En résumé
Nous demandons le minimum nécessaire pour envoyer les invitations, les rappels et l’annonce du tirage, et pour que la personne qui organise puisse se reconnecter. Nous utilisons Google AdSense pour aider à financer le service, qui est gratuit ; Google peut utiliser des cookies, des identifiants similaires et des signaux publicitaires pour diffuser, mesurer et protéger les publicités, y compris des publicités personnalisées quand votre consentement ou vos réglages le permettent. Nous ne vendons pas les données des échanges Cuchumbo, et nous n’envoyons pas à Google les noms, e-mails, indices, résultats du tirage, budgets ni jours de l’échange à des fins publicitaires. Les résultats du tirage sont chiffrés au repos ; le service n’en déchiffre un que pour montrer à un participant vérifié à qui il offre. Chaque Cuchumbo est supprimé automatiquement environ six mois après son jour de l’échange. Nous enregistrons l’adresse depuis laquelle chaque personne se connecte et le jour où elle l’a fait, pour qu’un signalement d’abus puisse être examiné ; c’est supprimé en même temps que le Cuchumbo.
Ce que nous collectons
La personne qui organise donne une adresse e-mail vérifiée ; cet e-mail lui permet de se connecter avec des liens à usage unique et de recevoir les avis d’organisation. Les participants donnent un e-mail pour que le service puisse envoyer les invitations, les rappels quand ils sont activés, l’annonce du tirage, les liens vers leur page personnelle et un mot de remerciement une fois leur cadeau remis. Ils indiquent aussi le nom sous lequel ils veulent apparaître et les indices qu’ils choisissent de partager. Le jour de l’échange, le budget et le nom du Cuchumbo sont les autres champs que remplit la personne qui organise. Nous ne collectons pas d’adresses postales. Pour les publicités, Google AdSense peut traiter des données techniques ou publicitaires comme l’adresse IP, les informations du navigateur ou de l’appareil, l’URL de la page, les interactions avec les publicités, les cookies ou des identifiants similaires. Cuchumbo n’ajoute pas les noms, e-mails, indices, résultats du tirage, budget, jour de l’échange ni contenu du Cuchumbo aux requêtes publicitaires. Quand quelqu’un ouvre un Cuchumbo qu’il organise ou auquel on l’a invité, nous enregistrons aussi l’adresse depuis laquelle il se connecte et le jour du calendrier : une entrée par personne, adresse et jour. Cela existe pour qu’un signalement portant sur les noms ou les indices que quelqu’un a saisis puisse être examiné, et c’est supprimé avec le Cuchumbo.
Les messages envoyés via « Écrivez-nous » : ce que vous écrivez, la page d'où vous écrivez, les informations de votre navigateur et, si vous la laissez, l'adresse pour vous répondre, conservée chiffrée. Ils sont conservés environ six mois.
Comment les coordonnées sont protégées
Les coordonnées (l’e-mail de la personne qui organise, l’e-mail de chaque participant) sont stockées sous deux formes : une empreinte à sens unique pour reconnaître les invitations déjà acceptées, et une copie chiffrée pour que le service puisse envoyer les messages. Les résultats du tirage sont chiffrés au repos avec une clé propre à chaque Cuchumbo, elle-même protégée par la clé du site ; ils ne sont montrés à personne côté organisation ni listés dans aucun tableau de bord.
Combien de temps nous les gardons
Chaque Cuchumbo, avec ses participants, ses indices et ses résultats du tirage, est programmé pour être supprimé automatiquement environ six mois après son jour de l’échange ; des copies peuvent subsister dans les sauvegardes jusqu’à leur suppression lors de leur rotation ordinaire. Les sessions de connexion côté organisation durent trente jours puis expirent d’elles-mêmes. Si vous nous demandez de supprimer un compte ou un Cuchumbo plus tôt, nous le faisons ; voir vos droits ci-dessous.
Messages entre la personne qui offre et celle qui reçoit
Après le tirage, une personne et celle qui l’a tirée peuvent échanger de courts messages sans que la personne qui offre soit nommée. Les messages sont chiffrés au repos avec la clé propre à l’échange et classés sous un code qui ne désigne aucune des deux, de sorte que les données stockées ne révèlent pas qui offre à qui. Seules ces deux personnes voient la conversation ; la personne qui organise, jamais. Chaque message est envoyé par e-mail à l’autre et, comme les autres textes, peut être vérifié pour le respect de nos règles. Les messages sont supprimés avec le Cuchumbo.
Contrôles du respect de nos règles
Pour que Cuchumbo reste sûr pour tous, les images et les textes envoyés à un échange peuvent être vérifiés afin de s’assurer qu’ils respectent nos règles, en partie avec l’aide de prestataires qui ne traitent que le contenu lui-même, jamais votre adresse e-mail ni votre compte. Un contenu qui enfreint les règles peut ne pas être affiché ou être supprimé, et des infractions répétées peuvent entraîner le refus d’une adresse. Les traces de ces décisions sont conservées jusqu’à un an ; un refus dure jusqu’à ce que notre équipe le lève.
Décompte des cadeaux que les gens demandent
Pour choisir les idées de cadeaux et les liens d’achat à afficher, nous comptons les mots qui apparaissent dans les indices des participants sur de nombreux échanges : par exemple, combien d’échanges différents mentionnent un casque audio. Seuls les mots écrits dans plusieurs échanges différents par plusieurs personnes différentes sont comptés ainsi, et rien n’est relié à un nom, à une adresse e-mail ou à un échange. Nous pouvons demander à un prestataire de regrouper et de classer ces mots comptés ; il ne reçoit que les mots et leurs décomptes, jamais les indices eux-mêmes.
Qui les voit
Nous ne vendons pas les données des échanges. Les prestataires d’infrastructure, comme l’hébergement et l’envoi d’e-mails, ne traitent que les données nécessaires au fonctionnement du service. Google AdSense est notre régie publicitaire et peut traiter des données liées à la publicité selon les conditions publicitaires de Google et votre consentement ou vos réglages. Les résultats du tirage, les noms, les e-mails, les indices et le contenu du Cuchumbo ne sont pas partagés avec Google pour le ciblage publicitaire. Pour répondre à un signalement d’abus, la personne qui exploite Cuchumbo peut ouvrir un Cuchumbo et lire ce qui y a été saisi : son nom, les noms des participants, les indices, les e-mails et les adresses enregistrées. Les résultats du tirage ne font pas partie de cet examen, et ils restent chiffrés au repos.
Vos droits
Vous pouvez demander à consulter, corriger, exporter ou effacer les données que nous détenons sur vous, ou vous opposer à leur utilisation : écrivez au contact ci-dessous. Vous pouvez aussi saisir l’autorité de protection des données de votre lieu de résidence (en France, la CNIL).
Cookies
Nous utilisons des cookies strictement nécessaires pour les sessions d’organisation, la protection CSRF, la préférence de langue et le choix de consentement lui-même. Nous utilisons aussi Google AdSense, qui peut déposer ou lire des cookies publicitaires, du stockage local ou des identifiants similaires pour diffuser des publicités, prévenir la fraude et les abus, mesurer les performances publicitaires et, quand c’est autorisé, personnaliser les publicités. Lors de votre première visite, nous affichons un choix de consentement ; là où le consentement est requis, le stockage publicitaire et les publicités personnalisées ne sont utilisés que selon ce choix. Vous pouvez modifier les réglages de votre navigateur ou les paramètres des annonces Google, ou partir avant d’utiliser le service.
En savoir plus : Comment Google utilise les données · Paramètres des annonces Google
Contact
Écrivez à privacy@cuchumbo.com pour toute question de confidentialité, demande d'accès ou demande d'effacement.
