Aller au contenu
Chut NoëlBureau des secrets

Politique de confidentialité

Chut Noël est conçu pour collecter le moins de données possible. Pas de compte, pas d’adresse e-mail, pas de publicité, pas de pistage. Voici, en clair, ce que nous traitons et pourquoi.

Dernière mise à jour : novembre 2026.

Responsable du traitement

Le responsable du traitement est Ywen Piret, éditeur du service sous la marque Y-Flow. Pour toute question relative à vos données : contact@y-flow.fr.

Les données que nous traitons

  • Informations du groupe : nom du groupe, type (famille, amis, collègues), date de l’échange, date limite d’achat, budget et message d’accueil, saisis par l’organisateur.
  • Participants : le prénom (ou pseudonyme) choisi par chaque personne. Le code à 4 chiffres n’est jamais stocké en clair : il sert uniquement à dériver une clé de chiffrement.
  • Tirage : le résultat est chiffré pour chaque participant et n’est lisible qu’avec son lien personnel (ou son code, pour récupérer ce lien). Il n’est consultable ni par l’organisateur ni depuis l’interface d’administration.
  • Exclusions définies par l’organisateur entre participants.
  • Listes d’envies : les idées et liens que vous choisissez d’y ajouter.
  • Messages du chat anonyme échangés entre un participant et son Père Noël secret.
  • Notifications (uniquement si vous les activez) : l’adresse technique d’abonnement fournie par votre navigateur. Elle n’est pas reliée à votre prénom.
  • Données techniques : l’adresse IP est utilisée de façon temporaire, en mémoire uniquement, pour limiter les abus (nombre de groupes créés, d’essais de code, de messages). Elle n’est pas enregistrée en base.

Nous ne collectons ni adresse e-mail, ni numéro de téléphone, ni adresse postale, ni donnée de paiement. Merci de ne pas saisir d’informations sensibles dans les listes d’envies ou les messages.

Finalités et bases légales

  • Fournir le service de tirage au sort, de liste d’envies et de chat que vous demandez : exécution du service (article 6.1.b du RGPD).
  • Envoyer des rappels et notifications : votre consentement (article 6.1.a), retirable à tout moment.
  • Assurer la sécurité du service et prévenir les abus : intérêt légitime (article 6.1.f).

Durées de conservation

  • Chaque groupe et toutes ses données sont supprimés automatiquement 30 jours après la date de l’échange.
  • Si l’organisateur choisit de conserver le groupe pour l’année suivante, le tirage, les messages et les abonnements aux discussions sont malgré tout effacés à J+30. Restent les informations du groupe, les prénoms, les exclusions et une empreinte anonyme des paires passées (pour ne pas les répéter), pendant 13 mois au plus après l’échange sans nouvelle édition.
  • L’organisateur peut supprimer le groupe à tout moment, avec effet immédiat.
  • Les sauvegardes techniques de la base sont conservées quelques jours (7 par défaut) puis écrasées : une donnée supprimée disparaît donc définitivement de nos systèmes dans ce délai.

Destinataires et hébergement

Les données ne sont ni vendues, ni louées, ni partagées à des fins commerciales. Elles sont hébergées par OVHcloud (voir les mentions légales), en qualité de sous-traitant. Si vous activez les notifications, leur contenu transite, chiffré de bout en bout, par le service de notification de votre navigateur (par exemple Google, Mozilla, Apple ou Microsoft), qui l’achemine jusqu’à votre appareil.

Cookies, stockage local et mesure d’audience

Chut Noël ne dépose aucun cookie publicitaire ou de mesure d’audience et n’utilise aucun outil de pistage tiers. Votre navigateur conserve localement, sur votre seul appareil, la liste des groupes que vous avez ouverts (pour les retrouver depuis l’accueil), vos préférences de notification et, via le service worker, une copie des pages de votre espace pour les consulter hors ligne. Ces données ne nous sont pas transmises ; vous pouvez les effacer en vidant les données du site dans votre navigateur. Les polices de caractères sont servies depuis notre propre domaine.

Sécurité

Les liens d’accès sont des jetons aléatoires de 256 bits, stockés uniquement sous forme d’empreinte. Les tirages sont chiffrés par participant, les codes sont protégés par une fonction de dérivation lente et un secret serveur, et les tentatives sont limitées. Le site n’est accessible qu’en HTTPS. Un lien personnel reste néanmoins une clé : ne le partagez pas.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et d’opposition, ainsi que du droit de retirer votre consentement aux notifications à tout moment. Comme il n’existe pas de compte, la plupart de ces droits s’exercent directement : vous modifiez votre liste d’envies depuis votre espace, l’organisateur peut retirer un participant ou supprimer le groupe. Pour toute autre demande, écrivez-nous à contact@y-flow.fr en indiquant le nom du groupe ; nous pourrons être amenés à vous demander votre lien personnel pour vérifier que la demande vient bien de vous.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

Mineurs

Le service peut être utilisé par des enfants dans le cadre d’un Secret Santa familial ou scolaire, sous la responsabilité d’un adulte organisateur. Aucune autre donnée que le prénom n’est demandée.