Sous mon sapin

avant Noël

Politique de confidentialité

Dernière mise à jour : 2 novembre 2026

En bref : nous ne collectons que ce qui est nécessaire pour faire fonctionner vos listes, elles ne sont visibles que par votre famille et les proches à qui vous envoyez un lien de partage, rien n'est revendu, et vous pouvez tout supprimer en un clic.

Qui est responsable de vos données ?

Le responsable du traitement est l'éditeur du site : Drey.io (particulier, à titre non professionnel ; voir les mentions légales). Pour toute question : contact@sousmonsapin.fr.

Quelles données collectons-nous ?

  • Votre compte : votre prénom et votre adresse email. Il n'y a pas de mot de passe.
  • Vos familles : le nom de chaque famille et la liste de ses membres.
  • Les listes et les lettres : les envies (titre, lien, photo et prix du produit, précisions), et pour les enfants, le prénom, l'âge s'il est indiqué et le petit mot de la lettre.
  • Les réservations : les envies dont vous vous occupez pour d'autres, et si le cadeau est offert de la part du Père Noël ou de votre part.
  • Les invités sans compte (personnes qui réservent depuis un lien de partage) : le prénom indiqué pour réserver, un cookie « lutin » qui les reconnaît, et leur adresse email seulement s'ils choisissent de la laisser (elle devient alors un compte).
  • Les liens de partage : les listes choisies et le nombre de personnes qui ont ouvert chaque lien.
  • Des données techniques : un cookie de connexion, l'empreinte des liens de connexion envoyés par email (jamais le lien lui-même) et la date de votre dernière visite. Nous n'enregistrons pas votre adresse IP dans notre base de données.
  • Des statistiques anonymes : quand un lien vers une boutique est ouvert, nous comptons le clic (boutique, date), sans le rattacher à une personne. Nous mesurons aussi la fréquentation du site (voir « Mesure d'audience » ci-dessous).

Les données des enfants

Les enfants n'ont pas de compte : ce sont les parents qui créent leur page et saisissent leurs envies, sous leur responsabilité. Nous vous conseillons de n'indiquer que le prénom de l'enfant. Les envies des enfants ne sont visibles que par les membres de votre famille et par les personnes à qui vous envoyez un lien de partage ; elles ne sont jamais indexées par les moteurs de recherche.

Pourquoi et sur quelle base ?

  • Faire fonctionner le service (comptes, familles, listes, lettres, emails de connexion) : c'est nécessaire à l'exécution de nos conditions d'utilisation.
  • Protéger le service (limiter les envois d'emails, empêcher les abus) : notre intérêt légitime.
  • Compter les clics vers les boutiques, de façon anonyme : notre intérêt légitime, pour savoir quelles fonctionnalités sont utiles.

Nous ne faisons pas de publicité ciblée, pas de profilage et ne vendons aucune donnée.

Qui peut voir vos données ?

  • Les membres de vos familles, que vous avez invités, et les personnes à qui vous envoyez un lien de partage, pour les seules listes choisies. Sur la page d'un enfant, personne ne voit qui s'occupe de quelle envie ; dans les coulisses, réservées aux adultes, chacun voit le prénom de la personne qui s'en occupe. Un lien de partage peut être remplacé à tout moment : l'ancien ne fonctionne plus.
  • L'équipe de Sous mon sapin, pour répondre à vos demandes (changer d'adresse email, supprimer un compte) : elle voit votre prénom, votre adresse email et vos dates d'inscription et de dernière visite, mais jamais le contenu des listes, des lettres ni les réservations.
  • Nos prestataires techniques, uniquement pour nous rendre service : l'hébergeur du site (OVH SAS, France), le service d'envoi des emails de connexion (Brevo (Sendinblue SAS), France, serveurs dans l'Union européenne) et l'outil de mesure d'audience (Plausible Insights OÜ, Estonie, serveurs en Allemagne). Vos données restent dans l'Union européenne.

Quand vous cliquez sur un lien vers une boutique, vous quittez Sous mon sapin : la boutique applique sa propre politique de confidentialité et ses propres cookies.

Combien de temps ?

  • Votre compte et vos listes : tant que vous utilisez le service. Après 2 ans sans aucune visite, ils sont supprimés automatiquement : nous vous prévenons par email 30 jours avant, et il suffit de vous connecter une fois pour les garder. Vous pouvez aussi les supprimer vous-même à tout moment.
  • Les envies et les réservations : jusqu'au 1er février qui suit Noël. Ce jour-là, les envies (titres, liens, photos, prix), les réservations et le calendrier de l'Avent de l'année sont effacés ; nous prévenons les parents par email vers le 15 janvier. Les invités sans compte (prénom, liens ouverts) sont effacés le même jour. La lettre de chaque enfant est gardée en souvenir sur sa page (prénom, âge, petit mot et noms des envies, sans liens, prix ni réservations), jusqu'à ce que vous la supprimiez ou supprimiez la page ou le compte.
  • Les liens de connexion : valables 1 heure, puis effacés dans les 24 heures. Lors d'une première inscription, le compte n'est créé qu'au clic sur le lien : sans clic, le prénom et l'email sont effacés dans les 24 heures.
  • La protection contre les abus : pour limiter le nombre d'emails envoyés, nous gardons 2 jours une empreinte chiffrée de l'adresse email et de l'adresse IP (pas les adresses elles-mêmes) ; pour limiter les réservations sans compte, une empreinte de l'adresse IP est gardée 1 heure.
  • Le cookie de connexion : 6 mois au maximum, ou jusqu'à la déconnexion.
  • La page d'un enfant : le parent qui la gère peut la supprimer à tout moment (« Modifier », sur la page de la famille), avec ses envies, sa lettre et ses lettres gardées en souvenir.
  • Une famille : supprimée avec son dernier membre. Si vous quittez une famille ou supprimez votre compte, les pages des enfants que vous gériez sont confiées à un autre membre de la famille ; votre liste dans cette famille est supprimée.

Cookies

Sous mon sapin utilise deux cookies : « __session », qui garde votre connexion, et « lutin », déposé seulement quand un invité réserve sans compte, pour le reconnaître (1 an au plus, effacé avec lui le 1er février). Ils sont strictement nécessaires au service : ils n'exigent donc pas votre consentement. Aucun cookie de mesure d'audience ni de publicité n'est déposé par notre site.

Mesure d'audience

Pour savoir quelles pages sont utiles et améliorer le site, nous utilisons Plausible (Plausible Insights OÜ, Estonie, serveurs en Allemagne), un outil européen sans cookie. Il compte les pages vues, la provenance des visites (moteur de recherche, réseau social…), le type d'appareil et quelques actions (inscription, lettre imprimée, invitation envoyée), uniquement sous forme de statistiques globales.

Plausible ne stocke ni votre adresse IP ni aucun identifiant permettant de vous reconnaître d'un jour à l'autre. Les adresses des pages privées lui sont transmises sans leur identifiant (par exemple « /listes/[id] ») : il ne voit jamais le contenu des listes ni les liens d'invitation ou de partage. Cette mesure repose sur notre intérêt légitime.

Vos droits

Vous pouvez à tout moment accéder à vos données, les corriger, les récupérer, les supprimer, vous opposer à un traitement ou en demander la limitation. Le plus simple, depuis votre espace Mon compte :

  • modifier votre prénom ;
  • télécharger toutes vos données (fichier JSON) ;
  • supprimer définitivement votre compte et vos données.

Pour toute autre demande (changer d'adresse email, par exemple), écrivez-nous : contact@sousmonsapin.fr. Nous répondons dans un délai d'un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

Sécurité

Le site est servi uniquement en HTTPS. La connexion se fait sans mot de passe, par un lien à usage unique dont seule une empreinte est conservée. Les listes et les lettres ne sont accessibles qu'aux membres de la famille et, pour les listes choisies, aux personnes qui ont le lien de partage. Les liens de partage sont longs et impossibles à deviner.