Confidentialité

Qui est responsable

Le site est édité par Flow Effect (voir les conditions d'utilisation, rubrique « Mentions légales »). Pour toute question sur vos données : contact@24surprises.fr.

Ce que le site reçoit

• Ce que vous écrivez pour préparer le calendrier : l'intention choisie, vos réponses aux questions sur la personne, le résumé que vous validez, le plan des 24 surprises et leur contenu.
• Les photos que vous ajoutez. Avant l'envoi, votre appareil les réduit et efface leur lieu de prise de vue, l'appareil utilisé et la date ; notre serveur les réenregistre ensuite sans aucune de ces informations.
• Votre adresse e-mail, seulement si vous demandez à recevoir votre lien d'édition. Elle sert à cet envoi, et nous ne la gardons pas.
• Une empreinte de votre adresse IP : un code calculé à partir d'elle, qui ne permet pas de la retrouver. Elle sert seulement à limiter les abus (nombre de calendriers créés, d'envois d'e-mail et d'appels à l'IA par connexion). Nous ne gardons pas l'adresse IP elle-même dans notre base de données ; en revanche, notre hébergeur Vercel la voit dans ses journaux techniques (voir plus bas).

Il n'y a ni compte, ni nom, ni mot de passe. Votre calendrier est retrouvé grâce à son lien d'édition, que vous seul détenez.

Pas besoin de détails intimes : un goût, une habitude ou une anecdote suffit. N'écrivez rien sur la santé, les opinions, la religion ou la vie privée de la personne que vous ne voudriez pas lire vous-même à sa place.

La personne qui reçoit le calendrier

Le calendrier parle d'elle, sans qu'elle ait rien rempli. C'est le créateur qui décrit ses goûts : il en est responsable et s'engage à rester bienveillant et discret.

Quand elle ouvre ses cases, rien n'est envoyé à notre serveur pour savoir lesquelles elle a ouvertes. Son téléphone retient seulement, pour lui-même, les cases déjà ouvertes et ses réponses aux quiz, dans la mémoire de son navigateur. Ces informations ne quittent jamais son appareil ; elle peut les effacer en vidant les données du site dans son navigateur.

Elle peut, comme le créateur, demander que le calendrier soit supprimé, en écrivant à contact@24surprises.fr avec le lien de son calendrier.

Pourquoi, et sur quelle base

• Créer, enregistrer et afficher le calendrier, envoyer le lien par e-mail : c'est le service que vous demandez en acceptant les conditions d'utilisation.
• Ce qui concerne la personne qui reçoit le calendrier, et les personnes qui apparaissent sur vos photos : l'intérêt légitime du créateur à offrir un cadeau personnalisé, dans les limites rappelées ci-dessus.
• Limiter les abus, protéger le site et plafonner les dépenses d'IA : notre intérêt légitime à garder un service gratuit et sûr.

Vos données ne servent à rien d'autre : ni publicité, ni prospection, ni revente, ni entraînement d'une IA par nous.

L'intelligence artificielle

Si vous choisissez d'être aidé par l'IA, vos réponses, votre résumé et votre plan sont envoyés par notre serveur à Anthropic, qui fournit le modèle Claude, pour rédiger les propositions. L'IA fait aussi des recherches sur le web pour trouver des liens : ses requêtes de recherche, tirées de vos réponses, passent par Anthropic.

Le mode « Je commence sans l'IA » n'envoie rien à Anthropic. Les photos ne sont jamais envoyées à l'IA.

L'IA peut aussi proposer quelques mots-clés pour illustrer une surprise d'une image libre de droits (par exemple « forêt enneigée ») : ces mots, jamais le nom de la personne, servent à chercher l'image sur Pixabay ou sur Wikimedia Commons.

Chez qui sont les données

• Supabase (base de données et photos) : stockage dans son centre de données de Paris.
• Vercel (hébergement du site) : le site s'exécute à Paris, mais Vercel est une société américaine qui peut traiter des données aux États-Unis, notamment ses journaux techniques (adresses des pages visitées, navigateur, heure, et l'adresse IP de la connexion). Vercel vérifie aussi, sans rien afficher, que les actions du site viennent d'un navigateur utilisé par une personne et non d'un robot (protection contre les abus) : cette vérification analyse des caractéristiques techniques du navigateur, sans compte ni cookie publicitaire.
• Anthropic (modèle d'IA Claude) : société américaine ; les données sont stockées aux États-Unis.
• Scaleway (envoi de l'e-mail contenant votre lien) : société française, données traitées à Paris uniquement.
• Pixabay (images libres de droits), marque de Canva Germany GmbH, à Berlin, et Wikimedia Commons (images libres de droits), de la Wikimedia Foundation, aux États-Unis : ils reçoivent seulement les mots-clés d'une recherche d'image, envoyés par notre serveur, jamais votre adresse IP. L'image choisie est copiée chez nous : le téléphone de la personne qui reçoit le calendrier ne contacte jamais ces sites.

Ce sont nos sous-traitants : ils traitent les données pour notre compte, selon nos instructions, et chacun s'engage par un contrat de protection des données. Les transferts hors de l'Union européenne (Vercel, Anthropic, et certains prestataires techniques de Supabase) sont encadrés par les clauses contractuelles types de la Commission européenne.

Des vidéos d'explication sont hébergées sur YouTube (Google). Un bouton les ouvre dans un autre onglet, sur YouTube : notre site ne charge rien de YouTube et n'envoie rien à Google. Une fois sur YouTube, ce sont les règles de YouTube qui s'appliquent.

Anthropic n'utilise pas les données envoyées par notre site pour entraîner ses modèles.

Combien de temps

• Les calendriers, leurs contenus et leurs photos : jusqu'au 31 janvier 2027. À partir du 1er février 2027, le site affiche une page de fin et tout est effacé automatiquement. Notre base de données n'a pas de sauvegarde automatique qui garderait une copie au-delà.
• L'empreinte de votre adresse IP : environ deux jours pour les limites de création ; jusqu'au 1er février 2027 pour le suivi des dépenses d'IA et des envois d'e-mail.
• Votre adresse e-mail : jamais enregistrée chez nous. Scaleway efface le contenu de l'e-mail dès qu'il est remis, mais garde l'adresse du destinataire dans ses journaux d'envoi jusqu'au 1er février 2027, date à laquelle nous fermons ce service d'envoi.
• Chez Anthropic : ce qui est envoyé à l'IA est effacé dans les 30 jours (plus longtemps seulement si un contenu est signalé par ses contrôles de sécurité).
• Les journaux techniques de Vercel (qui contiennent l'adresse IP des visiteurs) et de Supabase : un jour.

Cookies

Le site ne dépose aucun cookie et n'utilise aucun outil de mesure d'audience ni de publicité. Les polices de caractères sont servies par le site lui-même. La seule mémoire utilisée est celle du navigateur de la personne qui reçoit le calendrier, décrite plus haut, nécessaire à l'affichage qu'elle demande.

Vos droits

Vous pouvez à tout moment consulter et corriger votre calendrier avec votre lien d'édition. Vous pouvez aussi demander l'accès à vos données, leur rectification, leur effacement, leur limitation, ou vous opposer à leur traitement.

Écrivez à contact@24surprises.fr, en joignant le lien de votre calendrier : sans compte, c'est la seule façon pour nous de le retrouver et de vérifier qu'il vous concerne. Nous répondons dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).