Politique de confidentialité

1. Informations que nous traitons

Les informations dépendent des fonctionnalités que tu utilises. Certaines données de requête sont traitées même si tu navigues sans te connecter. Nous traitons les catégories suivantes :

Informations de compte : un identifiant interne de compte ; ton numéro de téléphone et un mot de passe haché avec sel pour la connexion par téléphone ; ou l’identifiant du fournisseur social choisi ainsi que le nom, l’adresse e-mail et la référence d’avatar qu’il fournit, si disponibles. Nous ne recevons jamais le mot de passe de ton compte social.
Sapin et messages : noms de sapins, apparence, identifiants de partage, saison et fuseau horaire ; texte du message, signatures, décorations choisies, liens vers le destinataire et le compte expéditeur, choix d’anonymat et de lecture publique, dates de création ou de lecture.
Informations techniques et de provenance : adresse IP de la requête, pays approximatif, langue et type d’appareil, dates de création et d’activité du compte, paramètres de campagne de parrainage le cas échéant, et enregistrements de sécurité ou de limitation de débit. Le pays approximatif n’est pas une demande de localisation GPS précise de ton appareil.
Signalements et correspondance : motifs et détails du signalement, message concerné, compte du rapporteur ou identifiant dérivé de l’IP, statut de modération, et informations que tu choisis d’inclure dans les demandes de support ou de confidentialité.

2. Comment nous utilisons les informations

Nous utilisons ces informations pour te connecter, enregistrer et afficher les sapins, livrer les messages, appliquer les autorisations de lecture et les règles saisonnières, afficher les détails du compte, comprendre les sources de parrainage et l’activité de base du service, enquêter sur les signalements, prévenir le spam et l’utilisation non autorisée, répondre aux demandes et respecter les obligations légales applicables. Les informations nécessaires à un compte ou à un message sont indispensables pour fournir cette fonctionnalité ; tu peux naviguer sur les pages publiques disponibles sans en créer.

3. Fondements du traitement

Lorsque la loi sur la protection des données exige une base légale, nous utilisons les informations selon ce qui est nécessaire pour fournir le service demandé, poursuivre des intérêts légitimes comme la sécurité et la prévention des abus, respecter les obligations légales, ou agir sur la base du consentement lorsque celui-ci est requis. Ces fondements dépendent de l’activité et de la loi applicable. Si le traitement repose sur ton consentement, tu peux le retirer sans affecter la légalité du traitement antérieur.

4. Qui peut voir les sapins et les messages

Les personnes disposant d’un lien vers un sapin peuvent voir son affichage public, ses décorations et les signatures visibles. Le propriétaire du sapin lit normalement le texte du message à partir de 25 déc., selon les paramètres du sapin. L’expéditeur peut lire son propre message. Les visiteurs peuvent lire le texte après le déballage uniquement si l’expéditeur a choisi la lecture publique et si le message reste disponible. Masquer un message modifie son affichage ; cela n’efface pas le texte stocké.

Un message anonyme masque la signature affichée au propriétaire du sapin et aux visiteurs. Nous conservons néanmoins l’association avec le compte expéditeur pour le fonctionnement, la modération et la sécurité. L’anonymat ne garantit pas que le texte ne puisse pas t’identifier. Un destinataire ou un autre lecteur autorisé peut sauvegarder ou partager une copie en dehors de notre contrôle.

5. Accès du personnel et modération

Les opérateurs autorisés peuvent accéder aux messages stockés et aux enregistrements associés via des outils d’administration si nécessaire pour le fonctionnement, le support, la modération, la sécurité ou les obligations légales. Cela peut inclure des textes privés ou non encore dévoilés. Le service ne propose pas de chiffrement de bout en bout, et un message scellé est une fonction de contrôle d’accès, pas une promesse que seuls l’expéditeur et le destinataire pourraient y accéder. Les détails des signalements ne sont pas publiés auprès des autres utilisateurs.

6. Cookies et stockage sur ton appareil

Nous utilisons des cookies essentiels à la connexion et du stockage navigateur pour faire fonctionner le service. Tu peux les effacer dans ton navigateur, mais cela peut te déconnecter ou supprimer un travail non terminé. Les principales fonctions de stockage sont :

Le cookie user_token te maintient connecté jusqu’à 60 jours sauf si tu te déconnectes, l’effaces ou si ton compte devient indisponible. Il n’est pas lisible par les scripts de page ordinaires. Un cookie dmt_oauth distinct est utilisé pour le flux de connexion sociale et expire après environ 10 minutes.
Préférence de langue : lorsque tu réponds à une suggestion de langue ou choisis une langue, ton navigateur enregistre un réglage qui masque la suggestion pendant 30 jours. Effacer les données du site supprime ce réglage.
Les brouillons de sapins et de messages non terminés sont stockés dans ton navigateur. L’application considère les brouillons de plus de sept jours comme expirés et les supprime lors de leur prochaine lecture ; effacer les données du site retire les copies locales plus tôt. Le texte d’un brouillon n’est pas envoyé comme message tant que tu ne l’as pas validé.
Les paramètres de campagne de parrainage peuvent être conservés dans le stockage du navigateur jusqu’à ce que tu effaces les données du site et peuvent être copiés dans les enregistrements de compte lors de l’inscription. Ils servent à identifier comment les gens ont découvert le service ; ils ne sont pas un relevé de tes contacts ou des autres sites que tu visites.

7. Fournisseurs de service, partage et liens externes

Les fournisseurs d’hébergement, de livraison, de base de données, de sécurité et de connexion traitent les informations nécessaires à leurs fonctions. Ce site utilise l’infrastructure Cloudflare et sollicite des polices et icônes auprès de Google Fonts, ces fournisseurs peuvent donc recevoir des informations de requête ordinaires comme l’adresse IP et les en-têtes du navigateur. Ton fournisseur de connexion sociale choisi et notre intermédiaire de connexion traitent l’échange d’authentification selon leurs rôles et politiques respectifs.

Cliquer sur une option de partage social ouvre la plateforme choisie avec le lien de ton sapin et un texte préparé, et cette plateforme peut traiter la requête ou générer un aperçu. Cela ne nous donne pas accès à tes contacts ni ne publie automatiquement sur ton compte social. Le générateur de lien de partage n’inclut pas le texte privé des messages, ni les mots de passe de compte ou ton numéro de téléphone. Les liens sponsorisés, s’ils sont activés, mènent vers des sites externes relevant de leurs propres politiques ; les messages privés ne sont pas transmis comme contenu publicitaire par cette fonctionnalité.

Nous pouvons fournir des informations si cela est raisonnablement nécessaire pour respecter une procédure légale valide, protéger la sécurité ou les droits, enquêter sur des abus ou répondre à une demande que tu autorises. Nous limitons ces divulgations à ce qui est approprié pour l’objectif et la loi applicable. Nous ne publions pas tes informations privées de connexion dans le sapin public.

8. Traitement international

Le service est délivré via une infrastructure mondiale. Selon ton lieu de résidence et les fournisseurs impliqués, les informations peuvent être traitées hors de ton pays. Le traitement transfrontalier reste soumis aux exigences applicables en matière de protection des données. Tu peux nous contacter pour plus de détails sur les lieux de traitement et les garanties concernant tes informations ; nous ne promettons pas que chaque copie reste dans un pays particulier.

9. Durée de conservation des informations

Les enregistrements de compte, de sapin et de messages sont conservés pour le fonctionnement et la continuité du service ; ils ne sont pas effacés automatiquement à la fin d’un déballage saisonnier ou d’une période de collecte. Nous évaluons la conservation selon l’objectif de l’information, le statut du compte, les besoins de sécurité ou de litige, les exigences légales applicables et les demandes des personnes concernées. Les états de connexion de courte durée et les compteurs de limitation sont régulièrement effacés ; les journaux d’infrastructure ou sauvegardes, s’ils existent, peuvent suivre les cycles de conservation de leurs fournisseurs.

10. Suppression de compte et autres demandes de retrait

La commande de suppression de compte te déconnecte, désactive cette identité de connexion pour ce site et masque ton sapin. Ce n’est pas une suppression immédiate de toutes les informations stockées, et les messages déjà envoyés ne sont pas automatiquement retirés des sapins des destinataires. Les liens d’identité et les enregistrements nécessaires pour empêcher la réactivation, enquêter sur les abus, résoudre des litiges ou respecter les exigences légales peuvent subsister. Contacte-nous pour toute demande supplémentaire de suppression ou de correction ; nous l’évaluerons selon la loi applicable et t’expliquerons les éventuelles limites.

11. Tes choix et droits

Tu peux choisir ta signature, l’anonymat et le paramètre de lecture publique avant l’envoi ; modifier l’apparence d’un sapin ; arrêter d’accepter des messages ; te déconnecter ; ou supprimer ton compte via les contrôles disponibles. Selon la loi applicable, tu peux aussi demander l’accès, la rectification, l’effacement, la limitation, l’opposition ou une copie portable de certaines informations personnelles, et retirer ton consentement si c’est la base du traitement. Ces droits sont soumis à leurs conditions légales et n’impliquent pas la garantie d’un outil d’export ou de suppression immédiate en libre-service.

Pour une demande, décris ce dont tu as besoin et identifie le compte ou le sapin concerné en utilisant uniquement les informations nécessaires. Nous pouvons demander une preuve raisonnable que la demande concerne tes informations, et répondrons dans le délai requis par la loi applicable. Tu peux aussi saisir l’autorité de protection des données compétente pour ta préoccupation. N’envoie pas de mots de passe ni de documents d’identité inutiles.

12. Sécurité et ton rôle

Nous utilisons des mesures telles que le transport sécurisé sur le site de production, le hachage de mot de passe avec sel, des règles d’accès par compte et des limites d’abus. Aucun système en ligne n’est totalement sécurisé, et des erreurs techniques ou humaines peuvent survenir. Ne mets pas de mots de passe, de données financières, de documents d’identité ou d’informations très sensibles dans un message. Protège ton compte et les appareils partagés. Nous traiterons les incidents de sécurité et fournirons les notifications requises par la loi applicable.

13. Enfants et jeunes

Le service n’est pas destiné aux enfants de moins de 13 ans ni à toute personne en dessous de l’âge minimum requis dans son pays. Un parent ou tuteur doit être impliqué si la loi locale exige son autorisation. Nous ne proposons actuellement pas de procédure de vérification du consentement parental. Si tu penses qu’un enfant a fourni des informations en contradiction avec ces règles, contacte-nous pour que nous puissions enquêter et prendre les mesures appropriées, y compris la restriction ou la suppression si nécessaire.

14. Modifications de cette politique

Nous pouvons mettre à jour cette politique si nos pratiques ou les exigences légales évoluent. La date de révision figure ci-dessus. Nous fournirons un avis supplémentaire ou demanderons un consentement si nécessaire en cas de modification importante. Consulte cette page pour l’explication actuelle de nos pratiques d’information.

15. Contact et demandes de confidentialité

Pour toute question ou demande concernant tes informations personnelles, écris à support@decomytree.net. Précise le type de demande et le compte ou sapin concerné ; n’inclus pas ton mot de passe. Nous pouvons demander les informations proportionnées nécessaires pour identifier et traiter la demande.