Politique de confidentialité
Dernière mise à jour : 21 octobre 2026
1. Qui sommes-nous ?
Tutome (« l'application », « le service ») est un carnet de fiches partagées au sein d'un foyer. Le responsable du traitement des données est SERVAL INNOVATION, SARL immatriculée au RCS de Paris sous le numéro 849 692 926, dont le siège est situé 14 rue Bausset, 75015 Paris. Pour toute question relative à vos données : jeremserval@gmail.com.
2. Données que nous collectons
- Compte : adresse e-mail et nom d'affichage, via Firebase Authentication (connexion avec un compte Google, ou par e-mail et mot de passe — le mot de passe est géré par Firebase Authentication, nous n'y avons pas accès). Nous conservons aussi les dates d'inscription et de dernière connexion.
- Profil : le foyer actuellement ouvert, la liste de vos foyers et votre rôle dans chacun, le nombre de fiches créées et les fiches supplémentaires obtenues par parrainage (pour appliquer la limite de l'offre gratuite).
- Foyers et membres : nom du foyer ; pour chaque membre, le prénom ou nom qu'il a choisi, son rôle (auteur ou lecteur), sa date d'arrivée, l'adresse e-mail de son compte et, s'il l'a renseigné, son numéro de téléphone ; les liens d'invitation émis et leur état.
- Contenu que vous créez : fiches (titre, pièce, étapes et leurs textes, auteur, dates de création et de modification) et médias joints aux étapes : photos, et — avec Tutome+ — vidéos et notes vocales. Les médias sont stockés dans Firebase Storage.
- Compteurs de lecture : pour chaque fiche, le nombre d'ouvertures par un membre du foyer et par le lien public, et la date de la dernière ouverture. Ces compteurs sont anonymes : ils n'enregistrent pas qui a lu la fiche.
- Numéro de téléphone (facultatif) : si vous le renseignez dans les réglages, pour que les membres de vos foyers puissent vous envoyer un SMS à propos d'une fiche. Vous pouvez le retirer à tout moment.
- Notifications : le jeton de notification de votre appareil (Firebase Cloud Messaging), utilisé pour prévenir les autres membres quand une nouvelle fiche est ajoutée à leur foyer.
- Achats Tutome+ : traités par l'App Store d'Apple ou Google Play. Nous recevons le statut de votre achat (offre souscrite, actif ou expiré, échéance, identifiant de transaction) mais jamais vos données de paiement. Si nous vous offrons Tutome+, cette information est enregistrée sur votre compte.
- Commandes de stickers : nom et adresse de livraison (adresse, code postal, ville, pays) que vous saisissez, quantité et fiche concernée.
- Mesure d'audience (Firebase Analytics) : des événements d'usage, sans le contenu de vos fiches — par exemple création ou suppression d'une fiche, ouverture d'une fiche et sa provenance (liste, scan, lien), étape cochée, fiche terminée, scan d'un QR code, choix d'un modèle de fiche, changement de foyer ou de réglage, activation de l'accès voyageur — ainsi que des informations techniques sur l'appareil et l'application.
- Rapports de plantage (Firebase Crashlytics) : informations techniques sur l'appareil et l'état de l'application au moment d'un plantage, et journaux de diagnostic.
3. Pourquoi et sur quelle base
- Fournir le service (compte, fiches, médias, synchronisation, foyers et invitations, notifications de nouvelle fiche, Tutome+, stickers) — exécution du contrat.
- Sécurité et bon fonctionnement (contrôle de l'appartenance aux foyers, limite de l'offre gratuite, prévention des abus) — intérêt légitime / obligation légale.
- Amélioration du service (mesure d'audience, compteurs de lecture, diagnostic des plantages) — intérêt légitime, et consentement lorsque requis.
4. Qui peut voir vos fiches et vos coordonnées
Les fiches, les médias et la liste des membres d'un foyer ne sont accessibles qu'aux membres de ce foyer. Ce contrôle est appliqué par nos serveurs : scanner le QR code d'une fiche sans être membre du foyer ne donne accès à rien.
Coordonnées entre membres : les membres d'un foyer voient l'adresse e-mail de votre compte et, si vous l'avez renseigné, votre numéro de téléphone, afin de pouvoir vous écrire quand ils bloquent sur une de vos fiches (« Ça coince ? »). Ces coordonnées ne sont jamais visibles via l'accès voyageur ni le lecteur web.
Accès voyageur : un auteur peut activer l'accès voyageur pour son foyer. Les fiches de ce foyer (titre, étapes, médias) deviennent alors lisibles par toute personne qui scanne leur QR code ou dispose de leur lien, via le lecteur web à l'adresse tutome.app/f/…, sans compte ni authentification. Ces liens sont longs et aléatoires, et l'accès cesse dès que l'accès voyageur est désactivé. Les ouvertures par ce lien sont seulement comptées (nombre et date), sans identifier le lecteur. Ne placez pas d'informations sensibles dans une fiche d'un foyer ouvert aux voyageurs.
5. Accès de l'éditeur
Pour suivre et administrer le service, l'éditeur dispose d'un outil interne réservé à des comptes administrateurs. Il y consulte des statistiques d'usage et des métadonnées : comptes (e-mail, nom, dates d'inscription et de connexion, statut Tutome+), foyers (nom, membres et rôles), fiches (titre, pièce, nombre d'étapes et de médias, dates, compteurs de lecture). Cet outil n'affiche pas le texte des étapes ni les médias.
6. Avec qui nous partageons
Nous ne vendons pas vos données. Nous faisons appel à des sous-traitants qui les traitent pour notre compte :
- Google / Firebase (hébergement, authentification, base de données, stockage des médias, fonctions serveur, notifications, mesure d'audience, rapports de plantage).
- Apple et Google Play (paiement et gestion des achats Tutome+).
- Prestataire d'impression et de logistique pour les stickers, qui reçoit le nom et l'adresse de livraison afin d'expédier la commande.
7. Hébergement et transferts hors de l'Union européenne
Nos fonctions serveur s'exécutent dans la région Google Cloud europe-west1 (Belgique). La base de données et les médias sont hébergés dans la même région, europe-west1 (Belgique). Certains sous-traitants (notamment Google et Apple) peuvent traiter des données en dehors de l'UE, en particulier pour l'authentification, la mesure d'audience, les rapports de plantage et les notifications. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne, ou décision d'adéquation lorsqu'elle s'applique).
8. Durée de conservation
Vos données sont conservées tant que votre compte est actif. Lorsque vous supprimez votre compte depuis les réglages de l'application :
- vous êtes retiré de chacun de vos foyers ;
- un foyer dont vous étiez le dernier membre est supprimé, avec ses fiches, ses médias, ses compteurs de lecture et ses commandes de stickers ;
- votre profil (foyer courant, liste de foyers, jetons de notification, compteurs, statut Tutome+) et votre compte de connexion sont supprimés.
Les fiches que vous avez écrites dans un foyer qui compte encore d'autres membres restent accessibles à ces membres. Supprimer votre compte ne résilie pas un abonnement Tutome+ : résiliez-le dans les réglages de votre store. Les données de mesure d'audience sont conservées 14 mois. Certaines données peuvent être conservées plus longtemps lorsque la loi l'impose.
9. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Vous pouvez supprimer votre compte directement dans l'application. Pour exercer vos autres droits : jeremserval@gmail.com. Vous pouvez également introduire une réclamation auprès de la CNIL.
10. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données : accès aux fiches et aux médias réservé aux membres du foyer et vérifié côté serveur, gestion des membres et des invitations uniquement par nos serveurs, invitations révocables, chiffrement en transit. Aucune méthode n'est toutefois totalement infaillible.
11. Enfants
Tutome n'est pas destiné aux enfants de moins de 15 ans. Nous ne collectons pas sciemment leurs données.
12. Cookies
Le site tutome.app, lecteur web des fiches compris, ne dépose pas de cookies et n'utilise pas d'outil de mesure d'audience. L'application mobile utilise des SDK Firebase à des fins de fonctionnement, de mesure d'audience et de diagnostic, comme décrit ci-dessus.
13. Modifications
Nous pouvons mettre à jour cette politique. La date de dernière mise à jour figure en haut de page.