En résumé
Nous demandons le minimum nécessaire pour envoyer invitations, rappels et avis de tirage, et pour permettre aux organisateurs de se reconnecter. Nous utilisons Google AdSense pour contribuer au financement du service gratuit ; Google peut utiliser des cookies, des identifiants similaires et des signaux publicitaires pour diffuser, mesurer et protéger les annonces, y compris des annonces personnalisées lorsque votre consentement ou vos paramètres le permettent. Nous ne vendons pas les données d’échange de Cuchumbo et nous n’envoyons pas à Google les noms, e-mails, indices, attributions, budgets ou dates de révélation à des fins publicitaires. Les attributions sont chiffrées au repos ; le service ne déchiffre qu’une attribution pour montrer à un participant authentifié son propre résultat. Chaque Cuchumbo est supprimé automatiquement environ six mois après sa date de révélation.
Ce que nous collectons
Les organisateurs fournissent une adresse e-mail vérifiée ; elle permet la connexion par liens à usage unique et l’envoi d’avis d’organisation. Les participants fournissent un e-mail de contact pour recevoir les invitations, les rappels activés, les avis de tirage prêt et les liens vers leur page personnelle. Ils indiquent aussi le nom affiché et les indices qu’ils choisissent de partager. La date de révélation, le budget et le nom du Cuchumbo sont les autres champs saisis par l’organisateur. Nous ne collectons pas d’adresses postales. Pour les annonces, Google AdSense peut traiter des données techniques ou publicitaires comme l’adresse IP, les informations du navigateur ou de l’appareil, l’URL de la page, les interactions avec les annonces, les cookies ou des identifiants similaires. Cuchumbo n’ajoute pas les noms, e-mails, indices, attributions, budget, date de révélation ni contenu du Cuchumbo aux requêtes publicitaires.
Comment les contacts sont protégés
Les contacts (e-mail d’organisation, e-mail des participant·es) sont stockés sous deux formes : une empreinte à sens unique pour reconnaître les invitations existantes, et une copie chiffrée pour que le service puisse envoyer les messages. Aucune des deux formes n’est lisible en regardant seulement la base de données. Les attributions sont chiffrées au repos avec une clé propre à chaque Cuchumbo, enveloppée par la clé du site ; elles ne sont pas exposées aux organisateur·rices ni listées dans les tableaux de bord.
Combien de temps nous le gardons
Chaque Cuchumbo — participant·es, indices, attributions, toute trace — est automatiquement supprimé environ six mois après sa date de révélation. Les sessions d'organisation durent trente jours puis expirent d'elles-mêmes. Si vous demandez la suppression plus tôt d'un compte ou d'un Cuchumbo, nous le faisons ; voir vos droits ci-dessous.
Qui voit les données
Nous ne vendons pas les données d’échange. Les fournisseurs d’infrastructure, comme l’hébergement et l’envoi d’e-mails, ne traitent que les données nécessaires au fonctionnement du service, dans le cadre d’accords de traitement. Google AdSense est notre fournisseur publicitaire et peut traiter des données liées aux annonces selon les conditions publicitaires de Google et votre consentement ou vos paramètres. Les attributions, noms, e-mails, indices et contenus du Cuchumbo ne sont pas partagés avec Google pour le ciblage publicitaire.
Vos droits
Si vous résidez dans l'UE ou dans une juridiction comparable, vous disposez d'un droit d'accès à vos données, de rectification, de portabilité, d'effacement et d'opposition au traitement. Écrivez à l'adresse ci-dessous et nous vous répondons sous trente jours. Vous pouvez aussi déposer une réclamation auprès de votre autorité nationale de protection des données (en France, la CNIL).
Cookies
Nous utilisons des cookies strictement nécessaires pour les sessions d’organisation, la protection CSRF, la préférence de langue et le choix de consentement lui-même. Nous utilisons aussi Google AdSense, qui peut placer ou lire des cookies publicitaires, du stockage local ou des identifiants similaires pour diffuser des annonces, prévenir la fraude et les abus, mesurer les performances publicitaires et, lorsque c’est autorisé, personnaliser les annonces. Lors de votre première visite, nous affichons un choix de consentement ; là où le consentement est requis, le stockage publicitaire et les annonces personnalisées ne sont utilisés que selon ce choix. Vous pouvez modifier les paramètres du navigateur ou les paramètres publicitaires de Google, ou quitter le service avant de l’utiliser.
En savoir plus : Comment Google utilise les données · Paramètres des annonces Google
Contact
Écrivez à privacy@cuchumbo.com pour toute question de confidentialité, demande d'accès ou d'effacement.