Données personnelles

Même incognito, on te dit tout : ce que Père Noël Incognito garde, pourquoi, combien de temps, et comment le faire effacer.

Qui s’en occupe

Le responsable du traitement est l’éditeur du service, [À COMPLÉTER : nom de l’éditeur], joignable à secretsanta@aubapp.fr.

Quelles données

• Organisateurs : adresse email, prénom, dates de dernière connexion et de dernière visite ; adresse IP et navigateur pendant la connexion (session, demandes de lien de connexion).
• Groupes : nom, budget, date d’échange, message de l’organisateur, exclusions.
• Participants : nom et adresse email saisis par l’organisateur, état de l’envoi (email parti, lien ouvert, date de première ouverture) et le résultat du tirage.
• Invitations : adresse email de la personne invitée.
• Journaux techniques : erreurs de l’application et échecs d’envoi d’emails (ils peuvent contenir une adresse email ou un nom), journaux d’accès du serveur (adresse IP, page demandée, navigateur ; les liens secrets y sont masqués).

Le résultat du tirage est enregistré dans la base de données du service. Le service ne l’affiche jamais à personne d’autre que le participant concerné, sur sa page de mission : ni à l’organisateur, ni à l’administrateur. Il reste techniquement accessible à l’exploitant technique du serveur et figure dans les sauvegardes de la base.

Ces données servent uniquement à organiser le tirage et à envoyer les emails. Elles ne sont ni vendues, ni utilisées pour de la publicité. Les emails partent par le serveur d’envoi d’IONOS, hébergeur de la messagerie aubapp.fr.

Destinataires : IONOS (envoi des emails) et Cloudflare (captcha Turnstile du formulaire de connexion, voir ci-dessous). Personne d’autre.

Cookies et captcha

Seuls des cookies nécessaires sont posés : la session de l’organisateur connecté et la protection des formulaires. Aucun cookie de mesure d’audience ni de publicité. La page de mission des participants n’en pose aucun.

Le formulaire de connexion est protégé par le captcha Cloudflare Turnstile, qui reçoit l’adresse IP et des informations sur le navigateur pour vérifier qu’un humain est derrière l’écran.

Combien de temps

• Un groupe est archivé le lendemain de sa date d’échange, ou 60 jours après le tirage s’il n’a pas de date. Il est supprimé 30 jours plus tard, avec ses participants, ses exclusions et le résultat du tirage. L’organisateur voit ces dates sur la page du groupe.
• Les liens de connexion sont valables 15 minutes ; ceux qui ont expiré sont supprimés chaque jour.
• Un compte inutilisé depuis 18 mois (ni connexion, ni visite) est supprimé, avec tous ses groupes, après un email d’avertissement envoyé 30 jours avant.
• Une invitation est supprimée dès qu’elle a été acceptée, 30 jours après son expiration si elle ne l’a pas été, et dans tous les cas avec le compte qui l’a envoyée ou avec celui de la personne invitée.
• Les journaux techniques sont conservés 14 jours ; les échecs d’envoi d’emails, 30 jours.
• La base est sauvegardée chaque jour et chaque sauvegarde est conservée 14 jours : une donnée effacée du service disparaît aussi des sauvegardes au plus tard 14 jours après.

Faire effacer ses données

• Organisateur : depuis ton tableau de bord, « Supprimer mon compte » efface tout de suite ton compte, tes groupes, leurs participants et leurs tirages. Tu peux aussi supprimer un groupe à tout moment.
• Participant : demande à l’organisateur de te retirer du groupe, ou écris à secretsanta@aubapp.fr.

Pour toute question, ou pour accéder à tes données, les corriger ou t’opposer à leur traitement, écris à secretsanta@aubapp.fr. Si la réponse ne te satisfait pas, tu peux saisir la CNIL (cnil.fr).