Données personnelles
Politique de confidentialité.
Une seule donnée personnelle est collectée sur ce site : l'adresse e-mail d'un parent qui demande une fiche. Voici ce qu'elle devient, sans zone d'ombre, et combien de temps elle est gardée.
Dernière mise à jour : 1er novembre 2026
1. Responsable du traitement
Le responsable du traitement est l'éditeur du site T'as Pigé ?, représenté par Pigeon Lab 3.14. Pour toute question ou pour exercer vos droits : contact@piger.fr, objet « RGPD ».
2. Ce qui n'est jamais collecté
Aucune donnée d'enfant n'est collectée, demandée ou stockée. Le site ne propose ni compte, ni commentaire, ni formulaire destiné aux mineurs. Il n'y a pas d'espace privé, pas de profil, pas de photo, pas de nom d'enfant.
Il n'y a pas non plus, sur ce site :
- de cookie publicitaire ni d'outil de mesure d'audience ;
- de revente ou de location d'adresses à un tiers ;
- de croisement des adresses avec un autre fichier ;
- de profilage publicitaire, ni de ciblage comportemental.
3. Les données collectées
La seule collecte volontaire est le formulaire « Recevoir la fiche » : une
adresse e-mail d'adulte, l'épisode demandé, et la case facultative
« recevoir aussi le point de la semaine ». Ce formulaire crée une ligne dans
une table dédiée, parents_emails, et déclenche un e-mail de
confirmation.
| Donnée | Finalité | Base légale | Conservation réelle |
|---|---|---|---|
| Adresse e-mail du parent | Envoyer la fiche après confirmation ; l'e-mail hebdomadaire si la case est cochée | Consentement | 30 jours si la demande n'est jamais confirmée ; 3 ans après le dernier contact si elle l'est (voir § 4) |
Épisode demandé (colonne source, valeur fiche:<slug>) | Savoir quelle fiche envoyer | Consentement | Même durée que l'adresse |
Rubriques cochées (colonne rubriques) | Savoir si le parent accepte l'e-mail hebdomadaire | Consentement | Même durée que l'adresse |
| Jeton de confirmation | Prouver que l'adresse appartient bien à la personne qui clique | Consentement | 30 minutes ; renouvelé à chaque nouvelle demande |
| Horodatages (consentement, confirmation, désinscription) | Prouver la date du consentement et celle du retrait | Consentement | Même durée que l'adresse |
| Adresse IP | Limiter les demandes automatisées : 5 demandes par 10 minutes | Intérêt légitime | Mémoire du processus uniquement, jamais écrite en base ; effacée au redémarrage |
Double opt-in : deux clics, pas un
Après l'envoi du formulaire, un message de confirmation part à l'adresse indiquée. L'inscription n'est effective qu'après le clic sur le lien qu'il contient. Ce lien porte un jeton à usage unique, valable 30 minutes ; sans clic dans ce délai, aucune fiche n'est envoyée.
Sans clic, aucune fiche ne part. La demande reste enregistrée avec son adresse, en attente, mais elle est supprimée au bout de 30 jours si le clic n'est jamais venu (voir la durée de conservation ci-dessous).
4. Durée de conservation
Une adresse n'est pas gardée indéfiniment. Deux durées s'appliquent, selon que la demande a été confirmée ou non. Elles ne sont pas seulement écrites ici : un script les applique.
| Situation | Conservation | Point de départ |
|---|---|---|
| Demande jamais confirmée, aucun clic sur le lien | 30 jours | Le dernier contact enregistré : la demande, ou une désinscription si elle est plus récente |
| Adresse confirmée, toujours inscrite | 3 ans | Le dernier contact enregistré, c'est-à-dire la confirmation |
| Adresse désinscrite | 3 ans si elle avait été confirmée, 30 jours sinon | La désinscription, qui est le dernier contact |
Trente jours pour une demande jamais confirmée : sans clic, l'adresse n'a jamais prouvé qu'elle appartenait à la personne qui l'a saisie, et elle ne sert qu'à renvoyer un lien. Trois ans pour une adresse confirmée : c'est la durée usuelle de conservation d'un fichier de prospection, comptée depuis le dernier contact. Au-delà, le consentement ne peut plus être tenu pour éclairé.
Le service ne journalise pas les envois. Pour une adresse inscrite, le dernier contact qu'il peut prouver est donc la confirmation, et c'est cette date qui fait courir les trois ans. Conséquence à connaître : une inscription de plus de trois ans est supprimée, même si le parent reçoit encore l'e-mail hebdomadaire, et il faut se réinscrire.
Comment la règle est appliquée
La durée est écrite une seule fois, dans la fonction SQL
delai_conservation_email() de la migration
migrations/0008_purge_emails.sql. La suppression est faite par
la fonction purger_emails_expires(), appelée par le script
scripts/purge-emails.mjs. Ce script refuse d'agir sans
l'option --appliquer : lancé sans elle, il se contente
d'afficher ce qu'il supprimerait. Il est prévu pour tourner une fois par
jour sur le serveur, et une adresse échue disparaît donc à la première
exécution qui suit son échéance.
Ce que le retrait du consentement change
Se désinscrire ne supprime pas la ligne immédiatement : cela pose une
date de désinscription (colonne desinscrit_le).
À partir de ce moment, plus aucun envoi ne part, la fiche comme l'e-mail
hebdomadaire, et un nouveau formulaire rempli avec la même adresse ne
redéclenche rien. La ligne reste comme preuve du retrait, puis elle est
supprimée trois ans après la désinscription, ou trente jours après si
l'adresse n'avait jamais été confirmée.
Les autres durées
- Jeton de confirmation : 30 minutes. Au-delà, le lien ne fonctionne plus ; un nouveau formulaire en émet un autre.
- Adresse IP : uniquement en mémoire, le temps de compter les demandes (fenêtre de 10 minutes). Elle n'est jamais écrite en base ni dans un journal applicatif, et disparaît au redémarrage du service.
- Journaux de l'hébergeur : conservés par l'hébergeur pour la sécurité et le diagnostic, selon sa propre politique.
Pourquoi ces chiffres sont vérifiables. Trente jours et trois ans sont déclarés dans une seule fonction SQL, utilisée à la fois pour compter les lignes échues et pour les supprimer. La page ne peut donc pas annoncer une durée que le code n'applique pas : c'est la même valeur qui produit le chiffre affiché au rapport de purge et la ligne supprimée en base.
5. Qui reçoit les données
- Supabase héberge la base de données qui contient la table
parents_emails(adresse, rubriques, jeton, horodatages). Le site n'y accède qu'avec une clé publiable aux droits limités : elle peut déposer une demande, jamais lire la table. - Resend achemine les e-mails : il reçoit l'adresse du destinataire et le contenu du message, pour effectuer l'envoi. Il agit comme sous-traitant, sur instruction de l'éditeur.
- L'hébergeur du site traite les journaux techniques de la requête, y compris l'adresse IP, pour la sécurité et le diagnostic.
- Aucun autre destinataire. Aucun transfert à des fins commerciales, aucune vente de fichier.
7. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de retrait du consentement à tout moment. Pour l'exercer, écrivez à contact@piger.fr avec l'objet « RGPD » : la réponse intervient dans le délai d'un mois prévu par le RGPD.
L'effacement est effectué dans la base : la ligne correspondant à l'adresse est supprimée. La purge décrite au § 4 l'aurait de toute façon supprimée à sa date d'échéance. Vous pouvez aussi vous désinscrire vous-même, sans passer par nous (voir ci-dessous) : la désinscription conserve la ligne comme preuve du retrait jusqu'à cette échéance, elle ne l'efface pas immédiatement.
Si vous estimez que votre demande n'a pas été traitée correctement, vous pouvez saisir la CNIL : cnil.fr/fr/plaintes .
Âge et consentement parental
Le site s'adresse aux 10-14 ans, mais la capture d'e-mail est réservée aux adultes. En soumettant une adresse, vous confirmez être majeur(e) et être le parent ou le responsable légal de l'enfant destinataire de la fiche. Si une adresse d'enfant nous parvient malgré tout, elle est supprimée sans délai sur simple signalement.
8. Se désinscrire
L'e-mail qui contient la fiche se termine par un lien « Se désinscrire en un clic ». Ce lien est signé : il prouve que vous êtes bien la personne qui a reçu le message, sans mot de passe. Le clic enregistre immédiatement le retrait du consentement. Il n'y a rien à confirmer ensuite.
L'e-mail de confirmation, lui, ne contient pas de lien de désinscription : tant que vous ne cliquez pas sur le lien de confirmation, aucune fiche n'est envoyée. Vous pouvez aussi demander la suppression complète de votre adresse par e-mail à contact@piger.fr.
Ce document est rédigé en français et fait foi. Il décrit le comportement réel du service à la date indiquée en haut de page ; toute évolution du code qui change ces durées doit s'accompagner d'une mise à jour de cette page.