Vos données personnelles
Dernière mise à jour : 26 octobre 2026.
En bref
- Pas de compte, pas de publicité, aucun cookie publicitaire ni de mesure d'audience.
- Ce que vous écrivez pour le cadeau (mots, définitions, titre, message) sert uniquement à le fabriquer. C'est supprimé 30 jours après l'expédition.
- Une grille du générateur gratuit est effacée 30 jours après sa création.
- Si vous nous demandez par e-mail le lien de votre création ou de vos commandes, votre adresse ne sert qu'à cet envoi : jamais à de la publicité.
- Nous ne vendons ni ne louons aucune donnée.
Qui est responsable
Le responsable du traitement est Charlotte Sivan, entrepreneur individuel (EI), nom commercial « La Bonne Case », SIREN 107 999 641, 41 rue de la Mairie, 78450 Chavenay.
Pour toute question sur vos données : contact@la-bonne-case.fr.
Quelles données, pourquoi, combien de temps
| Données | À quoi elles servent | Base légale | Durée de conservation |
|---|---|---|---|
| Grille du générateur gratuit, sans compte : les mots et définitions saisis, et la grille construite autour | Construire la grille, l'afficher et la montrer aux personnes à qui vous envoyez son lien secret | Exécution du service gratuit que vous demandez | 30 jours après sa création, puis effacée automatiquement ; son lien ne mène alors plus à rien |
| Brouillon de cadeau, sans compte : mots, définitions, titre, message | Composer le cadeau et afficher son aperçu | Mesures précontractuelles prises à votre demande | 30 jours après la dernière modification, si le cadeau n'est pas commandé |
| Adresse e-mail que le client donne en créant le lien de collecte pour ses proches | Lui envoyer l'e-mail « vos deux liens » (le lien à partager avec ses proches et son lien personnel pour reprendre sa création), puis le prévenir des mots proposés par ses proches, au plus un e-mail par heure | Mesures précontractuelles prises à sa demande | Gardée avec la collecte : effacée à sa fermeture (au plus tard au paiement), ou avec le brouillon, 30 jours après sa dernière modification ; le client peut la retirer avant. Pour limiter le nombre d'envois, nous gardons 24 heures une empreinte de l'adresse (un condensat, qui ne permet pas de la relire), puis nous l'effaçons |
| Adresse e-mail donnée pour « Enregistrer et reprendre plus tard » | Vous envoyer, à votre demande, l'e-mail qui contient le lien de votre brouillon, rien d'autre | Mesures précontractuelles prises à votre demande | Pas conservée : elle sert à cet envoi, puis n'est gardée nulle part. Pour limiter le nombre d'envois, nous gardons 24 heures une empreinte de l'adresse (un condensat, qui ne permet pas de la relire), puis nous l'effaçons |
| Propositions des proches par le lien de contribution : prénom, mots, définitions | Enrichir le cadeau organisé par le client | Intérêt légitime du client qui organise le cadeau, et le vôtre à y participer | Comme le brouillon, puis comme le cadeau commandé |
| Contenu du cadeau commandé, nom et adresse du destinataire, fichiers d'impression | Fabriquer et expédier le cadeau, le réimprimer en cas de problème | Exécution du contrat | 30 jours après l'expédition (45 jours après le paiement au plus tard) ; 30 jours après le paiement pour La Une |
| Adresse e-mail de l'acheteur, numéro de commande, date, produit, montant, justificatif | Confirmer la commande, la suivre, répondre aux réclamations, tenir la comptabilité | Exécution du contrat, puis obligation légale | 10 ans (pièces comptables) |
| Adresse e-mail donnée pour « Retrouver ma commande » | Renvoyer les liens de suivi de vos commandes en cours, uniquement à l'adresse qui a passé ces commandes, rien d'autre | Votre demande et l'exécution du contrat | Pas conservée en dehors des commandes, où elle figure déjà. Pour limiter le nombre d'envois, nous gardons 24 heures une empreinte de l'adresse (un condensat, qui ne permet pas de la relire), puis nous l'effaçons |
| Version des conditions générales acceptée, heure de l'acceptation et, pour La Une, de la renonciation au droit de rétractation | Prouver la conclusion du contrat | Obligation légale et intérêt légitime | 10 ans, avec la commande |
| Journaux techniques : adresse IP, date et heure, page demandée | Sécurité du site et de l'application | Intérêt légitime | 12 mois au plus |
L'adresse e-mail est nécessaire pour commander : sans elle, nous ne pourrions pas vous envoyer la confirmation ni le lien de suivi. Le nom et l'adresse du destinataire sont nécessaires pour livrer un produit imprimé.
Seuls des e-mails liés à votre cadeau vous sont envoyés : confirmation, expédition, problème de commande et, si vous l'avez demandé, les deux liens de votre collecte et les propositions de vos proches, le lien pour reprendre votre création ou les liens de suivi de vos commandes. Aucune lettre d'information ni relance ne vous est envoyée sans votre accord exprès.
Reprendre sa création plus tard. Le lien envoyé par « Enregistrer et reprendre plus tard » rouvre votre brouillon, sur n'importe quel appareil, pendant 30 jours après sa dernière modification ; ensuite, le brouillon est effacé et le lien ne mène plus à rien. Quiconque possède ce lien peut ouvrir le brouillon : ne le transmettez pas. Ce même lien vous est aussi envoyé quand vous créez le lien pour vos proches. Ces e-mails ne reprennent aucun texte de votre cadeau.
Retrouver sa commande. Avec « Retrouver ma commande », vous donnez une adresse e-mail. Le site affiche toujours le même message, que l'adresse ait commandé ou non. Si des commandes en cours ont été payées avec cette adresse, l'e-mail part vers elle seule, jamais vers une autre, avec le lien de suivi de chacune ; il ne contient ni l'adresse du destinataire ni le contenu du cadeau.
Données du destinataire et des proches. Le cadeau parle souvent d'une personne, le destinataire, qui ne nous a pas fourni elle-même ces informations : elles nous viennent du client qui commande, et des proches qu'il a invités à proposer des mots. Nous les limitons à ce qui sert au cadeau, nous ne les utilisons à rien d'autre et nous les supprimons dans les délais ci-dessus. Le client s'engage à ne pas y inscrire d'informations sensibles (santé, opinions, vie intime) sans être sûr que le destinataire l'accepterait. Le destinataire et les proches peuvent exercer leurs droits auprès de nous (voir plus bas).
Contrôle automatique des contenus. Avant d'être enregistrés, les mots, définitions, titres, dédicaces et propositions des proches sont comparés automatiquement à une liste de termes haineux ou illicites, que nous refusons d'imprimer (article 5 des conditions générales de vente). Un contenu refusé n'est pas enregistré, et le terme en cause n'est conservé dans aucun journal. Si vous pensez qu'un mot a été refusé à tort, écrivez-nous : une personne examine votre demande. Aucune autre décision n'est prise de façon automatisée.
Qui reçoit vos données
Uniquement nos prestataires, chacun pour ce qui lui est nécessaire, et liés à nous par un contrat qui les oblige à protéger vos données :
| Prestataire | Rôle | Données reçues | Lieu et garanties |
|---|---|---|---|
| Stripe Payments Europe, Ltd. (Irlande) | Paiement en ligne | Adresse e-mail, montant, référence de commande, données de carte (que nous ne voyons jamais) | Union européenne ; transferts vers Stripe, Inc. (États-Unis) encadrés par le Data Privacy Framework et par des clauses contractuelles types. Stripe traite aussi certaines données pour son propre compte (prévention de la fraude, obligations financières), selon sa propre politique de confidentialité. |
| Lulu Press, Inc. | Impression et expédition du magazine et du livre (Le Numéro spécial, Le Hors-série) | Fichiers d'impression, nom et adresse du destinataire ; le téléphone transmis pour la livraison est celui de La Bonne Case | États-Unis, et ateliers d'impression de son réseau ; transfert encadré par les clauses contractuelles types de la Commission européenne, intégrées à son accord de traitement des données |
| OVHcloud (OVH SAS) | Serveur de l'application et envoi des e-mails : commande, collecte, reprise d'un brouillon, commandes retrouvées | Toutes les données de commande, le contenu des e-mails et l'adresse à laquelle chacun est envoyé | France |
| Neon, Inc. | Base de données | Toutes les données de brouillon et de commande | Stockage dans l'Union européenne (Francfort) ; accès éventuels depuis les États-Unis encadrés par le Data Privacy Framework et par des clauses contractuelles types |
| Cloudflare, Inc. | Hébergement du site, nom de domaine, protection contre les attaques | Adresse IP et données techniques de navigation | Réseau mondial ; transferts vers les États-Unis encadrés par le Data Privacy Framework et par des clauses contractuelles types |
Pour les transferts vers les États-Unis, nous nous appuyons sur la décision d'adéquation de la Commission européenne du 10 juillet 2023 (Data Privacy Framework UE–États-Unis) pour les prestataires qui y sont certifiés, et sinon sur les clauses contractuelles types adoptées par la Commission européenne. Vous pouvez obtenir une copie de ces garanties en nous écrivant.
Nous pouvons aussi être tenus de communiquer des données à une autorité qui en fait la demande légale.
Cookies et stockage dans votre navigateur
Le site n'utilise que des traceurs strictement nécessaires à son fonctionnement :
- le stockage de votre navigateur garde le lien de votre brouillon, pour que vous retrouviez votre cadeau en revenant sur le site, et mémorise votre commande en cours pendant le paiement ;
- Cloudflare peut déposer un cookie technique de sécurité, qui protège le site contre les robots malveillants ;
- Stripe dépose ses propres cookies sur sa page de paiement, pour sécuriser la transaction et prévenir la fraude.
Ces traceurs sont dispensés de consentement : c'est pourquoi aucun bandeau de cookies ne s'affiche. Nous n'utilisons aucun outil de publicité, de réseau social ni de mesure d'audience.
Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement ou leur portabilité, et vous opposer à un traitement fondé sur notre intérêt légitime. Vous pouvez aussi nous indiquer ce que vous souhaitez que deviennent vos données après votre décès.
Écrivez à contact@la-bonne-case.fr. Nous répondons dans un délai d'un mois. Si vous n'avez plus le lien de commande, vous pouvez le recevoir de nouveau avec « Retrouver ma commande » ; à défaut, nous pouvons vous demander de quoi vérifier que la demande vient bien de vous. Sur demande, le contenu d'un brouillon ou d'une commande est effacé avant les délais ci-dessus, sauf les éléments que la loi nous oblige à conserver (pièces comptables et preuve du contrat).
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).
Historique
- 20 octobre 2026 : première version.
- 21 octobre 2026 : les grilles du générateur gratuit.
- 23 octobre 2026 : l'adresse e-mail donnée pour « Enregistrer et reprendre plus tard » et pour « Retrouver ma commande » (finalité, durée, empreinte gardée 24 heures, envoi par la messagerie OVH).
- 26 octobre 2026 : l'adresse e-mail demandée en créant le lien de collecte pour ses proches, qui reçoit l'e-mail « vos deux liens » puis les propositions des proches (finalités, durée, empreinte gardée 24 heures, envoi par la messagerie OVH).