1. Responsable du traitement
Le responsable du traitement est Sabrina Mouedine, éditrice de Mes Trouvailles dans le cadre du projet personnel présenté dans les mentions légales.
2. Données traitées
| Compte utilisateur | Adresse e-mail, identifiant technique, formule utilisée, demandes éventuelles de passage à l’offre Membre ou Fondateur, quotas et informations nécessaires à l’authentification. |
|---|---|
| Contenus enregistrés | Liens, vidéos, idées, images, titres, descriptions, notes, repères, sujets, statuts et espaces partagés créés par l’utilisateur. |
| Traductions | Texte soumis à la fonction de traduction, résultat traduit et empreinte technique utilisée pour éviter des traitements identiques répétés. Cette fonction est facultative : rien n’est transmis tant que vous ne la déclenchez pas. Lorsque vous l’utilisez, le texte concerné est transmis à l’API Gemini de Google afin de produire la traduction. Il n’est pas utilisé par Google pour améliorer ses produits, mais peut faire l’objet d’une journalisation ou d’une mise en cache temporaire pour assurer la sécurité et le fonctionnement du service. Ce traitement peut avoir lieu hors de l’Espace économique européen. |
| Vérification anti-robot | Adresse IP, caractéristiques techniques du navigateur ou de l’appareil, jeton de vérification et signaux de sécurité traités par Cloudflare Turnstile lors d’une connexion, d’une inscription ou d’une demande de réinitialisation du mot de passe dans l’application. |
| Sécurité et fonctionnement | Journaux techniques, erreurs, adresse IP et informations sur le navigateur ou l’appareil lorsqu’elles sont nécessaires à la sécurité, au diagnostic et à la prévention des abus. |
| Messages de contact | Adresse e-mail de l’expéditeur, contenu du message et informations techniques nécessaires à sa réception lorsque vous contactez l’éditrice par e-mail. |
| Paiement de l’offre Fondateur | Le paiement est encaissé par Stripe. Mes Trouvailles ne reçoit ni ne conserve le numéro complet de votre carte ni son cryptogramme : ces informations sont saisies et traitées directement sur l’interface sécurisée de Stripe. Mes Trouvailles accède uniquement aux informations nécessaires au suivi du paiement, à l’activation de l’offre et au respect de ses obligations comptables, notamment l’identifiant de la transaction, son état, le montant et le compte auquel elle se rattache. L’offre Membre n’est pas encore ouverte : aucun paiement récurrent n’est traité. |
| Conseils d’utilisation et nouveautés | Adresse e-mail, date et objet des messages envoyés, ainsi que la trace horodatée de votre consentement ou de son retrait. Deux natures d’envoi : un ou deux rappels après l’inscription pour vous aider à démarrer, qui cessent dès votre première trouvaille enregistrée ; et, occasionnellement, des conseils d’utilisation et l’annonce des nouveautés du service. Ces messages ne contiennent aucune publicité pour des tiers. Votre adresse n’est ni vendue ni communiquée à des partenaires à des fins publicitaires. |
3. Finalités et bases légales
Mes Trouvailles n’utilise pas vos données à des fins de publicité ciblée ou de profilage publicitaire et ne revend pas vos données personnelles.
| Répondre aux messages reçus | Intérêt légitime à répondre aux messages volontairement adressés à l’éditrice et, lorsque le message concerne une offre, mesures précontractuelles prises à la demande de la personne. |
|---|---|
| Créer et gérer un compte | Exécution de la relation de service demandée par l’utilisateur. |
| Encaisser l’achat de l’offre Fondateur et l’activer | Exécution du contrat conclu avec l’utilisateur qui achète l’offre, et respect des obligations comptables qui en découlent. |
| Vous informer de l’ouverture de l’offre Membre | Consentement, donné lorsque vous cliquez sur « Prévenez-moi ». Tant que vous ne cliquez pas sur « Prévenez-moi », aucune demande d’information concernant l’offre Membre n’est enregistrée. Votre adresse e-mail n’est alors utilisée que pour vous annoncer l’ouverture de cette offre. Vous pouvez retirer cette demande à tout moment depuis votre profil ou en écrivant à contact@mes-trouvailles.fr. |
| Vous aider à démarrer, puis vous informer des nouveautés | Consentement, recueilli par une case à cocher distincte au moment de l’inscription, jamais pré-cochée, et indépendante de l’acceptation des mentions légales. Il est révocable à tout moment depuis votre profil ou par le lien présent dans chaque message, sans que cela n’affecte votre compte. |
| Stocker, synchroniser et retrouver les contenus | Exécution de la relation de service. |
| Fournir la traduction | Exécution de la relation de service lorsque l’utilisateur active cette fonction. |
| Prévenir les abus, sécuriser les formulaires et corriger les erreurs | Intérêt légitime à assurer la sécurité et le bon fonctionnement du service. |
L’offre Membre est annoncée mais pas encore ouverte : choisir cette formule enregistre votre intérêt et le rythme souhaité, sans aucun paiement. Cette politique sera mise à jour avant son ouverture ou l’ajout d’un nouveau prestataire de facturation.
4. Destinataires et prestataires
Les données sont accessibles à l'éditrice de Mes Trouvailles et aux prestataires techniques nécessaires au service, dans la limite de leurs fonctions :
- IONOS pour l’hébergement du VPS situé dans un centre de calcul en Europe, sur lequel sont auto-hébergés les composants Supabase assurant l’authentification, la base de données et le stockage des contenus ;
- Cloudflare pour l’hébergement et la diffusion, via Cloudflare Pages, de la page d’accueil www.mes-trouvailles.fr et de l’application app.mes-trouvailles.fr, ainsi que pour la protection anti-robot Turnstile des formulaires de connexion, d’inscription et de réinitialisation du mot de passe ;
- Infomaniak pour la messagerie et l’envoi des e-mails liés au compte, confirmation d’inscription, réinitialisation du mot de passe, messages d’information, ainsi que pour le domaine racine mes-trouvailles.fr, qui redirige vers l’application ou la page d’accueil ;
- Stripe (Stripe Payments Europe, Ltd.) pour l’encaissement de l’offre Fondateur : Stripe recueille et conserve seul les coordonnées bancaires, selon sa propre politique de confidentialité, et transmet à Mes Trouvailles l’état du paiement et le compte auquel il se rattache ;
- Google Gemini uniquement lorsque la fonction de traduction est utilisée ;
- YouTube (mode « sans cookie ») lorsqu’une vidéo est lue : sur la page d’accueil, le lecteur des vidéos de présentation n’est chargé qu’après votre accord et aucune requête n’est envoyée avant ; dans l’application, le lecteur se charge au moment où vous lancez la lecture d’une de vos trouvailles, jamais avant ;
Les polices de caractères sont servies directement par le site : aucune requête n’est adressée à Google Fonts, et votre adresse IP n’est donc transmise à personne pour afficher la page.
Supabase n’est pas ici un hébergeur externe : il s’agit du logiciel open source auto-hébergé sur le VPS IONOS.
Ces prestataires traitent les données nécessaires à la fourniture de leurs services techniques, conformément à leurs engagements contractuels et à la réglementation applicable.
5. Durées de conservation
- Les messages adressés par e-mail sont conservés pendant le temps nécessaire à leur traitement, puis au maximum 12 mois lorsqu’aucune obligation plus longue ne s’applique.
- Les données du compte et les contenus sont conservés pendant la durée d'utilisation du service, jusqu'à leur suppression par l'utilisateur ou à la suppression du compte.
- Les journaux techniques et de sécurité sont conservés pendant une durée limitée et proportionnée aux besoins de diagnostic, de sécurité et de prévention des abus.
- Les traces de consentement aux communications liées au compte sont conservées le temps nécessaire à en justifier, puis au maximum 3 ans après le dernier contact.
- Les traductions déjà produites sont conservées dans une mémoire technique tant que la trouvaille d’origine existe, afin de ne pas retraduire le même texte ; elles disparaissent avec elle.
- La demande d’information sur l’offre Membre est conservée jusqu’à l’annonce de son ouverture, jusqu’au retrait de la demande, ou au plus tard trois mois après cette annonce.
- Les justificatifs de paiement sont conservés pendant la durée imposée par les obligations comptables, soit 10 ans.
- Les sauvegardes de la base sont conservées 14 jours, puis écrasées : une donnée supprimée peut donc y subsister au plus deux semaines.
6. Transferts hors de l'Union européenne
Vos contenus et votre compte sont hébergés en Europe, sur le VPS IONOS. Certains prestataires techniques, notamment Stripe, Cloudflare, Google et YouTube, peuvent néanmoins traiter ponctuellement certaines données en dehors de l’Union européenne, notamment aux États-Unis.
Ces transferts sont encadrés conformément au RGPD par les mécanismes prévus par les prestataires concernés, tels qu’une décision d’adéquation ou les clauses contractuelles types de la Commission européenne. Pour en savoir plus, vous pouvez consulter leurs politiques de confidentialité.
7. Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement, leur portabilité ou vous opposer à certains traitements. Vous pouvez également retirer un consentement lorsque le traitement repose sur celui-ci.
Adressez votre demande à contact@mes-trouvailles.fr. Une preuve d'identité peut être demandée uniquement lorsqu'elle est nécessaire pour éviter une divulgation à une autre personne.
En cas de difficulté non résolue, vous pouvez saisir la Commission nationale de l'informatique et des libertés, la CNIL.
8. Cookies et stockage local
La landing page utilise Google Tag Manager et Google Analytics afin de mesurer son audience et de mieux comprendre, de manière agrégée, la fréquentation du site et l’origine des visites. Ces outils ne sont activés qu’après votre consentement, recueilli au moyen du gestionnaire de cookies Tarteaucitron et de Google Consent Mode. Vous pouvez accepter, refuser ou modifier votre choix à tout moment depuis le panneau de gestion des cookies. Mes Trouvailles n’utilise pas ces outils à des fins de publicité personnalisée et ne revend pas vos données.
L’application utilise par ailleurs des mécanismes strictement nécessaires à la connexion, à la sécurité, à la synchronisation et à la mémorisation de préférences. Cloudflare Turnstile traite des informations techniques nécessaires à la protection des formulaires de connexion, d’inscription et de réinitialisation du mot de passe contre les envois automatisés.
9. Extension de navigateur
L’extension Mes Trouvailles existe pour Microsoft Edge, Google Chrome et Mozilla Firefox. Elle agit uniquement lorsque vous cliquez sur l’extension ou utilisez son raccourci clavier. Elle accède alors à l’adresse et au titre de l’onglet actif. Sur une page YouTube, elle peut également lire l’identifiant de la vidéo et le minutage courant, puis mettre la lecture en pause afin de créer une note horodatée.
Ces informations, ainsi que la note que vous saisissez, sont envoyées à votre compte Mes Trouvailles pour y être enregistrées. La session de connexion et les brouillons qui n’ont pas encore été envoyés sont conservés dans le stockage local de votre navigateur. Le mot de passe n’est jamais lu ni conservé par l’extension : il est saisi sur une page de Mes Trouvailles et transmis directement au service d’authentification.
La connexion sur Firefox. Firefox n’attribue pas aux extensions une adresse de retour stable : celle-ci est tirée au hasard à chaque installation. La version Firefox ouvre donc la page de connexion dans un onglet ordinaire, et un composant de l’extension, actif sur cette seule page, reçoit la session une fois la connexion établie. Ce composant ne lit ni le formulaire, ni le mot de passe, ni le contenu de la page. Il n’est chargé sur aucun autre site.
L’extension ne surveille pas votre navigation en continu, n’analyse pas les autres onglets et n’exécute aucun code téléchargé à distance : tout ce qui s’exécute est contenu dans le paquet que vous installez. Les données traitées par l’extension ne sont ni vendues, ni transmises à des tiers, ni utilisées à des fins publicitaires, ni utilisées à des fins étrangères à l’objectif de l’extension, ni utilisées pour évaluer une solvabilité. Elles suivent les mêmes règles de conservation, de sécurité et d’exercice des droits que les autres données du service.
Les catégories de données traitées sont déclarées sur chaque boutique : sur Firefox dans le manifeste de l’extension, affiché par le navigateur au moment de l’installation ; sur le Chrome Web Store sur la fiche de l’extension.
| Identification | L’adresse e-mail du compte, pour afficher qui est connecté. |
|---|---|
| Authentification | Les jetons de session, conservés sur votre appareil. |
| Historique Web | L’adresse de la page que vous choisissez d’enregistrer. Une seule page à la fois, sur action explicite de votre part ; l’extension ne lit pas votre historique de navigation. |
| Contenu des pages | Le titre de la page, l’identifiant de la vidéo YouTube, son minutage et la note que vous écrivez. |
10. Sécurité
Mes Trouvailles met en œuvre des mesures techniques et organisationnelles destinées à limiter les accès non autorisés, les pertes, les altérations et les divulgations. Aucun système ne peut toutefois garantir un risque nul.
11. Modification de cette politique
Cette politique pourra évoluer avec les fonctionnalités et les prestataires utilisés par le service. La date de mise à jour indiquée en haut de page permet d’identifier la version applicable.