Espace lecteur

Vos données, sans zone grise.

Cette politique décrit le fonctionnement actuel de Figure-toi. Lorsqu'une mesure n'est encore qu'un objectif technique, elle est présentée comme telle.

Responsable du traitement

CACAR HOLDING (nom commercial PhoLabs), SASU au capital de 1 000 €, dont le siège est situé 1 Rue du Débarcadère, 92700 Colombes, France, est responsable du traitement. SIREN : 980 436 232 · SIRET : 980 436 232 00014 · RCS Nanterre : 980 436 232.

Contact général : contact@pholabs.codes. Questions et exercice des droits : dpo@pholabs.codes, ou CACAR HOLDING — DPO, 1 Rue du Débarcadère, 92700 Colombes, France.

Une seule finalité

Votre adresse est utilisée pour vous envoyer Figure-toi lorsqu'un numéro est publié. Ce traitement repose sur votre consentement, au sens de l'article 6, paragraphe 1, a) du RGPD. L'adresse est nécessaire pour recevoir la lettre ; les autres informations de provenance sont facultatives. Il n'y a ni profilage ni décision automatisée.

Consentement et double confirmation

Une demande place l'adresse en attente. L'envoi des éditions ne commence qu'après utilisation du lien de confirmation reçu par e-mail. Chaque édition permet ensuite de retirer le consentement. Un rebond définitif ou une plainte auprès du fournisseur interrompt également les envois.

Données effectivement enregistrées

• L'adresse e-mail et l'état de l'abonnement : en attente, confirmé, désabonné ou en rebond.
• Les dates de demande, de confirmation, de désabonnement et, le cas échéant, de rebond.
• La provenance déclarée du formulaire et la copie du texte de consentement associé à l'inscription.
• L'adresse IP de la requête est utilisée temporairement par la limitation de débit. Une empreinte pseudonymisée, produite avec un secret propre au service, est ensuite associée à la demande comme élément de preuve technique. L'application n'enregistre pas l'adresse IP brute dans la table des abonnés ; l'empreinte reste traitée comme une donnée personnelle.
• Pour chaque envoi : le numéro concerné, l'abonné, l'identifiant retourné par le fournisseur, l'état d'envoi, une éventuelle erreur et la date.
• Pour les retours techniques de Resend : l'identifiant du message, l'adresse concernée, le type d'événement et le contenu du webhook reçu, notamment pour traiter les rebonds et les plaintes.

Le journal applicatif est configuré pour ne pas écrire l'adresse IP. Il peut conserver la méthode et l'URL demandées pour le diagnostic technique.

Destinataires et sous-traitants

Les personnes habilitées de CACAR HOLDING accèdent aux données lorsqu'elles en ont besoin pour exploiter le service ou répondre à une demande.

• Railway Corp., 548 Market St #95303, San Francisco, CA 94104, États-Unis, héberge l'application et PostgreSQL. La configuration prévue pour la production déclare la région Amsterdam, Pays-Bas ; cette région doit être vérifiée sur le déploiement actif.
• Resend reçoit l'adresse, le contenu du message et les événements nécessaires à l'acheminement, aux désabonnements, aux rebonds et aux plaintes.

L'adresse n'est ni vendue, ni louée, ni transmise à un tiers pour ses propres finalités.

Traitements hors Union européenne

Railway Corp. et Resend sont établis aux États-Unis. Même lorsqu'une région européenne est choisie pour l'hébergement ou l'envoi, des métadonnées ou des accès administratifs peuvent impliquer les États-Unis. Les contrats de sous-traitance, clauses contractuelles types, certifications et mesures complémentaires applicables doivent être vérifiés et archivés avant la mise en production. La présente page sera mise à jour avec les garanties effectivement retenues.

Mesure d'audience et suivi des e-mails

• Le site n'intègre aucun outil de mesure d'audience, traceur publicitaire ou cookie.
• La préférence de thème clair ou sombre est enregistrée uniquement dans le stockage local du navigateur sous la clé ft-theme et n'est pas envoyée au serveur.
• Le code de Figure-toi n'ajoute aucun pixel individualisé et aucun identifiant destiné à mesurer les ouvertures ou les clics. Les images utilisent les mêmes adresses pour tous les lecteurs.

Les options de suivi du fournisseur d'e-mails sont extérieures au dépôt : elles doivent rester désactivées et être vérifiées dans Resend avant tout envoi de production afin que cette absence de suivi demeure exacte.

Durées : objectifs et état actuel

Les durées cibles sont de 14 jours pour une demande jamais confirmée, jusqu'au retrait pour un abonnement actif, 90 jours pour les journaux détaillés de livraison, 30 jours pour le contenu brut des webhooks, puis une preuve minimale du consentement et de son retrait pendant trois ans lorsque sa conservation est nécessaire.

Ces purges ne sont pas encore automatisées dans la version actuelle. Les lignes techniques peuvent donc rester présentes au-delà de ces objectifs jusqu'à leur suppression manuelle. L'automatisation et la documentation du cycle des sauvegardes doivent être achevées avant l'ouverture publique. Une demande d'effacement peut être adressée dès maintenant à dpo@pholabs.codes.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition lorsque leurs conditions sont réunies. Vous pouvez retirer votre consentement à tout moment, sans remettre en cause les traitements antérieurs au retrait, et définir des directives relatives au sort de vos données après votre décès.

Écrivez à dpo@pholabs.codes en indiquant Figure-toi et la nature de votre demande. Elle doit être traitée dans les délais prévus par le RGPD, normalement un mois. Vous pouvez également introduire une réclamation auprès de la CNIL.

Mentions légalesConditions d'utilisation

Dernière mise à jour · août 2026