Politique de confidentialité

• Responsable: Andrés Igualada
• Contact pour la confidentialité:

Si tu crées un cadeau :

• Ce que tu mets dans le cadeau : les photos, les textes et les noms que tu écris, y compris ceux des personnes à qui tu l'envoies. Ils sont effacés avec le cadeau.
• Ton e-mail, si tu publies un cadeau ou si tu accèdes à ton compte. Nous le confirmons avec un code à usage unique : nous n'utilisons pas de mots de passe.
• Ta préférence concernant les nouveautés, si tu coches la case, avec la date à laquelle tu l'as fait.
• Si tu utilises « Écrire avec l'IA », le texte que tu écris pour que l'IA rédige le message (l'occasion, à qui il est destiné, ton prénom). Les photos ne sont jamais envoyées à l'IA.
• Si tu protèges le cadeau par une question, la question, l'indice et la réponse. La réponse est conservée chiffrée.
• Si tu programmes l'envoi ou si tu l'envoies par e-mail (Premium), la date et l'heure que tu choisis et les adresses e-mail des personnes à qui tu l'envoies. Nous les conservons tant que le cadeau existe, pour que tu voies à qui il a été envoyé et pour te le dire dans nos notifications ; ils sont effacés avec lui.
• Le pays depuis lequel tu le crées, que nous déduisons de ton adresse IP (nous ne conservons pas l'adresse IP avec le cadeau). Nous l'utilisons pour te proposer le prix de ton pays.

Si tu reçois un cadeau : seulement les données techniques de la visite (voir ci-dessous). Nous ne te demandons rien. Si quelqu'un te l'envoie par e-mail, c'est cette personne qui a saisi ton adresse : nous l'utilisons une seule fois pour te l'envoyer, puis nous la supprimons. Si tu cliques sur « Je ne veux pas recevoir de cadeaux » en bas de l'e-mail, nous conservons une empreinte irréversible de ton adresse (et non l'adresse elle-même) pour ne plus jamais t'écrire. Si le cadeau comporte une question pour être ouvert, la réponse que tu saisis sert uniquement à la vérifier : elle n'est pas conservée. Si le cadeau te pose une question « Oui » ou « Non », nous conservons ta réponse, le nombre de fois où le « Non » s'est dérobé et le moment où tu as répondu, pour le raconter à la personne qui te l'a offert. Si tu réponds au cadeau, nous conservons la réaction que tu choisis, le message que tu écris et le moment où tu as répondu, pour le raconter à la personne qui te l'a offert ; ils sont effacés avec le cadeau. Nous ne conservons ni qui tu es ni d'où tu réponds.

Depuis n'importe quelle visite : l'adresse IP et les données techniques du navigateur, que nous utilisons pour faire fonctionner le site, le protéger contre les abus et limiter le nombre de tentatives (par exemple, de codes de connexion).

Si tu crées un cadeau depuis l'extérieur de l'Europe (c'est-à-dire hors de l'Espace économique européen, du Royaume-Uni et de la Suisse), nous enregistrons avec Microsoft Clarity la façon dont tu utilises la page de création et l'éditeur : tes clics, la manière dont tu fais défiler la page et les écrans que tu vois. Tout ce que tu écris et envoies (textes, photos, destinataires, e-mails) est masqué dans ton navigateur avant d'être transmis : nous ne voyons donc ni tes lettres, ni tes photos, ni à qui tu les offres. Nous l'utilisons uniquement pour voir où les gens bloquent et pour améliorer le service.

Données d'autres personnes. Si d'autres personnes apparaissent dans ton cadeau (sur des photos ou par leur nom), c'est toi qui décides de les y faire figurer : assure-toi qu'elles sont d'accord, surtout s'il s'agit de mineurs. Si tu apparais dans un cadeau et que tu souhaites qu'il soit retiré, écris-nous à .

Nous ne vendons pas tes données, nous n'établissons pas de profils et nous ne les utilisons pas pour de la publicité de tiers. Ce que Microsoft fait de son côté avec les enregistrements de Clarity est décrit dans la section 5.

Personne ne voit ton cadeau à part les personnes qui en ont le lien : le cadeau n'est publié dans aucun répertoire, mais toute personne qui dispose du lien peut l'ouvrir, sauf si tu y ajoutes une question. Ne le partage qu'avec les personnes de ton choix.

Pour fournir le service, nous faisons appel aux prestataires suivants, qui ne traitent les données que pour notre compte et en vertu d'un contrat de sous-traitance :

Microsoft (Clarity), l'outil avec lequel nous enregistrons l'utilisation de la page de création et de l'éditeur hors d'Europe, n'agit pas pour notre compte : c'est un responsable de traitement indépendant pour les données qu'il reçoit (l'adresse IP, le navigateur, les cookies et ce que tu fais sur la page, sans le contenu masqué). Selon ses conditions, Microsoft peut les utiliser pour améliorer ses produits et pour établir des profils à des fins publicitaires (Microsoft Advertising), comme le décrit sa Déclaration de confidentialité. Nous lui demandons de ne pas les utiliser à des fins publicitaires (consentement publicitaire refusé), mais ce qu'il en fait relève de sa décision. C'est pourquoi nous ne le chargeons pas depuis l'Espace économique européen, le Royaume-Uni ni la Suisse.

Certains de ces prestataires sont des entreprises américaines ou peuvent accéder aux données depuis l'extérieur de l'Espace économique européen. Dans ces cas, le transfert est couvert par le Cadre de protection des données UE-États-Unis, lorsque le prestataire y a adhéré, ou par les clauses contractuelles types de la Commission européenne (art. 46 RGPD).

Nous ne transmettrions des données à une autorité que si une loi nous y obligeait.

Pour que le site fonctionne, nous n'utilisons que le strict nécessaire, c'est pourquoi nous ne te demandons pas de consentement (art. 22.2 de la LSSI) :

• bmp_session, un cookie qui maintient ta session ouverte pendant 30 jours. Il n'existe que si tu te connectes avec ton e-mail.
• bmp_unlock_…, un cookie qui se souvient pendant 30 jours que tu as bien répondu à la question d'un cadeau, pour ne pas te la reposer. Il n'existe que si tu ouvres un cadeau avec une question.
• bmp_manage, un cookie qui conserve pendant 30 jours l'accès à l'éditeur d'un cadeau que tu ouvres, pour que son adresse ne porte pas la clé. Il ne circule que vers cet éditeur et n'existe que si tu l'ouvres.
• bmp_locale, un cookie qui se souvient pendant un an de la langue des pages que tu visites, pour t'afficher ton compte et l'éditeur dans cette langue.
• Stockage local du navigateur (« Mes cadeaux ») : il enregistre sur ton propre appareil les liens des cadeaux que tu crées ou ouvres, pour que tu les retrouves à ton retour. Il ne quitte jamais ton navigateur.
• Stockage local du navigateur (statistiques) : le site depuis lequel tu es arrivé la première fois (par exemple, « google.com »), qui est enregistré avec le cadeau si tu en crées un, et les cadeaux que tu as déjà ouverts, pour ne compter chaque ouverture qu'une seule fois.

Nous n'utilisons pas de cookies publicitaires. Ni de cookies d'analyse, à l'exception de Clarity décrite ci-après : depuis l'Europe, le Royaume-Uni et la Suisse, nous n'en utilisons aucun et nous n'en utiliserons pas sans te demander d'abord ta permission.

Microsoft Clarity (non indispensable) n'est chargé que si tu te trouves hors de l'Espace économique européen, du Royaume-Uni et de la Suisse, et uniquement sur la page de création et dans l'éditeur. Il dépose deux cookies propres, _clck et _clsk, avec un identifiant pseudonyme qui relie tes visites en une seule session, et il peut déposer ceux de Microsoft CLID, ANONCHK, MR, MUID et SM. Si ton navigateur ne les accepte pas, Clarity ne les dépose pas.

Pour savoir combien de personnes visitent le site et quelles pages elles utilisent, nous utilisons Umami, un outil de statistiques sans cookies qui ne conserve ni ton adresse IP ni aucune donnée permettant de t'identifier : il compte seulement les visites et les actions de façon agrégée (par exemple, « quelqu'un a créé un cadeau d'anniversaire »). Il ne reçoit jamais tes liens de cadeaux ni tes liens de modification.

Tu peux nous demander à tout moment d'accéder à tes données, de les rectifier, de les effacer, de t'opposer à leur utilisation ou d'en limiter le traitement, et de les récupérer dans un format courant (portabilité).

• Supprimer ton compte et tes cadeaux : tu peux le faire toi-même depuis ton compte, immédiatement.
• Ne plus recevoir de nouveautés ni de propositions de passage à une formule supérieure : depuis ton compte ou avec le lien de désinscription présent dans chaque e-mail.
• Tout le reste : écris-nous à depuis l'adresse e-mail de ton compte. Nous te répondrons dans un délai d'un mois au plus.

Si tu estimes que nous n'avons pas bien traité tes données, tu peux déposer une réclamation auprès de l'Agence espagnole de protection des données (AEPD, www.aepd.es) ou auprès de l'autorité de protection des données de ton pays de résidence.

Pour créer des cadeaux avec un compte, tu dois avoir au moins 14 ans (art. 7 de la LOPDGDD), ou davantage si la loi de ton pays de résidence l'exige. Si tu n'as pas cet âge, demande à ta mère, à ton père ou à ton tuteur de le créer pour toi.

Tout circule chiffré (HTTPS). Nous ne conservons pas en clair les liens de modification, les codes de connexion ni les sessions : seulement une empreinte (hash) qui ne permet pas de les récupérer. L'accès aux systèmes est réservé aux personnes qui en ont besoin pour maintenir le service. La réponse à la question d'un cadeau fait exception, car nous la montrons à la personne qui a créé le cadeau : elle est conservée chiffrée, avec une clé que seul le serveur détient.

Si nous changeons quoi que ce soit d'important, nous le publierons ici avec la nouvelle date et, si tu as un compte, nous te préviendrons par e-mail avant son entrée en vigueur.