Politique de confidentialité
Dernière mise à jour : 20 juillet 2026
TutuId (« nous ») est le service unifié de comptes et d'identité fédérée de la suite Tutu. Cette politique explique comment nous collectons, utilisons, stockons et protégeons vos informations personnelles lorsque vous utilisez TutuId. En utilisant le service, vous acceptez cette politique.
1. Ce que nous collectons
Informations de compte
L'adresse e-mail, le mot de passe (stocké avec Argon2 et un sel aléatoire — nous ne pouvons pas récupérer le texte en clair), le pseudo, la bio et l'avatar que vous fournissez à l'inscription ou à la connexion.
Journaux de sécurité
Adresse IP, UA du navigateur et horodatages d'événements de sécurité comme la connexion / le changement de mot de passe / l'autorisation, utilisés pour la protection du compte et la détection d'anomalies.
Enregistrements d'autorisation
Les produits Tutu que vous avez autorisés à se connecter avec ce compte (pour la liste « Applications autorisées » et éviter les autorisations répétées).
TutuId ne délivre que l'identité et n'héberge pas vos données métier au sein de chaque produit (photos, vidéos ou documents). Ces données sont conservées par chaque produit et régies par sa propre politique de confidentialité.
2. Comment nous l'utilisons
- Authentification — se connecter aux produits de la suite Tutu et délivrer une identité fédérée.
- Protection de sécurité — prévention du brute-force, détection des connexions anormales et invalidation des sessions.
- Gestion du compte — vous permettre de consulter l'activité de sécurité et de gérer les appareils et les autorisations d'applications.
Nous n'utilisons pas vos informations pour du profilage publicitaire et nous ne vendons pas vos données personnelles.
3. Comment l'identité fédérée est partagée
Lorsque vous vous connectez à un produit avec votre compte Tutu, avec votre autorisation ce produit reçoit votre identifiant de compte unique (sub), pseudo, avatar et e-mail. Les produits ne sont liés que par le sub ; les comptes entre produits ne sont jamais fusionnés simplement parce que l'e-mail correspond — c'est notre limite contre le détournement de compte.
4. Vos droits
À tout moment, dans votre centre de compte, vous pouvez modifier votre e-mail et votre mot de passe, consulter l'activité de sécurité, gérer les appareils connectés, révoquer les autorisations d'applications, vous déconnecter partout ou supprimer votre compte. Changer le mot de passe et « se déconnecter partout » invalident immédiatement les anciennes sessions sur les autres appareils.
5. Conservation des données
Après la suppression de votre compte, les données sont supprimées de façon logique et conservées 30 jours (en cas d'erreur), puis supprimées définitivement automatiquement, avec un nettoyage en cascade des sessions, codes d'autorisation, autorisations et journaux de sécurité. La suppression est irréversible.
6. Modifications de la politique
Cette politique peut être mise à jour de temps à autre ; pour les changements importants, nous mettrons à jour la date « Dernière mise à jour » sur cette page. Continuer à utiliser le service signifie que vous acceptez la politique mise à jour. Voir aussi les Conditions d'utilisation.