Informations légales
Politique de confidentialité
Dernière mise à jour : 12 novembre 2026
Cette politique explique quelles données personnelles Truk traite, pourquoi, avec qui elles sont partagées et quels sont vos droits. Elle s'applique au site et à l'API de Truk.
1. Responsable du traitement
Le responsable du traitement est [À compléter : nom ou raison sociale], [À compléter : adresse postale]. Pour toute question sur vos données : [À compléter : email de contact].
2. Données que nous traitons
Votre compte
- Nom et adresse email, fournis à l'inscription.
- Mot de passe, stocké uniquement sous forme chiffrée irréversible (« hachée ») : nous ne le connaissons pas.
- Photo de profil (lien vers une image), si vous en ajoutez une.
- Si vous vous connectez avec Google : votre nom, votre email et votre photo de profil transmis par Google. Si le nom transmis est inutilisable, la partie de votre email située avant le « @ » est utilisée à la place ; vous pouvez le modifier ensuite.
- L'état de vérification de votre email et la date de création du compte.
Vos événements
- Nom, description, thème, date et heure.
- Adresse (rue, code postal, ville, pays) et coordonnées géographiques du lieu.
Données techniques
- Un cookie de session qui vous garde connecté (voir la section 7).
- Votre adresse IP et des informations techniques sur vos requêtes, utilisées pour la sécurité (limitation du nombre de requêtes, protection contre les abus) et le diagnostic des incidents.
Nous ne collectons pas de données sensibles, ne faisons pas de publicité et ne revendons aucune donnée.
3. Pourquoi et sur quelle base
| Finalité | Base légale (RGPD) |
|---|---|
| Créer et gérer votre compte, vous connecter | Exécution du contrat (art. 6.1.b) |
| Créer, afficher et modifier vos événements | Exécution du contrat (art. 6.1.b) |
| Envoyer les emails de service (vérification d'adresse, réinitialisation et changement de mot de passe) | Exécution du contrat (art. 6.1.b) |
| Sécuriser le service : captcha, limitation des requêtes, refus des mots de passe ayant fuité | Intérêt légitime (art. 6.1.f) |
4. Durées de conservation
- Compte et événements : tant que votre compte existe. Vous pouvez le supprimer à tout moment depuis votre profil ; vos données sont alors effacées.
- Compte jamais vérifié : supprimé automatiquement environ 24 à 48 heures après l'inscription.
- Liens envoyés par email : 24 heures pour la vérification d'adresse, 1 heure (et usage unique) pour la réinitialisation du mot de passe.
- Session : jusqu'à votre déconnexion ou son expiration. Changer ou réinitialiser votre mot de passe peut fermer vos autres sessions.
5. Qui a accès à vos données
Vos événements ne sont visibles que par vous. Vos données ne sont accessibles qu'à l'équipe de Truk et aux prestataires techniques suivants, uniquement pour faire fonctionner le service :
- Vercel : hébergement du site et de l'API.
- Neon : hébergement de la base de données.
- Brevo : envoi des emails de service.
- Google : connexion avec un compte Google, si vous choisissez cette option.
- Cloudflare (Turnstile) : vérification anti-robots sur les formulaires d'inscription, de connexion et de mot de passe oublié.
- OpenFreeMap : fourniture des fonds de carte. Votre navigateur les télécharge directement, ce prestataire reçoit donc votre adresse IP et la zone de carte affichée.
- Have I Been Pwned : vérification que votre mot de passe n'apparaît pas dans une fuite connue. Seul un court fragment de son empreinte chiffrée est transmis, jamais le mot de passe lui-même.
Certains de ces prestataires sont situés hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD (décision d'adéquation, dont le Data Privacy Framework, ou clauses contractuelles types de la Commission européenne).
6. Sécurité
Les échanges sont chiffrés (HTTPS), les mots de passe sont hachés, le cookie de session n'est pas lisible par les scripts de la page, et l'accès aux données est limité à leur propriétaire. Aucun système n'étant infaillible, nous vous informerons en cas de violation de données vous concernant, conformément au RGPD.
7. Cookies
Truk n'utilise qu'un cookie de session, strictement nécessaire pour vous garder connecté. Il ne sert ni à la publicité ni à la mesure d'audience, c'est pourquoi aucun bandeau de consentement n'est affiché. Le module anti-robots Cloudflare Turnstile peut utiliser des données techniques de votre navigateur dans le seul but de distinguer un humain d'un robot.
8. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Accès et portabilité : obtenir une copie de vos données.
- Rectification : corriger vos informations (nom et photo modifiables depuis votre profil).
- Effacement : supprimer votre compte depuis votre profil, ou nous le demander.
- Opposition et limitation du traitement, dans les cas prévus par la loi.
- Directives post-mortem : indiquer ce que deviennent vos données après votre décès.
Pour exercer ces droits, écrivez à [À compléter : email de contact]. Nous répondons dans un délai d'un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL.
9. Mineurs
Truk est réservé aux personnes âgées d'au moins 15 ans.
10. Modifications
Nous pouvons faire évoluer cette politique, par exemple à l'arrivée de nouvelles fonctionnalités comme les invitations. La date de mise à jour figure en haut de la page ; en cas de changement important, vous serez prévenu par email.