Confidentialité

Les outils de tirage de ce site fonctionnent dans votre navigateur. Les noms et options que vous saisissez sont conservés uniquement dans le stockage de votre navigateur, pour que vous les retrouviez à votre prochaine visite. Effacez les données du site dans votre navigateur pour les supprimer.

Le sondage d’horaires conserve des données sur notre serveur, car tout le groupe doit voir les réponses : le nom et les détails du sondage, ses jours et ses heures, son heure de clôture et les noms attendus par l’organisateur (s’il en indique), et pour chaque personne le nom qu’elle a saisi, ses horaires et sa note. Aucune adresse e-mail et aucun compte. Le stockage des sondages n’enregistre pas les adresses IP (il compte les requêtes par adresse pendant une minute, en mémoire, pour bloquer les envois massifs). Un sondage est supprimé 90 jours après sa dernière date ou sa dernière modification, selon ce qui arrive le plus tard ; l’organisateur peut le supprimer ou retirer une réponse, et chacun peut modifier sa propre réponse avec son propre lien tant que le sondage est ouvert, ou la retirer à tout moment.

Pour chaque personne, le Secret Santa conserve sur notre serveur : la liste de souhaits qu’elle écrit sur son propre lien ; si ce lien (et sa dernière version) a été ouvert, pour que l’organisateur voie qui a ouvert le sien ; les questions que lui pose la personne qui lui offre son cadeau, avec ses réponses ; et le nombre de participants au tirage. Aucun nom. Ces données sont stockées sous un numéro aléatoire, sans nom ni attribution ; seuls les liens qui contiennent ce numéro peuvent les lire. Une arrivée ou un départ tardif écrit sur le seul lien qu’il modifie : à ce moment-là, notre serveur pourrait savoir quels deux de ces numéros il a touchés. Seuls ceux qui détiennent le lien de la personne (elle-même, et l’organisateur qui le lui a envoyé) peuvent modifier le souhait et les réponses ; le lien de la personne qui lui offre peut ajouter une question (10 au maximum). Oublier le tirage supprime le tout ; sinon, tout est supprimé 90 jours après la dernière modification.

Le lien organisateur du Secret Santa, seulement si vous en créez un, conserve le tirage complet sur notre serveur pour que vous puissiez l’ouvrir sur un autre appareil : il est d’abord verrouillé dans votre navigateur, avec une clé qui reste dans le lien, si bien que notre serveur ne détient qu’un texte qu’il ne peut pas lire, sous un numéro aléatoire. Seul le lien organisateur l’ouvre. « Désactiver ce lien » ou « Oublier ce tirage » le supprime ; sinon, il est supprimé 90 jours après sa dernière modification.

Une roue en direct, seulement si vous en créez une, conserve sa liste sur notre serveur tant que le lien est actif, pour que les spectateurs puissent suivre : les entrées, le titre, le thème de couleurs, le réglage après un tour et le dernier tour (quelle part, et comment la roue a tourné). Aucun compte. Son hôte peut l’arrêter à tout moment, ce qui la supprime ; sinon, elle est supprimée 90 jours après sa dernière modification. Un lien de roue qui n’est pas en direct ne conserve rien sur notre serveur.

Quand vous partagez un lien, la liste ou l’attribution du Secret Santa voyage dans le lien, après le signe #. Les navigateurs n’envoient jamais cette partie d’une adresse à un serveur : nous ne la recevons donc jamais. Quand vous envoyez un lien par une application (WhatsApp, e-mail, une messagerie), cette application transporte le lien entier, partie # comprise, comme n’importe quel message que vous envoyez.

Notre serveur conserve le journal habituel des requêtes de pages (l’adresse de la page, l’heure et les informations techniques de votre navigateur) pour faire fonctionner le site et compter les visites.

Nous ajouterons peut-être une mesure d’audience respectueuse de la vie privée et, plus tard, de la publicité. Cette page le signalera avant que l’une ou l’autre ne commence.

Le site conserve une copie de ses propres pages et scripts dans votre navigateur pour fonctionner hors ligne et pouvoir s’installer comme une application. « Annoncer le gagnant à voix haute » utilise la voix de votre propre appareil ; le nom n’est envoyé nulle part. Le tirage de concours lit une valeur aléatoire publique sur les serveurs de la balise drand (api.drand.sh, drand.cloudflare.com) : il ne demande qu’un numéro de tour, jamais vos participants.

Dernière mise à jour : 3 novembre 2026.