Politique de confidentialité

1. Responsable de traitement

Le responsable du traitement est Noé Bollot, entrepreneur individuel (Noé Bollot EI), qui édite À souhait. SIRET 981 276 280 00014. Adresse : 2 rue du Perron, 69600 Oullins-Pierre-Bénite. Pour vos données et vos droits : bonjour@asouhait.fr.

2. Données traitées et finalités

2.1 Données de compte

Données : adresse email, nom d'affichage (optionnel), date de création du compte.
Finalité : identification, accès aux listes et tirages, envoi d'emails transactionnels (lien de connexion, confirmation de réservation, résultat de tirage).
Base légale : exécution du contrat (CGU).
Durée : jusqu'à suppression du compte.

2.2 Données des listes et souhaits

Données : contenu des listes (titres, URLs, descriptions, prix), paramètres (occasion, date) ; les images des souhaits, récupérées depuis le lien du produit ou envoyées par vous ; les métadonnées des photos envoyées (date, appareil, position) sont supprimées à l'envoi.
Finalité : fourniture du service principal.
Base légale : exécution du contrat.
Durée : jusqu'à suppression de la liste par l'utilisateur ou suppression du compte. Les listes archivées sont conservées de la même façon, jusqu'à leur suppression par vos soins ou celle de votre compte, que vous soyez en offre gratuite ou Premium.

2.3 Données des invités (réservations)

Données : prénom ou nom laissé lors d'une réservation (optionnel), adresse email si fournie (optionnel pour recevoir une confirmation).
Finalité : permettre à l'invité de retrouver sa réservation, envoyer une confirmation si demandée.
Base légale : exécution du service demandé : l'adresse email que vous laissez sert uniquement à vous envoyer la confirmation et, si vous cochez la case, le rappel de votre réservation. Elle n'est jamais utilisée pour vous proposer d'autres services.
Durée : les emails des invités sont purgés 60 jours après la date d'événement indiquée sur la liste, ou 60 jours après la création de la réservation si aucune date n'est définie.

2.4 Participants à un tirage au sort

Données : prénom (ou nom) et adresse email, saisis par l'organisateur du tirage ou par le participant lui-même lorsqu'il s'inscrit par le lien partagé, et la personne qui lui est attribuée (visible de lui seul).
Finalité : réaliser le tirage, envoyer à chaque participant son lien personnel et, uniquement à la demande de l'organisateur, une relance à ceux qui n'ont pas encore de liste de souhaits. Cette relance n'est jamais automatique : elle est envoyée au plus une fois par participant et par tirage, et contient un second lien personnel (le lien reçu à l'invitation reste valable). Elle porte sur ce tirage uniquement et ne contient aucune offre de partenaire ni lien vers un marchand ; une ligne peut présenter À souhait en bas de l'email. Quand une nouvelle fonction concerne un tirage en cours (par exemple la messagerie du tirage), nous pouvons aussi vous en informer par un email unique, envoyé par À souhait, avant la date du tirage : il porte sur ce tirage, ne contient aucune offre de partenaire ni lien vers un marchand, et le lien « Ne plus recevoir d'emails de ce tirage » s'y applique.
Base légale : intérêt légitime d'À souhait et de l'organisateur à mener le tirage à bien, qui ne peut pas fonctionner sans l'adresse de ses participants, et information du participant dès le premier email. La relance n'est envoyée que si l'organisateur la demande, et vous pouvez vous y opposer à tout moment par le lien de retrait de l'email.
Vos droits : chaque email envoyé à un participant (invitation, relance) contient un lien « Ne plus recevoir d'emails de ce tirage ». Il ouvre une page où vous confirmez votre choix par un bouton : le simple fait d'ouvrir le lien ne modifie rien. Une fois confirmé, plus aucune relance ni aucun renvoi ne vous est adressé pour ce tirage, sans effet sur les autres participants ni sur vos autres tirages. Votre lien personnel reste valable.
Durée : liée au tirage ; les données sont supprimées avec le tirage ou avec le compte de l'organisateur. Un participant n'est jamais inscrit aux emails d'idées et de rappels d'occasions (voir 2.5) : ceux-ci exigent un compte, que le participant crée lui-même, et l'une des deux bases décrites en 2.5.

Messages du tirage. Si vous écrivez à la personne que vous gâtez ou à celle qui vous gâte, votre message lui est transmis sans le nom du Père Noël secret. Ni l'organisateur ni l'équipe d'À souhait ne lisent les messages, sauf un message signalé, pour traiter le signalement. Leur contenu ne sert qu'à leur transmission : il n'est jamais analysé ni utilisé pour vous proposer quoi que ce soit ; nous comptons seulement combien de mots sont envoyés, reçus et signalés. Les messages sont supprimés 30 jours après la date de l'évènement du tirage (60 jours après leur création si le tirage n'a pas de date), et en tout cas avec le tirage ; un message signalé est conservé jusqu'à 6 mois après notre décision. Quand un mot vous attend, un email de notification, groupé deux fois par jour, vous le signale : il ne contient ni le texte du mot ni le nom du Père Noël secret ; le lien « Ne plus recevoir d'emails de ce tirage » s'y applique. Vous pouvez signaler un message ou fermer une conversation à tout moment.
Base légale : l'exécution du service que vous utilisez en écrivant un mot ; pour la personne qui le reçoit et pour l'email de notification, notre intérêt légitime et celui de l'organisateur à faire vivre le tirage ; pour le traitement d'un signalement, une obligation légale (règlement (UE) 2022/2065 sur les services numériques, articles 16 à 18).
Message signalé : sa copie, le motif du signalement et notre décision sont lus par l'équipe d'exploitation (voir Anthropic en section 3). Si un message laisse craindre une menace pour la vie ou la sécurité d'une personne, nous le transmettons sans délai aux autorités (police, gendarmerie ou plateforme PHAROS), comme la loi nous y oblige.

2.5 Emails : trois catégories

1. Emails de connexion et de confirmation (lien de connexion, confirmation de réservation, lien personnel d'un tirage, confirmation d'inscription aux nouvelles) : indispensables au service, envoyés sans consentement préalable, base légale d'exécution du contrat. Les emails liés à un signalement (accusé de réception, décision, information de l'auteur d'un message retiré) reposent sur une obligation légale et partent même si vous avez quitté les emails du tirage. Aucun de ces emails ne contient d'offre de partenaire ni de lien vers un marchand ; certains se terminent par une ligne qui présente À souhait.

2. Rappels de service : le rappel une semaine avant l'évènement d'une liste ou d'un tirage que vous avez créé, le rappel adressé à un invité qui a réservé un souhait et laissé son adresse, et l'email de bienvenue à la création d'un compte. Ils sont strictement liés à votre activité (base légale : intérêt légitime et exécution du contrat) et ne contiennent aucune offre de partenaire ni lien vers un marchand ; certains se terminent par une ligne qui présente À souhait. Si vous cochez « Me rappeler chaque année, un mois avant cette occasion », nous conservons cette préférence avec la liste ou le tirage ; le rappel est un service que vous avez demandé. Chacun comporte un lien « Ne plus recevoir ces rappels » (ou votre page /compte), qui arrête cette catégorie sans jamais bloquer les emails de connexion et de confirmation.

3. Idées et rappels d'occasions (relance d'une liste encore vide ou jamais ouverte, bilan après un évènement, retour après six mois sans activité) : envoyés aux titulaires d'un compte, pour des usages d'À souhait uniquement, sur l'une de ces deux bases : (a) votre consentement, que vous donnez par une case dans votre compte ; (b) pour les comptes créés à partir du 4 novembre 2026, notre relation de service avec vous : vos coordonnées ont été recueillies à la création de votre compte, nous ne vous proposons que des services analogues, et vous avez pu refuser dès la création du compte (case de refus) et pouvez le faire à tout moment (lien dans chaque email, ou /compte). Dans les deux cas : un email par semaine au maximum, aucune offre de partenaire, arrêt après douze mois sans activité. Le message de retour n'est jamais envoyé du 15 novembre au 25 décembre. Chaque email indique l'éditeur et le motif de réception, et se quitte en un clic (lien dans l'email, bouton de votre client mail, ou /compte).

Comment votre choix est recueilli. Dans votre compte, une case, jamais pré-cochée, est proposée avec le libellé : « Recevoir par email, de la part d'À souhait, des idées et des rappels d'occasions (1 email par semaine au maximum). Désabonnement en un clic à tout moment. » La cocher prend effet immédiatement, sans email de confirmation : vous êtes connecté, votre adresse est déjà vérifiée. Tout écran de création de compte affiche sous le champ email une phrase d'information et une case de refus, décochée par défaut, avec le libellé : « Je ne souhaite pas recevoir ces emails. » Votre choix n'est enregistré que lorsque vous ouvrez le lien de connexion reçu par email, jamais à la simple demande du lien. Les comptes créés avant le 4 novembre 2026 ne reçoivent ces emails que s'ils ont coché la case de leur compte. Cette même case peut vous être proposée une fois, à un autre moment, si vous avez un compte : après la création d'un tirage, le partage d'une liste, une réservation ou la révélation d'un tirage. Un refus n'est pas redemandé avant six mois. Nous conservons, sur votre compte, la base d'envoi (consentement ou relation de service), la date, la page où elle a été posée, la version du libellé que vous avez vu (2026-10-15.v1 pour la case de consentement, 2026-11-12.v2 pour l'information et la case de refus de la création de compte) et, le cas échéant, la date de votre refus ou de votre retrait. Cette preuve est conservée aussi après un retrait, tant que votre compte existe, et supprimée avec lui.

Nos emails ne contiennent aucun pixel d'ouverture. Les liens d'À souhait présents dans certains emails passent par une adresse à nous (asouhait.fr/e/...) qui compte, par modèle d'email et par lien, combien de fois il est utilisé. Ce compteur ne contient aucun identifiant de destinataire, aucun cookie, aucune adresse IP et ne permet pas de savoir qui a cliqué. Les liens de connexion et de désinscription ne passent jamais par ce compteur. Base légale : notre intérêt légitime à savoir quels emails sont utiles.

Fournisseur d'envoi : Resend (voir section 3). Les journaux d'envoi (destinataire, modèle, statut) sont conservés 90 jours, puis l'adresse en est effacée.

2.6 Analytics

Le Service utilise une analytics cookieless. Les visites sans compte sont mesurées de façon anonyme ; les actions faites depuis un compte (créer une liste, un tirage) sont comptées avec ce compte, aux seules fins de statistiques. Les données collectées (pages vues, source de trafic, type d'appareil) sont agrégées. Aucun cookie de pistage n'est déposé. Les données brutes sont conservées 13 mois, puis agrégées définitivement. À la création de votre compte, nous enregistrons aussi, sur votre fiche, la toute première source de votre visite (site d'origine, campagne éventuelle, première page consultée) afin de savoir quelles pages aident vraiment : base légale, notre intérêt légitime à mesurer l'efficacité du service. Cette information est relue dans les mesures du jour, sans cookie ni traceur, et supprimée avec votre compte.

Concrètement, nous retenons le nom de domaine du site d'où vous venez (jamais l'adresse complète), les éventuels paramètres de campagne de l'adresse (utm), la première page visitée, et, si le lien qu'on vous a partagé portait un paramètre « via » (par exemple ?via=wa), le canal de partage utilisé (WhatsApp, SMS, email, copie du lien ou partage du téléphone), jamais l'identité de la personne qui a partagé. Les identifiants personnels des adresses de tirage ou de réservation sont masqués. Cette information ne sert qu'à des statistiques : elle n'est ni utilisée pour vous contacter ni pour vous profiler, et n'est donnée à personne. Elle est conservée tant que votre compte existe. Vous pouvez vous y opposer à tout moment (art. 21 du RGPD) en écrivant à bonjour@asouhait.fr : nous l'effaçons de votre fiche, sans conséquence sur votre usage du service. Le calcul de l'empreinte du jour repose sur votre adresse IP et votre navigateur ; elle change chaque jour et n'est pas conservée comme identifiant.

Tirages et listes nés d'un tirage. Quand, après votre révélation, vous lancez votre propre Secret Santa ou créez votre liste depuis la page du tirage, nous notons, avec cet événement, l'identifiant technique du tirage d'origine ou de la liste créée (jamais votre lien d'accès, ni prénom, ni adresse email, ni le résultat du tirage). Si vous êtes connecté, cet événement est rattaché à votre compte. Il ne sert qu'à compter combien de tirages en font naître d'autres : il n'est utilisé ni pour vous contacter ni pour vous profiler, et n'est donné à personne. Aucun cookie n'est déposé. Base légale : notre intérêt légitime à mesurer ce qui fait vivre le service. Ces données sont conservées 13 mois, détachées de votre compte s'il est supprimé, et vous pouvez vous y opposer par email, comme indiqué plus haut.

Clics vers les marchands. Quand vous cliquez sur le lien d'un produit, nous comptons le clic (marchand, liste concernée, empreinte anonyme du jour) pour savoir si l'affiliation fonctionne. Ces comptages sont conservés 13 mois puis supprimés. Aucun cookie n'est déposé. Base légale : notre intérêt légitime à mesurer ce revenu. Opposition possible par email, comme ci-dessus. Le compteur des liens présents dans nos emails est décrit en 2.5 : il ne contient aucun identifiant de destinataire. Quand vous êtes connecté, nous enregistrons aussi, au plus une fois par jour, le fait que votre compte est revenu sur le site (sans autre détail : ni page, ni adresse IP, ni appareil), afin de savoir si le service vous est utile dans la durée. Base légale : notre intérêt légitime à mesurer la fidélité des utilisateurs. Cette information est conservée 13 mois, supprimée à la suppression de votre compte, et vous pouvez vous y opposer par email, comme indiqué plus haut.

2.7 Données de paiement

Les paiements sont gérés par Stripe. L'Éditeur ne stocke pas les numéros de carte bancaire. Stripe agit en tant que sous-traitant au sens du RGPD. Politique de confidentialité Stripe : stripe.com/fr/privacy.

2.8 Sauvegardes

Finalité : pouvoir restaurer le service après un incident. Une copie de la base de données est réalisée chaque nuit et stockée en France (région AWS eu-west-3, Paris).
Durée : 30 jours, puis chaque copie est supprimée automatiquement. Les données que vous supprimez de votre compte disparaissent donc de la base immédiatement, et des sauvegardes au plus tard 30 jours plus tard. Une sauvegarde n'est utilisée qu'en cas d'incident.

2.9 Demandes et correspondance

Quand vous nous écrivez à bonjour@asouhait.fr, nous traitons votre adresse email et le contenu de votre message, pour répondre à votre demande. Base légale : notre intérêt légitime à répondre aux messages que l'on nous adresse, ou l'exécution du contrat lorsque votre demande le concerne (abonnement, rétractation, par exemple).
Durée : 3 ans après le dernier échange. Cette messagerie est hébergée par Zoho (voir section 3).

3. Sous-traitants et transferts

Le Service recourt aux sous-traitants suivants, tous disposant de garanties appropriées (clauses contractuelles types UE) :

Aucune autre donnée personnelle n'est transférée hors de l'Union européenne sans garanties appropriées.

4. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Accès : consulter les données vous concernant, y compris les mots d'un tirage que vous avez envoyés et reçus ;
• Rectification : corriger des données inexactes ;
• Suppression : demander l'effacement de vos données ;
• Opposition : vous opposer à un traitement fondé sur notre intérêt légitime (tirage, messagerie, mesure d'audience), pour des raisons tenant à votre situation, et à tout moment aux emails d'idées et de rappels d'occasions ;
• Retrait du consentement : retirer à tout moment un consentement donné, sans effet sur ce qui a été fait avant ;
• Portabilité : recevoir vos données dans un format structuré ;
• Limitation : demander la limitation d'un traitement ;
• Directives après votre décès : nous indiquer ce que nous devons faire de vos données après votre décès.

Exercice self-serve : depuis votre espace /compte, vous pouvez exporter vos listes (portabilité), supprimer vos listes ou demander la suppression complète de votre compte. Ces opérations sont immédiates et irréversibles.

Pour toute demande ne pouvant être traitée en self-serve, écrivez à bonjour@asouhait.fr. Réponse sous 30 jours.

Vous avez également le droit de déposer une réclamation auprès de la CNIL : cnil.fr, 3 place de Fontenoy, 75007 Paris.

5. Sécurité

Les données sont transmises via HTTPS. Les mots de passe n'existent pas sur ce service (authentification par lien magique). Les tokens d'authentification sont hachés en base de données. Des audits de sécurité réguliers sont effectués. En cas de violation de données présentant un risque pour vos droits, vous serez notifié dans les délais réglementaires (72 h après la découverte pour la CNIL, sans délai indu pour les personnes concernées si le risque est élevé).

Pour piloter le service, comprendre comment il est utilisé et répondre à vos demandes d'assistance, l'éditeur peut consulter des statistiques globales, ainsi que l'état d'une liste, d'un tirage ou de votre compte (statut des emails, étapes de votre parcours, contenu d'une liste non partagée seulement en cas de nécessité, pour traiter une demande ou un incident). Cet accès est réservé à l'exploitation, repose sur notre intérêt légitime à assurer le support et la fiabilité du service, et ne donne jamais accès aux attributions d'un tirage ni à l'identité des personnes qui ont réservé un souhait. Les adresses email y sont masquées par défaut. Chaque consultation individuelle est enregistrée dans un journal d'accès conservé 12 mois.

6. Cookies

Le Service n'utilise pas de cookies de pistage ou de publicité. Pour le détail complet des cookies utilisés, consultez notre politique cookies.