Politique de confidentialité
Quelles données nous traitons quand tu utilises le site ou les applis Père Noël Secret 22, pour quoi faire, et ce que tu peux en faire.
Dernière mise à jour : 6 octobre 2026
- Nous ne traitons que le nécessaire pour organiser le tirage : noms, e-mails, listes de souhaits et le résultat.
- Chaque participant ne voit que la personne à qui il offre un cadeau.
- Nous ne vendons pas tes données et ne t'envoyons pas de publicité par e-mail.
- Tu peux demander la suppression de tes données à tout moment en écrivant à hello@bocadil.com.
1Qui est responsable
Le responsable du traitement de tes données est Bocadil Infinite, S.L. (NIF B66979188), titulaire de Père Noël Secret 22.
- Adresse : Av. Josep Tarradellas 26, 1º 2ª, 08840 Viladecans (Barcelone), Espagne.
- E-mail : hello@bocadil.com
Nous traitons les données conformément au Règlement (UE) 2016/679, règlement général sur la protection des données (RGPD), et à la loi organique espagnole 3/2018 sur la protection des données personnelles et la garantie des droits numériques (LOPDGDD).
2Quelles données nous traitons
- Données du tirage : le nom ou le pseudo de chaque participant, le nom du groupe, la date, le budget, le message de la personne qui organise, les exclusions et le résultat du tirage.
- Données de contact : l'e-mail des participants qui en ont un, pour leur envoyer leur résultat, et l'e-mail avec lequel la personne qui organise accède à ses groupes ou récupère son compte.
- Listes de souhaits : les cadeaux que chaque participant note (nom, lien, image et prix).
- Données de l'appareil (applis) : un identifiant d'installation, le jeton pour t'envoyer des notifications, le système d'exploitation, la version de l'appli, le modèle de l'appareil et la langue.
- Achats (applis) : l'identifiant de transaction des achats premium. Le paiement est géré par Apple ou Google ; nous ne recevons pas les données de ta carte.
- Données techniques : l'adresse IP et le navigateur quand tu ouvres un lien de partage ou demandes un code d'accès, et les journaux du serveur.
- Utilisation et erreurs (applis) : des statistiques d'utilisation et, si l'appli plante, un rapport d'erreur.
Beaucoup de ces données ne viennent pas de toi : la personne qui organise le tirage ajoute le nom et, si elle le souhaite, l'e-mail de chaque participant. Si tu organises un tirage, n'ajoute que des personnes qui savent qu'elles participent et acceptent de recevoir leur résultat par e-mail.
3Pour quoi nous les utilisons et sur quelle base légale
| Finalité | Base légale |
|---|---|
| Organiser le tirage, montrer à chaque participant son résultat et la liste de souhaits de la personne qu'il a tirée, et envoyer les e-mails du tirage. | La fourniture du service que tu nous demandes (art. 6.1.b RGPD). Pour les participants ajoutés par la personne qui organise, notre intérêt légitime à ce que le tirage qu'elle a créé fonctionne (art. 6.1.f RGPD). |
| Te donner accès à tes groupes avec un code par e-mail et récupérer ton compte. | La fourniture du service (art. 6.1.b RGPD). |
| T'envoyer des notifications dans l'appli. | Ton consentement, que tu donnes en les autorisant sur ton appareil et que tu peux retirer dans ses réglages (art. 6.1.a RGPD). |
| Protéger le service : éviter les abus, limiter les tentatives et résoudre les incidents. | Notre intérêt légitime à maintenir le service sûr (art. 6.1.f RGPD). |
| Mesurer l'utilisation des applis et corriger leurs erreurs. | Ton consentement pour les statistiques d'utilisation (art. 6.1.a RGPD) et notre intérêt légitime à ce que l'appli fonctionne pour les rapports d'erreur (art. 6.1.f RGPD). |
| Afficher des publicités dans les applis et sur certaines pages du site, comme celles des groupes qui ne sont pas premium. | Ton consentement pour les publicités personnalisées et pour les cookies ou identifiants qu'elles utilisent (art. 6.1.a RGPD et art. 22.2 de la loi espagnole LSSI). |
| Gérer les achats premium. | La fourniture du service que tu achètes (art. 6.1.b RGPD). |
| Répondre aux demandes des autorités. | Le respect d'une obligation légale (art. 6.1.c RGPD). |
Nous ne prenons aucune décision automatisée ayant des effets juridiques sur toi : le tirage est aléatoire et décide seulement qui offre un cadeau à qui dans le groupe.
4Qui d'autre peut voir tes données
Les personnes de ton groupe. Les participants voient les noms du groupe. Chacun ne voit que la personne à qui il offre un cadeau et la liste de souhaits de cette personne. La personne qui organise voit qui a déjà ouvert son résultat, mais pas qui chacun a tiré.
Les prestataires qui travaillent pour nous. Ils ne traitent les données que pour nous fournir leur service, dans le cadre d'un contrat de sous-traitance :
| Prestataire | Pour quoi | Où |
|---|---|---|
| Scaleway | Hébergement du serveur et de la base de données | France (UE) |
| Postmark (ActiveCampaign) | Envoi d'e-mails | États-Unis |
| Cloudflare | Envoi d'e-mails | États-Unis |
| Google Firebase | Notifications, statistiques d'utilisation et rapports d'erreur des applis | États-Unis |
Les services tiers avec leur propre politique. Google traite des données en tant que responsable propre quand il affiche des publicités (AdSense sur le site, AdMob dans les applis) et quand il sert les polices du site (Google Fonts), qui reçoit ton adresse IP. Apple et Google gèrent les paiements des achats premium. Quand tu cherches un cadeau pour ta liste, nous n'envoyons à Amazon que le texte de ta recherche ; si tu achètes depuis l'un de ses liens, Amazon traite tes données selon sa propre politique.
Nous ne vendons ni ne cédons tes données à personne d'autre, sauf quand la loi nous oblige à les fournir à une autorité compétente.
5Transferts hors de l'Union européenne
Certains des prestataires ci-dessus sont aux États-Unis. Ces transferts reposent sur le cadre de protection des données UE–États-Unis, pour lequel la Commission européenne a adopté une décision d'adéquation le 10 juillet 2023, et, à défaut, sur les clauses contractuelles types approuvées par la Commission.
6Combien de temps nous les conservons
- Données du tirage et listes de souhaits : tant que le groupe existe. Quand la personne qui organise le supprime, ses participants, ses résultats et ses listes de souhaits sont supprimés.
- E-mail et données de l'appareil : jusqu'à ce que tu nous demandes de les supprimer.
- Codes d'accès : valables 10 minutes ; les liens de récupération de compte, 24 heures ; et les liens pour télécharger les résultats d'un groupe, 5 jours.
- Données techniques : le temps nécessaire pour maintenir la sécurité du service et résoudre les incidents.
Quand nous supprimons des données qui peuvent être nécessaires pour répondre à d'éventuelles responsabilités légales, nous les conservons bloquées pendant les délais de prescription, à la seule disposition des juges, tribunaux et autorités (art. 32 LOPDGDD).
7Tes droits
Tu peux exercer à tout moment, gratuitement, tes droits :
- d'accès : savoir quelles données te concernant nous traitons ;
- de rectification : les corriger si elles sont inexactes ;
- d'effacement : demander leur suppression ;
- d'opposition et de limitation : nous demander de cesser de les traiter, ou de ne les traiter que dans certains cas ;
- à la portabilité : les recevoir dans un format que tu peux emporter vers un autre service ;
- de retirer ton consentement quand le traitement repose sur lui, sans effet sur ce qui a été traité avant.
Écris-nous à hello@bocadil.com, si possible depuis l'e-mail que tu utilises dans Père Noël Secret 22, ou par courrier postal à l'adresse de la section 1. Si nous avons des doutes raisonnables sur ton identité, nous pourrons te demander des informations supplémentaires pour la confirmer. Nous te répondrons dans un délai d'un mois, prolongeable de deux mois dans les cas complexes.
Si tu estimes que nous n'avons pas bien traité ta demande, tu peux déposer une réclamation auprès de l'Agence espagnole de protection des données (www.aepd.es) ou de l'autorité de protection des données de ton pays, comme la CNIL en France.
8Mineurs
Pour utiliser Père Noël Secret 22 par toi-même, tu dois avoir au moins 14 ans (art. 7 LOPDGDD). Si tu ajoutes à un tirage un enfant de moins de 14 ans, tu dois être son père, sa mère ou son tuteur, ou avoir leur autorisation.
9Sécurité
Nous appliquons des mesures techniques et organisationnelles pour protéger tes données : connexions chiffrées (HTTPS), sessions chiffrées, codes à usage unique pour se connecter sans mot de passe, limites de tentatives et accès restreint à l'administration du service.
10Cookies
Le site utilise un cookie technique pour maintenir ta session, qui ne nécessite pas de consentement. Les pages avec des publicités peuvent utiliser des cookies de Google. Les détails sont dans la politique de cookies.
11Modifications de cette politique
Nous pouvons mettre à jour cette politique quand le service ou la réglementation change. Tu verras la date de la dernière mise à jour en haut de cette page et, si le changement est important, nous te préviendrons sur le site ou dans les applis.