Politique de confidentialité

Dernière mise à jour : 31 octobre 2026

1. Responsable du traitement

2. En bref

• Il n’y a pas de comptes utilisateurs et nous ne demandons jamais d’adresse e-mail.
• L’application n’enregistre pas d’adresses IP et n’utilise aucun outil d’analyse ou de pistage.
• Toutes les données d’un salon sont supprimées automatiquement et définitivement à sa date d’expiration (au plus tard après 365 jours).

3. Hébergement

Le site est hébergé par Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne, dans un centre de données situé en Allemagne, dans le cadre d’un contrat de sous-traitance conformément à l’art. 28 du RGPD. Lorsque vous ouvrez le site, votre adresse IP est transmise pour des raisons techniques afin de vous fournir la page. Notre serveur web ne tient aucun journal d’accès ou d’erreurs contenant des adresses IP ; nous n’enregistrons pas d’adresses IP. La base juridique est notre intérêt légitime à un fonctionnement sûr et efficace (art. 6, paragraphe 1, point f) du RGPD).

4. Données d’un salon de Père Noël secret

Lorsque vous créez ou rejoignez un salon, nous traitons :

• le nom du salon et la durée choisie,
• votre nom (choisi librement),
• votre code PIN – uniquement sous forme d’empreinte cryptographique (scrypt salé) ; le code PIN lui-même n’est jamais enregistré,
• les exclusions définies par l’administrateur et, après le tirage, les attributions,
• les dates de création, de tirage et d’expiration, ainsi que les tentatives de connexion échouées.

La finalité est de réaliser le tirage au sort que vous demandez en utilisant le service (art. 6, paragraphe 1, point b) du RGPD). Votre nom est visible par tous les participants du salon qui connaissent le lien et se connectent. L’administrateur du salon peut consulter une attribution précise, par exemple si quelqu’un a oublié son code PIN. Le lien du salon est un secret : quiconque le connaît peut rejoindre le salon. Ne le partagez qu’avec les personnes qui doivent participer.

Un nom et un code PIN sont nécessaires pour participer ; sans eux, vous ne pouvez pas rejoindre un salon. Le tirage attribue les participants au hasard. Il n’y a ni décision automatisée ni profilage au sens de l’art. 22 du RGPD.

Toutes les données d’un salon sont supprimées automatiquement à la date d’expiration et écrasées dans la base de données. L’administrateur du salon peut le supprimer à tout moment via « Supprimer le salon », ce qui efface immédiatement tous les participants, exclusions et attributions. En tant que participant sans droits d’administrateur, vous pouvez demander une suppression anticipée à l’administrateur ou au responsable du traitement en indiquant le lien du salon.

5. Cookies

Nous n’utilisons que des cookies strictement nécessaires (§ 25, al. 2, n° 2 de la loi allemande TDDDG) :

• secret-santa – cookie de session chiffré qui vous garde connecté aux salons que vous avez rejoints. Durée : 90 jours.
• i18n_locale – mémorise la langue choisie. Durée : 1 an.

6. Pas d’analyse, pas de pistage

Nous n’utilisons aucun service d’analyse d’audience, aucun plugin de réseaux sociaux et aucune police ou script de tiers.

Pour savoir comment le site est utilisé, nous comptons uniquement sur le serveur combien de salons sont créés par jour (avec la langue de l’interface) et combien font l’objet d’un tirage, avec combien de participants. Ces compteurs ne contiennent ni liens de salon, ni noms, ni aucune autre information sur des personnes et ne peuvent être rattachés à aucun salon. Aucun cookie n’est déposé à cet effet et rien n’est lu sur votre appareil.

7. Contact par e-mail

Si vous nous écrivez un e-mail, nous traitons votre adresse e-mail, votre nom s’il est indiqué et le contenu de votre message afin de répondre à votre demande. La base juridique est notre intérêt légitime à vous répondre (art. 6, paragraphe 1, point f) du RGPD) et, pour les demandes relatives à vos droits en matière de protection des données, nos obligations légales (art. 6, paragraphe 1, point c) du RGPD). La boîte e-mail est exploitée par IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Allemagne, dans le cadre d’un contrat de sous-traitance conformément à l’art. 28 du RGPD. Nous supprimons les e-mails une fois la demande traitée. Les demandes relatives aux droits en matière de protection des données sont conservées jusqu’à trois ans à titre de preuve.

8. Vos droits

Vous disposez d’un droit d’accès (art. 15 du RGPD), de rectification (art. 16), d’effacement (art. 17), de limitation du traitement (art. 18), de portabilité des données (art. 20) et d’opposition au traitement fondé sur l’intérêt légitime (art. 21). Vous pouvez retirer tout consentement à tout moment. Veuillez utiliser les coordonnées indiquées ci-dessus. Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données, par exemple celle de votre lieu de résidence (en France, la CNIL).

Remarque : comme nous n’enregistrons ni comptes ni adresses e-mail, nous ne pouvons identifier vos données que si vous nous indiquez le lien du salon et votre nom dans ce salon.

9. Sécurité

La connexion est chiffrée de bout en bout avec TLS. Les codes PIN ne sont enregistrés que sous forme d’empreinte, les connexions sont limitées pour empêcher de deviner le code, et les données supprimées sont écrasées dans la base de données.