Notre Petit Plus attache de l'importance à la protection de vos données personnelles, conformément au RGPD. Voici quelles données nous traitons et pourquoi.
Responsable du traitement
Notre Petit Plus — contact.devinebebe@gmail.com.
Données collectées
- Compte (organisateurs et participants) : adresse email, fournie via la connexion Google, Apple ou lien magique. Mot de passe chiffré uniquement pour les comptes qui en définissent un. Prénom/nom, téléphone et photo de profil si renseignés.
- Devinettes : prénom affiché et propositions (sexe, prénom, date, poids…), photo optionnelle, rattachées à votre compte.
- Notifications : abonnement aux notifications push, si vous les activez.
- Interactions : réactions, commentaires et messages de tchat laissés dans un salon.
- Messages de contact : si vous nous écrivez via le formulaire de contact.
- Techniques : un identifiant de navigateur (anti-abus / limitation de fréquence), et la page visitée lors de votre arrivée sur le site (mesure de fréquentation anonyme, sans identifiant personnel).
Finalités & base légale
- Faire fonctionner le jeu de devinettes (exécution du service).
- Envoyer les résultats par email (consentement, si email fourni).
- Prévenir les abus (intérêt légitime).
- Mesurer la fréquentation du site, de façon anonyme (intérêt légitime).
Destinataires
Vos données ne sont jamais vendues. Elles sont traitées par nos sous-traitants techniques : Supabase (base de données et authentification), Resend (envoi d'emails), Netlify (hébergement), Google / Apple (connexion, si vous l'utilisez). Le site charge aussi des ressources techniques depuis des domaines tiers, qui reçoivent donc votre adresse IP au passage : Google Fonts (polices de caractères), jsDelivr (librairie technique de connexion à Supabase) et images.weserv.nl (redimensionnement des photos publiées dans un salon).
Transferts hors Union européenne
La base de données (Supabase) est hébergée en Europe (Irlande) et images.weserv.nl héberge ses serveurs en Europe (France, Allemagne) : pas de transfert hors UE pour ces deux-là. D'autres sous-traitants sont établis aux États-Unis (Netlify, Resend, Google, Apple, jsDelivr) : leurs transferts de données s'appuient sur les garanties prévues par le RGPD pour ce cas — clauses contractuelles types de la Commission européenne, ou le Data Privacy Framework UE-États-Unis pour les entreprises qui y adhèrent.
Durée de conservation
Les données d'un salon sont conservées tant que l'organisateur ne supprime pas son salon. La suppression d'un salon efface les devinettes, emails, photos, réactions et commentaires associés.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition et de portabilité. Pour les exercer : contact.devinebebe@gmail.com. Vous pouvez aussi saisir la CNIL.
Cookies & stockage local
Notre Petit Plus n'utilise pas de cookies publicitaires. Un stockage local (localStorage) et un cookie de session servent uniquement au bon fonctionnement (maintien de votre connexion, limitation de fréquence).