Politique de confidentialité

En bref

• Nous collectons le strict nécessaire pour faire fonctionner tes listes et tes groupes.
• Tes données ne sont ni vendues, ni louées, ni utilisées pour te cibler avec de la publicité.
• Pas de cookies publicitaires, pas d’outil de mesure d’audience.
• Tu peux supprimer ton compte et tout son contenu depuis « Mon profil ».

Qui est responsable de tes données ?

Le Lutin est un projet familial édité par un particulier, à titre non commercial. Il est le responsable du traitement de tes données. Pour toute question, écris-nous depuis la page Contact.

Ce que nous collectons

• Ton compte : ton adresse e-mail et ton mot de passe (stocké chiffré, nous ne pouvons jamais le lire).
• Ton profil : ton prénom ou ton nom, un pseudo et une photo si tu en ajoutes, tes préférences (texte plus grand, rappels par e-mail).
• Ce que tu crées : tes groupes, tes idées de cadeaux (nom, lien, photo, précision, prix indicatif), tes réservations, et l’activité du groupe qui en découle (« Carla a ajouté une idée »).
• Le technique : ta session de connexion, gardée sur ton appareil, et les journaux techniques de nos hébergeurs, conservés peu de temps pour la sécurité du service.

Pourquoi nous les utilisons

• Faire fonctionner Le Lutin (listes, groupes, réservations) : c’est l’objet même du service que tu utilises, selon nos Conditions.
• T’envoyer des rappels par e-mail, seulement si tu les laisses activés. Tu peux les couper à tout moment dans « Mon profil ».
• Protéger le service contre les abus et les intrusions : c’est notre intérêt légitime, et le tien.

Qui voit quoi

Seuls les membres de tes groupes voient ton nom, ta photo et ta liste. Personne d’autre, et aucun moteur de recherche.

Les réservations sont le cœur du Lutin : la personne à qui un cadeau est destiné ne voit jamais qu’il est réservé, ni par qui. Les autres membres voient qu’il est pris, pour éviter les doublons.

Nos prestataires

Nous faisons appel à quelques prestataires techniques, qui n’utilisent tes données que pour nous rendre ce service :

• Supabase : base de données, connexion et stockage des photos. Tes données sont hébergées sur des serveurs situés en Irlande, dans l’Union européenne.
• Vercel (États-Unis) : hébergement du site web.
• Resend (États-Unis) : envoi des e-mails de rappel.
• Sentry : détection des erreurs techniques de l’application. Quand une erreur survient, il reçoit la page concernée, ton navigateur et l’identifiant technique de ton compte, jamais ton e-mail, ton adresse IP ni le contenu de tes listes.

Les transferts hors de l’Union européenne sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne ou Data Privacy Framework).

Quand tu colles un lien vers un produit, notre serveur consulte la page de la boutique pour en récupérer la photo. La boutique voit une visite de notre serveur, pas la tienne.

Liens vers les boutiques et affiliation

Le Lutin est gratuit et ne te fera jamais payer. Pour couvrir ses frais (hébergement, e-mails), certains liens vers des boutiques peuvent être des liens affiliés : si quelqu’un achète en passant par ce lien, la boutique nous reverse une petite commission. Le prix reste exactement le même pour toi.

Nous ne transmettons ni ton nom, ni ton e-mail, ni ta liste à la boutique. Une fois sur son site, la boutique ou sa plateforme d’affiliation peut utiliser ses propres cookies pour savoir que tu viens du Lutin, selon sa propre politique de confidentialité.

Cookies et stockage sur ton appareil

Le Lutin n’utilise aucun cookie publicitaire ni de mesure d’audience. Il garde seulement sur ton appareil ce qui est indispensable : ta session de connexion et, le cas échéant, le code d’invitation que tu viens de saisir. C’est pour ça que nous ne t’affichons pas de bandeau cookies.

Combien de temps nous les gardons

Tes données sont conservées tant que ton compte existe. Quand tu le supprimes, ton profil, ta photo, tes listes, tes réservations et ton activité sont effacés. Si tu as créé un groupe dont d’autres personnes sont membres, il faut d’abord en confier la gestion à quelqu’un d’autre, pour ne pas effacer leurs listes avec la tienne.

Tes droits

Tu peux accéder à tes données, les corriger, les effacer, les récupérer dans un format lisible, t’opposer à leur utilisation ou en demander la limitation. La plupart de ces actions se font directement dans « Mon profil ». Pour le reste, écris-nous depuis la page Contact : nous répondons sous un mois au plus.

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (cnil.fr).

Les plus jeunes

Le Lutin est fait pour toute la famille. Les enfants de moins de 15 ans l’utilisent avec l’accord et sous la responsabilité d’un parent.

Si cette politique change

Nous mettrons cette page à jour et, si le changement est important, nous te préviendrons dans l’application ou par e-mail.