Politique de confidentialité

Lutin Secret collecte le strict nécessaire pour organiser vos tirages. Nous ne vendons aucune donnée, et le site ne dépose aucun cookie publicitaire ni de mesure d'audience : seuls les cookies techniques de session et de sécurité sont utilisés. C'est pourquoi aucun bandeau de consentement ne vous est demandé.

Données traitées

• Compte : nom, adresse e-mail, mot de passe (chiffré), photo et date d'anniversaire (jour et mois, facultatifs).
• Membres gérés : nom, et éventuellement date d'anniversaire, liste et goûts, renseignés par leur tuteur (souvent un parent).
• Groupes et tirages : composition des groupes et foyers, règles, résultats du tirage (chiffrés), messages anonymes, cagnottes, photos de l'album.
• Listes et goûts : souhaits, tailles, passions, allergies ou régime si vous les indiquez.
• Dons : montant et statut. Les données de carte sont traitées uniquement par Stripe.

Finalités et bases légales

• Organiser les tirages, afficher les listes et envoyer les e-mails utiles (invitation, tirage, rappels) : exécution du service que vous demandez.
• Proposer des idées cadeaux : intérêt légitime, à votre demande.
• Sécurité du service (journaux techniques) : intérêt légitime.

Qui voit quoi

• Votre liste et vos goûts sont visibles par les membres de vos groupes.
• Le résultat du tirage n'est visible que par la personne qui offre (et le tuteur d'un membre géré), jamais par l'organisateur, jusqu'à la révélation qu'il déclenche après la fête.
• Les réservations d'articles sont invisibles pour la personne qui reçoit.

Sous-traitants

• IONOS (hébergement, Union européenne).
• Le prestataire d'envoi d'e-mails.
• Anthropic (génération d'idées cadeaux, à votre demande) : seuls le budget, le thème, la tranche d'âge, les goûts et les intitulés de la liste sont transmis, sans nom ni adresse e-mail.
• Stripe (dons).
• L'API Adresse de l'État (recherche d'adresse) et OpenStreetMap (carte), interrogés depuis votre navigateur.

Durées de conservation

Vos données sont conservées tant que votre compte est actif. Un compte supprimé est effacé avec ses listes ; les liens de tirage passés concernant d'autres membres sont conservés sans votre nom. Les dons sont conservés 10 ans pour les obligations comptables.

Vos droits

Vous pouvez accéder à vos données, les rectifier ou supprimer votre compte depuis « Mon compte ». Pour toute autre demande (export, opposition, limitation), écrivez à dachez.nicolas@gmail.com. Vous pouvez aussi saisir la CNIL (cnil.fr).