Politique de confidentialité
Dernière mise à jour : 03/10/2026
1 Responsable du traitement
Le responsable du traitement des données personnelles collectées sur TomeHero est :
499 887 453
131 Boulevard Pereire, 75017 Paris, France
2 Données collectées
Nous collectons différentes catégories de données selon votre utilisation de TomeHero :
Données d'identification
- Email : pour créer votre compte et vous contacter
- Nom d'utilisateur : affiché publiquement sur vos contributions
- Mot de passe : stocké de manière chiffrée (hashé)
- Photo de profil : optionnelle, si vous en uploadez une
Données d'utilisation
- Avis et notes : vos critiques et évaluations d'œuvres
- Listes et favoris : les œuvres que vous suivez
- Messages privés : si vous utilisez la messagerie
- Historique de navigation : pages visitées sur TomeHero
Données techniques
- Adresse IP : pour la sécurité et les statistiques
- Données de connexion : type de navigateur, appareil, OS
- Cookies : voir la section dédiée ci-dessous
3 Finalités et bases légales
Vos données sont traitées pour les finalités suivantes :
| Finalité | Base légale |
|---|---|
| Gestion de votre compte utilisateur | Exécution du contrat |
| Fourniture des services (avis, listes, messagerie) | Exécution du contrat |
| Envoi de notifications et emails transactionnels | Intérêt légitime |
| Envoi de la newsletter (si inscrit) | Consentement |
| Mesure d'audience et amélioration du site | Consentement |
| Affichage de publicités personnalisées | Consentement |
4 Cookies et traceurs
TomeHero utilise des cookies pour fonctionner correctement et améliorer votre expérience.
Cookies essentiels (obligatoires)
Ces cookies sont nécessaires au fonctionnement du site : session utilisateur, préférences de langue, token CSRF de sécurité. Ils ne peuvent pas être désactivés.
Cookies analytiques
Google Analytics 4
Nous utilisons Google Analytics 4 pour comprendre comment les visiteurs utilisent TomeHero. Ces données nous aident à améliorer le site. Les données sont anonymisées et ne permettent pas de vous identifier personnellement.
Cookie d'attribution interne (th_attribution)
Lorsque vous arrivez sur TomeHero depuis un lien externe (campagne email, réseau social, moteur de recherche…), nous stockons dans le cookie th_attribution la source de votre visite (paramètres UTM ou domaine de provenance). Ce cookie a une durée de 30 jours et n'est utilisé qu'au moment de votre éventuelle inscription, pour comprendre comment vous nous avez découverts. Aucune donnée n'est partagée avec des tiers. Si vous ne créez pas de compte, le cookie expire seul après 30 jours sans aucune trace côté serveur.
Cookies publicitaires
Google AdSense
Google AdSense affiche des publicités sur TomeHero. Ces cookies permettent d'afficher des annonces pertinentes en fonction de vos centres d'intérêt.
Google Ads & Meta (Facebook/Instagram)
Nous utilisons des pixels de suivi de Google Ads et Meta (Facebook/Instagram) pour nos campagnes marketing. Ces cookies nous permettent de vous proposer des publicités TomeHero sur d'autres sites si vous avez visité notre plateforme.
5 Destinataires des données
Vos données peuvent être transmises aux destinataires suivants :
- OVH SAS (hébergeur) : stockage sécurisé de vos données en France
- Google LLC : Analytics, AdSense, connexion Google OAuth
- Meta Platforms Inc. : pixel de suivi pour le remarketing
- Brevo (Sendinblue) : envoi des emails transactionnels et newsletters
- Autorités compétentes : uniquement sur réquisition judiciaire
6 Transferts hors Union Européenne
Certains de nos prestataires (Google, Meta) sont établis aux États-Unis. Ces transferts sont encadrés par des garanties appropriées conformément au RGPD.
Google et Meta sont certifiés dans le cadre du Data Privacy Framework (DPF) UE-États-Unis, qui garantit un niveau de protection adéquat de vos données.
Vos données principales (compte, avis, messages) sont hébergées exclusivement en France chez OVH.
7 Durée de conservation
Nous conservons vos données pendant les durées suivantes :
| Type de données | Durée de conservation |
|---|---|
| Données de compte (email, username) | Durée de l'inscription + 30 jours après suppression |
| Contributions (avis, notes, listes) | Anonymisées après suppression du compte |
| Messages privés | Supprimés avec le compte |
| Logs de connexion (IP, navigateur) | 12 mois (obligation LCEN) |
| Cookies analytiques/publicitaires | 13 mois maximum |
8 Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
Droit d'accès
Vous pouvez demander une copie de toutes les données que nous détenons sur vous.
Droit de rectification
Vous pouvez corriger vos données directement dans votre profil ou nous contacter.
Droit à l'effacement
Vous pouvez supprimer votre compte. Vos contributions seront anonymisées (attribuées à "Utilisateur supprimé").
Droit à la portabilité
Vous pouvez demander l'export de vos données dans un format structuré.
Droit d'opposition
Vous pouvez vous opposer au traitement de vos données à des fins de prospection.
Droit à la limitation
Vous pouvez demander la limitation du traitement de vos données dans certains cas.
Comment exercer vos droits ?
Envoyez-nous un email avec une copie de votre pièce d'identité à :
Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr
9 Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :
- Chiffrement HTTPS de toutes les communications
- Mots de passe hashés avec algorithme sécurisé (bcrypt)
- Serveurs hébergés en France avec accès restreint
- Sauvegardes régulières et plan de reprise d'activité
10 Modifications de la politique
Nous pouvons modifier cette politique de confidentialité à tout moment. En cas de modification substantielle, nous vous en informerons par email ou par notification sur le site.
La date de dernière mise à jour est indiquée en haut de cette page. Nous vous encourageons à consulter régulièrement cette politique.