Confidentialité

CE QU'ON STOCKE

• Ton compte : ton email, ta date d'inscription et de dernière visite.
• Tes Secret Santa : nom, budget, date, et pour chaque lutin son prénom, son email (facultatif en mode liens) et son paquet famille.
• Le tirage : qui offre à qui, et un lien personnel par lutin.
• La mémoire : les paires des années passées sous forme d'empreintes (hash avec clé secrète). Ni nom ni email lisible.

COMBIEN DE TEMPS

• Codes de connexion : 10 minutes, effacés sous 24 h.
• Session : 30 jours, ou jusqu'à la déconnexion.
• Secret Santa, lutins, liens : 30 jours après le jour J (90 jours après création sans date), ou dès que tu cliques sur « Supprimer ».
• Mémoire anonymisée : 3 ans maximum.
• Compte inactif : supprimé après 2 ans.

CE QU'ON NE FAIT PAS

• Aucune publicité, aucune statistique, aucun pistage. Un seul cookie : ta session.
• Aucune ressource externe : polices et scripts sont servis par ce serveur.
• Aucune revente ni partage. Les emails servent uniquement à envoyer les codes et les missions.

TES DROITS

Tu peux tout effacer toi-même à tout moment : un Secret Santa depuis sa page, ou tout ton compte depuis « Mon compte ». Un lutin qui veut être retiré peut le demander à son organisateur, ou écrire à lucascassan@outlook.com.