Politique de confidentialité — Cachotte
En vigueur depuis le 13 octobre 2026.
En bref
- Cachotte sert à faire des listes de cadeaux, à les partager et à organiser un Père Noël secret. Nous ne collectons que ce qui est utile pour cela.
- Vos proches n'ont pas besoin de compte : pour réserver un cadeau, ils donnent seulement un prénom.
- Pour la liste d'un enfant, nous ne demandons qu'un prénom ou un surnom : ni âge, ni date de naissance, ni photo.
- Vos données sont hébergées dans l'Union européenne (Amsterdam, Pays-Bas).
- La mesure d'audience de l'app (PostHog, hébergé à Francfort) n'est activée qu'avec votre accord. Les pages web des listes ne contiennent aucun traceur.
- Aucune publicité, aucune revente de données.
- Vous pouvez supprimer votre compte depuis l'app, à tout moment.
1. Qui est responsable de vos données ?
Le responsable du traitement est Stephen LEROY, entrepreneur individuel, SIREN 847 778 321, 3 route de Bougy, 14210 Vacognes-Neuilly, France (« nous »). Contact pour toute question ou demande : stephenleroy.business@gmail.com.
2. Quelles données, pourquoi, sur quelle base ?
Si vous utilisez l'app
| Données | Exemples | Pourquoi | Base légale |
|---|---|---|---|
| Compte | Adresse e-mail, prénom ou nom affiché, réponse facultative à « Comment avez-vous connu Cachotte ? » | Créer votre compte, vous connecter, afficher votre prénom à vos proches | Exécution du contrat (conditions d'utilisation) ; la provenance : intérêt légitime, facultatif |
| Connexion et sécurité | Codes de connexion à usage unique (stockés sous forme chiffrée, hachés), sessions (jeton haché), dates de dernière utilisation | Sécuriser l'accès à votre compte | Intérêt légitime (sécurité) |
| Foyer | Nom du foyer, membres et rôles, invitations | Partager vos listes et celles des enfants avec les personnes que vous invitez | Exécution du contrat |
| Listes et articles | Titre de la liste, destinataire ; pour chaque article : titre, lien, prix indicatif, image, note, « très envie » | Tenir vos listes et les montrer aux personnes avec qui vous les partagez | Exécution du contrat |
| Liste pour un enfant | Prénom ou surnom de l'enfant, choisi par vous | Lui faire une liste, gérée par le foyer | Exécution du contrat ; intérêt légitime du foyer |
| Réservations | Les cadeaux que vous réservez sur les listes des autres, avec votre prénom | Éviter les doublons | Exécution du contrat |
| Père Noël secret | Nom du groupe, prénoms des participants, exclusions (paires de personnes qui ne doivent pas se tirer), budget indicatif, résultat du tirage, liens personnels | Organiser le tirage au sort ; chacun ne voit que son propre résultat. L'organisateur ne voit pas les résultats des autres | Exécution du contrat (organisateur) ; intérêt légitime (participants) |
| Ajout depuis un site | L'adresse de la page que vous partagez ou collez | Pré-remplir le titre et l'image de l'article. Pour un lien Amazon, nous n'interrogeons pas la page : le titre vient de l'adresse elle-même, ou c'est vous qui le saisissez | Exécution du contrat |
| Achat Premium | Identifiant d'utilisateur de l'app (pseudonyme), statut de l'achat, date. Nous ne recevons jamais vos coordonnées bancaires : le paiement est géré par Apple | Activer Premium pour votre foyer | Exécution du contrat |
| Mesure d'audience | Événements d'usage (par exemple « liste créée », « lien partagé », « tirage effectué »), type d'appareil, version de l'app. Aucun nom, aucune adresse e-mail, aucun titre d'article, aucun prénom d'enfant ou de participant | Comprendre l'usage et améliorer l'app | Votre consentement, demandé dans l'app et retirable à tout moment |
Si vous consultez une liste sans compte (invités)
| Données | Pourquoi | Base légale |
|---|---|---|
| Le prénom que vous indiquez en réservant un cadeau, et un jeton secret qui vous permet d'annuler votre réservation | Indiquer aux autres invités que le cadeau est déjà offert (sans dire par qui) et éviter les doublons. Votre prénom est visible, dans l'app, des membres du foyer qui suivent la liste, jamais du destinataire, qui ne voit pas non plus ce qui est réservé | Intérêt légitime : la coordination des cadeaux que vous avez demandée |
La page de la liste ne dépose aucun cookie de mesure d'audience ni de publicité, n'est pas indexée par les moteurs de recherche, et n'est accessible qu'aux personnes qui ont reçu le lien. Elle dépose seulement un cookie technique (HttpOnly), nécessaire pour vous reconnaître si vous revenez annuler votre réservation : il est conservé 120 jours et, étant strictement nécessaire au service que vous demandez, il ne requiert pas de consentement. La page de résultat du Père Noël secret dépose de la même façon un cookie technique qui lie votre prénom à votre téléphone, conservé 90 jours.
Si vous participez à un Père Noël secret sans compte
L'organisateur a saisi votre prénom pour le tirage. Votre lien personnel ne montre que votre résultat (la personne à qui vous offrez un cadeau) et, si elle en a une, sa liste. Base légale : intérêt légitime (organiser le tirage que le groupe a choisi). Pour être retiré du groupe, demandez-le à l'organisateur ou écrivez-nous.
Si vous visitez le site cachotte.fr (accueil, guides d'idées cadeaux)
Le site ne dépose aucun cookie de mesure d'audience ni de publicité et ne vous demande aucune donnée, sauf si vous vous inscrivez à la liste d'attente (ci-dessous). Comme tout site, notre hébergeur enregistre des journaux techniques (adresse IP, date, page demandée) pour la sécurité (intérêt légitime ; durée au §5). Les guides contiennent des liens vers des sites marchands, dont Amazon (voir §3).
Si vous vous inscrivez à la liste d'attente (page d'avant-sortie) {#liste-attente}
| Données | Pourquoi | Base légale |
|---|---|---|
| Adresse e-mail, date d'inscription | Vous envoyer un seul e-mail, le jour de la sortie de l'app, puis effacer votre adresse | Votre consentement : vous vous inscrivez volontairement, par un formulaire dont c'est le seul objet ; désinscription à tout moment en nous écrivant (ou par le lien de l'e-mail) |
Votre adresse est conservée dans notre base ; l'e-mail d'annonce est envoyé par Brevo, sans créer de liste de contacts chez Brevo.
Personnes que vous ajoutez. En créant la liste d'un enfant, en invitant un proche ou en ajoutant des participants à un tirage, vous nous transmettez des informations sur d'autres personnes. N'indiquez que ce qui est utile (un prénom suffit) et prévenez-les. Évitez les informations sensibles dans les notes.
Nous ne faisons aucune publicité, aucun profilage à des fins commerciales et aucune décision automatisée produisant des effets juridiques à votre égard.
3. Les liens vers des sites marchands (Amazon)
- Quand vous touchez un lien vers un site marchand, il s'ouvre dans votre navigateur (Safari) ou dans l'app du marchand. Vous quittez alors Cachotte : le marchand traite vos données selon sa propre politique, en tant que responsable distinct, et peut déposer ses propres cookies.
- Liens Amazon : Cachotte participe au Programme Partenaires d'Amazon EU. Nous pouvons ajouter à un lien Amazon notre identifiant de partenaire. Cet identifiant ne contient aucune donnée vous concernant : ni votre nom, ni votre liste, ni votre compte. Amazon nous communique seulement des totaux de ventes, sans identifier les acheteurs.
- Comme l'exige Amazon : « En tant que Partenaire Amazon, je réalise un bénéfice sur les achats remplissant les conditions requises. »
4. Qui reçoit vos données ?
Les personnes avec qui vous partagez : les membres de votre foyer voient les listes du foyer ; toute personne qui a le lien d'une liste voit cette liste et, pour chaque article, s'il est déjà réservé (sans savoir par qui). Les membres du foyer (sauf le destinataire de la liste) voient, dans l'app, le prénom de la personne qui a réservé un cadeau, pour coordonner les achats.
Nos sous-traitants, chacun pour sa mission uniquement :
| Sous-traitant | Mission | Lieu de traitement |
|---|---|---|
| Railway (Railway Corporation) | Hébergement du serveur et de la base de données | Centre de données d'Amsterdam (Pays-Bas) (région europe-west4 de Railway) ; Railway est une société américaine, un accès depuis les États-Unis est possible (support, administration) |
| Brevo | Envoi des e-mails de connexion (code à usage unique) et de l'e-mail d'annonce de la sortie (liste d'attente) | Union européenne (France, Allemagne, Belgique) ; certains sous-traitants de Brevo peuvent être hors UE |
| PostHog | Mesure d'audience de l'app, si vous l'avez acceptée | Francfort (Allemagne), PostHog Cloud EU |
| RevenueCat | Gestion de l'achat Premium, avec Apple | États-Unis ; reçoit un identifiant pseudonyme et le statut de l'achat, jamais votre e-mail, vos listes ni vos prénoms |
| Apple | Paiement de Premium ; distribution de l'app | Selon ses propres politiques, en tant que responsable de traitement pour ses services |
Transferts hors de l'Union européenne : RevenueCat et, le cas échéant, Railway peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne prévues dans leurs accords de traitement des données (et, le cas échéant, par le cadre de protection des données UE–États-Unis). Vous pouvez nous demander une copie de ces garanties.
Les autorités, uniquement si la loi nous y oblige. Nous ne vendons ni ne louons vos données.
5. Combien de temps ?
| Données | Durée |
|---|---|
| Compte, foyer, listes, articles | Tant que votre compte existe. Vous pouvez supprimer à tout moment une liste ou un article |
| Compte inactif | Supprimé 3 ans après la dernière connexion ; nous vous prévenons par e-mail 30 jours avant |
| Après suppression du compte | Suppression immédiate sur nos serveurs actifs ; les éventuelles sauvegardes techniques sont effacées sous 1 mois |
| Réservations faites par des invités (prénom, jeton d'annulation) | Jusqu'à l'annulation, la suppression de l'article ou de la liste, et au plus tard le 31 mars suivant Noël |
| Père Noël secret (participants, exclusions, résultats, liens personnels) | Jusqu'à la suppression du groupe par l'organisateur, et au plus tard 13 mois après le tirage (pour éviter, l'année suivante, de retirer la même personne) |
| Codes de connexion | Valables 10 minutes, 5 essais au plus, stockés hachés ; supprimés au plus tard 24 heures après leur expiration |
| Sessions | 180 jours après la connexion, ou jusqu'à la déconnexion ou la suppression du compte |
| Invitations au foyer | Valables 7 jours, usage unique |
| Liste d'attente | Jusqu'à l'e-mail d'annonce de la sortie, puis suppression, au plus tard 3 mois après la sortie, ou dès votre désinscription |
| Mesure d'audience | 1 an |
| Journaux techniques du serveur | 90 jours au plus (journaux de l'hébergeur ; les jetons y sont masqués) |
| Données d'achat | Durée imposée par les obligations comptables, pour les données qui y sont soumises |
Suppression du compte et foyer : si d'autres personnes font partie de votre foyer, les listes des enfants restent à leur disposition ; vos propres listes, vos articles et vos réservations sont supprimés. Un foyer dont vous êtes le seul membre est supprimé avec votre compte. Supprimer votre compte ne rembourse pas l'achat Premium, géré par Apple.
6. Sécurité
Connexions chiffrées (HTTPS) ; codes de connexion limités dans le temps et en nombre d'essais, stockés hachés ; jetons de session hachés sur nos serveurs et conservés dans le trousseau sécurisé de l'iPhone ; liens de liste et liens personnels longs, aléatoires et non devinables ; pages web sans traceur, non indexées, et qui ne transmettent pas leur adresse complète aux sites marchands ; contrôle des droits du foyer à chaque accès ; clés d'accès aux services tiers conservées uniquement sur nos serveurs.
Un lien de liste fonctionne comme une clé : ne le partagez qu'avec des personnes de confiance. Pour le désactiver, supprimez la liste.
7. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès.
- Dans l'app : modifier votre prénom et vos listes ; retirer votre accord pour la mesure d'audience (Réglages › Confidentialité) ; supprimer votre compte (Réglages › Supprimer mon compte).
- Invités : annulez votre réservation avec votre lien personnel, ou écrivez-nous.
- Par e-mail : stephenleroy.business@gmail.com, notamment pour obtenir une copie de vos données. Nous répondons dans un délai d'un mois.
- Réclamation : vous pouvez saisir la CNIL (www.cnil.fr).
8. Âge minimum
Cachotte est destinée aux personnes de 15 ans et plus : il faut avoir 15 ans pour créer un compte. Les enfants n'ont pas de compte : un parent peut leur créer une liste au sein de son foyer, avec un simple prénom ou surnom. Un parent peut nous écrire à l'adresse ci-dessus pour faire supprimer des informations concernant son enfant.
9. Modifications
Nous vous informerons dans l'app de toute modification importante de cette politique avant son entrée en vigueur.