Politique de confidentialité

Qui est responsable de tes données

Le responsable du traitement est Loris Alexandre, éditeur du site lesecretsanta.fr (voir les mentions légales). Pour toute question ou demande sur tes données : [EMAIL].

Les données que nous traitons

• Les prénoms (ou pseudos) des participants, saisis par l’organisateur, ainsi que le nom du groupe, le budget, la date et les exclusions.
• Le résultat du tirage, c’est-à-dire qui offre à qui, et la date à laquelle chaque lien a été ouvert pour la première fois.
• Les emails, uniquement s’ils sont fournis : l’email de l’organisateur s’il souhaite recevoir son lien d’organisation, et ceux des participants pour les groupes créés avec l’ancien espace à compte Google.
• Les listes de souhaits : titres, liens et notes ajoutés par chaque participant.
• Les messages anonymes échangés entre un participant et la personne à qui il offre un cadeau.
• L’adresse postale, seulement en mode « Secret Santa à distance » et seulement si le participant choisit de la renseigner. Elle s’affiche uniquement sur le lien de la personne qui doit lui envoyer un cadeau, jamais sur la page d’organisateur.
• Les mots-clés saisis pour les idées cadeaux (par exemple « aime le yoga, le thé ») et les suggestions obtenues.

Nous ne demandons ni numéro de téléphone, ni date de naissance, ni donnée de paiement.

Pourquoi nous les utilisons

Uniquement pour faire fonctionner le service que tu utilises : réaliser le tirage, afficher à chacun son résultat et la liste de souhaits de la personne tirée, acheminer les messages anonymes, proposer des idées cadeaux et, en mode à distance, permettre l’envoi d’un colis. Ce traitement repose sur l’exécution du service demandé par l’organisateur et les participants.

Nous ne faisons pas de publicité, nous ne vendons et ne louons aucune donnée, et nous n’envoyons pas d’emails marketing.

Combien de temps nous les gardons

Un groupe et toutes les données qui s’y rattachent (prénoms, tirage, listes, messages, adresses, idées) sont supprimés automatiquement 6 mois après la date de l’échange. Si aucune date n’a été fixée, le délai court à partir de la création du groupe. L’organisateur peut aussi supprimer le groupe à tout moment depuis sa page.

Les services qui nous aident

• Hébergement : le site et la base de données sont hébergés sur un serveur situé dans l’Union européenne (voir les mentions légales).
• Idées cadeaux par IA (OpenAI) : quand un participant demande des idées, nous envoyons à l’API d’OpenAI les informations utiles à la suggestion (budget, liste de souhaits de la personne tirée, mots-clés saisis). Jamais d’adresse postale ni d’email. Selon les conditions d’OpenAI, les données envoyées par l’API ne servent pas à entraîner ses modèles. OpenAI étant situé aux États-Unis, ce transfert est encadré par les garanties prévues par le RGPD.
• Envoi d’emails (Resend) : seulement si l’organisateur a laissé son email pour recevoir son lien. Aucun lien affilié dans les emails.
• Mesure d’audience (Umami) : un outil de statistiques sans cookie, hébergé par nos soins, qui compte les visites de façon agrégée sans identifier les visiteurs.

Cookies

Le site ne dépose pas de cookie publicitaire ni de traceur tiers, et la mesure d’audience fonctionne sans cookie. Un cookie technique est utilisé uniquement pour la connexion à l’ancien espace avec compte Google. Si tu cliques sur un lien Amazon, tu quittes le site : Amazon applique alors ses propres règles en matière de cookies, notamment pour attribuer la commission d’affiliation.

Sécurité

Chaque lien de participant contient un identifiant long et aléatoire, impossible à deviner. Le site est servi en HTTPS. La page d’organisateur n’affiche jamais qui a tiré qui ni les adresses postales. Chaque lien de participant est personnel : il donne accès au résultat de ce participant (et, en mode à distance, à l’adresse de la personne qu’il gâte). Si quelqu’un d’autre ouvre ton lien, ta page te prévient et tu peux demander un nouveau tirage.

Tes droits

Conformément au RGPD, tu peux demander l’accès à tes données, leur rectification, leur suppression, la limitation du traitement ou t’y opposer, et demander leur portabilité. Écris à [EMAIL] en indiquant le groupe concerné. Tu peux aussi supprimer toi-même les éléments de ta liste de souhaits depuis ta page, et l’organisateur peut supprimer tout le groupe.

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (cnil.fr).

Mises à jour

Cette politique peut évoluer avec le service. La date de mise à jour figure en haut de la page.