Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Ar-Cloud, éditeur de Baby Bingo, situé à Roncq (59223), France. Pour toute question sur vos données : contact@ar-cloud.fr.

2. Données collectées

• Votre compte : adresse e-mail et mot de passe. Le mot de passe n'est jamais stocké en clair, seule une empreinte chiffrée l'est. Un nom d'affichage est déduit de votre adresse e-mail.
• Votre session : lorsque vous êtes connecté, un cookie de session vous identifie. L'adresse IP et le type de navigateur associés à la session sont enregistrés pour la sécurité de votre compte.
• Votre Baby Bingo : le nom ou les prénoms que vous indiquez comme créateur, le surnom du bébé et les prénoms envisagés. Si vous annoncez la naissance : le sexe, le prénom, la date de naissance, le poids et la taille du bébé, ainsi que le prénom du gagnant.
• Les participants : le prénom saisi et les pronostics (sexe, prénom, date, poids, taille). Les participants n'ont pas de compte et ne fournissent pas d'adresse e-mail.
• Données techniques : pour bloquer les tentatives de connexion abusives, l'adresse IP et l'action tentée sont enregistrées pendant 24 heures au plus. Notre hébergeur tient par ailleurs des journaux techniques (adresse IP, page demandée, date et heure) conservés quelques jours.

3. Qui peut voir les données d'un Baby Bingo

Toute personne qui dispose du lien d'un Baby Bingo voit le nom du créateur, le surnom du bébé et la liste des prénoms proposés. Une fois la naissance annoncée, elle voit aussi le faire-part (sexe, prénom, date de naissance, poids et taille du bébé) et le prénom du gagnant.

Les pronostics des participants ne sont visibles que par le créateur du Baby Bingo. Les pages des Baby Bingos ne sont pas indexées par les moteurs de recherche : ne partagez le lien qu'avec les personnes de votre choix.

4. Pourquoi nous utilisons ces données

• Fournir le service (compte, Baby Bingo, pronostics, calcul du gagnant, faire-part) : exécution du contrat qui nous lie, c'est-à-dire les conditions générales d'utilisation.
• Vous envoyer les e-mails liés au service (confirmation d'adresse, réinitialisation du mot de passe) : exécution du contrat. Nous n'envoyons ni newsletter ni e-mail publicitaire.
• Assurer la sécurité (limitation des tentatives de connexion, refus des mots de passe ayant fuité, journaux techniques) : notre intérêt légitime à protéger le service et vos comptes.
• Afficher de la publicité avec Google AdSense, qui finance la gratuité du service : votre consentement, lorsque la loi l'exige.

5. Cookies et stockage local

• Cookie de session (strictement nécessaire) : vous garde connecté. Il est valable 7 jours et prolongé lorsque vous utilisez le site ; il disparaît à la déconnexion.
• Préférence de langue : un cookie et une entrée de stockage local mémorisent la langue choisie, pendant un an. Ils ne contiennent aucune donnée personnelle.
• Cookies publicitaires (Google AdSense) : déposés par Google pour afficher et mesurer les publicités. Dans l'Union européenne, ils ne sont utilisés qu'avec votre consentement, que vous pouvez donner ou retirer à tout moment via le message de confidentialité de Google. En savoir plus : policies.google.com/technologies/ads.
• Nous n'utilisons aucun outil de mesure d'audience déposant des cookies.

6. Prestataires et transferts hors de l'Union européenne

• Cloudflare, Inc. (États-Unis) : hébergement du site, base de données (stockée en Europe de l'Ouest) et sécurité.
• Resend — Plus Five Five, Inc. (États-Unis) : envoi des e-mails liés au service. Ce prestataire reçoit votre adresse e-mail et le contenu de l'e-mail.
• Google (AdSense) : affichage de la publicité.
• Have I Been Pwned : quand vous choisissez un mot de passe, nous vérifions qu'il ne figure pas dans une fuite de données connue. Seuls les cinq premiers caractères d'une empreinte du mot de passe sont transmis : ni le mot de passe ni votre identité ne peuvent en être déduits.

Cloudflare, Resend et Google sont établis aux États-Unis. Les transferts de données vers ces prestataires sont encadrés par le Data Privacy Framework UE–États-Unis, dont ils sont certifiés, et par les clauses contractuelles types de la Commission européenne.

Vos données ne sont jamais vendues, louées ni échangées.

7. Durées de conservation

• Compte et Baby Bingos : tant que votre compte existe. À la suppression du compte, ses Baby Bingos et les pronostics associés sont supprimés avec lui.
• Sessions : 7 jours, puis effacées automatiquement.
• Liens de confirmation d'adresse et de réinitialisation du mot de passe : valables 1 heure, puis effacés.
• Compteurs anti-abus (adresse IP) : 24 heures au plus.
• Journaux techniques de l'hébergeur : quelques jours.

8. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment. Pour les exercer, écrivez à contact@ar-cloud.fr depuis l'adresse de votre compte ; nous répondons dans un délai d'un mois.

Si vous avez participé à un Baby Bingo et souhaitez que votre pronostic soit supprimé, écrivez-nous en indiquant le lien du Baby Bingo et le prénom utilisé.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).