon. Il part de toute façon dès la publication et à la fermeture de l'onglet | nécessaire au service que vous demandez : sans lui, le texte que vous venez d'écrire est perdu au passage par la connexion |
| une valeur d'essai, écrite puis effacée aussitôt, pour vérifier que votre navigateur autorise la conservation d'un brouillon | tuto-rats.fr | le temps d'un aller-retour — écrite puis effacée aussitôt | nécessaire au service demandé : c'est la vérification qui autorise la phrase « votre brouillon est conservé » |
| un message technique que la bibliothèque d'authentification s'envoie d'un onglet à l'autre pour savoir si vous êtes connecté — il ne contient ni votre adresse, ni votre nom, ni votre mot de passe | next-auth (bibliothèque d'authentification) | jusqu'à ce que vous vidiez les données de site — la bibliothèque le réécrit à chaque changement d'état de session | strictement nécessaire au service : c'est lui qui évite qu'un onglet vous croie connecté quand vous venez de vous déconnecter dans un autre |
Aucun de ces dépôts ne nous est transmis : ils restent sur votre appareil. Vous pouvez tous les effacer à tout moment en vidant les données de site dans votre navigateur — le site continue de fonctionner, il aura simplement oublié vos réglages.
Mesure d'audience
Nous utilisons Vercel Analytics et Vercel Speed Insights. Le premier compte les pages vues et les visites ; le second mesure les temps de chargement et la réactivité des pages. Ils nous servent à savoir ce qui est consulté et ce qui est lent — rien d'autre.
Ces deux outils ne déposent aucun cookie et n'utilisent aucun identifiant permettant de vous suivre d'un site à l'autre, ni d'une visite à l'autre. C'est la raison pour laquelle aucun bandeau de consentement ne vous est présenté : il n'y a rien à accepter ni à refuser. Si un traceur tiers ou un cookie non essentiel devait être ajouté, votre consentement vous serait demandé avant tout dépôt.
8. Sécurité
Les échanges sont chiffrés en transit. Les mots de passe sont stockés sous forme d'empreinte, jamais en clair. L'accès aux données est limité aux personnes qui en ont besoin pour exploiter le service. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, nous informerons les personnes concernées ainsi que la CNIL dans les délais prévus par le RGPD.