Politique de confidentialité

Le responsable du traitement est ADRIEN BAUD CONSULTANT, éditeur du site, dont les coordonnées figurent dans les mentions légales. Pour toute question : contact@cherlutin.fr.

Le site enregistre ce que vous y mettez.

• Le prénom affiché sur la liste, l’occasion et la date.
• Vos envies : nom, prix, lien vers la boutique, photos, mot pour vos proches.
• Votre e-mail, au moment où vous ouvrez un compte pour partager la liste.

Votre e-mail sert à vous envoyer le code de connexion et, pour une liste en mode « Tenez-moi au courant », un récapitulatif des réservations : au plus un par jour, que vous pouvez arrêter d’un lien.

Le site enregistre votre prénom et votre e-mail. Il ne vous demande pas de compte et ne vérifie pas l’adresse.

Votre e-mail sert à confirmer la réservation, à vous donner le lien pour l’annuler, et à vous prévenir si l’envie est modifiée ou retirée : au plus un e-mail par jour.

Le créateur de la liste ne voit jamais votre e-mail. Il voit votre prénom seulement si sa liste est en mode « Tenez-moi au courant », ce que le panneau de réservation indique avant que vous validiez.

• Un cookie, nommé cl_session, qui reconnaît le créateur d’une liste sur son appareil pendant 400 jours. Il est nécessaire au fonctionnement du site : c’est pourquoi aucun bandeau ne vous demande de l’accepter.
• Pour freiner les abus, une empreinte de votre adresse internet, qui ne permet pas de la retrouver, effacée au bout de deux jours.
• Un contrôle invisible, fourni par l’hébergeur, qui distingue un navigateur d’un robot au moment de créer une liste, de réserver ou de demander un code.
• Les journaux techniques de l’hébergeur (adresse internet, page demandée), comme sur tout site.

Le site compte combien de fois une liste est ouverte, sans rien garder sur la personne qui l’ouvre. Il ne dépose aucun cookie publicitaire et aucun cookie de mesure d’audience.

Ces données servent à fournir ce que vous demandez au site : une liste, une réservation, et les e-mails qui vont avec. La protection contre les abus repose sur l’intérêt légitime de l’éditeur à garder le site utilisable.

Vos données ne sont ni vendues, ni prêtées, ni utilisées pour de la publicité. Elles passent par les prestataires qui font fonctionner le site.

• Vercel (États-Unis) : hébergement du site.
• Supabase : base de données et photos, enregistrées à Paris.
• Resend (États-Unis) : envoi des e-mails.
• Anthropic (États-Unis) : lecture des pages des boutiques et analyse des photos des envies. Ni votre prénom ni votre e-mail ne lui sont transmis.

Quand un prestataire est établi hors de l’Union européenne, le transfert est encadré par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données entre l’Union européenne et les États-Unis.

• Une liste est gardée tant qu’elle vit : rien n’expire à la date de l’occasion, pour que vous la retrouviez l’année suivante.
• Après trois ans sans activité (ni modification, ni réservation, ni visite), la liste est effacée avec ses envies, ses réservations et ses photos. Un compte qui n’a plus aucune liste est effacé avec elle.
• Un code de connexion est valable 15 minutes, et effacé au bout de deux jours.
• Les empreintes qui servent à freiner les abus sont effacées au bout de deux jours.

Sans attendre, vous pouvez demander la suppression d’une liste, d’un compte ou d’une réservation : contact@cherlutin.fr.

Vous pouvez demander l’accès à vos données, leur correction, leur suppression, leur portabilité, ou vous opposer à leur traitement, en écrivant à contact@cherlutin.fr. Nous répondons dans le mois.

Si la réponse ne vous convient pas, vous pouvez saisir la Commission nationale de l’informatique et des libertés : cnil.fr.