Politique de confidentialité

secretsanta.online est géré par moi, Berker Katipoğlu, en tant que particulier. Je décide de ce qui arrive à tes données : j'en suis le "responsable du traitement", selon les termes du RGPD, la loi de l'UE sur la protection des données.

Pour me joindre au sujet de tout ce qui figure sur cette page, écris à hello@secretsanta.online.

• Ton e-mail. Pour te connecter, avec un lien que je t'envoie par e-mail ou avec Google. C'est la seule chose dont j'ai besoin : sans lui, tu ne peux pas te connecter. Personne dans tes fêtes ne le voit.
• Ton nom. Pour que les personnes de tes fêtes sachent qui tu es. Au départ, c'est la première partie de ton e-mail, ou ton nom chez Google, et tu peux le changer quand tu veux. Dans chaque fête, tu peux prendre un autre nom.
• Tes sessions. Une pour chaque appareil sur lequel tu es connecté, pour qu'il reste connecté.
• Tes fêtes. Le nom de chaque fête, son jour des cadeaux et les détails que l'organisateur ajoute (budget, date limite pour rejoindre, lieu, note), qui y participe, ses groupes d'exclusion et le tirage : qui offre à qui.
• Discussions. Ce que tu écris dans la discussion de la fête et dans les discussions avec la personne que tu as tirée ou ton père Noël secret, pour que les personnes qui y participent puissent le lire.
• Ta liste de souhaits. Les liens, titres et prix que tu ajoutes, pour que ton père Noël secret sache ce qui te ferait plaisir.
• Clics sur les listes de souhaits. Quand un père Noël ouvre un article d'une liste de souhaits, je note qui a cliqué, ainsi que la boutique, le lien, le titre et le prix de l'article. Cela montre dans quelles boutiques les gens achètent, et m'apprend quelles boutiques valent la peine d'être sollicitées pour une offre. Savoir qui a cliqué distingue beaucoup de pères Noël d'un seul qui clique souvent. Quand un article est ajouté, modifié ou retiré, je note la même chose sur l'article, mais pas qui l'a fait.
• Retours. Ce que tu écris quand tu m'envoies un retour, avec ton identifiant utilisateur, pour que je sache à qui répondre. Si tu laisses coché "Envoyer les infos techniques", s'y ajoutent la version de l'app que tu as, ton navigateur et ton appareil tels que ton navigateur les nomme, les 3 derniers écrans que tu as ouverts et les 5 dernières erreurs rencontrées par l'app. Cela m'aide à trouver les bugs. Pour répondre, je retrouve ton e-mail ; le retour ne le garde pas.
• Lignes de journal. Une courte ligne pour chaque chose que fait l'app : ce qui s'est passé, quand, et si ça a marché. Elle contient ton identifiant utilisateur et l'identifiant de la fête, ainsi que le pays d'où venait une requête, rien de plus précis. Jamais ton e-mail, ton nom, ce que tu écris ni ton adresse IP. Elles m'aident à réparer ce qui casse, fixer des limites équitables, repérer les abus et voir comment l'app est utilisée.
• Limites de connexion. Pour que personne ne puisse inonder une boîte mail de liens de connexion, je garde pendant une heure le réseau d'où venait une demande de lien. Il n'est jamais journalisé.
• De Google. Si tu continues avec Google, Google me communique ton adresse e-mail vérifiée et ton nom. Le nom sert seulement de point de départ à ton nom dans l'app.

Ton identifiant utilisateur et l'identifiant d'une fête sont des codes aléatoires qui vous représentent, toi et la fête, dans l'app. Je ne crée pas de profils sur toi, et rien ne décide quoi que ce soit à ton sujet tout seul : le tirage est aléatoire.

• Les personnes qui sont dans une fête avec toi voient ton nom dans cette fête, ce que tu écris dans ses discussions et ta liste de souhaits.
• La personne que tu as tirée discute avec toi sans savoir qui tu es.
• Personne dans l'app ne voit ton e-mail.
• Je lis les retours et les lignes de journal, pour faire tourner l'app.
• Je ne vends jamais tes données, et personne d'autre ne les reçoit, sauf si la loi l'exige.

Le RGPD demande une raison prévue par la loi, une "base légale", pour chaque usage. Les miennes :

• Te fournir le service auquel tu t'es inscrit (un contrat) : ton compte, la connexion, tes fêtes, discussions et liste de souhaits, et les retours que tu m'envoies.
• Mes intérêts légitimes : les lignes de journal et les infos techniques, pour que l'app fonctionne et reste équitable et sûre ; les clics sur les listes de souhaits, pour savoir quelles boutiques valent une offre ; garder ce que tu as écrit dans une fête après la suppression de ton compte, pour que les discussions et le tirage des autres gardent leur sens ; et la sécurité, comme les limites de connexion. Rien de tout cela ne contient ton e-mail, ton nom ou ce que tu as écrit dans une discussion, et tu peux t'y opposer (voir Tes droits).

Rien ici ne repose sur ton consentement.

Tant que ton compte existe, je garde tout sans limite de durée : tes fêtes avec leurs discussions, groupes et tirage, ta liste de souhaits, tes retours et les lignes de journal. Cela vaut aussi pour un compte qui n'est plus utilisé. Les fêtes passées sont ton historique, et les discussions des autres restent lisibles.

Certaines choses partent plus tôt : une session qu'aucun appareil n'a utilisée depuis 90 jours prend fin, et un lien de connexion fonctionne 15 minutes et disparaît dans l'heure.

Tu peux le supprimer quand tu veux, depuis la fenêtre Compte. Aussitôt :

• Ton e-mail, ton nom et tes sessions disparaissent pour de bon, et chaque appareil sur lequel tu es connecté est déconnecté. Ton nom disparaît aussi de chaque fête.
• Ce que tu as écrit dans les fêtes reste, sans nom : cela apparaît comme "Ancien membre", pour que les discussions des autres gardent leur sens.
• Ta liste de souhaits reste, liée à personne, et plus personne ne la voit.
• Ton identifiant utilisateur reste dans les retours et les lignes de journal, mais ne renvoie à personne : plus rien ne le relie à toi.
• Une fête où il n'y a personne d'autre est supprimée en entier.

Te reconnecter avec le même e-mail crée un nouveau compte, vide.

Deux entreprises traitent des données pour moi, chacune seulement pour sa part :

• Cloudflare fait tourner l'app : hébergement, stockage, les lignes de journal et leurs statistiques, les e-mails de connexion, et le transfert de ce que tu écris à hello@secretsanta.online.
• Google te connecte quand tu choisis Continuer avec Google, et héberge ma boîte mail (Gmail), où arrivent tes e-mails et d'où partent mes réponses.

Tes données sont stockées là où Cloudflare les place, ce qui peut être hors de l'UE, y compris aux États-Unis. Les transferts vers les États-Unis sont couverts par le cadre de protection des données UE-États-Unis (Data Privacy Framework).

Un lien d'une liste de souhaits t'emmène sur le site de la boutique, où s'applique la politique de confidentialité de la boutique.

Seulement ce dont l'app a besoin pour fonctionner, dans le stockage de ton navigateur :

• ta session : ton identifiant utilisateur et ton jeton de connexion, pour que tu restes connecté (jamais ton e-mail) ;
• un code aléatoire qui relie un lien de connexion au navigateur qui l'a demandé ;
• la devise que tu as choisie en dernier pour un prix de la liste de souhaits, pour te la proposer de nouveau.

Pas de cookies pour te suivre, pas de publicité, pas de traceurs, et rien n'est chargé depuis d'autres sites. C'est pourquoi il n'y a pas de bandeau de cookies.

Dans l'app, depuis la fenêtre Compte, tu peux changer ton nom et supprimer ton compte. Ton nom dans une fête se change dans cette fête.

Écris à hello@secretsanta.online pour me demander de :

• t'envoyer une copie de tes données, dans un fichier que tu peux emporter ailleurs ;
• corriger quelque chose d'inexact ;
• arrêter un usage de tes données auquel tu t'opposes ;
• suspendre un usage de tes données le temps de régler un point.

Je réponds dans un délai d'un mois.

Si tu penses que j'ai mal fait quelque chose, tu peux te plaindre auprès d'une autorité de protection des données, par exemple celle de ton lieu de résidence.

Si tu as moins de 13 ans, un parent ou un tuteur doit donner son accord avant que tu te connectes. Il peut supprimer le compte à tout moment.

Quand cette politique change, la date en haut change aussi.