Politique de confidentialité

Informations sur le traitement des données personnelles (règlement UE 2016/679 — RGPD — et loi Informatique et Libertés).

1. Responsable du traitement

Le Truc
SIRET 828 227 868 00035 · APE 9609Z
Contact / exercice des droits : contact@tatamonique.fr

Aucun délégué à la protection des données (DPO) n’est désigné (non obligatoire pour cette activité).

2. Données collectées

Selon les formulaires et fonctionnalités utilisés :

• Demande d’aide : prénom et e-mail du demandeur, téléphone (facultatif), indication « moi / proche / animal », prénom ou nom concerné le cas échéant, âge, niveau de douleur (1 à 10), sujet, message, photo, consentements, date, code de suivi, identifiant de dossier, adresse IP technique (sécurité / lutte contre les abus — conservée avec la demande, puis supprimée avec elle).
• Dossier : e-mail, empreinte du PIN (le PIN en clair n’est pas conservé), cookie de session HttpOnly.
• Témoignage : prénom ou initiales, e-mail (non publié), texte, consentement à publication, date, adresse IP technique (sécurité / abus — durée alignée sur le témoignage).
• Suivi public : uniquement le code, la date (jour) et le statut — sans nom, sans photo, sans message.
• Côté appareil : le navigateur peut mémoriser localement vos codes de suivi (localStorage) pour afficher un retour sur vos demandes.

L’âge, le niveau de douleur, le message et la photo relatifs à un état de santé constituent des données de santé (données sensibles au sens de l’article 9 du RGPD). Elles ne sont traitées que sur la base de votre consentement explicite.

3. Finalités

• recevoir, lire et traiter les demandes d’aide (geste « couper le feu ») ;
• assurer le suivi anonyme par code et l’accès au dossier personnel ;
• recueillir un retour éventuel (ça a aidé / pas vraiment / pas encore) ;
• relire et, le cas échéant, publier des témoignages ;
• sécurité du site (anti-abus, rate-limiting, ticket anti-robot, honeypot) ;
• obligations légales et comptables liées à l’activité déclarée (ex. donations).

Les données ne sont pas utilisées pour de la publicité ciblée ni vendues.

4. Bases légales

• Consentement (art. 6.1.a et, pour les données de santé, art. 9.2.a) : formulaires d’aide et de témoignage, envoi de photo, publication éventuelle.
• Intérêt légitime (art. 6.1.f) : sécurité, lutte contre les abus, bon fonctionnement technique.
• Obligation légale (art. 6.1.c) : le cas échéant pour la comptabilité liée aux donations.

Vous pouvez retirer votre consentement à tout moment (voir § 10), sans remettre en cause la licéité du traitement déjà effectué.

5. Photos

La photo jointe sert uniquement au geste demandé. Elle n’est pas publiée sur le site public. Elle est accessible à l’administration du site. Pour un proche ou un mineur, l’accord de la personne (ou du représentant légal) est requis. Pour un animal, le demandeur déclare en être responsable.

6. Destinataires

Les données sont destinées à Le Truc (responsable). Elles ne sont pas vendues. Elles peuvent être communiquées uniquement :

• si la loi l’exige (autorité judiciaire ou administrative) ;
• à un prestataire technique strictement nécessaire (hébergeur du site / du serveur), dans le cadre d’un traitement conforme.

Aucun traceur publicitaire n’est déposé par Le Truc (voir aussi § 7 pour les polices web).

7. Transferts hors de l’Union européenne

Les données des demandes (formulaires, photos, dossiers) sont stockées sur le serveur de l’activité, en principe dans l’UE / l’EEE selon l’hébergeur choisi. Aucun transfert volontaire de ces données vers un pays tiers n’est organisé.

Seul le chargement des polices Google Fonts peut entraîner une connexion technique vers des serveurs situés hors UE (adresse IP du navigateur). Aucun autre outil d’analyse ou de publicité n’est utilisé par Le Truc. Si vous souhaitez éviter ce point, les polices pourront être hébergées localement ultérieurement.

8. Durées de conservation

• Demandes d’aide, photos, messages, âge, douleur : pendant le traitement, puis 24 mois après la clôture (statut « faite » ou « n’a pu aider »), puis suppression (fichier et photo), sauf obligation légale plus longue.
• Demandes non clôturées : conservées tant que le suivi est pertinent, puis au plus 36 mois après création si restées sans suite, puis suppression.
• Dossiers (e-mail + empreinte PIN) : tant qu’il existe une demande liée, puis suppression avec la dernière demande ; sessions cookie : 30 jours.
• Témoignages publiés : tant qu’ils restent en ligne, ou jusqu’à demande de retrait.
• Témoignages refusés / non publiés : 6 mois, puis suppression.
• Logs techniques / IP liés à la sécurité : alignés sur la demande concernée, ou au plus 12 mois pour les traces d’abus.

9. Stockage et sécurité

Les données sont stockées sur le serveur de l’activité (fichiers non exposés publiquement pour les photos). L’espace d’administration est protégé par PIN / session. Le PIN dossier est stocké sous forme d’empreinte (PBKDF2), jamais en clair après affichage initial. Aucune mesure n’étant infaillible, un risque résiduel existe.

10. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• accès à vos données ;
• rectification ;
• effacement (« droit à l’oubli ») ;
• limitation du traitement ;
• opposition ;
• portabilité, lorsque applicable ;
• retrait du consentement ;
• directives relatives au sort de vos données après décès (droit français).

Pour les exercer : contact@tatamonique.fr — précisez votre demande, votre e-mail, et si possible votre code de suivi (LTR-…). Une réponse est apportée dans un délai d’un mois (prolongeable selon le RGPD).

Vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr.

11. Cookies et stockage local

Le site n’utilise pas de cookies publicitaires ni de mesure d’audience tierce.

• Cookie de session dossier (letruc_session) : strictement nécessaire pour rester connecté à « Mon dossier » (HttpOnly, durée 30 jours).
• Cookie admin (letruc_admin) : réservé à l’administration du site.
• Stockage local : mémorisation éventuelle de vos codes de suivi sur votre appareil (vous pouvez l’effacer via les paramètres du navigateur).

Ces éléments sont nécessaires au service ou purement techniques ; aucun cookie non essentiel n’est déposé sans information.

12. Mineurs

Les formulaires ne s’adressent pas aux enfants sans l’intervention d’un représentant légal. Pour une demande concernant un mineur, l’accord du représentant légal est requis.

13. Contact

contact@tatamonique.fr

Dernière mise à jour : 1er octobre 2026. Document d’information — pour une validation formelle, un conseil juridique reste recommandé.

← Retour au site