Politique de confidentialité
Données collectées selon votre usage
Sans compte : aucune donnée personnelle collectée. Les tirages sont effectués entièrement dans votre navigateur.
Avec un compte (optionnel, pour Secret Santa et groupes rapides) :
- Adresse email — authentification et emails liés au service (réinitialisation du mot de passe, lancement d'un Secret Santa auquel vous participez)
- Pseudo — nom d'affichage
- Mot de passe — stocké haché avec bcrypt (non lisible)
- Groupes rapides — prénoms sauvegardés
- Idées cadeaux — visibles uniquement par la personne qui vous a tiré au sort
- Tirages Secret Santa — chaque participant ne voit que son propre résultat
Connexion rapide avec Google ou Facebook
Si vous choisissez « Continuer avec Google » ou « Continuer avec Facebook », ce service nous transmet uniquement votre prénom, votre adresse email et un identifiant de compte, afin de créer votre compte ou de vous connecter. Nous ne recevons ni votre mot de passe, ni vos contacts, ni vos publications, et nous ne publions rien en votre nom. Aucun script de Google ou de Facebook n'est chargé sur le site tant que vous ne cliquez pas sur ces boutons.
Voir les politiques de Google et de Meta.
Statistiques anonymes
Ce site collecte des statistiques d'usage entièrement anonymes et agrégées : modes de tirage utilisés, langue choisie, type d'appareil (mobile/desktop), clics sur les liens de navigation. Ces données sont stockées sous forme de compteurs journaliers sans aucune information personnelle, sans IP, sans identifiant de session. Elles servent uniquement à améliorer le service.
Protection contre les abus
Pour bloquer les tentatives de piratage et les envois en masse (connexions répétées, inscriptions, demandes de mot de passe, codes de tirage devinés), votre adresse IP ou une empreinte de votre email peuvent être enregistrées 24 heures au maximum, puis sont effacées automatiquement (intérêt légitime : sécurité du service).
Cookies
Uniquement des cookies techniques, indispensables au fonctionnement :
tas_session— maintien de la connexion (30 jours)tas_oauth— sécurisation de la connexion rapide Google/Facebook (10 minutes, puis effacé)
Aucun cookie publicitaire ou analytique. Les polices de caractères sont hébergées sur le site (aucune requête vers Google Fonts).
Liens d'affiliation Amazon
Ce site participe au Programme Partenaires Amazon EU. Les liens sponsorisés peuvent générer une commission sans coût supplémentaire pour vous. Amazon peut déposer des cookies lors du clic, sur son propre site. Voir la politique de confidentialité d'Amazon.
Hébergement
Hostinger International Ltd — 61 Lordou Vironos Street, 6023 Larnaca, Chypre. Infrastructure conforme RGPD.
Vos droits (RGPD)
- Droit d'accès, de rectification et d'effacement de vos données
- Droit à la portabilité et à la limitation du traitement
- Droit d'opposition
Contact : public@tirageausort.eu — Réclamation : CNIL
Suppression de votre compte et de vos données
Pour supprimer votre compte (y compris s'il a été créé avec Google ou Facebook), écrivez à public@tirageausort.eu depuis l'adresse email du compte, ou utilisez le formulaire de contact du site une fois connecté. Votre compte, vos groupes, vos idées cadeaux, vos participations aux tirages et la liaison avec Google/Facebook sont effacés sous 30 jours. Vous pouvez aussi retirer l'accès de tirageausort.eu depuis les paramètres de votre compte Google ou Facebook.
Sécurité
Communications HTTPS. Mots de passe hachés bcrypt. Jetons de session aléatoires, stockés hachés. Données sensibles jamais loguées.
Conservation
- Tirages Secret Santa, à compter de leur création : 3 mois si personne ne l'a rejoint, 6 mois s'il a des participants mais n'a pas été lancé, 9 mois une fois lancé — puis suppression automatique (participants, contraintes et résultats compris). Un tirage supprimé par son créateur est effacé définitivement.
- Données anti-abus (IP, empreintes) : 24 heures
- Statistiques anonymes : 13 mois glissants
- Comptes : conservés jusqu'à suppression sur demande