Politique de confidentialité

Cette politique décrit comment Sous le Sapin (site souslesapin.highcloud.ca et application iOS) collecte, utilise et protège vos renseignements.

1. Données que nous collectons

• Compte : nom, adresse courriel, mot de passe (stocké sous forme de hachage).
• Contenu d’échange : groupes Secret Santa, codes d’invitation, listes de souhaits (titre, détails, liens), exclusions entre participants.
• Photos de souhaits : images que vous téléversez, stockées chez notre fournisseur d’objets (Wasabi), sous un préfixe dédié à Sous le Sapin.
• Données techniques : journaux serveur limités (horodatage, codes d’erreur, adresse IP dans les journaux d’accès) pour la sécurité et le diagnostic.

2. Publicité et partenaires (version gratuite)

• Google AdMob (dans l’app iOS) : peut collecter des identifiants publicitaires et des données d’usage selon les politiques Google, afin d’afficher des annonces. Consultez la politique Google.
• Amazon Associates : les liens « Chercher sur Amazon » sont des liens affiliés. Un clic peut transmettre le titre du souhait comme terme de recherche et notre balise partenaire à Amazon. Nous ne recevons pas le contenu de votre panier Amazon.

3. Utilisation des données

Nous utilisons vos données uniquement pour :

• fournir le service (compte, échanges, listes, tirage secret) ;
• sécuriser le service et prévenir les abus ;
• afficher de la publicité et des suggestions d’achat dans la version gratuite ;
• répondre à vos demandes de support ou de suppression de compte.

4. Partage

Nous ne vendons pas vos données personnelles. Elles peuvent être traitées par des sous-traitants techniques (hébergement, stockage d’objets Wasabi, Google AdMob) strictement pour opérer le service. Les autres participants d’un échange voient uniquement ce qui est nécessaire (par ex. votre liste de souhaits pour la personne qui vous a pigé, selon les règles de l’app).

5. Conservation

Les données de compte et de listes sont conservées tant que le compte existe. Après suppression du compte, nous effaçons ou anonymisons les données personnelles dans un délai raisonnable, sauf obligation légale contraire.

6. Sécurité

Connexion HTTPS, mots de passe hachés, accès API par jeton. Aucune mesure n’est infaillible : utilisez un mot de passe unique et fort.

7. Vos droits

• Accéder à vos informations via votre compte.
• Corriger votre nom ou vos listes dans l’app / le site.
• Demander la suppression de votre compte.

8. Enfants

Le service n’est pas destiné aux enfants de moins de 13 ans. Si vous croyez qu’un enfant nous a fourni des données, contactez-nous pour les faire supprimer.

9. Modifications

Nous pouvons mettre à jour cette politique. La date en tête de page sera révisée. L’usage continu du service après publication vaut acceptation des changements importants, lorsque la loi le permet.

10. Contact