Aller au contenu
← Rénolabs

Politique de confidentialité

Dernière mise à jour : octobre 2026

1. Qui traite vos données

Rénolabs édite et exploite l'application et le site du même nom. Pour toute question relative à vos données personnelles, écrivez à [email protected].

2. Ce que nous collectons

Compte : nom affiché, nom d'utilisateur, adresse email, mot de passe (jamais conservé en clair), numéro de téléphone si vous le renseignez, biographie, photo de profil, centres d'intérêt.

Connexion avec Google, si vous la choisissez sur le site ou dans l'application : l'identifiant de votre compte Google et l'adresse email que Google nous transmet, ainsi que votre prénom et votre nom s'il les fournit. Nous ne recevons jamais votre mot de passe Google.

Connexion avec Apple, si vous la choisissez dans l'application sur iPhone ou iPad : l'identifiant qu'Apple attribue à votre compte pour Rénolabs seulement, l'adresse email qu'Apple nous transmet, votre adresse réelle ou une adresse masquée en @privaterelay.appleid.com si vous avez choisi de la masquer, ainsi que votre prénom et votre nom si vous acceptez de les partager lors de votre première connexion. Nous conservons aussi, chiffré, le jeton d'autorisation qu'Apple nous délivre : il sert uniquement à révoquer cette autorisation quand votre compte est supprimé. Nous ne recevons jamais votre mot de passe Apple.

Contenus : tutoriels, projets, masterclasses, photos, vidéos et commentaires que vous publiez.

Interactions : Bravo donnés, contenus enregistrés, abonnements, chantiers suivis, notifications.

Utilisation : contenus consultés, catégories ouvertes, réponses aux quiz, tutoriels terminés, points d'expérience, badges et série de connexions.

Technique : jetons de connexion stockés sur votre appareil. Nous n'enregistrons pas votre adresse IP dans notre base de données.

3. Pourquoi, et sur quelle base

Fournir le service que vous demandez — compte, publication, fil d'actualité, quiz : exécution du contrat qui nous lie.

Modérer les contenus, prévenir les abus et sécuriser les comptes : notre intérêt légitime à faire fonctionner une communauté sûre.

Mesurer l'usage de l'application pour l'améliorer : notre intérêt légitime. Cette mesure est interne, elle n'alimente aucun outil publicitaire, et vous pouvez vous y opposer depuis les réglages.

Vous envoyer les emails nécessaires au service — vérification d'adresse, réinitialisation de mot de passe : exécution du contrat.

4. Combien de temps

Vos données de compte sont conservées tant que votre compte existe.

Les données d'usage ont une durée propre : les catégories consultées sont effacées au bout de 13 mois, les notifications au bout de 12 mois, et les jetons de connexion expirés sont supprimés automatiquement.

À la suppression de votre compte, votre profil, vos brouillons, vos commentaires, vos favoris, votre historique et vos jetons de connexion sont effacés immédiatement. Les contenus que vous aviez publiés restent en ligne, détachés de votre identité et signés « Membre supprimé » : supprimez-les depuis votre profil avant de supprimer votre compte si vous souhaitez qu'ils disparaissent aussi.

Si votre compte est lié à Apple, nous demandons en outre à Apple, au moment de la suppression, de révoquer l'autorisation que vous aviez donnée à Rénolabs.

Les jetons de connexion expirent au bout de 30 jours.

4 bis. Les données de connexion, et pourquoi nous devons les garder

À chaque inscription et à chaque connexion, nous enregistrons votre adresse IP, la date, et le navigateur ou l'application utilisés.

Ce n'est pas un choix : Rénolabs héberge des textes et des photos publiés par ses membres. L'article 6-II de la loi pour la confiance dans l'économie numérique impose à ce titre de conserver de quoi identifier l'auteur d'un contenu, et de le communiquer à l'autorité judiciaire qui en fait la demande. La base légale est donc l'obligation légale.

Ces données ne servent à rien d'autre : ni mesure d'audience, ni publicité, ni profilage. Nous n'enregistrons pas ce que vous consultez ni ce que vous faites une fois connecté. Elles sont effacées automatiquement au bout d'un an, la durée fixée par le décret du 20 octobre 2021.

5. Qui y a accès

Vous, et l'équipe Rénolabs pour la modération et l'administration du service.

Nos prestataires techniques, qui agissent uniquement sur nos instructions et sont liés par un contrat de sous-traitance :

Si vous choisissez « Continuer avec Google », c'est Google (Google Ireland Limited) qui vous identifie, selon ses propres règles de confidentialité, puis nous transmet les informations ci-dessus. Google ne reçoit de nous aucune donnée sur votre utilisation de Rénolabs.

Si vous choisissez « Continuer avec Apple », c'est Apple (Apple Distribution International Ltd., Irlande) qui vous identifie, selon ses propres règles de confidentialité, puis nous transmet les informations ci-dessus. Apple ne reçoit de nous aucune donnée sur votre utilisation de Rénolabs. Si vous avez masqué votre adresse, les emails que nous vous envoyons passent par le service de relais d'Apple, qui les fait suivre à votre adresse réelle.

Les informations de votre profil public — nom affiché, photo, biographie, badges — sont visibles par les autres membres. Votre adresse email et votre téléphone ne le sont jamais.

Nous ne vendons pas vos données et ne les utilisons pas à des fins publicitaires.

6. Où sont vos données

Nos serveurs, notre base de données et les photos publiées sont hébergés aux États-Unis, chez Railway Corporation. Vos données sortent donc de l'Union européenne.

Ce transfert est encadré par les clauses contractuelles types de la Commission européenne, prévues à l'article 46 du RGPD et intégrées au contrat qui nous lie à cet hébergeur. Elles imposent à celui-ci un niveau de protection équivalent à celui du droit européen.

L'envoi de nos emails, lui, reste en France : Brevo est un prestataire français.

7. Vos droits

Accès et portabilité : Réglages → Mes données affiche tout ce que nous conservons et permet de le récupérer au format JSON.

Rectification : Réglages → Informations personnelles.

Effacement : Réglages → Supprimer mon compte, sans passer par le support.

Opposition à la mesure d'audience : Réglages → Mesure d'audience. Vos consultations cessent alors d'être rattachées à votre compte.

Autres oppositions et limitation : écrivez-nous à [email protected].

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Sécurité

Les échanges entre l'application et nos serveurs sont chiffrés (HTTPS). Les mots de passe sont hachés avec bcrypt et ne sont jamais lisibles, y compris par nous. Les sessions expirent automatiquement et sont révoquées à chaque changement de mot de passe. L'accès administrateur est réservé aux comptes qui en ont besoin.

9. Traceurs

L'application n'utilise aucun traceur publicitaire, aucun outil de mesure d'audience tiers et aucun identifiant publicitaire. Nos serveurs ne déposent aucun cookie : votre session tient à un jeton que l'application conserve elle-même.

Sont stockés sur votre appareil, et uniquement pour faire fonctionner le service : vos jetons de connexion, votre identifiant et votre nom affiché, vos préférences d'affichage, et un cache des images déjà vues. Rien de tout cela n'est transmis à un tiers, et tout disparaît à la déconnexion ou à la désinstallation.

Une seule exception, que vous choisissez : sur le site, le bouton « Continuer avec Google », fourni par Google, peut lire ou déposer les cookies de Google nécessaires à vous identifier. Il n'est chargé qu'aux écrans de connexion et d'inscription et à la confirmation de suppression d'un compte créé avec Google ; aucune autre page ne le charge. Dans l'application, Google et Apple ne sont sollicités qu'au moment où vous touchez leur bouton.

C'est pourquoi vous ne voyez pas de bandeau cookies : il n'y a rien à vous faire accepter.

10. Âge minimum

L'inscription est réservée aux personnes de 15 ans ou plus : en deçà de cet âge, un mineur ne peut pas consentir seul au traitement de ses données.

Votre date de naissance vous est demandée à l'inscription, et sert uniquement à cette vérification. Elle n'apparaît sur aucun profil, ne sort d'aucune page publique, et ne figure que dans votre export de données.

Si nous apprenons qu'un compte a été créé par une personne plus jeune sans autorisation parentale, il est supprimé.

10 bis. Preuve de votre acceptation

Lorsque vous créez un compte, nous conservons la date à laquelle vous avez accepté les conditions d'utilisation ainsi que la version du texte alors en vigueur. C'est ce qui permet de savoir ce qui a été accepté, et quand. Base légale : l'exécution du contrat qui nous lie.

11. Modifications

Toute évolution de cette politique sera publiée ici et dans l'application, avec une nouvelle date de mise à jour.