Confidentialité

Le moins de données possible, le moins de temps possible, vues par le moins de monde possible.

Un échange de cadeaux est une célébration intime. Nous avons conçu Cuchumbo pour que chaque donnée conservée soit strictement nécessaire, protégée au repos et supprimée dès la fin de la célébration.

A small wooden lockbox with a brass key resting on top, sitting on a linen runner beside books — quiet trust, nothing on display.

Dernière mise à jour — 21 avril 2026

En résumé

Nous demandons le minimum pour envoyer une notification et, pour les organisateurs·rices, pour revenir à vos Cuchumbos. Nous ne vendons ni ne partageons jamais vos données. Le tirage lui-même est chiffré : ni l'organisateur·rice, ni nous, ne pouvons voir qui a tiré qui. Chaque Cuchumbo est automatiquement supprimé environ six mois après sa date de révélation.

Ce que nous collectons

L'organisateur·rice fournit une adresse e-mail vérifiée ; elle permet de se connecter avec un lien de connexion et de recevoir les accusés de réception des invitations. Chaque participant·e fournit un seul contact — une adresse e-mail — uniquement pour recevoir l'avis « votre tirage est prêt », ainsi qu'un nom d'affichage et les indices cadeau qu'il ou elle choisit de partager avec le groupe. La date de révélation, le budget et le nom du Cuchumbo sont les autres champs que vous saisissez. Nous ne collectons ni localisation, ni empreintes d'appareil, ni identifiants publicitaires, ni données de profilage, et nous n'utilisons aucun outil d'analyse tiers identifiant les personnes.

Comment les contacts sont protégés

Les contacts (e-mail d'organisation, e-mail des participant·es) sont stockés sous deux formes : une empreinte à sens unique permet de relier une visite de retour à vos invitations existantes, et une copie chiffrée permet de vous envoyer la notification. Ni l'empreinte ni la copie chiffrée ne sont lisibles depuis la seule base de données. Les attributions du tirage sont protégées par chiffrement d'enveloppe : une clé propre à chaque Cuchumbo, scellée sous une clé du site, qu'aucun humain chez Cuchumbo ne peut lire.

Combien de temps nous le gardons

Chaque Cuchumbo — participant·es, indices, attributions, toute trace — est automatiquement supprimé environ six mois après sa date de révélation. Les sessions d'organisation durent trente jours puis expirent d'elles-mêmes. Si vous demandez la suppression plus tôt d'un compte ou d'un Cuchumbo, nous le faisons ; voir vos droits ci-dessous.

Qui voit les données

Personne en dehors de Cuchumbo. Nous ne vendons pas de données, ne les partageons pas avec des annonceurs, ne faisons pas de pistage tiers. Nos prestataires d'infrastructure (hébergement, envoi d'e-mails) traitent les données pour notre compte sous contrat et ne voient que le strict nécessaire. Les attributions leur restent illisibles grâce au chiffrement d'enveloppe.

Vos droits

Si vous résidez dans l'UE ou dans une juridiction comparable, vous disposez d'un droit d'accès à vos données, de rectification, de portabilité, d'effacement et d'opposition au traitement. Écrivez à l'adresse ci-dessous et nous vous répondons sous trente jours. Vous pouvez aussi déposer une réclamation auprès de votre autorité nationale de protection des données (en France, la CNIL).

Cookies

Nous utilisons uniquement des cookies strictement nécessaires : un cookie de session pour les organisateur·rices connecté·es, et un cookie qui mémorise la langue choisie. Aucun cookie d'analyse, aucun cookie publicitaire, aucun traceur inter-sites. Comme rien ne requiert de consentement au sens de la directive ePrivacy, nous n'affichons pas de bandeau cookies.

Contact

Écrivez à privacy@cuchumbo.com pour toute question de confidentialité, demande d'accès ou d'effacement.