Politique de confidentialité

Dernière mise à jour : 30 octobre 2026

Ceci est une traduction de la politique de confidentialité en anglais, fournie pour plus de commodité. En cas de divergence entre les deux, la version anglaise s'applique.

Qui nous sommes

RateTheThings est une application web gratuite, exploitée de manière indépendante, pour noter et classer des choses. Cette politique couvre le site ratethethings.com et l'app ratethethings.com/app.

Utiliser RateTheThings sans compte

C'est le fonctionnement par défaut. Vos listes, éléments, notes, commentaires et images sont stockés dans votre propre navigateur, grâce à IndexedDB. Ils ne nous sont pas transmis, et nous n'avons aucun moyen de les lire. Effacer les données de votre navigateur les supprime définitivement : c'est pourquoi l'app propose un export JSON en un geste, que vous conservez vous-même.

Il y a deux exceptions. La recherche dans les catalogues contacte des bases de données externes même lorsque vous n'êtes pas connecté (voir Recherche dans les catalogues), et un message envoyé via le formulaire d'avis nous parvient (voir Avis).

Si vous créez un compte

Les comptes sont créés en se connectant avec Google, ou avec un code à usage unique que nous vous envoyons par e-mail. Nous ne voyons ni ne stockons jamais votre mot de passe Google, et la connexion par e-mail n'utilise aucun mot de passe. Lors de votre connexion, nous recevons et stockons :

Donnée	Pourquoi nous la conservons
Nom	Affiché comme nom d'utilisateur, à vous et aux amis avec qui vous êtes connecté. Google le fournit ; avec la connexion par e-mail, vous le choisissez et pouvez le modifier.
Adresse e-mail	Identifie votre compte, pour qu'une même connexion mène toujours aux mêmes données.
Photo de profil	Comptes Google uniquement. Affichée comme avatar. Nous stockons l'URL de l'image fournie par votre fournisseur, pas une copie de l'image.
Jetons de connexion de votre fournisseur	Nécessaires pour effectuer et maintenir la connexion. Utilisés à aucune autre fin.
Codes de connexion	Avec la connexion par e-mail, le code à 6 chiffres que nous vous envoyons, stocké uniquement sous forme de hachage. Supprimé une fois utilisé, après trois essais erronés ou au bout de 5 minutes.
Journal des e-mails de connexion	Pour chaque code envoyé, l'heure et un hachage à clé de l'adresse (pas l'adresse elle-même), pour qu'aucune adresse ne soit inondée de codes et que nous restions dans les limites de notre fournisseur d'e-mail. Supprimé au bout de deux jours.
Compteurs de demandes de connexion	Pour chaque adresse réseau qui demande à se connecter, un hachage à clé de l'adresse (pas l'adresse elle-même) et le nombre de ses demandes récentes, pour que personne ne puisse submerger la connexion. Supprimé au bout d'un jour.
Données de session	Un jeton de session, sa date d'expiration, ainsi que l'adresse IP et l'agent utilisateur du navigateur lors de la connexion. Ils vous gardent connecté et nous permettent de repérer une activité de session suspecte.

Nous ne demandons à Google que votre profil de base et votre adresse e-mail. Nous ne demandons pas l'accès à vos contacts, publications, listes d'amis, photos, ni à quoi que ce soit d'autre dans votre compte Google.

Sauvegarde en ligne

Se connecter active la sauvegarde en ligne. L'app envoie alors une copie instantanée de vos données (listes, éléments, notes, historique des notes, commentaires et images jointes) vers notre stockage, où elle est associée à votre compte, et en envoie une nouvelle après vos modifications. Elle existe pour que vous puissiez restaurer vos données sur un nouvel appareil ou après avoir vidé votre navigateur. Vous pouvez désactiver « Sauvegarde en ligne automatique » sur la page Sauvegarde et données de l'app : les nouveaux envois s'arrêtent, et les sauvegardes déjà faites restent jusqu'à la suppression de votre compte.

• Les sauvegardes sont privées et liées à votre compte. Aucun autre utilisateur ne peut les demander.
• Nous conservons votre dernière sauvegarde et jusqu'à douze versions antérieures : les cinq plus récentes, au plus une par heure, et la première de chacun des sept derniers jours où une sauvegarde a été faite. Un instantané défectueux ne détruit donc pas un bon, et les versions plus anciennes sont supprimées automatiquement.
• Nous ne lisons pas, n'exploitons pas et n'analysons pas le contenu de vos sauvegardes.
• Vous pouvez activer le chiffrement de bout en bout avec une phrase secrète de votre choix. Les sauvegardes sont alors chiffrées sur votre appareil avant l'envoi, et nos serveurs ne stockent jamais qu'un texte chiffré que nous ne pouvons pas lire. La phrase secrète ne quitte jamais votre appareil ; si vous la perdez, nous ne pouvons pas récupérer une sauvegarde chiffrée pour vous.
• Sans cette phrase secrète, les sauvegardes sont chiffrées pendant le transfert (HTTPS) et au repos par notre fournisseur de stockage, ce qui signifie que nous pourrions techniquement y accéder. Nous ne le faisons pas, mais il est bon que vous connaissiez la différence.

Amis et comparaison des goûts

Ajouter un ami se fait uniquement sur votre initiative, au moyen d'un lien d'invitation que vous générez et envoyez. Les liens d'invitation expirent au bout de 7 jours. Si quelqu'un accepte, nous enregistrons le fait que vous êtes connectés tous les deux.

Pour comparer les goûts, l'app envoie un profil de comparaison dès que vous avez au moins un ami. Il contient le nom et l'emoji de chacune de vos listes, ainsi que le nom et le score global de chaque élément que vous y avez noté. Chaque ami avec qui vous êtes connecté peut lire l'intégralité de ce profil, ainsi que votre nom d'utilisateur et votre avatar. Vos amis ne peuvent pas voir vos commentaires, photos, notes par critère, champs personnalisés, historique des notes, éléments non notés, sauvegardes ni votre adresse e-mail. Le profil de comparaison n'est pas couvert par le chiffrement de bout en bout des sauvegardes, car vos amis doivent pouvoir le lire. Retirer un ami met fin au partage avec lui.

Listes publiées

Vous pouvez publier une liste à la fois sur un lien de partage public (ratethethings.com/p/…). C'est strictement sur votre initiative et désactivé tant que vous ne le choisissez pas, liste par liste.

• Une liste publiée est lisible par toute personne qui a le lien, sans compte. Considérez le lien comme public, même s'il est impossible à deviner.
• Par défaut, nous demandons aux moteurs de recherche de ne pas indexer les pages de partage, mais un lien peut tout de même être indexé ou repartagé si vous le publiez dans un endroit public.
• Vous pouvez choisir de laisser les moteurs de recherche trouver une liste publiée. C'est un choix distinct, désactivé tant que vous ne l'activez pas, liste par liste. Sa page de partage est alors signalée aux moteurs de recherche dès qu'elle compte au moins cinq éléments notés, et son nom, les noms de ses éléments et leurs notes peuvent apparaître dans les résultats de recherche. Votre nom, votre adresse e-mail et votre compte ne sont jamais affichés sur une page de partage. Désactiver cette option, dépublier ou révoquer vos liens demande aux moteurs de recherche de retirer la page, mais cela peut leur prendre des jours ou des semaines, et nous ne contrôlons pas les copies qu'eux-mêmes ou d'autres ont déjà faites. Désactiver cette option ne rend pas le lien de nouveau privé : quiconque l'a déjà trouvé peut toujours l'ouvrir. C'est la dépublication qui désactive le lien.
• Les listes d'un compte créé il y a moins d'une semaine ne sont proposées aux moteurs de recherche qu'une fois le compte vieux d'une semaine, pour que personne ne puisse s'inscrire juste pour remplir les résultats de recherche de publicités.
• Une copie publiée contient le nom de la liste, son emoji, sa couleur, son échelle de notation, les libellés d'étoiles que vous avez écrits, les noms et poids de ses critères, le modèle dont elle est partie et votre ordre de classement ; et, pour chaque élément noté, son nom, ses notes et son total, si vous le referiez, et son identifiant de catalogue si vous l'y avez lié (par exemple un identifiant de film TMDB). Les commentaires, champs personnalisés, images et historiques de notes n'y figurent jamais, et les listes publiées ne sont pas couvertes par le chiffrement de bout en bout des sauvegardes, car toute personne qui a le lien doit pouvoir les lire.
• Dépublier retire la liste de notre stockage et désactive le lien. Vous pouvez aussi révoquer d'un coup tous les liens de partage que vous avez créés depuis la page de votre compte. Les copies que d'autres ont déjà enregistrées échappent à notre contrôle.

Recherche dans les catalogues

Lorsque vous tapez le nom d'un élément dans une liste liée à un catalogue, comme les films ou les livres, l'app lance la recherche au fil de la frappe. Le texte recherché est envoyé, via notre serveur, à la base de données publique correspondante : TMDB pour les films et séries, Open Library pour les livres, MusicBrainz pour les albums, IGDB pour les jeux vidéo ou BoardGameGeek pour les jeux de société. Ces services reçoivent le texte recherché et la requête de notre serveur, pas votre identité ni votre compte. Cela se produit que vous soyez connecté ou non.

Les miniatures de couverture dans les résultats de recherche, et la couverture enregistrée sur votre appareil lorsque vous choisissez un résultat, se chargent directement depuis les serveurs d'images de ces services (image.tmdb.org, covers.openlibrary.org, coverartarchive.org et archive.org, et images.igdb.com). Comme pour toute image sur le web, ces requêtes communiquent au serveur votre adresse IP et votre navigateur. Leur traitement de ces requêtes est régi par leurs propres politiques de confidentialité.

Ce produit utilise TMDB et les API de TMDB, mais n'est ni approuvé, ni certifié, ni validé d'aucune autre manière par TMDB.

Avis

Le formulaire « Donner votre avis » de l'app nous envoie le message que vous écrivez, et rien d'autre à votre sujet. Il n'est pas lié à votre compte, même lorsque vous êtes connecté, et le formulaire n'envoie pas votre cookie de session. Si vous souhaitez une réponse, vous pouvez ajouter une adresse e-mail (ou, si vous êtes connecté, cocher la case pour utiliser l'adresse de votre compte). Nous utilisons cette adresse uniquement pour répondre à ce message : jamais pour des newsletters ni du marketing, et elle n'est jamais partagée.

Nous conservons les avis pendant un an, puis les supprimons automatiquement. Supprimer votre compte supprime aussi tout avis qui indiquait l'adresse e-mail de votre compte comme adresse de réponse. Pour faire retirer un message plus tôt, envoyez-nous un autre message pour le demander.

Cookies

Nous utilisons deux cookies, tous deux déposés uniquement lorsque vous vous connectez : un cookie de session (__Secure-better-auth.session_token), pour que le serveur sache que la requête vient de vous, et, lorsque vous vous connectez avec Google, un cookie d'état (__Secure-better-auth.state) qui expire au bout de cinq minutes et protège cette connexion contre la falsification. Aucun ne sert au suivi, au profilage ou à la publicité, et aucun n'est partagé avec qui que ce soit. Il n'y a aucun cookie publicitaire, aucun cookie d'analyse d'audience et aucun cookie tiers. La déconnexion invalide la session.

L'app utilise aussi le stockage local de votre navigateur pour vos propres données et préférences. Ce n'est pas un cookie, et il ne quitte jamais votre appareil.

Qui d'autre a accès à vos données

Nous gardons volontairement cette liste courte.

• Cloudflare héberge le site, l'API, la base de données et le stockage des sauvegardes, et assure la vérification anti-robots (Turnstile) du formulaire de connexion par e-mail. Toutes les données de compte et les sauvegardes résident sur l'infrastructure de Cloudflare.
• Google gère la connexion si vous créez un compte. Google apprend nécessairement que vous vous êtes connecté à RateTheThings. Google ne reçoit ni vos notes ni les données de vos listes.
• Resend distribue les e-mails contenant les codes de connexion si vous vous connectez par e-mail. Il reçoit votre adresse e-mail et le code, et garde une trace des messages envoyés pendant 30 jours au maximum.
• TMDB, Open Library, MusicBrainz, IGDB et BoardGameGeek reçoivent le texte des recherches dans les catalogues, et leurs serveurs d'images fournissent les images de couverture, comme décrit ci-dessus.

Nous ne vendons pas vos données personnelles, et nous ne les partageons pas avec des annonceurs, des courtiers en données ou des sociétés d'analyse d'audience. Si nous sommes un jour légalement contraints de divulguer des données, nous nous conformerons à toute procédure légale valide.

Combien de temps nous conservons les données

• Données de compte : jusqu'à ce que vous supprimiez votre compte.
• Sauvegardes : la dernière et jusqu'à douze versions antérieures (les cinq plus récentes, au plus une par heure, et la première de chacun des sept derniers jours où une sauvegarde a été faite), jusqu'à leur remplacement par des plus récentes ou la suppression de votre compte.
• Sessions : jusqu'à leur expiration ou votre déconnexion.
• Codes de connexion : jusqu'à leur utilisation, 5 minutes au plus.
• Journal des e-mails de connexion : deux jours, puis supprimé.
• Compteurs de demandes de connexion : un jour, puis supprimés.
• Invitations d'amis : 7 jours, puis elles expirent.
• Messages d'avis : un an, puis ils sont supprimés.
• Listes publiées : jusqu'à leur dépublication ou la suppression de votre compte.
• Sans compte : rien à conserver. Vos données sont sur votre appareil et y restent.

Supprimer vos données

Tout se fait ici en libre-service. Vous n'avez pas besoin de nous le demander, et nous n'y mettons aucun obstacle.

• Données locales : supprimez des listes et des éléments dans l'app. Ils vont dans la corbeille, d'où vous pouvez les restaurer pendant 30 jours. Ensuite, ou dès que vous videz la corbeille, l'app les efface de votre appareil, photos comprises. Une liste supprimée qui a encore un lien de partage est conservée jusqu'à ce que l'app ait désactivé le lien. Ce qu'elle conserve, c'est une simple trace de chaque suppression, un identifiant interne et une date, sans aucun nom ni contenu, pendant un an, pour que la fusion d'une sauvegarde plus ancienne ne puisse pas faire revenir les données supprimées. Effacer les données du site dans les réglages de votre navigateur efface tout d'un coup. Si vous n'avez jamais créé de compte, ce sont là toutes vos données.
• Données supprimées dans les sauvegardes en ligne : une sauvegarde ne contient jamais ce qui est dans la corbeille, donc tout ce que vous supprimez est absent de toutes les sauvegardes faites ensuite. Les versions antérieures faites avant la suppression le contiennent encore jusqu'à ce que des sauvegardes plus récentes les remplacent, une fois qu'une sauvegarde a été faite sur sept jours de plus. Les sauvegardes contiennent les simples traces de suppression décrites ci-dessus, pour que vos autres appareils mettent les mêmes choses à la corbeille lors d'une restauration.
• Listes publiées : dépubliez-les depuis les réglages de partage de la liste dans l'app. Cela retire la copie de notre stockage et désactive le lien de partage.
• Amis : retirer un ami met fin à la connexion et cesse de partager votre profil de comparaison avec lui.
• Votre compte entier : utilisez la commande de suppression du compte dans les réglages du compte de l'app. Elle efface vos données de compte, toutes les versions de sauvegarde, votre profil de comparaison, vos connexions avec vos amis, vos listes publiées et tout avis qui indiquait l'adresse e-mail de votre compte comme adresse de réponse. C'est immédiat et définitif : exportez d'abord vos données si vous voulez les garder.

Vos données peuvent aussi être exportées à tout moment dans un fichier JSON depuis l'app, avec ou sans compte. Révoquer l'accès de RateTheThings dans les réglages de votre compte Google empêche les connexions futures, mais ne supprime pas à lui seul les données que nous détenons déjà. Utilisez pour cela la commande de suppression du compte.

Vos droits

Selon l'endroit où vous vivez (par exemple dans l'EEE ou au Royaume-Uni en vertu du RGPD, ou en Californie en vertu du CCPA), vous pouvez disposer de droits d'accès, de rectification, d'export ou de suppression de vos données personnelles, ainsi que du droit de vous opposer à certains traitements. RateTheThings est conçu pour que vous puissiez exercer ces droits vous-même, sans demander d'autorisation : l'export de l'app vous donne une copie de vos données, et la commande de suppression du compte les efface. Voir Supprimer vos données. Lorsqu'une base légale est requise, la nôtre est votre consentement (que vous donnez en choisissant de créer un compte) et notre intérêt légitime à exploiter et sécuriser le service. Les utilisateurs de l'EEE et du Royaume-Uni ont aussi le droit d'introduire une réclamation auprès de leur autorité locale de protection des données.

Sécurité

Tout le trafic est chiffré en HTTPS. Les sauvegardes sont stockées sous des clés propres à chaque compte, et chaque requête qui les concerne est vérifiée par rapport à votre session. Sauf si vous activez le chiffrement de bout en bout, les sauvegardes nous sont lisibles, comme indiqué plus haut. Aucun service ne peut promettre une sécurité parfaite, mais la meilleure protection ici est structurelle : si vous ne créez jamais de compte, nous ne détenons rien qui puisse être perdu.

Enfants

RateTheThings ne s'adresse pas aux enfants de moins de 13 ans, et nous ne collectons pas sciemment de données personnelles les concernant. Un compte créé par un enfant peut être supprimé avec la commande de suppression du compte décrite dans Supprimer vos données.

Où se trouvent vos données

Notre infrastructure fonctionne sur le réseau mondial de Cloudflare : les données peuvent donc être traitées sur des serveurs situés hors de votre pays, y compris aux États-Unis. Cloudflare fournit les garanties encadrant ces transferts en tant qu'hébergeur.

Modifications de cette politique

Si nous modifions la façon dont nous traitons vos données, nous mettrons à jour cette page et la date de « dernière mise à jour » ci-dessus. Les modifications importantes seront annoncées dans l'app. Continuer à utiliser RateTheThings après une modification signifie que vous acceptez la politique mise à jour.