Politique de confidentialité
Dernière mise à jour : mai 2026
La présente politique de confidentialité décrit la manière dont Tsukuru collecte, utilise et protège vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.
Nous vous encourageons à lire attentivement ce document. Si vous avez des questions, vous pouvez nous contacter à tout moment à l'adresse contact@tsukuru.fr.
1. Responsable du traitement
Nom : MANIEWSKI Lucas
Statut : Entrepreneur Individuel (EI)
Adresse : 20 avenue Jules Pernette - 71670 Saint-Pierre-de-Varennes
Email : contact@tsukuru.fr
SIRET : 994 635 795 00010
RCS : 994 635 795 R.C.S. Chalon-sur-Saône
Code APE : 63.11Z - Traitement de données, hébergement et activités connexes
Référence : Article 13 du RGPD - Règlement UE 2016/679
2. Données collectées et finalités
Tsukuru collecte uniquement les données strictement nécessaires à la fourniture du service. Voici le détail des traitements effectués :
Création et gestion de compte
Données : Nom, prénom (optionnel), adresse email, mot de passe haché
Finalité : Créer et gérer votre compte utilisateur, vous authentifier
Base légale : Exécution du contrat (Article 6.1.b du RGPD)
Durée de conservation : Durée de vie du compte + 30 jours après suppression
Gestion des abonnements et paiements
Données : Identifiant Stripe, historique des abonnements, statut d'abonnement
Finalité : Gérer les abonnements payants et les accès aux fonctionnalités premium
Base légale : Exécution du contrat (Article 6.1.b du RGPD)
Durée de conservation : 10 ans (obligation légale comptable - Article L123-22 du Code de commerce)
Note : Les données de carte bancaire sont traitées exclusivement par Stripe France, Tsukuru ne stocke aucune donnée bancaire.
Contenu créatif (univers, fiches, personnages)
Données : Univers, fiches, personnages, lieux et tout contenu créé dans Tsukuru
Finalité : Fournir le service de worldbuilding et permettre la sauvegarde de vos créations
Base légale : Exécution du contrat (Article 6.1.b du RGPD)
Durée de conservation : Durée de vie du compte + 30 jours après suppression
Note : Ce contenu reste votre propriété intellectuelle exclusive. Tsukuru ne revendique aucun droit sur vos créations.
Utilisation de la fonctionnalité IA (traduction japonaise)
Données : Textes soumis à traduction, résultats obtenus
Finalité : Fournir le service de traduction japonaise et tenir votre historique
Base légale : Exécution du contrat (Article 6.1.b du RGPD)
Durée de conservation : Durée de vie du compte
Sous-traitants : Anthropic (Claude API) pour la traduction japonaise
Sécurité et journaux techniques
Données : Tentatives de connexion, codes de vérification (hachés), journaux d'erreurs, user-agent
Finalité : Sécuriser le service, prévenir les accès non autorisés, détecter les anomalies
Base légale : Intérêt légitime (Article 6.1.f du RGPD) - sécurité du service
Durée de conservation : 90 jours
Contacts et signalements
Données : Nom, email, sujet et contenu du message
Finalité : Répondre à vos demandes d'assistance, signalements ou questions
Base légale : Intérêt légitime (Article 6.1.f du RGPD)
Durée de conservation : 3 ans à compter de la dernière interaction
3. Sous-traitants et destinataires
Tsukuru fait appel aux prestataires suivants pour fournir ses services. Chacun est soumis à des obligations contractuelles strictes en matière de protection des données :
Stripe France - Paiement
10 Boulevard Haussmann, 75009 Paris - SIREN 807 572 011
Traitement des paiements - certifié PCI DSS
Vercel Inc.
340 Pine Street, Suite 701, San Francisco, CA 94104, États-Unis
Hébergement du frontend (interface utilisateur).
Hetzner Online GmbH
Industriestr. 25, 91710 Gunzenhausen, Allemagne
Hébergement du serveur backend et de la base de données.
Amazon Web Services (AWS Route 53)
410 Terry Avenue North, Seattle, WA 98109, États-Unis
Gestion du nom de domaine tsukuru.fr.
Infomaniak Network SA - Messagerie
Rue Eugène-Marziano 25, 1227 Les Acacias, Genève, Suisse
Envoi des emails transactionnels - hébergement en Europe
Anthropic PBC - Traduction japonaise (IA)
548 Market St, PMB 90375, San Francisco, CA 94104, États-Unis
Traitement des textes soumis à la traduction via l'API Claude
4. Transferts de données hors Union Européenne
Certains de nos sous-traitants sont établis hors de l'Union Européenne (Vercel, Anthropic). Ces transferts sont encadrés par les Clauses Contractuelles Types (CCT) de la Commission Européenne, conformément à l'Article 46 du RGPD, ce qui garantit un niveau de protection adéquat pour vos données.
Infomaniak est établi en Suisse, pays reconnu par la Commission Européenne comme offrant un niveau de protection adéquat.
5. Vos droits
Conformément au RGPD (Articles 15 à 22), vous disposez des droits suivants concernant vos données personnelles :
Droit d'accès (Article 15)
Vous pouvez demander une copie de toutes les données personnelles vous concernant que nous détenons.
Droit de rectification (Article 16)
Vous pouvez corriger vos données directement depuis votre profil ou en nous contactant.
Droit à l'effacement (Article 17)
Vous pouvez supprimer votre compte depuis votre profil. La suppression effective intervient 30 jours après votre demande, période pendant laquelle vous pouvez annuler.
Droit à la portabilité (Article 20)
Vous pouvez exporter vos univers et fiches au format JSON depuis votre profil (onglet Données). Pour toute demande d'export complet, contactez-nous à contact@tsukuru.fr.
Droit d'opposition (Article 21)
Vous pouvez vous opposer à certains traitements fondés sur l'intérêt légitime en nous contactant.
Droit à la limitation du traitement (Article 18)
Vous pouvez demander la limitation du traitement de vos données dans certaines circonstances.
Pour exercer ces droits, contactez-nous à : contact@tsukuru.fr. Nous nous engageons à répondre dans un délai d'un mois (Article 12 du RGPD).
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : cnil.fr/fr/plaintes
6. Sécurité des données
Tsukuru met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles, conformément à l'Article 32 du RGPD, notamment :
- Hachage des mots de passe avec l'algorithme Argon2id
- Vérification en deux étapes (2FA) par email à chaque connexion
- Limitation automatique des tentatives de connexion
- Chiffrement des communications via HTTPS/TLS
- Sauvegardes automatiques chiffrées de la base de données
- Aucune donnée bancaire stockée par Tsukuru (gestion exclusive par Stripe)
7. Cookies
Tsukuru utilise uniquement des cookies strictement nécessaires au fonctionnement du service :
Token d'authentification
Finalité : Maintenir votre session de connexion
Stockage : localStorage du navigateur
Durée : Jusqu'à déconnexion ou expiration
Ces cookies techniques ne nécessitent pas votre consentement car ils sont indispensables au fonctionnement du service, conformément à l'Article 82 de la loi Informatique et Libertés et aux recommandations de la CNIL.
Aucun cookie publicitaire, de profilage ou de tracking tiers n'est utilisé sur Tsukuru.
8. Modifications de la politique
Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment. Toute modification substantielle vous sera notifiée par email avec un préavis d'au moins 30 jours avant son entrée en vigueur. La date de dernière mise à jour est indiquée en haut de cette page.
9. Contact
Pour toute question relative à la présente politique ou à l'exercice de vos droits :
MANIEWSKI Lucas - Responsable du traitement
Email : contact@tsukuru.fr
Adresse : 20 avenue Jules Pernette - 71670 Saint-Pierre-de-Varennes