Confidentialité Politique

1. À propos de cette politique

Cette politique s'applique au site joinsecretsanta.com, futurs comptes SecretSanta, pages de jeu, invitations, listes de souhaits, messages d'assistance et autres fonctionnalités du service (« Service »).

SecretSanta fait partie de l'écosystème Bazhannya. Si vous accédez à Bazhannya ou utilisez un compte Bazhannya, la partie pertinente du traitement des données est également régie par les documents Bazhannya.

2. Qui est responsable des données personnelles

Le propriétaire des données personnelles au sein de SecretSanta est l'équipe SecretSanta by Bazhannya, Ukraine (ci-après dénommé « nous », « SecretSanta »). Nous déterminons pourquoi et comment les données sont traitées dans le Service.

3. Quelles données pouvons-nous recevoir

3.1. Données que vous fournissez vous-même

• Coordonnées : email, nom, contacter le support.
• Détails du compte : nom ou surnom, avatar, langue, paramètres et identifiant de la méthode de connexion.
• Données du jeu : nom, type d'entreprise, date, budget, description, règles, couverture, distribution et statut du jeu.
• Contenu utilisateur : souhaits, conseils cadeaux, liens, images, commentaires et messages que vous choisissez d'ajouter.
• Données pour recevoir un cadeau : uniquement si la fonctionnalité correspondante est activée et que vous fournissez volontairement une adresse ou d'autres informations de livraison.
• Informations de paiement : taux, montant, devise et statut de paiement. Les détails complets de la carte de crédit doivent être traités par le prestataire de paiement et non par SecretSanta.

3.2. Des données qui arrivent automatiquement

• Adresse IP, date et heure de la demande, adresse de la page et source du lien ;
• type de navigateur, appareil, système d'exploitation, langue, fuseau horaire, taille de l'écran et fenêtre d'affichage ;
• journaux techniques, erreurs, événements de sécurité et interactions d'interface ;
• identifiants de cookies, de sessions PHP et d'enregistrements dans le stockage local du navigateur.

3.3. Données d'autres services

Si vous vous connectez via Bazhannya ou Google, nous pouvons recevoir un identifiant, un nom, une adresse e-mail et un avatar vérifiés en fonction des autorisations que vous avez choisies. Nous ne recevons pas de mot de passe d'un tel service.

4. Pourquoi et sur quelle base utilisons-nous les données

Nous appliquons les dispositions de la loi ukrainienne « sur la protection des données personnelles ». Si la loi de votre pays, en particulier le RGPD pour les utilisateurs de l'EEE, prévoit des droits supplémentaires, nous prenons en compte les exigences impératives de cette loi.

5. Qui voit quoi dans Secret Santa

• Organisateur voit la composition des participants, l'état de préparation, les paramètres et la progression du jeu. De par la conception du Service, l'organisateur ne reçoit pas une liste complète des couples secrets.
• Membre voit les données du jeu disponibles pour tout le groupe, ses propres données et la personne pour laquelle il prépare un cadeau après avoir commencé la distribution.
• Destinataire du cadeau ne voit pas qui est devenu son Père Noël jusqu'à ce que les candidats le révèlent eux-mêmes.
• Liste de souhaits et conseils sont affichés uniquement dans la mesure nécessaire pour le scénario de jeu et les paramètres de visibilité sélectionnés.
• Lien d'invitation il suffit de l'envoyer aux bonnes personnes. Toute personne recevant un tel lien pourrait potentiellement tenter d’ouvrir la page d’invitation.

6. Cookies, sessions et analyses

Le service utilise les technologies de navigation nécessaires au fonctionnement des formulaires, à la sauvegarde de l'état de l'interface, à la sécurité et à l'évaluation de l'utilisation du site.

• PHP session cookie - prend en charge la session sécurisée et la protection CSRF.
• secret_santa_early_access — se souvient pendant environ 180 jours qu'une demande d'accès anticipé a déjà été soumise.
• localStorage - enregistre l'état de l'application, le brouillon de l'interface utilisateur du jeu et l'état du test d'étape localement dans votre navigateur. Ces enregistrements peuvent être supprimés via les paramètres de votre navigateur.
• Google Analytics 4 - aide à mesurer les visites, les appareils, les sources de conversion et l'utilisation des pages. Google peut définir ses propres identifiants et traiter les données en dehors de l'Ukraine.

Vous pouvez bloquer ou supprimer les cookies dans votre navigateur. Après avoir bloqué les cookies obligatoires, certains formulaires et fonctions peuvent ne pas fonctionner correctement.

7. À qui nous pouvons partager des données

Nous transférons uniquement la quantité de données nécessaire à une finalité spécifique :

• à l'hébergeur et aux prestataires techniques qui assurent l'exploitation et la protection de l'infrastructure ;
• Google LLC - pour Google Analytics et, après connexion, connexion via Google ;
• Bazhannya — lorsque vous choisissez consciemment un compte partagé, une liste de souhaits ou une autre intégration d'écosystème ;
• à un prestataire de paiement, postal ou de communication - uniquement lorsque la fonction correspondante est connectée ;
• aux organismes publics, à un tribunal ou à toute autre personne autorisée - uniquement sur demande légale et dûment formalisée ;
• au nouveau propriétaire du produit - en cas de réorganisation ou de transfert du projet avec obligation de maintenir la protection des données.

Les fournisseurs individuels peuvent traiter des données dans d'autres pays. Dans de tels cas, nous devons appliquer des mécanismes de protection légaux, notamment des garanties contractuelles et des restrictions d'accès.

8. Combien de temps conservons-nous les données

• Demande d'accès anticipé : avant l'envoi de l'invitation et au plus tard 12 mois après le lancement public, sauf si vous demandez sa suppression plus tôt.
• Compte et profil : tant que le compte est actif ; après suppression - jusqu'à 30 jours dans les copies de sauvegarde, à moins qu'un délai plus long ne soit requis par la loi ou pour résoudre un litige.
• Jeux et contenu personnalisé : aussi longtemps que les utilisateurs en ont besoin, mais en règle générale pas plus de 12 mois après la fin du jeu sans activité.
• Demande d'assistance : jusqu’à 3 ans pour rétablir le contexte et résoudre d’éventuels litiges.
• Journaux de sécurité technique : jusqu'à 12 mois.
• Google Analytics: selon les paramètres GA4, généralement jusqu'à 14 mois.
• Documents financiers : dans le délai fixé par la législation comptable et fiscale.

Les données peuvent être supprimées plus tôt, anonymisées ou conservées plus longtemps si la loi, la sécurité du Service ou un litige en cours l'exigent.

9. Vos droits

Selon la loi applicable, vous pouvez :

• pour savoir si nous traitons vos données et en recevoir une copie ;
• corriger les informations inexactes ou obsolètes ;
• demander la suppression des données ou limiter leur traitement ;
• retirer votre consentement à l'envoi par courrier ou à tout autre traitement volontaire ;
• vous opposer au traitement fondé sur un intérêt légitime ;
• recevoir les données que vous fournissez dans un format structuré lorsque la loi l'exige ;
• déposer une plainte auprès du Commissaire aux droits de l'homme de la Verkhovna Rada d'Ukraine ou auprès d'une autorité compétente de votre pays.

Afin que nous ne transmettions pas les données à un tiers, nous pouvons demander de confirmer le contrôle de l'e-mail ou de vérifier l'identité d'une autre manière. Nous vous répondrons sans retard injustifié et dans le délai fixé par la loi applicable.

10. Données des enfants

La création indépendante d'un compte est autorisée à partir de 13 ans. Les utilisateurs de moins de 18 ans doivent utiliser le Service avec le consentement de leurs parents ou de leur représentant légal.

Si l'organisateur crée un jeu pour une classe ou un autre groupe d'enfants, il doit impliquer un adulte responsable, ne pas publier les contacts et adresses des enfants et obtenir les autorisations nécessaires. Si vous pensez que les données d'un enfant ont été fournies illégalement, écrivez-nous - nous examinerons la demande et supprimerons les données s'il y a lieu.

11. Sécurité et distribution automatisée

Nous appliquons des mesures organisationnelles et techniques : HTTPS, restrictions d'accès, protection des formulaires, redondance, journaux de sécurité et vérification des sous-traitants. Dans le même temps, aucun système sur Internet ne peut garantir une sécurité absolue.

L'algorithme Secret Santa détermine automatiquement qui donne à qui selon les règles du jeu. Une telle distribution n'entraîne aucune conséquence juridique ou autre conséquence significative pour la personne et n'est pas utilisée à des fins d'évaluation de la personnalité ou de profilage publicitaire.

12. Modifications de la politique

Nous pouvons mettre à jour la politique lorsque les fonctionnalités, les fournisseurs ou la législation changent. L'édition actuelle est toujours publiée sur cette page. Nous informerons les utilisateurs enregistrés des modifications importantes sur le Service ou par e-mail avant qu'elles n'entrent en vigueur, dans la mesure du possible.