Brouillon en attente de validation. Ce texte sera relu avant l’ouverture des paiements réels, qui ne sont pas activés.

Politique de confidentialité

Version du 18 octobre 2026 (brouillon) · référence legal-2026-10-18-draft

En bref. YOURTAP enregistre le minimum nécessaire pour vendre et compter des participations. Aucun traceur publicitaire, aucun suivi entre sites, aucune revente de données. Les choix liés aux paiements ne sont jamais publiés individuellement. Le partage personnel décrit ci-dessous est une déclaration distincte, à votre initiative.

1. Responsable du traitement

Kenny Symphon, entrepreneur individuel (marque Atelier IA Jura), Conliège (Jura), France. Contact pour toute question ou demande : contact@atelieriajura.fr. Aucun délégué à la protection des données n’est désigné.

2. Données, finalités, bases légales et durées

Cookies et stockage du navigateur

yourtap_actor : identifiant aléatoire qui ne dit rien de vous. Il évite un double débit (une commande interrompue est reprise au lieu d’être recréée), prouve que la commande en cours vous appartient et sert à limiter les abus. Durée : 8 heures. Base légale : exécution du contrat.
yourtap_account : votre session, seulement si vous vous connectez à un compte. Il expire après 8 heures dans votre navigateur ; la session enregistrée sur le serveur expire au plus tard après 7 jours et est effacée à la déconnexion ou à la suppression du compte.
yourtap_admin : session de l’exploitant dans l’administration, 8 heures. Il ne concerne pas les visiteurs.
Stockage de session du navigateur : la langue choisie, la commande en cours (sa référence et son jeton) et l’article que vous avez fermé. Ces éléments restent dans votre navigateur et disparaissent à la fermeture de l’onglet.

Ces cookies sont strictement nécessaires au service ; il n’y a ni cookie publicitaire ni mesure d’audience, donc aucun consentement à recueillir.

Compte facultatif

Identifiant, mot de passe conservé uniquement sous forme hachée (scrypt, jamais en clair) et date de création. Finalité : vous connecter et rattacher vos participations à une seule identité. Base légale : exécution du contrat. Durée : jusqu’à sa suppression, depuis le compte (« Votre compte », puis « Supprimer mon compte ») ou par e-mail.

La suppression efface aussitôt l’identifiant, le mot de passe haché et les sessions. Les commandes et les participations sont conservées (voir ci-dessous) mais détachées du compte. L’identité interne de votant qui les relie entre elles est un identifiant aléatoire : elle reste, sans plus aucun lien avec l’identifiant ni le mot de passe supprimés. Il s’agit d’une pseudonymisation, pas d’une anonymisation complète : elle permet que vos participations payées restent comptées. La suppression est inscrite au journal d’audit sans identifiant ni nom.

Lorsque ces options sont disponibles, vous sélectionnez librement un choix et acceptez explicitement de le partager ; aucun historique de paiement n’est consulté. Une deuxième case, non cochée par défaut, permet d’afficher le pseudonyme du compte connecté. Un visiteur sans compte partage sans nom. Les questions exclues du partage personnel conservent leurs seules cartes de résultats publics.

« Mon choix » génère une image privée à votre demande : ni l’image ni la déclaration ne sont conservées par le service. Le message d’accompagnement reste dans votre navigateur. Pour un Défi, le service conserve pendant sept jours au maximum la question et sa révision, le choix consenti, l’option d’affichage du pseudonyme, la version et la date du consentement, l’expiration et les références techniques de gestion. Le lien opaque est accessible à toute personne qui le reçoit ; la réponse n’apparaît qu’après une action de révélation gratuite, sans enregistrer de participation ou de choix du destinataire.

Sans compte, un cookie de gestion préfixé yourtap_share_owner_ est établi avant la création du Défi et renouvelé pour sept jours lors d’une nouvelle demande. Plusieurs cookies peuvent coexister si vous démarrez dans plusieurs onglets. Ils permettent de retirer vos liens sur ce navigateur ; seuls les dérivés hachés des secrets sont conservés côté serveur. Ces cookies ne suivent pas les visites. Si vous effacez vos données de navigation, l’accès anonyme à la gestion est perdu : contactez contact@atelieriajura.fr avec le lien pour demander assistance, sans garantie de récupération automatique. Avec un compte, vos liens restent gérés depuis votre session.

Retirez un Défi depuis Partager → Défi → Vos défis, ou « Gérer mes défis » si la création est désactivée. Le retrait efface le choix du service et invalide le lien ; sa référence technique reste jusqu’à l’expiration pour éviter les doublons. L’expiration, le retrait de la question et la suppression du compte invalident aussi le lien. Les données expirées sont purgées lors des accès et sauvegardes ; après restauration, tous les liens personnels sont invalidés pour ne pas faire réapparaître un choix retiré. Le retrait ne peut pas effacer les fichiers téléchargés, captures ou copies conservées par les destinataires ou réseaux sociaux.

Le consentement au partage et à l’affichage du pseudonyme peut ainsi être retiré sans changer les participations payées. Aucun suivi d’acquisition ni point Ambassadeur n’est associé à ces cartes. Mise à jour de cette section : 18 octobre 2026.

Commandes et participations

Question et sa version, réponse choisie (l’une des deux réponses de la question, OUI ou NON par défaut), montant, pays de connexion estimé (le pays seulement), horodatages, identifiants du paiement chez Stripe, état du paiement, des remboursements et des contestations, montant de la taxe comprise dans le prix et pays retenu par Stripe pour cette taxe, référence de la version des conditions en vigueur lors de l’achat, compte s’il y a lieu (retiré si vous supprimez votre compte), et un dérivé haché du cookie technique. Finalités : exécuter l’achat, compter la participation, rembourser, traiter les contestations, tenir la comptabilité et déclarer les taxes dues selon le pays du client. Bases légales : exécution du contrat ; obligation légale pour la conservation comptable. Durée : 10 ans. [À COMPLÉTER : durée à confirmer par le comptable]

Identité de votant

Pour un paiement sans compte, Stripe fournit une empreinte de la carte : un identifiant qui ne permet pas de retrouver son numéro. Le site la transforme aussitôt par un hachage avec un secret propre au service et ne conserve que ce résultat. Il n’enregistre jamais le numéro de carte ni l’empreinte brute. Finalité : appliquer la règle « un avis par identité » décrite dans les conditions et publier, à la clôture, le nombre de votants et de soutiens. Base légale : exécution du contrat. Durée : celle des participations.

Pays et résultats publics

Le pays est estimé à partir de votre connexion par l’infrastructure qui sert le site ; votre adresse IP n’est pas enregistrée avec la commande. Sans estimation fiable, la participation est classée « pays inconnu ». Ce pays n’est jamais une nationalité ni un lieu de résidence. Ce pays de connexion estimé sert au compteur public par pays et à vérifier que la vente est ouverte depuis votre pays. Pour la taxe, c’est l’adresse de facturation demandée par la page de paiement de Stripe (pays et, dans certains pays, code postal) qui situe le client : le site n’en conserve que le pays retenu par Stripe, jamais l’adresse. Seuls des totaux sont publiés ; un pays qui compte trop peu de participations est regroupé avec d’autres pour qu’aucun choix individuel ne puisse s’en déduire.

Journaux techniques et sécurité

Journaux du serveur avec adresses IP tronquées ; refus de paiement journalisés sans contenu du paiement ; compteurs anti-abus par adresse, conservés sous forme hachée et effacés au bout d’une dizaine de minutes ; adresse IP des tentatives de connexion à l’administration, inscrite au journal d’audit. Finalités : sécurité, prévention de la fraude et diagnostic. Base légale : intérêt légitime. Durée : 30 jours pour les adresses des journaux techniques et d’audit ; passé ce délai, l’adresse est retirée de l’entrée d’audit, qui reste sans elle. Les sauvegardes de la base sont conservées 14 jours avec le réglage actuel, puis supprimées.

Décryptages

Le service d’intelligence artificielle qui aide à préparer les décryptages reçoit uniquement la question et des sources publiques. Il ne reçoit ni comptes, ni commandes, ni choix individuels, ni résultats. Lire une question ou payer ne déclenche aucune génération par IA.

3. Paiement et Stripe

Stripe Payments Europe, Ltd. (Irlande) recueille directement, sur sa propre page, vos données de paiement (numéro de carte, date d’expiration, cryptogramme) et les coordonnées qu’il vous demande, dont l’adresse de facturation nécessaire au calcul de la taxe (Stripe Tax). Le site ne reçoit jamais le numéro de carte et n’enregistre ni votre nom, ni votre adresse e-mail, ni votre adresse postale : seulement les identifiants du paiement, son montant, son état, la taxe comprise et le pays retenu par Stripe pour la calculer, et l’empreinte de carte aussitôt hachée. Stripe reçoit du site le titre de la question, le montant et une référence de commande, mais pas la réponse que vous avez choisie. Stripe traite ces données selon sa politique de confidentialité.

4. Destinataires

L’exploitant, seul à accéder à l’administration.
Stripe, pour le paiement, les remboursements et les contestations.
Hébergeur, dans l’Union européenne : OVH SAS, 2 rue Kellermann, 59100 Roubaix, France (téléphone +33 9 72 10 10 07) ; serveur situé en France.

Aucune donnée n’est vendue, louée ou transmise à des annonceurs. Aucun profilage ni décision automatisée ne vous concerne.

5. Transferts hors de l’Union européenne

L’application et sa base de données sont hébergées dans l’Union européenne, quel que soit le pays depuis lequel vous payez. Stripe est établi en Irlande et traite vos données de paiement dans son propre cadre : les transferts vers ses sous-traitants situés hors de l’Union européenne sont encadrés par des clauses contractuelles types (voir sa politique de confidentialité). L’hébergeur traite les données en France : aucun transfert hors de l’Union européenne n’en résulte.

6. Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Écrivez à contact@atelieriajura.fr ; une réponse vous est apportée dans un délai d’un mois. Avec un compte, vous pouvez aussi le supprimer vous-même depuis « Votre compte ». Pour un paiement sans compte, indiquez la question, la date et l’heure du paiement pour que la commande puisse être retrouvée. Certaines données doivent être conservées pour les obligations comptables, même après une demande d’effacement.

Vous pouvez aussi adresser une réclamation à la CNIL : www.cnil.fr.

7. Mineurs

Le paiement et le compte sont réservés aux personnes de 18 ans et plus, ou de l’âge de la majorité de leur pays s’il est plus élevé.

8. Sécurité

Connexion chiffrée (HTTPS), mots de passe et empreintes de carte hachés, administration protégée par mot de passe et second facteur, environnements de démonstration, de test et réel séparés.

9. Évolution de cette politique

Cette politique peut évoluer ; sa date figure en tête de page. Voir aussi les conditions d’utilisation et de vente.