Politique de confidentialité

Dernière mise à jour : [Date de mise à jour]

Cher Père Noël aide les parents à écrire la lettre au Père Noël de leurs enfants. Nous y mettons le moins de données possible, nous ne les vendons jamais et il n’y a ni publicité ni traceur publicitaire. Cette page explique, simplement mais précisément, ce que nous faisons de vos données sur le site, l’application mobile et l’extension Chrome, conformément au règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

L’essentiel

Le compte appartient toujours à un parent (ou adulte responsable). Les enfants n’ont pas de compte.
Pour un enfant, nous enregistrons seulement un prénom (ou un surnom) et un avatar emoji. Jamais de photo de l’enfant.
Les photos de jouets servent à reconnaître le produit, puis sont oubliées : nous ne les enregistrons pas.
Votre position n’est utilisée que si vous l’autorisez, le temps de retrouver le magasin, et n’est jamais enregistrée.
Aucune publicité, aucun traceur publicitaire ou de mesure d’audience, aucune revente de données.
Vous pouvez supprimer votre compte et toutes les lettres à tout moment.

Qui est responsable de vos données ?

Le responsable du traitement est [Nom de l'éditeur ou raison sociale], [Adresse] (SIRET [SIRET]). Pour toute question sur vos données : bonjour@courrier.cherperenoel.com.

Quelles données, pourquoi et combien de temps ?

1. Votre compte parent

Données: Adresse e-mail, identifiant technique du compte, dates de création et de dernière connexion.
Pourquoi: Vous connecter sans mot de passe : nous vous envoyons par e-mail un code à usage unique, valable quelques minutes. Vous écrire au sujet du service (codes de connexion, nouvelles de vos lettres).
Base légale: Exécution du contrat (art. 6.1.b du RGPD) : c’est nécessaire pour vous fournir le service que vous avez demandé.
Durée: Tant que votre compte existe. Un compte inutilisé pendant 3 ans est supprimé, après un e-mail de prévenance vous laissant le temps de le garder.

2. Les profils de vos enfants

Données: Prénom (ou surnom, à votre choix), avatar emoji et, si vous l’indiquez dans l’app mobile, l’âge, enregistré sous forme d’année de naissance. Aucune photo, aucun nom de famille, aucune date de naissance complète.
Pourquoi: Personnaliser la lettre de chaque enfant et proposer des jouets adaptés à son âge.
Base légale: Exécution du contrat (art. 6.1.b du RGPD) : c’est nécessaire pour vous fournir le service que vous avez demandé. Vous renseignez ces informations en tant que titulaire de l’autorité parentale.
Durée: Jusqu’à ce que vous supprimiez le profil de l’enfant ou votre compte.

3. Les lettres et les listes de cadeaux

Données: Une lettre par enfant et par année : formule d’appel, petit mot, signature dessinée au doigt, autocollants, cadeaux souhaités (nom, marque, code-barres, catégorie, âge conseillé, visuel officiel du produit, nombre de cœurs, note), offres et prix trouvés, et pour un prix vu en rayon, le nom et l’adresse du magasin (jamais votre position).
Pourquoi: Écrire la lettre, comparer les prix, la partager avec la famille.
Base légale: Exécution du contrat (art. 6.1.b du RGPD) : c’est nécessaire pour vous fournir le service que vous avez demandé.
Durée: Les lettres des années passées restent dans votre compte en souvenir, jusqu’à ce que vous les supprimiez ou supprimiez votre compte. Jusqu’à Noël, les prix sont remis à jour quand la famille ouvre la lettre.

4. Les photos de jouets

Données: La photo d’un jouet, d’une boîte, d’un rayon ou d’une page de catalogue, réduite (1 024 pixels au plus) et ré-encodée, ce qui efface ses métadonnées (dont le lieu de prise de vue).
Pourquoi: Reconnaître le produit et, s’il est lisible, le prix affiché en rayon. La photo est envoyée à l’API Claude d’Anthropic, qui renvoie le nom du produit.
Base légale: Exécution du contrat (art. 6.1.b du RGPD) : c’est nécessaire pour vous fournir le service que vous avez demandé.
Durée: Nous n’enregistrons pas la photo : elle sert uniquement le temps de la reconnaissance. Anthropic, qui agit pour notre compte, la conserve au plus [durée de conservation des requêtes par Anthropic à vérifier, ex. 30 jours au plus] pour la sécurité de son service, et ne l’utilise pas pour entraîner ses modèles.

Conseil : cadrez le jouet plutôt que les personnes. Si quelqu’un apparaît par hasard sur la photo, l’image n’est utilisée que pour reconnaître le produit et n’est pas conservée par Cher Père Noël.

5. Le lieu de la photo (facultatif)

Données: Coordonnées GPS : la position de votre téléphone au moment de la photo (app mobile, seulement si vous l’avez autorisé), ou le lieu enregistré dans la photo choisie, si l’option « Utiliser le lieu de la photo » est activée.
Pourquoi: Retrouver le magasin où vous êtes, pour ajouter au comparatif le prix vu en rayon. Les coordonnées sont envoyées, sans votre e-mail ni aucun identifiant, à un service public de cartographie OpenStreetMap (Overpass API).
Base légale: Votre consentement (art. 6.1.a du RGPD) : l’autorisation de localisation demandée par votre téléphone, et l’option que vous pouvez désactiver à tout moment avant d’envoyer une photo.
Durée: Aucune : les coordonnées servent uniquement à cette recherche. Elles ne sont ni enregistrées ni journalisées par nous.

6. Recherche par code-barres, nom ou lien de boutique

Données: Le code-barres scanné, le nom tapé ou l’adresse de la page produit. Avec l’extension Chrome, la page de la boutique ouverte, lue uniquement quand vous cliquez sur l’extension.
Pourquoi: Trouver le produit et comparer les prix. Le code-barres est envoyé à UPCitemdb ; les noms de produits et codes-barres à SerpApi, qui interroge Google Shopping ; les pages produit sont lues par notre serveur. Le nom et la description d’un cadeau peuvent aussi être envoyés à Anthropic pour proposer des jouets équivalents.
Base légale: Exécution du contrat (art. 6.1.b du RGPD) : c’est nécessaire pour vous fournir le service que vous avez demandé.
Durée: Ces recherches ne contiennent ni votre e-mail ni l’identité de vos enfants. Le résultat est enregistré avec la lettre.

7. Le partage avec la famille et les réservations

Données: Pour les proches qui réservent un cadeau, sans créer de compte : le prénom qu’ils saisissent, le cadeau réservé, son état (réservé ou acheté) et la date.
Pourquoi: Éviter les doublons entre proches et prévenir le parent par e-mail quand un cadeau est réservé, acheté ou libéré. L’enfant ne voit jamais qui offre quoi.
Base légale: Pour le parent : exécution du contrat. Pour les proches : notre intérêt légitime et le leur (art. 6.1.f du RGPD) à organiser les cadeaux sans doublon, avec un minimum de données.
Durée: Annuler une réservation efface le prénom. Sinon, la réservation est supprimée avec le cadeau, la lettre ou le compte du parent.

8. Les clics vers les boutiques

Données: Quand vous cliquez sur une offre, nous comptons le clic : l’offre concernée, la date et si le clic vient de la page de partage. Ni adresse IP, ni identité du visiteur.
Pourquoi: Mesurer l’usage des liens partenaires et rapprocher les commissions versées par les boutiques.
Base légale: Notre intérêt légitime (art. 6.1.f du RGPD) à financer un service gratuit et sans publicité.
Durée: 13 mois, puis suppression.

9. Journaux techniques et sécurité

Données: Adresse IP, date, page ou service appelé, type de navigateur ou d’appareil, erreurs éventuelles.
Pourquoi: Faire fonctionner le service, limiter les abus (trop de requêtes d’un coup), corriger les erreurs et assurer la sécurité.
Base légale: Notre intérêt légitime (art. 6.1.f du RGPD) à sécuriser le service, et nos obligations légales d’hébergeur de contenus.
Durée: Selon nos hébergeurs ([durée de conservation des journaux Vercel et Supabase à vérifier]), et au plus 1 an.

10. Vos messages et demandes

Données: Votre e-mail, votre nom s’il apparaît dans le message, l’objet et le texte de votre message, et le nom des pièces jointes (pas leur contenu).
Pourquoi: Vous répondre et traiter vos demandes d’exercice de droits. Vos messages et réponses à nos e-mails sont reçus par Brevo et rangés dans notre base ; une fois par semaine, l’assistant Claude d’Anthropic les lit pour les trier, signaler les demandes urgentes et préparer nos réponses, qu’une personne valide avant tout envoi.
Base légale: Notre intérêt légitime à vous répondre, et nos obligations légales pour les demandes liées au RGPD.
Durée: 3 mois, puis suppression automatique.

Les enfants

Cher Père Noël est fait pour être utilisé avec des enfants, mais il s’adresse aux parents. En France, un mineur ne peut consentir seul au traitement de ses données par un service en ligne qu’à partir de 15 ans ; c’est pourquoi le compte est toujours ouvert et géré par un adulte titulaire de l’autorité parentale (ou avec son accord), qui décide des informations saisies pour l’enfant.

Pas de compte enfant, pas d’e-mail ni de photo d’enfant : un prénom ou un surnom et un emoji suffisent.
Dans l’app mobile, une petite multiplication protège l’accès aux prix, aux liens vers les boutiques et au partage, pour que l’enfant ne puisse pas acheter ni partager seul.
L’enfant ne voit jamais les réservations faites par la famille.
Nous n’utilisons pas les données des enfants pour du profilage, de la publicité ou de la revente.
Ce que l’enfant écrit ou dessine dans sa lettre (petit mot, signature) est visible par les personnes à qui vous donnez le lien de partage. Évitez d’y faire figurer un nom de famille, une adresse ou une école.

Le lien de partage

Chaque lettre a un lien secret (adresse en /l/…), difficile à deviner et exclu des moteurs de recherche. Toute personne qui a ce lien peut voir le prénom et l’avatar de l’enfant, sa lettre, ses cadeaux, les prix et le prénom des proches qui ont réservé. Ne le partagez qu’avec des personnes de confiance. Si le lien a circulé trop largement, supprimez la lettre ou écrivez-nous à bonjour@courrier.cherperenoel.com pour en obtenir un nouveau.

Le prénom saisi par un proche pour réserver est retenu dans son propre navigateur (stockage local), pour qu’il n’ait pas à le retaper. Il peut l’effacer en vidant les données du site dans son navigateur.

Qui reçoit vos données ?

Vos données ne sont accessibles qu’à l’éditeur et aux prestataires techniques ci-dessous, qui agissent pour notre compte (sous-traitants au sens du RGPD), sous contrat et uniquement pour les besoins du service. Nous ne vendons ni ne louons aucune donnée.

Supabase (base de données, connexion par code, stockage) : toutes les données des comptes et des lettres. Données hébergées dans la région [Région Supabase à confirmer, ex. Union européenne (Francfort, Allemagne)].
Vercel (hébergement du site et de l’API) : les requêtes qui transitent par le site, journaux techniques.
Brevo (envoi et réception des e-mails, société française) : votre adresse e-mail, les codes de connexion, les e-mails de réservation (prénom du proche, nom du cadeau, prénom de l’enfant) et les messages que vous nous écrivez.
Anthropic (Claude : reconnaissance de produits, jouets équivalents et tri de notre courrier) : les photos de jouets, des noms ou descriptions de produits, et les messages que vous nous écrivez (avec votre adresse e-mail), lus une fois par semaine pour les trier.
SerpApi (recherche Google Shopping, comparaison de prix) : des noms de produits et codes-barres, sans donnée vous concernant.
UPCitemdb (base de codes-barres) : le code-barres scanné uniquement.
OpenStreetMap / Overpass API (recherche du magasin) : des coordonnées GPS, sans aucun identifiant, et seulement si vous l’avez autorisé.
Réseaux d’affiliation et boutiques (Amazon Partenaires, Awin, Kwanko, TimeOne, Affilae, Skimlinks, Sovrn) : nous ne leur transmettons aucune donnée personnelle. Quand vous cliquez sur un lien, vous quittez Cher Père Noël : la boutique et le réseau d’affiliation enregistrent votre visite et vos éventuels achats selon leurs propres politiques de confidentialité et de cookies, dont ils sont seuls responsables. Nous recevons d’eux des rapports de commissions sans votre identité.
Apple et Google distribuent l’application mobile et l’extension (App Store, Google Play, Chrome Web Store), selon leurs propres conditions.

Nous pouvons aussi communiquer des données aux autorités, si la loi nous y oblige.

Transferts hors de l’Union européenne

Certains prestataires sont établis aux États-Unis et peuvent y traiter des données. Ces transferts sont encadrés par les garanties prévues par le RGPD (décision d’adéquation « Data Privacy Framework » lorsque le prestataire y adhère, ou clauses contractuelles types de la Commission européenne), complétées de mesures de sécurité (chiffrement en transit, minimisation des données envoyées) :

Supabase : [Garanties à vérifier : DPA Supabase + clauses contractuelles types et/ou Data Privacy Framework]
Vercel : [Garanties à vérifier : DPA Vercel + clauses contractuelles types et/ou Data Privacy Framework]
Anthropic : [Garanties à vérifier : DPA Anthropic + clauses contractuelles types]
SerpApi : [Garanties à vérifier : conditions SerpApi]
UPCitemdb : [Garanties à vérifier : conditions UPCitemdb]

Les serveurs publics OpenStreetMap interrogés pour retrouver un magasin ne reçoivent que des coordonnées, sans aucun identifiant. Vous pouvez obtenir une copie des garanties en nous écrivant à bonjour@courrier.cherperenoel.com.

Sécurité

Connexion sans mot de passe, par code à usage unique envoyé par e-mail.
Échanges chiffrés (HTTPS) ; clés d’accès aux prestataires conservées uniquement côté serveur.
Chaque parent n’accède qu’à ses propres données (règles d’accès appliquées par la base de données elle-même).
Les réservations ne peuvent être écrites que par notre serveur, après vérification du lien de la lettre.
Limitation du nombre de requêtes pour freiner les abus.

En cas de violation de données présentant un risque pour vous, nous prévenons la CNIL dans les 72 heures et, si le risque est élevé, les personnes concernées.

Cookies et stockage local

Cher Père Noël n’utilise aucun cookie publicitaire, aucun traceur de mesure d’audience ni de réseau social. Nous utilisons seulement le stockage de votre appareil pour ce qui est indispensable au service ou que vous avez demandé, ce qui ne nécessite pas votre consentement (article 82 de la loi Informatique et Libertés) :

Session de connexion : un jeton qui vous garde connecté (stockage local du navigateur sur le site, stockage de l’app sur mobile, stockage de l’extension dans Chrome). Il disparaît quand vous vous déconnectez.
Prénom de réservation : sur la page de partage, le prénom que le proche a tapé, pour ne pas avoir à le ressaisir.
Préférences : votre choix d’utiliser ou non le lieu de la photo, et dans l’extension le dernier enfant sélectionné.

Les boutiques vers lesquelles mènent nos liens déposent leurs propres cookies (dont ceux de l’affiliation) sur leur site, sous leur responsabilité et avec leur propre bandeau de consentement.

Vos droits

Vous disposez à tout moment, pour vous et pour les données que vous avez saisies pour vos enfants, des droits :

d’accès à vos données et d’en obtenir une copie ;
de rectification ;
d’effacement ;
de limitation du traitement ;
d’opposition aux traitements fondés sur notre intérêt légitime ;
à la portabilité (recevoir vos données dans un format lisible par une machine) ;
de retirer votre consentement (par exemple à la localisation, dans les réglages de votre téléphone) ;
de définir des directives sur le sort de vos données après votre décès.

Écrivez-nous à bonjour@courrier.cherperenoel.com depuis l’adresse e-mail de votre compte (ou par courrier à [Adresse]). Nous répondons dans un délai d’un mois, prolongeable de deux mois pour une demande complexe ; nous pouvons vous demander de confirmer votre identité. Un proche qui a réservé un cadeau peut aussi nous écrire en indiquant le lien de la lettre et le prénom utilisé.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 (cnil.fr).

Supprimer votre compte

Vous pouvez supprimer votre compte à tout moment, sans justification : dans l’application mobile et sur le site, depuis l’espace parents (Mon espace), ou en écrivant à bonjour@courrier.cherperenoel.com depuis l’adresse de votre compte.

La suppression efface définitivement votre compte, les profils de vos enfants, toutes les lettres, cadeaux, offres et réservations associés ; les liens de partage cessent de fonctionner. Les clics déjà comptés ne sont plus rattachés à aucune offre. Les copies de sauvegarde sont écrasées automatiquement sous [durée de conservation des sauvegardes Supabase à vérifier, ex. 7 jours].

Modifications de cette politique

Nous pouvons faire évoluer cette politique, par exemple si le service change. La date de mise à jour figure en haut de la page ; en cas de changement important, nous vous prévenons par e-mail ou dans l’application. Voir aussi les conditions d’utilisation et les mentions légales.