Politique de confidentialité
Dernière mise à jour : 12 octobre 2026
1. Responsable de traitement
Les traitements de données à caractère personnel réalisés depuis le site thelastcommit.com sont mis en œuvre par The Last Commit, société par actions simplifiée au capital de 4 000 euros, immatriculée au RCS de Versailles sous le numéro 130 940 141, dont le siège social est situé 11 rue du Fer à Cheval, 78120 Rambouillet, France. Pour toute question relative à vos données : contact@thelastcommit.com.
2. Données collectées
Le site ne propose ni compte utilisateur ni espace privé. Nous collectons uniquement les données que vous nous transmettez via nos formulaires — contact et demande de prise en charge de projet : nom, adresse email, société et fonction le cas échéant, ainsi que le contenu de votre message. À des fins de sécurité et de lutte contre les envois automatisés, l’adresse IP et l’horodatage de la soumission sont enregistrés. Des données de navigation anonymisées sont mesurées uniquement si vous y avez consenti. Si vous enregistrez un score dans le jeu caché du site (Merge Rush), nous conservons le pseudo que vous choisissez, le score, la durée et l’issue de la partie, la langue et la version du site, ainsi que des informations déduites de votre connexion : le pays, le type d’appareil, le système et le navigateur, et une empreinte chiffrée et irréversible de votre adresse IP, qui sert à repérer les abus. Votre adresse IP elle-même n’est pas enregistrée avec le score, et aucun compte ni adresse e-mail n’est demandé.
3. Finalités et bases légales
Vos données sont utilisées pour répondre à vos demandes et préparer une éventuelle relation commerciale (mesures précontractuelles et intérêt légitime), gérer et exécuter nos prestations ainsi que la facturation (exécution du contrat et obligations légales et comptables), assurer la sécurité du site et prévenir les abus (intérêt légitime), et mesurer l’audience du site afin de l’améliorer (votre consentement). Le pseudo et le score du jeu servent uniquement à afficher le classement public, à votre demande (vous seul décidez de l’enregistrer).
4. Destinataires et sous-traitants
Vos données sont traitées par notre équipe et par les prestataires techniques strictement nécessaires au fonctionnement du site : Vercel Inc. (hébergement du site), Scaleway (serveurs situés en France hébergeant notre infrastructure applicative et notre base de données), Brevo (envoi des emails transactionnels), Google Ireland Ltd / Google LLC pour Firebase Analytics (mesure d’audience, uniquement avec votre consentement) et Slack Technologies (notification interne des demandes reçues). Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins publicitaires.
5. Transferts hors Union européenne
Notre base de données est hébergée en France. Certains prestataires (Vercel, Google, Slack) sont établis aux États-Unis ou y opèrent une partie de leur infrastructure. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par la certification de ces prestataires au Data Privacy Framework UE — États-Unis.
6. Durées de conservation
Les demandes n’ayant pas donné suite sont conservées trois ans à compter du dernier contact. Les données relatives à nos clients sont conservées pendant la durée de la relation contractuelle, puis trois ans à des fins de prospection ; les pièces comptables et contractuelles sont archivées dix ans conformément aux obligations légales. Les données de mesure d’audience sont conservées treize mois au maximum, et le choix exprimé en matière de cookies six mois. Les pseudos et scores du jeu sont supprimés automatiquement douze mois après leur enregistrement, et l’empreinte de l’adresse IP qui les accompagne au bout de six mois. Les adresses IP enregistrées lors de l’envoi d’un formulaire sont effacées au bout d’un jour.
7. Vos droits
Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès. Vous pouvez les exercer à l’adresse contact@thelastcommit.com ; nous répondons dans un délai d’un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr). Pour faire retirer un pseudo du classement avant ce délai, écrivez-nous à la même adresse en indiquant le pseudo concerné.
8. Cookies et mesure d’audience
Seuls les cookies strictement nécessaires au fonctionnement du site — mémorisation de la langue, du thème et de votre choix en matière de cookies — sont déposés sans consentement. La mesure d’audience s’appuie sur Firebase Analytics (Google) et n’est activée qu’avec votre consentement explicite, pour comprendre l’usage du site et l’améliorer. Aucun cookie publicitaire, aucun traçage inter-sites. Vous pouvez accepter, refuser ou modifier votre choix à tout moment depuis le pied de page (« Gérer mes choix cookies »). En l’absence de consentement, aucun cookie de mesure n’est déposé. Avec votre accord pour la mesure d’audience, un cookie « tlc_home » retient pendant 90 jours la version de la page d’accueil qui vous est présentée (nous en comparons deux) ; il ne contient que la lettre de cette version et disparaît si vous retirez votre accord. Votre record et votre dernier pseudo du jeu sont aussi gardés dans le stockage local de votre navigateur, sur votre appareil seulement. La preuve de votre choix (version du texte affiché, choix, langue, date et empreinte chiffrée de votre adresse IP) est conservée treize mois.
9. Sécurité
Le site est servi exclusivement en HTTPS. Les accès à notre base de données sont chiffrés, restreints aux personnes habilitées et journalisés. Nous appliquons les mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l’altération et l’accès non autorisé.
10. Nos comptes sur les réseaux sociaux
The Last Commit publie pour ses marques (The Last Commit, Vitef, Memojin, Aukilo, Happiner, JuryDay et Floweet) sur des réseaux sociaux (Facebook, Instagram, Threads, X, Bluesky, Mastodon, TikTok, YouTube, LinkedIn, Pinterest, Discord et Telegram) depuis un outil interne. Pour vérifier nos publications, cet outil garde les réponses techniques des plateformes et les notifications qu’elles nous envoient ; elles peuvent contenir le pseudo, l’identifiant et le texte public d’une personne qui interagit avec nos comptes. Ces données sont expurgées des jetons, adresses email et numéros de téléphone, puis supprimées automatiquement : 7 jours après leur traitement pour les notifications, 30 jours au plus pour les réponses techniques (24 heures pour LinkedIn ; rien n’est conservé pour Pinterest). Elles ne servent ni à la prospection ni à l’entraînement d’une intelligence artificielle, et ne sont transmises à aucun tiers. Chaque plateforme reste responsable des données que vous y publiez, selon sa propre politique de confidentialité.