Politique de confidentialité

Ce que nous collectons

• Vos recherches. Le nom d’utilisateur X/Twitter ou le lien de tweet que vous saisissez, et les résultats que nous construisons à partir de copies enregistrées de pages publiques de tweets (comptages, tweets d’exemple, enregistrements de tweets). Chercher n’exige pas de compte.
• Connexion avec Google. Uniquement lorsque vous vous connectez pour acheter ou ouvrir une archive : l’identifiant de votre compte Google, votre adresse e-mail et votre nom. Nous ne demandons que les autorisations de base openid, email et profile et nous ne conservons pas votre photo de profil. Les jetons de connexion renvoyés par Google sont stockés chiffrés et ne servent jamais à accéder à d’autres données Google.
• Achats. Les paiements sont gérés par Stripe. Nous conservons l’enregistrement de la commande : votre compte, le nom d’utilisateur acheté, le montant, la devise, les références de paiement Stripe, le statut et les dates. Nous ne voyons ni ne stockons jamais les données de votre carte.
• Comment vous êtes arrivé chez nous. Quand vous ouvrez le site, votre navigateur garde une courte note sur votre arrivée : le site qui renvoyait vers nous (son domaine seulement), la première page où vous êtes arrivé (son chemin seulement, jamais une chaîne de requête ni la partie privée d’un lien d’archive) et les éventuelles balises de campagne présentes dans le lien, comme utm_source=chatgpt.com. La note est conservée dans le stockage local de votre navigateur, dans un élément nommé dtf_attr. Au bout de 30 jours, nous ne l’utilisons plus, et votre visite suivante la remplace. Là où Google Analytics est chargé, quelques champs courts tirés de cette note sont ajoutés à chaque événement que nous lui envoyons, pour que ses rapports puissent être ventilés par origine : un canal, comme search ou ai, et le site d’origine ou le nom de la campagne, pour votre première arrivée et pour la plus récente, ainsi que le chemin de la première page où vous êtes arrivé. La note elle-même ne nous parvient que lorsque vous lancez un achat, et elle est alors enregistrée avec cette commande, pour que nous sachions quels sites et quels canaux amènent des personnes qui achètent. Elle ne contient jamais de nom d’utilisateur, de tweet, de lien ni d’adresse e-mail, ce n’est pas un cookie et elle ne porte aucun identifiant. Un navigateur qui envoie Global Privacy Control ou Do Not Track ne reçoit aucune note, rien n’est ajouté aux événements d’analyse (aucun des deux outils n’est chargé) et rien n’est enregistré avec ses commandes, sauf qu’un signal de confidentialité était activé.
• Données techniques. Un cookie de session de connexion (HttpOnly) et, pour la sécurité, l’adresse IP et le type de navigateur enregistrés avec votre session et dans les journaux du serveur. Nous utilisons aussi l’adresse IP de votre connexion pour déterminer le pays sur notre propre serveur, afin d’afficher le prix européen en euros et les autres prix en dollars américains. Cette détermination s’appuie sur une base de données hors ligne, n’envoie aucune donnée de visiteur à son fournisseur et ne conserve aucune adresse IP ni aucun pays supplémentaire. Un devis de prix signé, de courte durée, reste dans la mémoire de la page et est renvoyé quand vous lancez le paiement, afin que Stripe facture le prix que vous avez vu. Cette sélection du prix, nécessaire au fonctionnement, se poursuit même quand l’analyse et les notes d’origine sont désactivées.
• Usage des pages. Microsoft Clarity enregistre les clics, le défilement, les mouvements de la souris et une relecture de l’aspect de chaque page dans votre navigateur. Google Analytics enregistre les pages que vous ouvrez et les boutons et liens que vous utilisez, sous la forme d’un nom court et fixe pour chacun. Les deux déposent des cookies pour distinguer une visite d’une autre. Ce que vous saisissez, ainsi que tout ce qui figure sur les pages d’archive et de résultat de lien, dans les panneaux de connexion et Mes archives, est masqué avant de quitter votre navigateur. Les événements envoyés par notre propre code ne contiennent jamais de nom d’utilisateur, de tweet, de lien ni d’adresse e-mail — mais l’adresse d’une page dans la barre de votre navigateur peut contenir le compte que vous avez cherché ou le lien de tweet que vous avez vérifié, et aucun des deux outils ne masque entièrement cette adresse. Voir Analyse du site plus bas, y compris ce en quoi consiste cette limite et comment désactiver les deux outils.

Comment nous les utilisons

• Pour effectuer les recherches et créer les archives que vous débloquez.
• Pour que chaque archive débloquée reste privée pour le compte Google qui l’a achetée.
• Pour vous envoyer un e-mail quand une archive est prête ou quand un paiement est remboursé.
• Pour traiter les remboursements, les demandes d’assistance et les demandes de retrait.
• Pour prévenir les abus et préserver la sécurité du service.
• Pour afficher et facturer le même prix et la même devise pour votre région.
• Pour voir comment les pages sont utilisées et corriger ce qui déroute les gens.
• Pour savoir quels sites et quels canaux amènent des personnes qui achètent.

Nous ne vendons pas vos données, nous ne vous adressons pas de publicité et nous ne publions les recherches de personne. L’analyse du site, décrite plus bas, est le seul cas où d’autres sociétés reçoivent des informations sur votre visite pour leurs propres finalités.

Qui d’autre les traite

• Recherches de copies enregistrées. Pour construire les résultats, nos serveurs recherchent des copies enregistrées de pages publiques de tweets pour le nom d’utilisateur ou le tweet que vous avez cherché. Seul ce nom d’utilisateur ou ce tweet est utilisé ; votre adresse IP et les données de votre compte ne sont jamais incluses. Les images vous parviennent par nos propres serveurs ou depuis notre propre stockage ; votre navigateur n’est jamais envoyé vers l’endroit d’où provient une copie.
• Google pour la connexion, Stripe pour les paiements et Resend pour les e-mails d’archive prête et de remboursement. Quand il existe une note « comment vous êtes arrivé chez nous », Stripe reçoit aussi une courte étiquette avec le paiement, pour votre première arrivée et, si elle diffère, la plus récente : un canal, comme search ou ai, le site d’origine ou le nom de la campagne et le chemin de la page où vous êtes arrivé. Si un signal de confidentialité était activé, l’étiquette se limite à l’indiquer.
• Prestataires qui stockent et traitent des données pour notre compte : Google Cloud (hébergement), Supabase (base de données), Inngest (tâches en arrière-plan) et Cloudflare (stockage des images des archives débloquées).
• Microsoft (Clarity) et Google (Google Analytics) pour l’analyse du site. Ces deux sociétés font exception dans cette liste : toutes deux peuvent aussi utiliser ce qu’elles collectent pour leurs propres finalités, et pas seulement pour notre compte.

Hormis les deux fournisseurs d’analyse, ces prestataires ne peuvent utiliser les données que pour nous fournir leur service. Nous pouvons aussi communiquer des informations si la loi l’exige ou pour protéger le service et ses utilisateurs contre la fraude ou les abus.

Analyse du site

Pour savoir quelles parties du site fonctionnent et lesquelles déroutent, nous utilisons deux outils : Microsoft Clarity et Google Analytics. Tous deux enregistrent l’adresse de chaque page que vous ouvrez, ainsi que la taille de votre écran, votre navigateur, votre langue et, approximativement, la région du monde d’où provient votre connexion.

Microsoft Clarity ajoute les clics, le défilement, les mouvements de la souris et une relecture de l’aspect de la page pendant que vous y étiez. Clarity masque tout ce qui est saisi dans un champ avant que cela quitte votre navigateur, et nous masquons davantage : chaque page d’archive, chaque résultat enregistré de vérification de lien, les panneaux de connexion et Mes archives, et le bouton du compte. Le nom d’utilisateur que vous avez cherché, les tweets de vos résultats et votre adresse e-mail, tels qu’ils s’affichent sur la page, sont remplacés par des caractères de substitution et n’atteignent jamais Microsoft sous cette forme. Notre configuration de Clarity ne masque pas les adresses de la page, de provenance ni des clics : les pages d’aperçu gratuit, d’archive et de vérification d’un seul lien peuvent porter, dans la barre d’adresse du navigateur, le compte que vous avez cherché ou le lien de tweet que vous avez vérifié, et Clarity enregistre cette adresse telle quelle. Les résultats complets exigent toujours de se connecter avec le compte qui les a achetés : cette partie de l’adresse ne donne donc jamais accès à elle seule.

Google Analytics n’enregistre ni relecture ni mouvement de souris. Les événements que notre propre code lui envoie portent un nom court et fixe choisi à l’avance — par exemple qu’une recherche a été envoyée, qu’un bouton de déblocage a été pressé, que le paiement a été ouvert ou quel format d’export a été choisi —, jamais le texte de la page et jamais un nom d’utilisateur, un tweet, un lien ou une adresse e-mail. Chaque événement porte aussi la façon dont vous êtes arrivé chez nous, sous la forme des champs courts décrits dans « Ce que nous collectons » ; Clarity ne les reçoit pas. Avant que notre code envoie l’adresse d’une page, il supprime toute la chaîne de requête et tout fragment, et remplace la partie privée d’un lien d’archive par le mot redacted ; le même filtrage s’applique à l’adresse de provenance, et une provenance externe ne conserve que son origine. Le 14 octobre 2026, nous avons désactivé la mesure améliorée de Google Analytics, qui comprend les pages vues automatiques selon l’historique du navigateur, la détection des recherches sur le site, les clics sortants et les interactions avec les formulaires. Google Analytics peut encore générer des événements de base de visite, de session et d’engagement indépendamment des événements envoyés par notre propre code ; ces événements automatiques ne sont pas contrôlés par notre filtre d’événements. Quand un achat est finalisé, nous envoyons aussi qu’il a eu lieu, le montant et une référence de commande qui ne signifie rien en dehors de nos propres enregistrements, ainsi que la façon dont l’acheteur est arrivé chez nous, telle que la commande l’a enregistrée.

Clarity dépose _clck et _clsk depuis ce site, et MUID, CLID, ANONCHK, MR et SM depuis Microsoft. Google Analytics dépose _ga et _ga_RDZLWDG80J, tous deux depuis ce site. Microsoft reçoit ses données en tant que responsable indépendant et peut les utiliser pour ses propres finalités, y compris des profils publicitaires, conformément à la Déclaration de confidentialité de Microsoft. Ce que Google peut faire de ce qu’il collecte est exposé dans Comment Google utilise les informations provenant de sites qui utilisent ses services ; nous avons désactivé les paramètres qui permettraient de s’en servir pour constituer des audiences publicitaires (Google Signals et personnalisation des annonces). Google déduit une localisation approximative de votre adresse IP et déclare ne pas journaliser ni stocker l’adresse elle-même. Ni votre nom ni votre adresse e-mail ne sont envoyés à l’une ou l’autre société et, hormis l’enregistrement d’achat décrit plus haut, rien de ce que nous leur envoyons n’est rattaché à une commande.

Microsoft conserve les relectures pendant 30 jours et les données agrégées de clics pendant 9 mois. Google conserve pendant 14 mois les données au niveau de l’événement sur lesquelles reposent ses rapports, et les rapports agrégés plus longtemps.

Pour désactiver les deux, activez Global Privacy Control ou Do Not Track dans votre navigateur ou dans une extension de confidentialité. Nous vérifions les deux avant que quoi que ce soit se charge : si l’un ou l’autre est activé, aucun des deux outils n’est chargé et aucun des cookies ci-dessus n’est déposé. Bloquer clarity.ms et googletagmanager.com dans un bloqueur de contenu les arrête aussi. Bloquer les cookies tiers n’est qu’une mesure partielle : cela arrête les cookies Microsoft énumérés plus haut, mais _clck, _clsk, _ga et _ga_RDZLWDG80J sont déposés par ce site et ne sont pas concernés. Ce sont les deux seuls outils d’analyse du site, et nous n’utilisons aucune balise publicitaire.

Combien de temps nous les conservons

Vos choix

• Supprimez une archive à tout moment depuis sa page ou depuis Mes archives. Ses résultats et ses exports sont supprimés immédiatement.
• Supprimez votre compte depuis Mes archives. Cela efface les données de votre compte, votre accès à toutes les archives et la note « comment vous êtes arrivé chez nous » enregistrée avec vos commandes. Les enregistrements de paiement sont conservés.
• Activez Global Privacy Control ou Do Not Track et nous ne noterons pas comment vous êtes arrivé chez nous. Effacer les données de ce site dans votre navigateur supprime une note déjà présente.
• Demandez-nous une copie de vos données, une correction ou leur suppression par la page Contact et retrait.

Droits en matière de vie privée dans les États américains

Selon l’endroit où vous vivez aux États-Unis, vous pouvez avoir le droit de savoir quelles données personnelles nous collectons, utilisons et communiquons à votre sujet, d’en obtenir une copie et de les faire corriger ou supprimer. Nous donnons suite à ces demandes à toute personne qui les formule, et nous ne vous traiterons pas différemment parce que vous exercez ces droits. Les catégories que nous collectons sont celles énumérées plus haut : identifiants (identifiant du compte Google, adresse e-mail, nom), informations commerciales (commandes) et activité sur internet (recherches, adresse IP, type de navigateur, analyse du site décrite plus haut et façon dont ces personnes sont arrivées chez nous). Nous les collectons auprès de vous, auprès de Google lorsque vous vous connectez, et par l’intermédiaire de Microsoft Clarity et de Google Analytics, pour les finalités décrites dans cette politique.

Nous ne vendons pas de données personnelles contre de l’argent, nous n’utilisons pas de données personnelles sensibles pour déduire quoi que ce soit à votre sujet et nous ne communiquons pas de données personnelles à des tiers pour leur propre prospection directe. Laisser Microsoft Clarity collecter l’analyse du site décrite plus haut peut être considéré comme un « partage » à des fins de publicité comportementale intercontextuelle selon certaines lois d’État, car Microsoft peut utiliser ce qu’elle collecte pour sa propre publicité. Pour Google Analytics, nous avons désactivé les paramètres qui le placeraient dans la même situation. Vous pouvez vous opposer aux deux à tout moment, et un signal Global Privacy Control de votre navigateur vous en exclut automatiquement.

Pour faire une demande, écrivez à support@deletedtweetfinder.org depuis l’adresse associée à votre compte, ou chargez un mandataire autorisé de nous contacter, avec votre autorisation écrite. Nous confirmerons votre identité par cette adresse e-mail et répondrons dans un délai de 45 jours.

Do Not Track et Global Privacy Control

Nous ne vous suivons pas nous-mêmes sur d’autres sites. Pour les deux outils d’analyse que nous utilisons, un signal Do Not Track ou Global Privacy Control du navigateur vaut refus : ni Microsoft Clarity ni Google Analytics n’est chargé, et aucun des deux ne dépose de cookie. Les mêmes signaux empêchent la note « comment vous êtes arrivé chez nous » : rien n’est écrit dans votre navigateur, une note déjà présente est supprimée et, si vous achetez ensuite, la commande enregistre uniquement qu’un signal de confidentialité était activé. Rien d’autre ne change — chercher, se connecter, acheter et ouvrir des archives fonctionnent de la même façon.

Sécurité

Les données transitent par HTTPS, les jetons de connexion sont stockés chiffrés et les archives débloquées ne sont accessibles qu’au compte Google qui les a achetées. Aucun système n’est parfaitement sûr : contactez-nous si vous remarquez un problème.

Enfants

Le service ne s’adresse pas aux enfants de moins de 16 ans et nous ne collectons pas sciemment leurs données.

Modifications

Si nous modifions cette politique, nous mettrons à jour la date ci-dessus. Les changements importants seront signalés sur cette page avant leur entrée en vigueur.

Contact

Questions et demandes relatives à la confidentialité : support@deletedtweetfinder.org.