Les données que ce site conserve

Dernière mise à jour : 1^er août 2026

1. Responsable du traitement

BWA AND CO, dont les coordonnées figurent aux mentions légales. Contact : contact@cuttlist.fr.

2. Ce qui est collecté, et pourquoi

Compte

Adresse e-mail, nom d'affichage, mot de passe (stocké sous forme d'empreinte pbkdf2-sha256, jamais en clair), biographie si tu en renseignes une.
Base légale : exécution du contrat.

Achats

Plan acheté, prix, date. La facture et les données de paiement sont traitées par le prestataire de paiement — Cuttlist ne stocke aucune coordonnée bancaire.
Base légale : exécution du contrat, puis obligation comptable.

Contenus publiés

Plans, réalisations, photos, questions et réponses. Ils sont publics par nature.
Base légale : exécution du contrat.

Mesure d'audience

Uniquement des compteurs agrégés par jour : nombre de pages vues, de visiteurs, de connexions, d'achats. La mesure d'audience n'enregistre aucune adresse IP, aucun identifiant publicitaire, aucun cookie de mesure. La distinction entre visiteurs repose sur une empreinte temporaire calculée avec un sel aléatoire renouvelé chaque jour — ce qui rend impossible tout recoupement d'un jour sur l'autre.
Base légale : intérêt légitime à mesurer l'audience de son propre site.

Sécurité du service

Une adresse IP est enregistrée dans un seul cas : quand elle attaque le site — recherche automatisée de failles, ou mot de passe forcé. Elle est alors écrite avec le motif et la date, pour une durée bornée (une heure sur une attaque de mot de passe, vingt-quatre heures sur un scan), et l'entrée disparaît d'elle-même à l'expiration. Un bannissement décidé à la main peut être plus long ; il reste levable à tout moment. Le journal correspondant est purgé au bout de trente jours. Aucune adresse IP de visite ordinaire n'est conservée.
Base légale : intérêt légitime à protéger le service et les comptes de ses membres (art. 6.1.f RGPD).

3. Cookies

Un seul cookie est déposé : cl_session, qui te maintient connecté. Il est strictement nécessaire au fonctionnement du service, il n'est posé qu'après connexion, et il expire à la déconnexion ou à l'issue de sa durée de vie.

Aucun cookie publicitaire, aucun cookie de mesure, aucun traceur tiers. C'est pourquoi ce site ne t'impose pas de bandeau de consentement : il n'y a rien à consentir.

4. Qui d'autre y a accès

• Prestataire de paiement — Stripe Payments Europe, Ltd. (Irlande), pour encaisser et verser aux créateurs. Il collecte ses propres données selon sa propre politique.
• Hébergeur — LIGNE WEB SERVICES (LWS), en France, qui stocke les données techniquement, sans y accéder.

Aucune donnée n'est vendue, louée, ni transmise à des fins publicitaires. Les serveurs sont situés en France : les données ne quittent pas l'Union européenne pour leur hébergement. Le prestataire de paiement, Stripe Payments Europe, est établi en Irlande ; les transferts éventuels vers sa maison mère américaine sont encadrés par les clauses contractuelles types de la Commission européenne.

5. Combien de temps

• Compte : tant qu'il est ouvert, puis supprimé à la fermeture.
• Achats et factures : dix ans, obligation comptable.
• Contenus publiés : jusqu'à leur retrait par l'auteur ou la fermeture du compte.
• Compteurs d'audience : agrégés, donc non rattachables à une personne — conservés sans limite.
• Adresses IP bannies : le temps du bannissement — une heure à vingt-quatre heures pour un bannissement automatique. Le journal de sécurité : trente jours.

6. Tes droits

Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Écris à contact@cuttlist.fr : la réponse intervient sous un mois.

La fermeture du compte supprime les données personnelles, à l'exception de ce que la loi impose de conserver (factures) et des contenus que tu as choisi de laisser publics.

En cas de désaccord, tu peux saisir la CNIL : cnil.fr.

7. Sécurité

Les mots de passe sont dérivés par pbkdf2-sha256 à 120 000 itérations avec un sel unique par compte. Les échanges sont chiffrés en HTTPS. Les cotes détaillées d'un plan payant ne sont jamais envoyées au navigateur avant l'achat : elles ne sont pas masquées côté affichage, elles ne sont tout simplement pas transmises.