Mentions légales et confidentialité
Un Secret Santa gratuit, sans publicité, sans pistage. Voici qui l'édite, quelles données il utilise et comment elles sont protégées.
1. Éditeur du site
- Éditeur
- lmdb Solution
- Forme juridique
- Société en nom collectif (SNC)
- Siège
- Route d'Outre-Vièze 90a, 1871 Choëx, Suisse
- Contact
- contact@lmdb-solution.ch
Site : https://lmdb-solution.ch · Secret Santa est un service gratuit offert par l'éditeur, fourni « en l'état », sans garantie de disponibilité.
2. Données utilisées
L'organisateur saisit les prénoms et les adresses e-mail des participants. Chaque participant peut ensuite ajouter un avatar, une idée cadeau et une anecdote (facultatives). Le site enregistre aussi le tirage (qui offre à qui), les pronostics de chacun (qui il pense avoir tiré qui), l'état « cadeau fait », les messages mystère échangés, et, pendant la soirée, ce que les jeux produisent (phrases, dessins, mots, votes).
Pour une soirée jeux seule (sans Secret Santa), il n'y a ni tirage ni e-mail : chaque joueur donne seulement un prénom, choisit un avatar peut ajouter une anecdote (facultative) et indique s'il joue à distance ; le site garde ce que les jeux produisent.
Ces données servent uniquement à faire fonctionner l'événement : elles ne sont ni vendues, ni utilisées pour de la publicité, ni analysées à d'autres fins.
3. Consentement des participants
L'organisateur certifie, en créant le groupe, que les personnes invitées sont d'accord pour recevoir les e-mails de ce Secret Santa. Chaque invité confirme lui-même sa participation en ouvrant son lien personnel et en choisissant un avatar. Quelqu'un qui ne souhaite pas participer n'a rien à faire, et peut demander la suppression de ses données à tout moment (voir § 8).
4. Qui voit quoi, et comment c'est protégé
- Le tirage reste secret. Personne ne voit qui offre à qui, pas même l'organisateur : chacun ne reçoit que sa propre cible.
- Prénoms, e-mails, idées cadeaux, anecdotes, messages, nom et lieu du groupe, et l'état des parties de jeux sont chiffrés (AES-256-GCM) en base de données. La clé de chiffrement est conservée hors de la base.
- Les liens reçus par e-mail et les sessions sont des jetons signés ; la connexion se fait par ce lien, il n'y a pas de mot de passe.
- Un e-mail de notification est envoyé à chaque message mystère ; il ne contient ni le texte du message, ni l'identité de l'expéditeur. Les autres e-mails sont l'invitation, le rappel, l'annonce du tirage, l'annonce d'un changement de date ou de lieu, et ton lien personnel (envoyé à l'organisateur à la création du groupe, et renvoyé à toute personne qui l'a perdu).
- Limite inhérente à tout tirage enregistré : une personne qui aurait à la fois l'accès à la base de données et la clé de chiffrement pourrait techniquement reconstituer le tirage et lire les messages. Cet accès est réservé à l'exploitant du serveur.
5. Durée de conservation
Les données d'un groupe sont supprimées automatiquement 14 jours après la date de la fête (prénoms, e-mails, tirage, messages, parties). Une soirée jeux seule est supprimée automatiquement 2 jours après sa création. Le journal d'envoi des e-mails ne garde que l'état de l'envoi, sans adresse ni texte, et disparaît avec le groupe.
Comme tout serveur web, le serveur enregistre dans des journaux techniques l'adresse IP, la date et la page demandée, uniquement pour la sécurité et le dépannage. Ces journaux ne servent à rien d'autre et sont effacés par la rotation automatique des journaux du serveur.
6. Cookies et stockage dans ton navigateur
| Nom | À quoi ça sert | Durée |
|---|---|---|
Cookie ss | Te reconnaître après avoir ouvert ton lien (cookie technique, HttpOnly, indispensable). | jusqu'à 60 jours (12 h pour l'accès « soirée » par QR code) |
| Stockage local | Ton choix de musique, et le brouillon de ton dessin si la page se recharge pendant un jeu. | sur ton appareil, jusqu'à effacement |
Aucun cookie publicitaire, aucun outil de mesure d'audience, aucun traceur.
7. Services tiers
- Envoi des e-mails : via Scaleway Transactional Email, qui reçoit l'adresse du destinataire et le texte de l'e-mail pour l'acheminer.
- Polices d'écriture : chargées depuis Google Fonts ; ton navigateur contacte donc Google (adresse IP) pour les afficher.
- Voix de la cinématique (téléphone de papier) : lue par la synthèse vocale de l'appareil qui affiche la télé (Safari, Chrome…) ou, si l'éditeur l'a activée, par Google Cloud Text-to-Speech : dans ce cas, les phrases lues sont transmises à Google pour être converties en audio.
Le site contient des liens vers d'autres sites de l'éditeur (par exemple Escape-Go, des escape games dans la nature) : rien n'est chargé depuis ces sites tant que tu ne cliques pas sur le lien, et aucune donnée ne leur est transmise.
Le site n'utilise aucun autre service tiers et ne transmet pas les données à des fins commerciales.
8. Tes droits
Tu peux demander l'accès à tes données, leur correction ou leur suppression, à tout moment, en écrivant à contact@lmdb-solution.ch. Ces droits découlent de la loi suisse sur la protection des données (nLPD) et, pour les personnes concernées dans l'Union européenne, du RGPD. En cas de désaccord, tu peux t'adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT) ou à l'autorité de ton pays.
9. Messages mystère : règles de bonne conduite
Les messages sont destinés à rester amicaux et festifs. Les propos injurieux, harcelants ou illicites sont interdits. Si un message te dérange, écris-nous à contact@lmdb-solution.ch : nous pouvons supprimer le message ou le groupe concerné.
10. Propriété intellectuelle
Le site, son code, le personnage de Foxy et les illustrations sont la propriété de l'éditeur. La musique (« We Wish You a Merry Christmas » et « Jingle Bells ») est de Kevin MacLeod (incompetech.com), diffusée sous licence Creative Commons Attribution 4.0 (creativecommons.org/licenses/by/4.0/). Les avatars sont des émojis.
Dernière mise à jour : 30 octobre 2026