Politique de confidentialité
Dernière mise à jour : 9 octobre 2026
Trutapp collecte le moins de données possible : pas de mesure d'audience, pas de publicité, pas de revente. Cette page dit précisément ce qui est enregistré, pourquoi, et combien de temps, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
Responsable du traitement
L'éditeur du site, identifié dans les mentions légales. Pour toute question ou demande : [email protected].
Ce qui est enregistré, et pourquoi
Quand vous approchez votre téléphone d'une puce
Aucun compte ni aucune information ne vous est demandé. Chaque tap enregistre :
- l'identifiant de la puce et son compteur, qui servent à vérifier qu'elle est authentique et que le lien n'a pas déjà servi ;
- la date et l'heure, le résultat de la vérification et la page ouverte ;
- le type de navigateur et une empreinte de votre adresse IP. L'empreinte est calculée avec une clé secrète : l'adresse elle-même n'est jamais enregistrée.
Finalité : ouvrir la page, empêcher les copies et les abus. Base légale : intérêt légitime de Trutapp et de ses clients à sécuriser le service (art. 6.1.f RGPD). Durée : 12 mois, puis effacement automatique.
Pour limiter les abus, le nombre de requêtes par adresse IP est aussi compté en mémoire, quelques minutes, sans jamais être écrit.
Si vous avez un compte client
- votre adresse email ;
- votre mot de passe, uniquement sous forme hachée (Argon2id) : personne, y compris Trutapp, ne peut le relire ;
- les codes de connexion et liens de réinitialisation, eux aussi hachés, effacés dès leur utilisation ou après 10 et 30 minutes ;
- les appareils de confiance (empreinte, type de navigateur, dates), pour 30 jours au plus ;
- le journal de vos connexions (date, résultat, type de navigateur, empreinte de l'IP), 12 mois ;
- les contenus que vous publiez sur votre page.
Finalité : fournir le service et sécuriser votre compte. Base légale : exécution du contrat (art. 6.1.b RGPD). Durée : le temps du contrat, puis suppression dans les trois mois qui suivent sa fin, sauf obligation légale de conservation (pièces comptables : 10 ans).
Pour les contenus publiés sur sa page, c'est le client qui décide de ce qui y figure : il en est responsable, et Trutapp les traite pour son compte.
Si vous nous écrivez par le formulaire de contact
Votre nom, votre email, votre téléphone s'il est donné, les services cochés et votre message. Ils nous parviennent par courriel et ne sont pas enregistrés dans la base du service.
Finalité : vous répondre et, si vous le souhaitez, préparer une offre. Base légale : mesures précontractuelles prises à votre demande (art. 6.1.b RGPD). Durée : trois ans après notre dernier échange, sauf si vous devenez client.
Sauvegardes
La base du service est sauvegardée chaque jour pour pouvoir la restaurer en cas de panne. Une donnée effacée peut subsister dans ces copies jusqu'à 30 jours, le temps qu'elles soient remplacées.
Cookies
Trutapp n'utilise que des cookies strictement nécessaires au service. Ils sont exemptés de consentement (article 82 de la loi Informatique et Libertés) : aucun bandeau n'est donc affiché.
| Cookie | Rôle | Durée |
|---|---|---|
| pl_tap | Garde la page ouverte après le tap d'une puce | 5 minutes |
| pl_claim | Permet de rattacher une puce neuve à son compte | 10 minutes |
| pl_admin | Session de la console client | 2 heures |
| pl_otp | Étape du code de connexion | 10 minutes |
| pl_device | Appareil de confiance, pour ne pas redemander le code | 30 jours |
Qui y a accès
Seul l'éditeur, et les prestataires techniques indispensables, qui agissent sur ses instructions :
- Cloudflare, Inc. (États-Unis) : diffusion et protection du site, stockage des fichiers et des sauvegardes. Les transferts hors de l'Union européenne sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework), dont Cloudflare est adhérent, et par les clauses contractuelles types de la Commission européenne.
- OVH SAS (France) : envoi et réception des courriels.
Le client professionnel dont vous tapez la puce voit le nombre de taps de ses puces, pas le détail du journal. Aucune donnée n'est vendue ni cédée à des fins commerciales.
Sécurité
Connexions chiffrées (HTTPS), mots de passe et codes hachés, adresses IP jamais stockées en clair, second facteur par courriel pour les comptes clients, accès d'administration restreint.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Écrivez à [email protected] ; une réponse vous sera apportée dans le délai d'un mois. Une preuve d'identité peut vous être demandée en cas de doute raisonnable.
Comme l'adresse IP n'est conservée que sous forme d'empreinte, il peut être impossible de retrouver les taps qui vous concernent sans autre élément (identifiant de la puce, date, heure).
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : cnil.fr/fr/plaintes, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Modifications
Cette politique peut évoluer avec le service. La date en haut de page indique la dernière mise à jour ; un changement important est signalé aux clients par courriel.