Politique de confidentialité

Dernière mise à jour : octobre 2026

1. Ce que nous collectons

• Organisateurs : le nom et l'adresse email que vous fournissez lors de la création d'un événement, et, si vous créez un compte, votre nom, votre email et votre mot de passe (stocké haché, jamais en clair).
• Invités et participants : le nom et l'adresse email que vous fournissez en répondant à un événement, ainsi que votre réponse elle-même (par exemple votre vote, votre confirmation de présence ou votre inscription).
• Tirages Secret Santa : si vous utilisez notre outil de tirage au sort, les noms que vous saisissez, le titre du tirage et, en option, le budget, la date et le message, ainsi que qui a tiré qui et si le lien de chaque participant a été ouvert. Aucun compte ni adresse e-mail n'est nécessaire, et les exclusions que vous définissez servent au tirage puis sont supprimées.
• Tout le monde : des données techniques de base nécessaires au fonctionnement du service, comme votre adresse IP (utilisée uniquement pour limiter les abus) et la préférence de langue de votre navigateur.

Nous mesurons aussi l'usage du site et l'efficacité de nos publicités. Voyez la section 3 pour savoir exactement ce que cela recouvre, et comment l'empêcher.

2. Comment nous les utilisons

Nous n'utilisons ces informations que pour :

• gérer l'événement que vous avez créé ou auquel vous avez répondu (affichage de la carte d'invitation, enregistrement des réponses, calcul des résultats) ;
• envoyer des emails transactionnels liés à un événement (invitations, confirmations, rappels et notifications de résultats) via notre prestataire d'emailing, Resend ;
• rechercher un lieu que vous saisissez dans le champ d'adresse d'un événement, via l'API d'autocomplétion de Mapbox, si vous utilisez ce champ ;
• assurer la sécurité du service et prévenir les abus;
• comprendre quelles pages sont utilisées, et si une publicité que nous avons payée a conduit quelqu'un à créer un événement.

Nous ne vendons pas vos données et ne les partageons avec personne, hormis les prestataires nommés dans cette politique, strictement pour fournir et mesurer le service. La seule exception est un assistant IA que vous connectez vous-même : il reçoit ce qu'il demande en votre nom (voir la section 5).

3. Mesure d'audience et publicité

Mesure d'audience. Nous utilisons Plausible Analytics, hébergé sur notre propre serveur et non chez un tiers. Il ne dépose aucun cookie et ne constitue aucun profil vous concernant. Il enregistre la page visitée, le site qui vous a envoyé, ainsi que votre pays, navigateur et type d'appareil. Votre adresse IP est traitée pour en déduire le pays et pour vous compter une fois par jour, et n'est jamais conservée.

Mesure publicitaire. Nous faisons la publicité de Pickadate.net sur Google Search. Pour savoir si ces annonces servent à quelque chose, les liens de nos annonces ajoutent quelques repères à l'adresse de la page qu'ils ouvrent (utm_source, utm_medium, utm_content et utm_term), qui indiquent de quelle annonce et de quelle recherche provient le clic. Plausible, l'outil de mesure d'audience décrit ci-dessus, enregistre ces repères avec la visite, ce qui nous permet de compter combien de visites venues d'une annonce ont abouti à la création d'un événement. Il ne dépose aucun cookie pour cela.

Aucun code de Google ne s'exécute sur Pickadate.net : nous ne chargeons aucune balise publicitaire de Google, ne déposons aucun cookie de Google et ne transmettons à Google rien de ce que vous faites ici. Google, qui diffuse l'annonce, sait que vous avez cliqué dessus, comme pour toute annonce sur un moteur de recherche, mais cela se passe chez Google, pas chez nous.

Pour être clair sur ce que ce n'est pas : nous n'affichons aucune publicité sur Pickadate.net, ni à vous ni aux personnes que vous invitez, et nous n'utilisons rien de tout cela pour vous profiler ou vous cibler ailleurs.

Si vous préférez ne pas être comptabilisé, tout réglage ou extension de navigateur bloquant les outils de mesure d'audience l'empêche, et le site fonctionne exactement pareil sans eux.

4. Cookies

Nous déposons les cookies suivants :

• language -- mémorise la langue dans laquelle vous lisez. Un an.
• session_token -- vous garde connecté ; déposé uniquement si vous créez un compte organisateur et vous connectez.
• __Host-csrftoken -- un jeton de sécurité qui protège les formulaires du site contre les envois falsifiés depuis d'autres sites. Strictement nécessaire. Un an.
• pickadate_ref -- déposé uniquement si vous arrivez par un lien figurant sur l'événement de quelqu'un d'autre, afin de savoir comment on nous trouve. 48 heures.

Ces quatre cookies sont les nôtres, ne sont lisibles que par notre serveur, et ne servent jamais à la publicité. Nous ne déposons aucun cookie publicitaire ni aucun cookie tiers.

5. Assistants IA que vous connectez

Si vous connectez un assistant IA, comme Claude ou ChatGPT, à votre compte d'organisateur, il agit en votre nom via notre serveur MCP -- et seulement après que vous avez choisi Autoriser sur notre page d'autorisation. Il ne peut voir et modifier que vos propres événements, leurs réponses et vos contacts.

• Ce que nous conservons : le nom de l'application et l'adresse vers laquelle elle vous renvoie, la date à laquelle vous l'avez autorisée et celle de sa dernière utilisation, et un journal de chaque action qu'elle effectue (laquelle, quand, si elle a abouti, et toute erreur). Ses jetons d'accès sont conservés sous forme hachée, jamais en clair.
• Ce que l'assistant reçoit : ce qu'il demande en votre nom, comme vos événements, les noms, adresses e-mail et réponses des personnes concernées, et vos contacts. Ces informations sont ensuite traitées par le fournisseur de l'assistant, selon ses propres conditions et sa propre politique de confidentialité, et non les nôtres.
• E-mails qu'il envoie : les invitations et autres e-mails d'événement partent exactement comme lorsque vous utilisez le site, et le nombre d'invitations qu'un assistant peut envoyer chaque jour est limité.
• Retirer l'accès : ouvrez Applications connectées sur la page de votre compte et choisissez Retirer l'accès ; l'assistant perd l'accès immédiatement. Supprimer votre compte supprime aussi l'ensemble de ces données.

6. Conservation

• Événements sans compte : conservés pendant 30 jours après la dernière date de l'événement, puis supprimés automatiquement et définitivement.
• Événements avec un compte : non supprimés automatiquement. Vous pouvez supprimer n'importe lequel de vos événements, à tout moment, depuis « Mes événements », dans votre compte.
• Tirages Secret Santa : conservés jusqu'à 90 jours après la date de l'échange de cadeaux (ou 180 jours après le tirage si aucune date n'a été indiquée), puis supprimés automatiquement et définitivement. L'organisateur peut supprimer un tirage, avec tous ses liens, à tout moment depuis la page d'organisation du tirage.
• Suppression du compte : vous pouvez supprimer votre compte, ainsi que toutes les données qui lui sont associées, à tout moment, depuis la page Compte.

Si vous souhaitez qu'un événement soit supprimé plus tôt, ou si vous avez besoin d'aide pour autre chose que ces outils ne couvrent pas, contactez-nous à l'adresse ci-dessous.

7. Vos droits

Vous pouvez à tout moment nous demander d'accéder à vos données personnelles, de les corriger ou de les supprimer, en nous contactant à l'adresse ci-dessous.

8. Contact

Des questions sur cette politique ? Contactez-nous à l'adresse support@pickadate.net.