Politique de confidentialité
Dernière mise à jour : 26 septembre 2026
1. Responsable du traitement
Marc CHAMPENOIS — EI, exploitant le site sous le nom commercial « tuto-rats.fr », 10 avenue Célestin Bressier, 13290 Aix-en-Provence, France — SIRET 893 783 183 00047. Contact : contact@tuto-rats.fr — 06 95 64 66 93.
2. Quelles données, pourquoi, et sur quelle base
| Données | Finalité | Base légale |
|---|---|---|
| Nom, prénom, adresse électronique, empreinte du mot de passe (jamais le mot de passe lui-même) | Créer et sécuriser le compte | Exécution du contrat |
| Commune, code INSEE, coordonnées de la commune | Proposer des personnes proches. Jamais l'adresse précise : seule la commune est utilisée et affichée | Exécution du contrat |
| Domaines, savoir-faire, biographie, photo | Constituer le profil public et permettre la recherche | Exécution du contrat |
| Messages, missions, candidatures, avis | Faire fonctionner la mise en relation | Exécution du contrat |
| Adresse IP et navigateur, au moment où vous acceptez d'échanger vos coordonnées avec un autre membre | Conserver la preuve de cet accord, si l'un de vous le conteste | Intérêt légitime |
| Adresse électronique du destinataire de chaque courriel que nous envoyons | Prouver qu'un courrier obligatoire est bien parti (rappel de renouvellement, notamment) | Obligation légale |
| Pièces justificatives de certification | Vérifier une activité ou une qualification déclarée | Exécution du contrat (option souscrite) |
| Signalements et décisions de modération | Protéger les membres, traiter les contenus illicites | Obligation légale et intérêt légitime |
| Données de paiement d'une option | Vendre et facturer l'option | Exécution du contrat et obligation comptable |
Les coordonnées bancaires ne transitent jamais par nos serveurs : elles sont saisies directement chez notre prestataire de paiement.
3. Combien de temps
- Compte et profil
- Tant que le compte existe. À sa fermeture, votre adresse électronique, votre nom et votre photo sont effacés et votre profil disparaît du site
- Messages entre membres
- Conservés tant que le service en a besoin, y compris après la fermeture d'un compte (une conversation a deux auteurs)
- Missions et candidatures
- Conservées tant que le service en a besoin ; une mission peut être supprimée à tout moment depuis votre espace
- Avis publiés
- Conservés après la fermeture du compte — ils informent les autres membres. Le nom qui les accompagne reste celui affiché au moment de leur publication ; écrivez-nous pour en demander le retrait
- Pièces de certification — dossier APPROUVÉ
- Supprimées dès la validation, au plus tard le lendemain (la purge est une tâche quotidienne). Seules la décision et une empreinte technique de chaque pièce examinée sont conservées — l'empreinte ne permet pas de reconstituer le document
- Pièces de certification — dossier REFUSÉ
- 30 jours, pour permettre une contestation, puis suppression
- Journaux de modération et d'administration
- Conservés sans limite à ce jour. Objectif retenu : 5 ans après la dernière mesure — la purge automatique n'est pas encore en place
- Preuve d'un accord d'échange de coordonnées (adresse IP, navigateur)
- Conservée sans limite à ce jour. Objectif retenu : 12 mois
- Pièces comptables liées à un achat d'option
- 10 ans, durée légale de conservation comptable
Pièces de certification : le principe
Les justificatifs déposés ne servent qu'à vérifier une fois. Dès que le dossier est validé, les pièces sont supprimées : seule la décision (« profil certifié ») est conservée. En cas de refus, elles sont conservées trente jours pour permettre une contestation, puis supprimées.
4. Qui traite ces données pour nous
Nous faisons appel aux sous-traitants suivants, chacun pour une finalité déterminée :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données et stockage des fichiers | Union européenne (Paris) |
| Vercel Inc. | Hébergement, diffusion, mesure d'audience et de performance | États-Unis |
| Stripe Payments Europe Ltd | Encaissement des options vendues par tuto-rats | Union européenne (Dublin) |
| Brevo | Envoi des courriels transactionnels | Union européenne (France) |
| Anthropic | Assistance conversationnelle du site, suggestions de domaines, aide à la rédaction, filtrage des demandes illicites | États-Unis |
| Identification, si vous choisissez « Continuer avec Google » | États-Unis | |
| geo.api.gouv.fr (Etalab) | Recherche de communes — appelé depuis votre navigateur | France |
| OpenStreetMap Foundation (Royaume-Uni), via Fastly Inc. (États-Unis) | Fond de carte de la page « Carte » — appelé depuis votre navigateur, à chaque déplacement | Royaume-Uni / États-Unis |
Les transferts hors Union européenne — vers notre hébergeur, Anthropic, Google et le fournisseur du fond de carte — sont encadrés par les clauses contractuelles types adoptées par l'Union européenne, et les garanties propres à chaque prestataire.
Les données ne sont ni vendues, ni louées, ni transmises à des tiers à des fins publicitaires.
5. Assistance automatisée
Certaines fonctionnalités s'appuient sur un modèle de langage : suggestion de domaines à partir de la description d'un projet, aide à la rédaction d'une biographie. Le texte que vous saisissez à cette occasion est transmis au prestataire concerné pour produire la réponse.
Ces fonctionnalités produisent des propositions à relire et à corriger, signalées comme telles dans l'interface. Aucune décision produisant un effet juridique n'est prise de façon automatisée.
6. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.
La suppression du compte s'effectue directement depuis les paramètres. Pour toute autre demande, écrivez à contact@tuto-rats.fr. Nous répondons dans les meilleurs délais.
Vous pouvez également introduire une réclamation auprès de la CNIL — cnil.fr.
7. Cookies, stockage local et mesure d'audience
Le site ne dépose aucun cookie publicitaire, aucun cookie de réseau social, et n'utilise aucun traceur permettant de vous suivre d'un site à l'autre. La liste ci-dessous est exhaustive.
Cookies déposés
| Nom | Finalité | Nature |
|---|---|---|
| __Host-next-auth.csrf-token | Protège les formulaires contre la falsification de requête | Strictement nécessaire |
| __Secure-next-auth.callback-url | Mémorise la page à afficher après connexion | Strictement nécessaire |
| __Secure-next-auth.session-token | Maintient votre session une fois connecté | Strictement nécessaire |
| tr_sound | Mémorise votre choix d'activer ou non les sons du site (désactivés par défaut) | Préférence, déposée par votre seule action |
| __Secure-next-auth.pkce.code_verifier | Sécurise la connexion « Continuer avec Google » (empêche l'interception du code d'autorisation) | Strictement nécessaire, effacé dès la connexion établie |
| __Secure-next-auth.state | Sécurise la connexion « Continuer avec Google » (empêche la falsification de requête) | Strictement nécessaire, effacé dès la connexion établie |
Les trois premiers sont strictement nécessaires au fonctionnement du service : sans eux, il serait impossible de se connecter ni de protéger le compte. Le quatrième, tr_sound, n'est déposé que si vous actionnez vous-même le bouton de son : il ne fait que vous rendre votre propre réglage. Aucun des quatre ne sert à vous mesurer ni à vous suivre, et aucun ne requiert votre consentement à ce titre.
Préférences conservées sur votre appareil
Votre navigateur conserve localement quelques réglages d'affichage. Ils ne nous sont jamais transmis et ne servent à aucune mesure : vos préférences d'affichage (dont la mise en silence du guide), les réactions du guide déjà vues, l'écran d'accueil déjà affiché, le bandeau d'installation déjà écarté, les profils que vous avez mis en comparaison. Vider les données de site les efface.
Mesure d'audience
Nous utilisons Vercel Analytics et Vercel Speed Insights. Le premier compte les pages vues et les visites ; le second mesure les temps de chargement et la réactivité des pages. Ils nous servent à savoir ce qui est consulté et ce qui est lent — rien d'autre.
Ces deux outils ne déposent aucun cookie et n'utilisent aucun identifiant permettant de vous suivre d'un site à l'autre, ni d'une visite à l'autre. C'est la raison pour laquelle aucun bandeau de consentement ne vous est présenté : il n'y a rien à accepter ni à refuser. Si un traceur tiers ou un cookie non essentiel devait être ajouté, votre consentement vous serait demandé avant tout dépôt.
8. Sécurité
Les échanges sont chiffrés en transit. Les mots de passe sont stockés sous forme d'empreinte, jamais en clair. L'accès aux données est limité aux personnes qui en ont besoin pour exploiter le service. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, nous informerons les personnes concernées ainsi que la CNIL dans les délais prévus par le RGPD.