Tes données
Confidentialité
Mise à jour le 25 octobre 2026
Qui s'en occupe
C'est moi, Tentouille : j'édite tentouille.fr et laplace.tentouille.fr à titre personnel, et je suis responsable des données qu'ils gardent.
Pour toute question : contact@tentouille.fr
Sur quoi ça repose
Ton compte et ce que tu en fais (amis, idées, accès aux projets) existent parce que tu me demandes le service : c'est l'exécution de ce service.
Les statistiques de visite, les téléchargements et les journaux de sécurité me servent à suivre l'usage du site et à le protéger : c'est mon intérêt légitime au sens du RGPD. Tu peux t'y opposer en m'écrivant à contact@tentouille.fr
Ton compte
Pour un compte, le site garde ton nom affiché, ton adresse e-mail (vérifiée par un message), ton avatar, ton rôle sur le site et, le cas échéant, une suspension du compte.
Si tu crées un compte avec une adresse e-mail, ton mot de passe est stocké haché : personne ne peut le relire, moi non plus.
Si tu actives la double authentification, le site garde la clé secrète qui la fait fonctionner et tes codes de secours.
Chaque connexion ouvre une session de 30 jours, qui garde l'adresse IP et le navigateur de l'appareil.
Les projets que tu épingles sur la place (tes favoris) sont enregistrés avec ton compte.
Connexion avec Discord
Si tu te connectes avec Discord, le site garde ton identifiant Discord et les jetons de connexion fournis par Discord, chiffrés.
Ton avatar Discord s'affiche depuis les serveurs de Discord. C'est le seul contenu extérieur que ton navigateur charge sur ce site : les polices sont servies par le site lui-même, et il n'y a aucun script tiers.
Statistiques de visite
Le site compte ses visites lui-même, sans service extérieur.
Il ne stocke jamais ton adresse IP. Il en tire une empreinte raccourcie qui change chaque jour : impossible de suivre quelqu'un d'un jour à l'autre.
Sont gardés : la page vue (sans ses paramètres), le type de navigateur et d'appareil, le pays (indiqué par l'hébergeur), le site d'où tu viens s'il est extérieur et, quand un projet de la place signale la visite d'une personne connectée, l'identifiant de son compte.
Ces statistiques sont effacées au bout de 24 mois. L'identifiant de compte, quand il y en a un, est retiré au bout de 6 mois : la visite devient anonyme.
Formulaire de contact
Le formulaire envoie ton nom, ton adresse e-mail, le sujet et le message. Le message est enregistré et je le reçois par e-mail.
Une empreinte de ton adresse IP sert à limiter les envois à 3 par heure.
Le message est effacé 12 mois après sa réception.
Boîte à idées
Tes idées (publiques ou privées) et tes votes sont enregistrés avec ton compte.
Si tu choisis « me prévenir », tu reçois un message privé sur Discord quand l'idée avance.
Amis et suggestions
La page Amis garde tes demandes d'ami, les personnes que tu bloques, tes liens d'invitation (valables une semaine), tes réglages « me proposer aux autres » et « me prévenir sur Discord », et les suggestions que tu masques.
Les suggestions viennent des amis en commun, des serveurs Discord où le bot Boune Notify est présent, des groupes Ce soir et des rencontres signalées par les projets de la place. Une suggestion ne montre qu'un nombre d'amis en commun, ou le nom d'un serveur ou d'un groupe que vous partagez.
Pour les serveurs Discord, la place envoie à Ce soir les identifiants Discord des seules personnes qui acceptent les suggestions. Elle ne garde que le fait que telle personne de la place est sur tel serveur, mis à jour toutes les 6 heures. Couper le réglage te retire aussitôt.
Demandes d'accès à un projet
Quand tu demandes l'accès à un projet, ton message et la décision prise sont enregistrés. La demande est effacée 12 mois après la décision.
Documents partagés
Certains projets de la place rangent des documents et des espaces partagés sur la place : leur contenu et les personnes avec qui ils sont partagés y sont gardés.
Sécurité
Le site tient un journal des actions sensibles (connexions, changements d'accès, amis), sans adresse IP. Un échec de connexion note seulement le pays. Ce qui touche à la sécurité (connexions, droits, administration) est gardé 12 mois, ce qui concerne les amis 6 mois.
Des alertes de sécurité peuvent m'être envoyées. Elles peuvent contenir un nom de compte, un type d'appareil ou un pays. Elles sont effacées au bout de 12 mois.
Des compteurs contre les abus utilisent une empreinte de l'adresse IP. Ils sont effacés au bout de 90 jours.
La connexion a sa propre limite contre les tentatives répétées : elle garde ton adresse IP en clair, avec la page appelée, pendant 24 heures.
Téléchargements
Quand tu télécharges un fichier proposé sur la place, le site garde le navigateur, le site d'où tu viens, le pays, le système de l'appareil et, si tu es connecté, l'identifiant de ton compte.
Ces téléchargements sont effacés au bout de 24 mois. Le lien avec ton compte est retiré au bout de 6 mois.
Avec qui c'est partagé
Rien n'est vendu ni cédé. Seuls les services qui font tourner le site, et les projets de la place que tu utilises, reçoivent des données.
Les prestataires :
- Vercel Inc. héberge le site et les fichiers à télécharger, et indique le pays d'une visite. Le code du site tourne dans son centre de Francfort, en Allemagne.
- Neon héberge la base de données, à Francfort, en Allemagne.
- Resend envoie les e-mails : vérification d'adresse et messages de contact.
- Discord sert à la connexion avec Discord et aux messages privés du bot Boune Notify.
- Twitch est interrogé par le serveur pour savoir si la chaîne est en direct. Rien sur toi ne lui est transmis.
Les projets de la place
Un seul compte ouvre les projets de la place (connexion unique, OpenID Connect). Quand tu te connectes à un projet, il reçoit un identifiant, ton nom, ton e-mail, ton avatar, la liste des projets auxquels tu as accès, ton rôle dans chacun et ton identifiant Discord s'il est relié.
Un projet que tu as déjà utilisé peut lire ta liste d'amis (identifiant et nom seulement). Un projet que tu n'as jamais ouvert ne le peut pas.
Le nom affiché d'un compte est public : un projet peut l'afficher pour montrer qui a fait quoi.
Le bot Boune Notify, porté par le projet Ce soir, envoie les messages privés Discord (demandes d'ami, idées qui avancent) aux personnes qui l'ont demandé.
Chaque projet a sa propre base de données et ses propres règles. Cette page ne concerne que tentouille.fr et laplace.tentouille.fr ; certains projets ont leur propre page sur le sujet.
Où sont les données
Depuis le 25 octobre 2026, la base de données et le code du site sont à Francfort, en Allemagne, dans l'Union européenne.
Vercel et Neon restent des sociétés américaines, et Vercel sert les pages depuis son réseau mondial, au plus près de chez toi : certaines données techniques peuvent donc passer par les États-Unis. Resend, qui envoie les e-mails, et Discord y sont aussi.
Ces services s'appuient sur les garanties prévues par le RGPD pour ce type de transfert.
Combien de temps
Un ménage automatique passe chaque jour et efface ce qui a dépassé sa durée. Tu peux aussi me demander une suppression plus tôt.
- Compte, amis, réglages, idées, favoris et accès : tant que le compte existe. Supprimer un compte les efface avec lui, sessions comprises, et retire son identifiant des statistiques de visite et des téléchargements.
- Connexions aux projets de la place : tant que le compte existe. Elles servent à savoir quels projets tu as déjà ouverts, et donc lesquels peuvent lire ta liste d'amis.
- Sessions de connexion : 30 jours.
- Statistiques de visite : 24 mois. L'identifiant de compte qui accompagne parfois une visite est retiré au bout de 6 mois.
- Téléchargements : 24 mois. Le lien avec ton compte est retiré au bout de 6 mois.
- Journal d'actions : 12 mois pour ce qui touche à la sécurité (connexions, droits, administration), 6 mois pour ce qui concerne les amis. Il reste après la suppression d'un compte, sans plus de lien vers lui.
- Alertes de sécurité : 12 mois.
- Limite de la connexion (adresse IP en clair) : 24 heures.
- Compteurs contre les abus (empreinte de l'adresse IP) : 90 jours.
- Messages de contact : 12 mois après leur réception.
- Demandes d'accès à un projet : 12 mois après la décision.
- Invitations d'ami : valables une semaine, effacées 7 jours après leur expiration.
Comptes inactifs
Si tu ne te connectes ni à la place ni à l'un de ses projets pendant 2 ans, je te préviens par e-mail. Sans connexion dans les 30 jours qui suivent, ton compte est supprimé avec ce qui en dépend : amis, réglages, idées, favoris, accès, et les espaces de documents dont tu es propriétaire.
Pour un compte créé avant cette règle, les 2 ans comptent à partir de sa mise en place, en octobre 2026.
Les données qu'un projet de la place garde de son côté suivent les règles de ce projet.
Tes droits
Tu peux accéder à tes données, les faire rectifier ou effacer, t'opposer à leur utilisation et les récupérer pour les emporter ailleurs (portabilité).
Une partie se fait directement sur le site :
- Sur /compte : changer ton nom, relier ou délier Discord, gérer la double authentification.
- Sur /amis : gérer tes amis, tes blocages et tes réglages « me proposer aux autres » et « me prévenir sur Discord ».
- Pour le reste (supprimer ton compte, recevoir tes données, changer d'adresse e-mail, toute autre demande) : écris-moi à contact@tentouille.fr. Je réponds sous un mois.
- Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL : https://www.cnil.fr