Politique de confidentialité

Pour créer un compte, tu nous donnes un pseudo (choisi par toi, jamais ton vrai nom sauf si tu le veux), ton année de naissance (on vérifie que tu as 18 ans ou plus — en dessous, l'inscription est refusée), et ta ville (pour te proposer des histoires près de toi).

Ton pseudo de compte n'apparaît jamais dans une histoire ni dans un chat. Dans une conversation, tu es désigné par un surnom neutre : « L'auteur » si tu as publié l'histoire, ou un surnom tiré des indices que tu as toi-même écrits si tu es la personne qui a répondu — jamais ton pseudo de compte.

Google nous transmet ton adresse e-mail (et, selon ce que Google autorise, ton nom et ta photo de profil Google) pour qu'on puisse t'authentifier. Cette information passe par Supabase, notre prestataire d'authentification — on ne la recopie pas dans ton profil C'était toi, qui reste défini par le pseudo que tu choisis toi-même.

Une histoire que tu publies : le lieu, la date, ton récit, des indices facultatifs, une question secrète.

Une réponse que tu envoies : ta réponse à la question secrète, un message facultatif.

Les messages que tu échanges une fois une conversation ouverte.

Ton Instagram, ton Snapchat ou ton numéro de téléphone — seulement si tu choisis de les renseigner, pour pouvoir les échanger plus tard.

Une histoire publiée ne montre jamais qui l'a écrite — ni aux autres utilisateurs, ni sur les pages publiques que tu peux partager. Quand quelqu'un répond, ni toi ni elle ne connaissez l'identité de l'autre tant que tu n'as pas accepté sa réponse.

Tes coordonnées ne sont jamais montrées automatiquement. Elles ne sortent que si toi et l'autre personne acceptez explicitement de les échanger, dans une conversation précise — un accord donné dans une conversation ne vaut pas pour une autre.

Dans l'application, personne ne voit ces informations sans cet accord. En tant qu'éditeur du service, on a un accès technique à la base de données pour la faire fonctionner et la modérer — on ne l'utilise jamais pour contourner cet anonymat, sauf obligation légale.

Chaque histoire est relue avant d'être publiée. Tu peux aussi signaler une histoire ou une personne dans une conversation : le motif est visible par les personnes qui modèrent le service, jamais par la personne visée.

On peut retirer une histoire ou fermer un compte qui ne respecte pas les règles — voir les Conditions d'utilisation.

Supabase héberge la base de données et gère les connexions (email, Google). Vercel héberge le site lui-même. Resend envoie les e-mails de connexion (le lien magique).

Ce sont des prestataires, pas des partenaires commerciaux : ils traitent tes données pour qu'on puisse te fournir le service, selon leurs propres engagements de confidentialité. Selon la configuration de ces services, certaines données peuvent transiter par des serveurs situés hors de France.

Une histoire n'est plus visible publiquement 30 jours après sa création — le compte à rebours démarre dès que tu l'envoies, pas depuis sa mise en ligne effective une fois validée par la modération. Elle reste dans notre base au-delà de ça, jusqu'à ce que tu la retires toi-même ou que tu supprimes ton compte — on ne la supprime pas automatiquement pour l'instant.

Les réponses, messages et échanges de contact sont gardés tant que ton compte existe.

Si tu supprimes ton compte, on efface ton profil, tes coordonnées et on ferme l'accès à ton contenu. Certaines données peuvent être gardées plus longtemps si la loi nous l'impose — par exemple en cas de signalement en cours.

Tu peux nous demander de voir toutes les données qu'on a sur toi, de les corriger si elles sont fausses, de les supprimer, d'en récupérer une copie, ou de t'opposer à un traitement.

Pour l'instant, ça se fait par e-mail — écris à bonjour@cetaittoi.fr en expliquant ta demande. On répond sous un mois maximum.

Tu peux aussi te plaindre à la CNIL (cnil.fr) si tu penses qu'on ne respecte pas tes droits.

On utilise un seul cookie technique, pour te garder connecté. Rien pour te suivre, rien pour la publicité.

L'accès aux données est protégé directement au niveau de la base : chaque utilisateur ne peut techniquement lire que ce qui le concerne, pas seulement dans l'interface que tu vois.

C'était toi est réservé aux 18 ans et plus. On ne collecte pas sciemment de données de mineurs. Si on découvre qu'un compte appartient à quelqu'un de moins de 18 ans, on le ferme.

On peut mettre à jour cette politique. La date en haut de la page change à chaque fois. Un changement important sera annoncé dans l'application.

Une question, une demande, un problème : bonjour@cetaittoi.fr.