Politique de confidentialité

1. Cookies et stockage local

Ce site n'utilise aucun cookie publicitaire ni traceur d'audience (pas de Google Analytics, pas de pixel social, pas de régie). Trois éléments techniques seulement sont liés à votre navigateur :

• un cookie fonctionnel (durée maximale : 12 mois, lisible par le JavaScript du site) qui mémorise la langue d'interface sur cet appareil ;
• une information conservée dans le stockage local de votre navigateur, qui retient que le bandeau d'information a été vu ;
• un cookie de session lorsque vous êtes connecté (illisible par le JavaScript du site), qui vous garde connecté.

Le cookie de langue est déposé dans quatre cas : lorsque vous choisissez une langue (sélecteur, bandeau « Interface en français / English »), lorsque vous suivez un lien pointant vers une langue donnée, lorsque vous consultez une page de la version du site dans une langue donnée, y compris si vous y avez été redirigé selon la langue de votre navigateur, pour un compte connecté qui n'a pas encore de choix de langue sur cet appareil, à partir de la préférence enregistrée dans le compte (voir « 2 bis »). Le cookie ne modifie que l'interface (menus, boutons) : il ne change jamais la langue du contenu des projets.

Vous pouvez supprimer ces éléments à tout moment dans les réglages de votre navigateur. Supprimer le cookie de langue n'efface pas la préférence enregistrée dans votre compte.

Les formulaires publics (soumission de projet, signalement, connexion) chargent le défi anti-robot Cloudflare Turnstile, qui reçoit votre adresse IP, comme tout site que vous consultez. Il ne dépose aucun cookie publicitaire. Les polices de caractères sont auto-hébergées : aucune requête n'est faite vers Google Fonts.

2. Données personnelles

La simple consultation du site ne crée pas de compte et ne demande aucune information personnelle. Des données techniques sont néanmoins traitées, y compris pendant la consultation :

• journaux techniques de l'hébergeur (Cloudflare) : adresse IP, date, URL demandée, agent utilisateur (durée fixée par Cloudflare et consultable dans son propre tableau de bord) ;
• compteurs anti-abus : pour les signalements, nous comptons les demandes par adresse IP. L'adresse IP n'est pas conservée en clair : seule une empreinte non réversible (HMAC tronqué, calculée avec une clé serveur dédiée) est stockée, pendant 1 jours ;
• compteur d'envoi d'images (quota horaire par compte) : conservé 30 jours.

2 bis. Compte, préférence de langue et contenus publiés

La création d'un compte enregistre : votre pseudo, votre adresse e-mail (et son état de vérification), l'identité du fournisseur si vous vous connectez via GitHub ou Google, la date d'inscription, et le pays ainsi que la biographie que vous renseignez. S'y ajoutent vos contributions (projets, messages de discussion, étoiles, favoris, forks, liens d'affiliation) et votre score de contribution (scrugs). Ces données servent à faire fonctionner votre compte, à afficher vos contributions publiques et à attribuer les points de réputation.

Les sessions de connexion conservent l'agent utilisateur associé à chaque session, pour la révocation et le diagnostic technique. L'adresse IP n'est pas enregistrée dans la base : le suivi d'adresse IP de la bibliothèque d'authentification est désactivé et aucune colonne d'adresse IP de session n'est renseignée. Les sessions expirent après 30 jours d'inactivité et les lignes expirées sont purgées 30 jours.

Si vous choisissez une langue d'interface (sélecteur, lien pointant vers une langue donnée, ou inscription depuis une page en français), cette préférence est enregistrée dans votre compte pour la restaurer sur vos autres appareils et choisir la langue de nos e-mails. Elle est conservée jusqu'à sa modification, à la suppression ou à l'anonymisation de votre compte.

Le pays renseigné dans vos paramètres (code ISO 3166-1 alpha-2) est affiché à côté de votre pseudo dans les classements publics d'activité (étoiles reçues, projets publiés, forks). Il reste entièrement facultatif : aucun pays n'est affiché si vous ne le renseignez pas.

Les contenus que vous publiez (projets DIY, tests, comparatifs, messages de discussion, images, liens d'affiliation) sont publics : ils sont visibles par tous, indexables par les moteurs de recherche, et réutilisables dans les conditions de la licence indiquée sur chaque projet. Ne publiez pas d'information personnelle dans un contenu si vous ne souhaitez pas qu'elle soit publique.

3. Signalements (contenus et messages)

Chaque projet et chaque message de discussion comporte un bouton de signalement. Le signalement d'un contenu peut se faire en tant que visiteur anonyme (un défi anti-robot Cloudflare Turnstile est alors affiché) ou depuis votre compte. Un signalement comporte : la cible, la catégorie choisie (contenu illicite, atteinte au droit d'auteur, spam, harcèlement, contenu dangereux, autre), un texte libre explicatif et, si vous le souhaitez, une adresse de contact.

• Si vous laissez une adresse, elle sert uniquement à accuser réception du signalement et à vous informer de la décision ; vous pouvez signaler sans laisser d'adresse.
• Le comptage anti-abus utilise une empreinte d'adresse IP non réversible (voir « 2 »), conservée 1 jours.
• Les signalements et leur traitement (décision, note de résolution) sont conservés 12 mois ; l'adresse de contact éventuelle est ensuite effacée (remise à vide) et le signalement demeure, anonymisé de votre adresse.
• Un signalement abusif ou manifestement infondé répété peut entraîner son rejet.

Pour les contenus manifestement illicites, une page dédiée existe : signaler un contenu illicite .

4. Modération, journal d'audit et outil automatisé

Chaque décision de modération est enregistrée dans un journal d'audit (mesure prise, contenu concerné, motif, précision du modérateur, date et résultat de la notification). Ce journal est en ajout seul : aucune interface d'administration ne permet de modifier ni de supprimer une ligne ; il n'est purgé qu'automatiquement à l'expiration de sa durée de conservation, et cette purge est elle-même journalisée. Les décisions de modération sont conservées 2 ans.

La modération des projets peut utiliser un outil automatisé fourni par un prestataire établi hors de l'Union européenne. Lorsqu'il est activé, les données transmises sont celles du projet : titre, type de contenu, résumé, contenu textuel (limité aux 4 000 premiers caractères), compétences, matériel, logiciels, données de test et de comparatif. Aucune donnée de compte (pseudo, adresse e-mail, identifiant, mots de passe) ne lui est transmise. L'outil renvoie une appréciation (signalé ou non, motif, catégorie) qui ne déclenche jamais seule une suppression définitive : la décision est enregistrée et peut être revue sur demande humaine.

Le même prestataire peut être utilisé pour préparer le brouillon de la newsletter à partir des titres, résumés et liens des projets publiés ; aucune donnée d'abonné ne lui est transmise.

Étant donné ce transfert hors Union européenne, vous pouvez, comme pour tout autre traitement, exercer vos droits en écrivant à privacy@scrugo.com.

5. Newsletter

L'inscription à la newsletter se fait en deux étapes : après avoir laissé votre adresse, vous recevez un e-mail de confirmation ; aucun envoi n'a lieu avant que vous ayez confirmé. La date et la source du consentement sont enregistrées, et un jeton de confirmation à durée limitée est stocké sous forme de condensat (hash), jamais en clair.

Chaque e-mail de newsletter contient un lien de désabonnement qui vous est propre ; le lien est signé et n'agit qu'après une confirmation par clic (un simple préchargement du lien par un logiciel ne désabonne personne). Un mécanisme de désabonnement en un clic est en outre proposé directement depuis votre messagerie.

Votre adresse et votre consentement sont conservés jusqu'à votre désabonnement. Aucune donnée d'abonné n'est transmise au prestataire de modélisation.

6. Suppression de votre compte

La suppression se demande depuis vos paramètres avec le bouton « Demander la suppression de mon compte ». Un accusé de réception vous est envoyé, avec le délai de traitement annoncé : un mois.

À la suppression, votre compte est anonymisé : pseudo, adresse e-mail, photo, biographie, liens externes, pays et préférence de langue sont effacés ou remplacés par la mention « Compte supprimé » ; vos sessions, identités de connexion (GitHub/Google), abonnement à la newsletter, étoiles, favoris, forks et badges sont supprimés.

Les contenus que vous avez publiés sont conservés (projets, images, messages de discussion), attribués à « Compte supprimé », car d'autres utilisateurs s'y réfèrent et ils font partie de l'historique public du site. Si vous souhaitez aussi la suppression de vos publications, indiquez-le dans votre demande : elles sont supprimées selon les règles de l'article 7 (masquage immédiat, suppression définitive après le délai de grâce). Ce point relève d'un arbitrage juridique documenté dans les questions ouvertes du site.

7. Suppression des publications et durées de conservation

Lorsqu'une publication (projet DIY, test, comparatif) est supprimée, elle est masquée immédiatement des listes publiques et du site ; ses données sont conservées pendant un délai de grâce de 30 jours (permettant une restauration à la demande), puis supprimées définitivement par la tâche automatique de purge, y compris les fichiers associés. Les images qui ne sont plus référencées par aucun contenu sont supprimées après 48 heures.

État au lancement. Les tâches automatiques de purge fonctionnent d'abord en mode simulation : elles enregistrent ce qu'elles supprimeraient sans rien supprimer. Aucune sauvegarde automatique de la base n'est produite à ce stade. Les durées ci-dessous sont donc des durées visées ; la date à laquelle les purges deviennent effectives sera publiée sur cette page.

Durées visées de conservation :

• Compte et profil : tant que le compte existe ; anonymisés à la suppression.
• Cookie de langue : 12 mois ; préférence de langue du compte : tant que le compte existe.
• Session de connexion : expiration après 30 jours d'inactivité ; lignes expirées purgées 30 jours.
• Jetons de vérification d'e-mail / réinitialisation : expirés puis purgés 7 jours.
• Publication supprimée : masquée immédiatement, effacée après 30 jours.
• Images non référencées : 48 heures.
• Signalements : 12 mois, puis adresse de contact effacée.
• Compteur anti-abus par IP (empreinte) : 1 jours.
• Compteur d'envoi d'images : 30 jours.
• Invitations de parrainage en attente : 12 mois.
• Journal d'administration et journal de modération : 2 ans.
• Journal d'exécution des tâches automatiques : 3 mois.
• Sauvegardes de la base : désactivées au lancement (aucune sauvegarde automatique n'est produite) ; lorsqu'elles seront activées, elles seront conservées 30 jours, contiendront des données personnelles et ne seront accessibles qu'à l'éditeur. En cas d'incident, la restauration ponctuelle gérée par Cloudflare (Time Travel) permet de revenir jusqu'à 7 jours en arrière (offre gratuite) ou 30 jours (offre payante).
• Journaux techniques de l'hébergeur : durée fixée par Cloudflare.

8. Destinataires, sous-traitants et transferts hors Union européenne

Pour fonctionner, le site s'appuie sur :

• Cloudflare, Inc. (États-Unis) : hébergement, base de données, stockage des images, anti-robot (Turnstile) et journaux techniques ;
• Gumroad, Inc. (États-Unis) : vente du contenu premium (la transaction et les données de paiement sont traitées par Gumroad, jamais par Scrugo) ;
• GitHub et Google : uniquement si vous choisissez de vous connecter avec ces comptes (identifiant et adresse e-mail transmis par le fournisseur).

Aucun autre domaine tiers n'est contacté par votre navigateur : les polices sont auto-hébergées et aucun outil de mesure d'audience n'est chargé. Ces prestataires sont encadrés par des contrats de sous-traitance et, pour les transferts hors Union européenne, par les garanties prévues par le RGPD (clauses contractuelles types ou régime équivalent). Le détail de ces garanties reste à confirmer auprès de chaque prestataire.

9. Hébergement

Ce site est hébergé sur Cloudflare Pages. Les données sont stockées sur Cloudflare D1 (base de données) et Cloudflare R2 (images), dans l'infrastructure Cloudflare. L'hébergeur et son adresse figurent dans les mentions légales .

10. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès.

Comment les exercer : écrivez à privacy@scrugo.com. Nous répondons dans un délai d'un mois ; ce délai peut être prolongé de deux mois pour les demandes complexes, avec information de la prolongation. Une pièce justificative d'identité peut être demandée en cas de doute raisonnable.

Export : vos données peuvent être exportées dans un format structuré sur demande, par le même canal.

11. Liens d'affiliation

Certains liens présents sur le site sont des liens d'affiliation (AliExpress, Amazon...). En cliquant sur ces liens, un cookie temporaire peut être déposé par la plateforme partenaire pour attribuer la commission. Ces cookies sont soumis à la politique de confidentialité de la plateforme concernée ; ils ne sont déposés qu'après votre clic sur le lien.

12. Mise à jour

Cette politique est susceptible d'être modifiée à tout moment. Dernière mise à jour : octobre 2026.

13. Documents associés et contact

Cette politique s'accompagne de : les conditions d'utilisation et les mentions légales (hébergement). Pour ajouter des liens d'affiliation à vos projets, consultez le guide dédié .

Données personnelles et exercice des droits : privacy@scrugo.com.
Contenu illicite : signaler un contenu illicite .
Sécurité : security@scrugo.com.