Politique de confidentialité, version du 2026-10-30

Qui est responsable de vos données

Regroop n'est pas encore une société. En attendant, Louis Fanien, qui développe Regroop, est personnellement responsable de vos données (le « responsable du traitement » au sens du RGPD). Pour toute question sur vos données, écrivez à contact@regroop.com.

Ce que nous collectons

Quand vous vous inscrivez, nous enregistrons votre adresse e-mail, la langue de la page utilisée, la version de la phrase de consentement que vous avez cochée et l'heure ; puis, pour l'e-mail de confirmation, une empreinte du code de son lien, l'heure de création de ce code, l'heure d'envoi de l'e-mail et celle de votre confirmation. Rien d'autre : ni nom, ni compte, ni cookie.

La page compte aussi combien de fois elle est affichée, par jour et par langue. Ce compteur ne contient rien sur vous : ni adresse, ni cookie, ni information sur votre appareil ou votre navigateur.

Comme tout serveur web, le nôtre voit votre adresse IP pendant qu'il vous répond. Il s'en sert uniquement pour freiner les abus automatisés et ne la conserve pas.

Pourquoi nous l'utilisons, et sur quelle base légale

Nous utilisons votre adresse e-mail pour une seule chose : vous écrire à l'ouverture de Regroop. Quand vous vous inscrivez, nous vous envoyons un e-mail qui vous demande de confirmer que l'adresse est la vôtre, et rien d'autre avant l'ouverture ; seules les adresses confirmées reçoivent l'annonce de l'ouverture. La base légale est votre consentement (article 6, paragraphe 1, point a, du RGPD), que vous donnez en cochant la case à côté de la phrase de consentement.

Le compteur de visites et la limitation des abus reposent sur notre intérêt légitime à savoir si la page est vue et à la maintenir en fonctionnement (article 6, paragraphe 1, point f). Ils ne conservent aucune donnée sur vous.

Donner votre adresse est volontaire. Sans elle, nous ne pouvons pas vous écrire ; il ne se passe rien d'autre. Nous ne prenons aucune décision automatisée à votre sujet et ne construisons aucun profil.

Qui d'autre voit vos données

• Fly.io, qui héberge nos serveurs et notre base de données, dans un centre de données à Paris, en France.
• Amazon Web Services, qui envoie les e-mails de confirmation et d'annonce via Amazon SES, depuis Paris, en France.
• Le fournisseur de la boîte contact@regroop.com, qui voit les messages que vous y envoyez.
• Amazon Web Services, qui conserve les sauvegardes chiffrées de notre base de données à Paris, en France. Elle ne les détient jamais autrement que chiffrées, avec une clé qu'elle n'a pas.

Personne d'autre. Pas de mesure d'audience, pas de publicité, pas de traceurs. Nous ne vendons jamais vos données.

Où vos données sont conservées, et combien de temps

Vos données sont stockées dans l'Union européenne. Nos serveurs et notre base de données sont à Paris, en France. Fly.io est une entreprise établie aux États-Unis et peut donc accéder à vos données depuis ce pays. Ce transfert repose sur la décision d'adéquation de la Commission européenne pour le cadre de protection des données UE-États-Unis (décision d'exécution (UE) 2023/1795 du 10 juillet 2023), au titre duquel Fly.io est certifiée. Amazon Web Services fait partie d'Amazon.com, Inc., une entreprise établie aux États-Unis, peut donc elle aussi accéder à vos données depuis ce pays et est certifiée au titre du même cadre. Les sauvegardes gardent une copie 7 jours au plus, donc une suppression atteint toutes les copies en 7 jours. Si nous restaurons un jour une sauvegarde, nous supprimons d'abord à nouveau chaque adresse supprimée après cette sauvegarde.

• Si vous ne confirmez pas votre adresse dans les 30 jours suivant le dernier e-mail de confirmation, elle est supprimée, quelle que soit notre décision ; le lien de cet e-mail ne fonctionne que pendant ces 30 jours. Si vous confirmez, elle est supprimée 30 jours après l'envoi de l'annonce d'ouverture ; pour rester en contact ensuite, vous créez un compte. Une fois que le service d'e-mail détient votre adresse, chaque suppression, sur demande ou prévue, l'atteint en même temps que notre base de données.
• Si nous arrêtons, ou si nous changeons le jeu auquel Regroop est destiné, toutes les adresses sont supprimées dans les 14 jours suivant cette décision.
• Si nous changeons seulement les mots de la page ou l'endroit où nous la partageons, et que cette politique et la phrase de consentement restent les mêmes, nous gardons votre adresse pour la prochaine tentative. Si cette politique ou la phrase de consentement change dans ce qu'elle vous promet, nous le traitons comme un changement de jeu : toutes les adresses sont supprimées dans les 14 jours suivant notre décision de modifier le texte, et le nouveau texte ne s'applique qu'aux personnes qui s'inscrivent après lui. Une correction qui ne change aucune promesse, comme le nom du service d'e-mail ou du stockage des sauvegardes nommés ci-dessus, ne change que la date de cette politique.
• Dans tous les cas, aucune adresse n'est conservée après le 24 décembre 2026, et aucune sauvegarde n'en contient après le 31 décembre 2026.

Quand vous nous écrivez au sujet de vos données : une demande de suppression et notre réponse sont supprimées 8 jours après la suppression ; une demande de copie de vos données et notre réponse sont supprimées 30 jours après notre réponse ; une demande à laquelle nous n'avons pas pu donner suite, parce qu'elle ne venait pas de l'adresse concernée et n'a jamais été confirmée depuis celle-ci, est supprimée 30 jours après son arrivée. Chaque délai couvre tous les messages de l'échange.

Vos droits

Vous pouvez demander une copie de vos données, faire corriger une adresse erronée (inscrivez-vous à nouveau avec la bonne et demandez-nous de supprimer la mauvaise), faire supprimer vos données ou en limiter l'utilisation, et les recevoir sous une forme que vous pouvez emporter ailleurs. Vous pouvez retirer votre consentement à tout moment : ce que nous avons fait avant reste licite, et nous supprimons alors votre adresse.

Pour tout cela, écrivez à contact@regroop.com depuis l'adresse avec laquelle vous vous êtes inscrit. Nous n'agissons que sur une demande envoyée depuis cette adresse, ou confirmée par une réponse depuis celle-ci, et nous ne répondons qu'à cette adresse, afin que personne d'autre ne puisse savoir si vous êtes inscrit ni vous faire retirer.

Si vous pensez que nous traitons mal vos données, vous pouvez vous plaindre auprès d'une autorité de protection des données, en particulier celle du pays où vous vivez ou travaillez, ou du lieu où le problème s'est produit. En France, il s'agit de la CNIL (cnil.fr). Le Comité européen de la protection des données liste l'autorité de chaque pays de l'UE (edpb.europa.eu, « Our members »).

Modifications de cette politique

Cette politique est datée du 2026-10-30. Une correction qui ne change aucune de ses promesses, comme le nom du service d'e-mail ou du stockage des sauvegardes nommés ci-dessus, ne change que la date. Un changement de ce que cette politique ou la phrase de consentement vous promet est traité comme la section ci-dessus l'indique : toute adresse donnée sous l'ancien texte est supprimée dans les 14 jours suivant notre décision de modifier le texte, et le nouveau texte ne s'applique qu'aux personnes qui s'inscrivent après lui. Nous n'appliquons jamais de nouvelles conditions à une adresse donnée sous les anciennes.