Informations légales

Politique de confidentialité

Dernière mise à jour : 26 septembre 2026

1. Responsable du traitement

Marc CHAMPENOIS — EI, exploitant le site sous le nom commercial « tuto-rats.fr », 10 avenue Célestin Bressier, 13290 Aix-en-Provence, France — SIRET 893 783 183 00047. Contact : contact@tuto-rats.fr — 06 95 64 66 93.

2. Quelles données, pourquoi, et sur quelle base

DonnéesFinalitéBase légale
Nom, prénom, adresse électronique, empreinte du mot de passe (jamais le mot de passe lui-même)Créer et sécuriser le compteExécution du contrat
Commune, code INSEE, coordonnées de la communeProposer des personnes proches. Jamais l'adresse précise : seule la commune est utilisée et affichéeExécution du contrat
Domaines, savoir-faire, biographie, photoConstituer le profil public et permettre la rechercheExécution du contrat
Messages, missions, candidatures, avisFaire fonctionner la mise en relationExécution du contrat
Adresse IP et navigateur, au moment où vous acceptez d'échanger vos coordonnées avec un autre membreConserver la preuve de cet accord, si l'un de vous le contesteIntérêt légitime
Adresse électronique du destinataire de chaque courriel que nous envoyonsProuver qu'un courrier obligatoire est bien parti (rappel de renouvellement, notamment)Obligation légale
Pièces justificatives de certificationVérifier une activité ou une qualification déclaréeExécution du contrat (option souscrite)
Signalements et décisions de modérationProtéger les membres, traiter les contenus illicitesObligation légale et intérêt légitime
Données de paiement d'une optionVendre et facturer l'optionExécution du contrat et obligation comptable

Les coordonnées bancaires ne transitent jamais par nos serveurs : elles sont saisies directement chez notre prestataire de paiement.

3. Combien de temps

Compte et profil
Tant que le compte existe. À sa fermeture, votre adresse électronique, votre nom et votre photo sont effacés et votre profil disparaît du site
Messages entre membres
Conservés tant que le service en a besoin, y compris après la fermeture d'un compte (une conversation a deux auteurs)
Missions et candidatures
Conservées tant que le service en a besoin ; une mission peut être supprimée à tout moment depuis votre espace
Avis publiés
Conservés après la fermeture du compte — ils informent les autres membres. Le nom qui les accompagne reste celui affiché au moment de leur publication ; écrivez-nous pour en demander le retrait
Pièces de certification — dossier APPROUVÉ
Supprimées dès la validation, au plus tard le lendemain (la purge est une tâche quotidienne). Seules la décision et une empreinte technique de chaque pièce examinée sont conservées — l'empreinte ne permet pas de reconstituer le document
Pièces de certification — dossier REFUSÉ
30 jours, pour permettre une contestation, puis suppression
Journaux de modération et d'administration
Conservés sans limite à ce jour. Objectif retenu : 5 ans après la dernière mesure — la purge automatique n'est pas encore en place
Preuve d'un accord d'échange de coordonnées (adresse IP, navigateur)
Conservée sans limite à ce jour. Objectif retenu : 12 mois
Pièces comptables liées à un achat d'option
10 ans, durée légale de conservation comptable

Pièces de certification : le principe

Les justificatifs déposés ne servent qu'à vérifier une fois. Dès que le dossier est validé, les pièces sont supprimées : seule la décision (« profil certifié ») est conservée. En cas de refus, elles sont conservées trente jours pour permettre une contestation, puis supprimées.

4. Qui traite ces données pour nous

Nous faisons appel aux sous-traitants suivants, chacun pour une finalité déterminée :

Sous-traitantRôleLocalisation
SupabaseBase de données et stockage des fichiersUnion européenne (Paris)
Vercel Inc.Hébergement, diffusion, mesure d'audience et de performanceÉtats-Unis
Stripe Payments Europe LtdEncaissement des options vendues par tuto-ratsUnion européenne (Dublin)
BrevoEnvoi des courriels transactionnelsUnion européenne (France)
AnthropicAssistance conversationnelle du site, suggestions de domaines, aide à la rédaction, filtrage des demandes illicitesÉtats-Unis
GoogleIdentification, si vous choisissez « Continuer avec Google »États-Unis
geo.api.gouv.fr (Etalab)Recherche de communes — appelé depuis votre navigateurFrance
OpenStreetMap Foundation (Royaume-Uni), via Fastly Inc. (États-Unis)Fond de carte de la page « Carte » — appelé depuis votre navigateur, à chaque déplacementRoyaume-Uni / États-Unis

Les transferts hors Union européenne — vers notre hébergeur, Anthropic, Google et le fournisseur du fond de carte — sont encadrés par les clauses contractuelles types adoptées par l'Union européenne, et les garanties propres à chaque prestataire.

Les données ne sont ni vendues, ni louées, ni transmises à des tiers à des fins publicitaires.

5. Assistance automatisée

Certaines fonctionnalités s'appuient sur un modèle de langage : suggestion de domaines à partir de la description d'un projet, aide à la rédaction d'une biographie. Le texte que vous saisissez à cette occasion est transmis au prestataire concerné pour produire la réponse.

Ces fonctionnalités produisent des propositions à relire et à corriger, signalées comme telles dans l'interface. Aucune décision produisant un effet juridique n'est prise de façon automatisée.

6. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.

La suppression du compte s'effectue directement depuis les paramètres. Pour toute autre demande, écrivez à contact@tuto-rats.fr. Nous répondons dans les meilleurs délais.

Vous pouvez également introduire une réclamation auprès de la CNIL — cnil.fr.

7. Cookies, stockage local et mesure d'audience

Le site ne dépose aucun cookie publicitaire, aucun cookie de réseau social, et n'utilise aucun traceur permettant de vous suivre d'un site à l'autre. La liste ci-dessous est exhaustive.

Cookies déposés

NomFinalitéDéposé parDuréeNature
__Host-next-auth.csrf-tokenProtège les formulaires contre la falsification de requêtenext-authle temps de votre navigation — il meurt en fermant le navigateurStrictement nécessaire
__Secure-next-auth.callback-urlMémorise la page à afficher après connexionnext-authle temps de votre navigation — il meurt en fermant le navigateurStrictement nécessaire
__Secure-next-auth.session-tokenMaintient votre session une fois connecténext-auth, sur notre configuration30 joursStrictement nécessaire
tr_soundMémorise votre choix d'activer ou non les sons du site (désactivés par défaut)tuto-rats.frun anPréférence, déposée par votre seule action
__Secure-next-auth.pkce.code_verifierSécurise la connexion « Continuer avec Google » (empêche l'interception du code d'autorisation)next-auth15 minutes au plus — effacé dès la connexion établieStrictement nécessaire, effacé dès la connexion établie
__Secure-next-auth.stateSécurise la connexion « Continuer avec Google » (empêche la falsification de requête)next-auth15 minutes au plus — effacé dès la connexion établieStrictement nécessaire, effacé dès la connexion établie

5 de ces 6 cookies sont strictement nécessaires au fonctionnement du service : sans eux, il serait impossible de se connecter ni de protéger le compte. Le dernier, tr_sound, n'est déposé que si vous actionnez vous-même le bouton de son : il ne fait que vous rendre votre propre réglage. Aucun des 6 ne sert à vous mesurer ni à vous suivre, et aucun ne requiert votre consentement à ce titre.

Ce que votre navigateur conserve sur votre appareil

Votre navigateur conserve localement vos réglages d'affichage et ce que vous avez mis de côté. Ils ne nous sont jamais transmis et ne servent à aucune mesure : vos préférences d'affichage, votre choix de mettre le guide en silence, les réactions du guide déjà vues, le bandeau d'installation déjà écarté, les profils que vous avez mis en comparaison, les experts que vous avez mis de côté, vos dernières recherches et les domaines que vous avez consultés (dix au plus) — une page de domaine ouverte y laisse une ligne, même sans que vous ayez rien tapé, un message technique que la bibliothèque d'authentification s'envoie d'un onglet à l'autre pour savoir si vous êtes connecté — il ne contient ni votre adresse, ni votre nom, ni votre mot de passe. Vider les données de site les efface, et vos dernières recherches s'effacent d'elles-mêmes au bout de trente jours.

4 autres ne durent que le temps de votre visite et disparaissent en fermant l'onglet : le nombre de bulles du guide déjà affichées pendant la visite, l'écran d'accueil déjà affiché pendant la visite, le brouillon de la mission que vous rédigez — conservé une heure au plus, effacé dès la publication et à la fermeture de l'onglet, une valeur d'essai, écrite puis effacée aussitôt, pour vérifier que votre navigateur autorise la conservation d'un brouillon.

Le détail : qui dépose, pour combien de temps, et à quel titre

Ce qui est conservéDéposé parDuréeÀ quel titre
vos préférences d'affichagetuto-rats.frjusqu'à ce que vous vidiez les données de siteréglage que vous avez vous-même demandé — il ne fait que vous le rendre
votre choix de mettre le guide en silencetuto-rats.frjusqu'à ce que vous vidiez les données de siteréglage que vous avez vous-même demandé
les réactions du guide déjà vuestuto-rats.frjusqu'à ce que vous vidiez les données de sitenécessaire au service demandé — sans lui le guide répète la même bulle
le nombre de bulles du guide déjà affichées pendant la visitetuto-rats.frle temps de la visite — effacé en fermant l'ongletnécessaire au service demandé — il borne le nombre de bulles affichées
l'écran d'accueil déjà affiché pendant la visitetuto-rats.frle temps de la visite — effacé en fermant l'ongletnécessaire au service demandé — sans lui l'écran d'accueil revient à chaque page
le bandeau d'installation déjà écartétuto-rats.frjusqu'à ce que vous vidiez les données de siteréglage que vous avez vous-même demandé en écartant le bandeau
les profils que vous avez mis en comparaisontuto-rats.frjusqu'à ce que vous vidiez les données de siteliste que vous constituez vous-même, par vos seuls clics
les experts que vous avez mis de côtétuto-rats.frjusqu'à ce que vous vidiez les données de siteliste que vous constituez vous-même, par vos seuls clics
vos dernières recherches et les domaines que vous avez consultés (dix au plus) — une page de domaine ouverte y laisse une ligne, même sans que vous ayez rien tapétuto-rats.frtrente jours : au-delà elles ne vous sont plus proposées et elles sont retirées à votre prochaine recherche. Elles partent aussi dès que vous videz les données de site — c'est le seul effacement immédiatnécessaire au service demandé — elles ne sortent pas de votre appareil
le brouillon de la mission que vous rédigez — conservé une heure au plus, effacé dès la publication et à la fermeture de l'onglettuto-rats.frune heure : passé ce délai il n'est plus proposé, et il est effacé — immédiatement si vous êtes restée sur l'écran de publication, à votre prochain passage sinon. Il part de toute façon dès la publication et à la fermeture de l'ongletnécessaire au service que vous demandez : sans lui, le texte que vous venez d'écrire est perdu au passage par la connexion
une valeur d'essai, écrite puis effacée aussitôt, pour vérifier que votre navigateur autorise la conservation d'un brouillontuto-rats.frle temps d'un aller-retour — écrite puis effacée aussitôtnécessaire au service demandé : c'est la vérification qui autorise la phrase « votre brouillon est conservé »
un message technique que la bibliothèque d'authentification s'envoie d'un onglet à l'autre pour savoir si vous êtes connecté — il ne contient ni votre adresse, ni votre nom, ni votre mot de passenext-auth (bibliothèque d'authentification)jusqu'à ce que vous vidiez les données de site — la bibliothèque le réécrit à chaque changement d'état de sessionstrictement nécessaire au service : c'est lui qui évite qu'un onglet vous croie connecté quand vous venez de vous déconnecter dans un autre

Aucun de ces dépôts ne nous est transmis : ils restent sur votre appareil. Vous pouvez tous les effacer à tout moment en vidant les données de site dans votre navigateur — le site continue de fonctionner, il aura simplement oublié vos réglages.

Mesure d'audience

Nous utilisons Vercel Analytics et Vercel Speed Insights. Le premier compte les pages vues et les visites ; le second mesure les temps de chargement et la réactivité des pages. Ils nous servent à savoir ce qui est consulté et ce qui est lent — rien d'autre.

Ces deux outils ne déposent aucun cookie et n'utilisent aucun identifiant permettant de vous suivre d'un site à l'autre, ni d'une visite à l'autre. C'est la raison pour laquelle aucun bandeau de consentement ne vous est présenté : il n'y a rien à accepter ni à refuser. Si un traceur tiers ou un cookie non essentiel devait être ajouté, votre consentement vous serait demandé avant tout dépôt.

8. Sécurité

Les échanges sont chiffrés en transit. Les mots de passe sont stockés sous forme d'empreinte, jamais en clair. L'accès aux données est limité aux personnes qui en ont besoin pour exploiter le service. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, nous informerons les personnes concernées ainsi que la CNIL dans les délais prévus par le RGPD.