Politique de confidentialité

Dernière mise à jour : septembre 2026

1. Qui traite vos données

Rénolabs édite et exploite l'application et le site du même nom. Pour toute question relative à vos données personnelles, écrivez à [email protected].

2. Ce que nous collectons

Compte : nom affiché, nom d'utilisateur, adresse email, mot de passe (jamais conservé en clair), numéro de téléphone si vous le renseignez, biographie, photo de profil, centres d'intérêt.

Contenus : tutoriels, projets, masterclasses, photos, vidéos et commentaires que vous publiez.

Interactions : mentions « j'aime », contenus enregistrés, abonnements, notifications.

Utilisation : contenus consultés, catégories ouvertes, réponses aux quiz, tutoriels terminés, points d'expérience, badges et série de connexions.

Technique : jetons de connexion stockés sur votre appareil. Nous n'enregistrons pas votre adresse IP dans notre base de données.

3. Pourquoi, et sur quelle base

Fournir le service que vous demandez — compte, publication, fil d'actualité, quiz : exécution du contrat qui nous lie.

Modérer les contenus, prévenir les abus et sécuriser les comptes : notre intérêt légitime à faire fonctionner une communauté sûre.

Mesurer l'usage de l'application pour l'améliorer : notre intérêt légitime. Cette mesure est interne, elle n'alimente aucun outil publicitaire, et vous pouvez vous y opposer depuis les réglages.

Vous envoyer les emails nécessaires au service — vérification d'adresse, réinitialisation de mot de passe : exécution du contrat.

4. Combien de temps

Vos données de compte sont conservées tant que votre compte existe.

Les données d'usage ont une durée propre : les catégories consultées sont effacées au bout de 13 mois, les notifications au bout de 12 mois, et les jetons de connexion expirés sont supprimés automatiquement.

À la suppression de votre compte, votre profil, vos brouillons, vos commentaires, vos favoris, votre historique et vos jetons de connexion sont effacés immédiatement. Les contenus que vous aviez publiés restent en ligne, détachés de votre identité et signés « Membre supprimé » : supprimez-les depuis votre profil avant de supprimer votre compte si vous souhaitez qu'ils disparaissent aussi.

Les jetons de connexion expirent au bout de 30 jours.

5. Qui y a accès

Vous, et l'équipe Rénolabs pour la modération et l'administration du service.

Nos prestataires techniques, qui agissent uniquement sur nos instructions et sont liés par un contrat de sous-traitance :

• Railway Corporation (États-Unis) — hébergement des serveurs, de la base de données et des photos publiées.
• Brevo (France) — envoi des emails : confirmation d'adresse, réinitialisation de mot de passe, lettre d'information. Seule votre adresse email lui est transmise, au moment de l'envoi.

Les informations de votre profil public — nom affiché, photo, biographie, badges — sont visibles par les autres membres. Votre adresse email et votre téléphone ne le sont jamais.

Nous ne vendons pas vos données et ne les utilisons pas à des fins publicitaires.

6. Où sont vos données

Nos serveurs, notre base de données et les photos publiées sont hébergés aux États-Unis, chez Railway Corporation. Vos données sortent donc de l'Union européenne.

Ce transfert est encadré par les clauses contractuelles types de la Commission européenne, prévues à l'article 46 du RGPD et intégrées au contrat qui nous lie à cet hébergeur. Elles imposent à celui-ci un niveau de protection équivalent à celui du droit européen.

L'envoi de nos emails, lui, reste en France : Brevo est un prestataire français.

7. Vos droits

Accès et portabilité : Réglages → Mes données affiche tout ce que nous conservons et permet de le récupérer au format JSON.

Rectification : Réglages → Informations personnelles.

Effacement : Réglages → Supprimer mon compte, sans passer par le support.

Opposition à la mesure d'audience : Réglages → Mesure d'audience. Vos consultations cessent alors d'être rattachées à votre compte.

Autres oppositions et limitation : écrivez-nous à [email protected].

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Sécurité

Les échanges entre l'application et nos serveurs sont chiffrés (HTTPS). Les mots de passe sont hachés avec bcrypt et ne sont jamais lisibles, y compris par nous. Les sessions expirent automatiquement et sont révoquées à chaque changement de mot de passe. L'accès administrateur est réservé aux comptes qui en ont besoin.

9. Traceurs

L'application n'utilise aucun traceur publicitaire, aucun outil de mesure d'audience tiers et aucun identifiant publicitaire. Nos serveurs ne déposent aucun cookie : votre session tient à un jeton que l'application conserve elle-même.

Sont stockés sur votre appareil, et uniquement pour faire fonctionner le service : vos jetons de connexion, votre identifiant et votre nom affiché, vos préférences d'affichage, et un cache des images déjà vues. Rien de tout cela n'est transmis à un tiers, et tout disparaît à la déconnexion ou à la désinstallation.

C'est pourquoi vous ne voyez pas de bandeau cookies : il n'y a rien à vous faire accepter.

10. Âge minimum

L'inscription est réservée aux personnes de 15 ans ou plus. Si nous apprenons qu'un compte a été créé par une personne plus jeune sans autorisation parentale, il est supprimé.

11. Modifications

Toute évolution de cette politique sera publiée ici et dans l'application, avec une nouvelle date de mise à jour.