Politique de confidentialité

Santamigo est conçu pour collecter le moins possible : pas de compte, pas de publicité, pas de cookie de suivi. Cette page explique ce que nous gardons, pourquoi et combien de temps.

Responsable du traitement

METEORA (SIREN 807 875 315). Contact pour toute demande liée à vos données : hello@santamigo.com.

Données collectées

• Organisateur : nom du groupe, date de l’échange, budget, message facultatif, et éventuellement une adresse e-mail.
• Participants : prénom, éventuellement une adresse e-mail, langue, liste de souhaits (idées, liens, prix, précisions) et messages de la messagerie anonyme.
• Offre entreprises : adresse de livraison facultative, chiffrée, visible uniquement par le Père Noël secret de la personne, et logo de l’entreprise.
• Le tirage lui-même (qui offre à qui), visible uniquement par chaque donneur via son lien personnel.
• Données techniques : compteurs anti-abus chiffrés (aucune adresse IP stockée en clair), conservés moins d’une journée.

Finalités

Uniquement faire fonctionner votre Père Noël secret : inscriptions, tirage, envoi de vos liens et des e-mails attendus. La base légale est l’exécution du service demandé (RGPD, art. 6.1.b) et notre intérêt légitime à protéger le service contre les abus (art. 6.1.f).

Durées de conservation

• Toutes les données d’un groupe sont supprimées 60 jours après la date de l’échange.
• Si l’organisateur a choisi « garder ce groupe pour l’an prochain », seuls les prénoms, e-mails, paires et exclusions sont conservés, au maximum 13 mois après l’échange, pour éviter les mêmes paires l’année suivante. Les participants en sont informés à l’inscription.
• Les e-mails en attente d’envoi contiennent vos liens chiffrés ; ils sont effacés dès l’envoi, et le journal d’envoi est supprimé après 7 jours.
• L’organisateur peut supprimer le groupe et toutes ses données à tout moment.

Destinataires

• Notre hébergeur OVHcloud (OVH SAS, France).
• Twilio SendGrid (Twilio Inc., États-Unis), pour l’envoi des e-mails : votre adresse e-mail et le message qui vous est envoyé. Ce transfert hors de l’Union européenne est encadré par les clauses contractuelles types de la Commission européenne. Le suivi des clics et des ouvertures est désactivé.
• GlitchTip, notre outil de suivi d’erreurs, hébergé en France sur notre propre serveur, qui ne reçoit que des rapports techniques, sans liens secrets ni données personnelles.
• Offre entreprises uniquement : Stripe, pour le paiement et la facture. Il reçoit les coordonnées de facturation de l’entreprise, jamais les données des participants.

Aucune donnée n’est vendue ni utilisée à des fins publicitaires.

Mesure d’audience : Plausible Analytics, auto-hébergé sur analytics.meteora.io, sans cookie ni identifiant conservé. Il compte les visites, les pages vues, le site d’origine, le pays et le type d’appareil ; les adresses IP ne sont pas conservées. Les liens secrets sont masqués dans votre navigateur avant tout envoi : le serveur ne voit que des adresses du type « /p/:token ».

Quand vous suivez un lien Amazon depuis une liste de souhaits, notre redirection compte seulement les clics par jour et par site Amazon : aucun prénom, lien, jeton ni adresse IP n’est enregistré. La politique de confidentialité d’Amazon s’applique ensuite sur son site.

Accès de l’équipe du site

L’équipe de Santamigo peut consulter les données d’un groupe — y compris le tirage, les listes de souhaits, les messages et les adresses de livraison — uniquement pour l’assistance, la sécurité du service ou la prévention des abus. Cet accès passe par un espace d’administration réservé à des personnes nommément désignées, et chaque consultation est enregistrée dans un journal.

Cookies et stockage local

• NEXT_LOCALE : mémorise votre langue (1 an).
• ls_p_… : mémorise votre lien personnel sur cet appareil, pour que le lien d’invitation vous ramène à votre page.
• Stockage local « snow » : mémorise si vous avez coupé la neige.

Ils sont strictement nécessaires au service : aucun bandeau de consentement n’est requis, et il n’y a aucun cookie de suivi.

Vos droits

Vous pouvez accéder à vos données, les rectifier, les supprimer ou vous opposer à leur traitement en écrivant à hello@santamigo.com. Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).