Responsable du traitement
[À compléter : nom et prénom ou raison sociale], [À compléter : adresse postale]. Contact : contact@malistedenoel.fr.
Données, finalités et durées de conservation
| Traitement | Données | Base légale | Conservation |
|---|---|---|---|
| Listes de Noël | Nom ou prénom choisi, message, image de couverture, cadeaux (titre, lien, prix, photo, note, options) | Exécution du service | Jusqu’à la suppression de la liste ou du compte |
| Réservations et cadeaux à plusieurs | Identifiant technique du navigateur (haché), prénom et e-mail facultatif des participants | Exécution du service | Jusqu’à l’annulation ou la suppression de la liste |
| Compte | Nom et adresse e-mail ; mot de passe chiffré de façon irréversible (PBKDF2) pour un compte e-mail, ou photo de profil et identifiant transmis par Google ou Facebook ; préférences de notification | Exécution du service | Jusqu’à la suppression du compte ; sessions : 90 jours |
| Rappels avant Noël | Adresse e-mail confirmée d’un proche abonné à une liste | Consentement (double confirmation) | Jusqu’au désabonnement ; demandes non confirmées supprimées après 30 jours |
| Tirage au sort Secret Santa | Prénoms, e-mails facultatifs, exclusions, résultats, lien de liste | Exécution du service | 12 mois après la date de l’évènement, ou suppression par l’organisateur |
| Co-gestion de liste | Compte des co-gestionnaires, invitations (e-mail facultatif) | Exécution du service | Invitations : 14 jours ; accès : jusqu’au retrait |
| Blog : commentaires et notes | Prénom, e-mail facultatif (non publié), commentaire ; empreinte d’adresse IP (hachée) contre le spam | Intérêt légitime (modération, anti-spam) | Commentaire : jusqu’à suppression ; empreinte IP : 12 mois |
| Génie (idées cadeaux) | Description saisie, transmise au service d’IA pour générer les idées ; non conservée par le site | Exécution du service | Non conservée |
| Sécurité et anti-abus | Empreintes d’adresse IP hachées, vérification Turnstile, journaux d’erreurs techniques | Intérêt légitime (sécurité) | Limites de débit : 24 h ; erreurs : 90 jours chez le prestataire |
| Statistiques | Totaux quotidiens sans donnée personnelle | Intérêt légitime | Illimitée (données anonymes) |
Qui voit quoi ?
Toute personne disposant du lien de partage d’une liste peut la consulter : transmettez-le uniquement à vos proches. Les listes ne sont pas indexées par les moteurs de recherche. Le gestionnaire d’une liste voit quels cadeaux sont réservés (sans savoir par qui), sauf s’il active le mode surprise. L’organisateur d’un cadeau à plusieurs voit les prénoms et e-mails des participants pour s’organiser. N’inscrivez pas d’informations sensibles dans vos listes.
Sous-traitants et transferts hors Union européenne
- Cloudflare (États-Unis, UE) : Hébergement, base de données, stockage des images, protection anti-robot Turnstile
- Google, Meta (Facebook) : Connexion au compte, si vous la choisissez
- Twilio SendGrid (États-Unis) : Envoi des e-mails (notifications, rappels, invitations, tirage au sort)
- Anthropic (États-Unis) : Intelligence artificielle du Génie et de l’aide à la rédaction du blog
- OpenAI, Tavily (États-Unis) : Illustrations et sources des articles du blog (back-office uniquement)
- Amazon : Recherche de produits et liens affiliés
- Sentry (États-Unis) : Suivi des erreurs techniques
Les transferts vers les États-Unis sont encadrés par le cadre de protection des données UE - États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne.
E-mails
Vous ne recevez que des e-mails liés à une action : notification de réservation (compte, désactivable dans « Mon compte »), confirmation de réservation, rappels avant Noël si vous les avez confirmés, invitations et tirages au sort. Chaque rappel contient un lien de désabonnement.
Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Vous pouvez supprimer vous-même une liste (« Personnaliser » puis « Supprimer cette liste ») ou votre compte et toutes ses listes (« Mon compte »). Pour toute autre demande : contact@malistedenoel.fr. En cas de difficulté, vous pouvez saisir la CNIL (cnil.fr).
Cookies
Seuls des cookies nécessaires au service sont utilisés : voir la page cookies.
Sécurité
Connexion chiffrée (HTTPS), liens privés et sessions aléatoires stockés sous forme hachée, protection contre les robots et les abus, sauvegardes quotidiennes chiffrées au repos, contenus des articles assainis.
Dernière mise à jour : 24 septembre 2026.
Gérer mes listes