Politique de confidentialité
Version 1, en vigueur depuis le 8 novembre 2026
Cette page explique quelles données personnelles nous utilisons quand vous visitez adventdoors.com, quand vous vous inscrivez à la liste d'attente, quand vous créez et offrez un calendrier, et quand vous en recevez un. Elle s'applique au site, au calendrier et aux applications qui permettent de l'ouvrir.
En bref
- Nous ne vendons, ne louons et ne prêtons aucune donnée. Aucune publicité, aucun profilage, aucun cookie publicitaire ou de mesure d'audience.
- Un calendrier n'est jamais public : seul son lien privé permet de l'ouvrir, et il n'est pas indexé par les moteurs de recherche.
- Les photos sont réduites et débarrassées de leurs métadonnées (dont la position GPS) ; l'original n'est pas conservé.
- Le contenu des calendriers est effacé le 31 janvier 2027. Avant cette date, vous pouvez le télécharger.
- Les données sont hébergées dans l'Union européenne, chez Scaleway. Deux services font intervenir des sociétés américaines : le paiement (Stripe, qui peut transférer des données aux États-Unis dans un cadre reconnu par l'Union européenne) et le transfert des messages que vous envoyez à contact@adventdoors.com (ImprovMX, dont une partie des serveurs est aux États-Unis).
1. Qui est responsable de vos données
Le responsable du traitement est Lieven Solutions (SIREN 810 576 587), qui exploite Advent Doors. Contact : contact@adventdoors.com. Les autres mentions sont sur la page Mentions légales.
Pour toute question sur vos données, ou pour exercer vos droits : contact@adventdoors.com.
2. Les données que nous utilisons, pourquoi, et sur quelle base
2.1 Vous visitez le site
| Données | Pourquoi | Base légale |
|---|---|---|
| Adresse IP, date et heure, page demandée, navigateur, dans les journaux du serveur | Faire fonctionner le site, le protéger contre les abus et les attaques, corriger les erreurs | Notre intérêt légitime à assurer la sécurité du service |
Nombre de visites par page et par lien de campagne (par exemple ?utm_source=…), comptés par le serveur sans cookie ni identifiant | Savoir quelles pages et quelles publications fonctionnent | Notre intérêt légitime ; ces compteurs ne permettent pas de vous reconnaître |
Dans les journaux, le lien privé des calendriers est masqué : il n'y est jamais écrit en entier.
2.1 bis Vous vous inscrivez à la liste d'attente
| Données | Pourquoi | Base légale |
|---|---|---|
Adresse e-mail, langue, date et heure de l'inscription et de sa confirmation, version du texte accepté, choix de la case « prochaines occasions », source de la visite (lien de campagne, par exemple utm_source) | Vous prévenir de l'ouverture des ventes, avec votre accès anticipé et votre code de réduction, puis vous envoyer au plus deux rappels ; garder la preuve de votre accord ; savoir quelles publications amènent des inscriptions | Votre consentement, que vous pouvez retirer à tout moment |
Nous vous écrivons seulement pour ce que vous avez demandé : l'ouverture des ventes de Noël 2026 (24 heures avant le public, avec un code de réduction), puis au plus deux rappels, jusqu'au 3 décembre. Si vous avez aussi coché la case des prochaines occasions, nous vous prévenons du lancement de nos nouvelles occasions (anniversaires, toute l'année ; Saint-Valentin ; Pâques ; fête des mères ; Noël prochain). Votre inscription n'est prise en compte qu'après un clic de confirmation ; sans ce clic, l'adresse est effacée au bout de 30 jours. Chaque e-mail contient un lien de désinscription qui fonctionne en un clic.
2.2 Vous créez et offrez un calendrier
Il n'y a pas de compte : vous commencez sans rien donner. Votre adresse e-mail n'est demandée que si vous voulez enregistrer votre calendrier pour plus tard, ou au moment de payer.
| Données | Pourquoi | Base légale |
|---|---|---|
| Brouillon commencé sans adresse e-mail (contenu du calendrier, identifiant technique) | Garder votre calendrier en cours, sur votre appareil et sur nos serveurs | Votre demande d'utiliser l'éditeur (mesures précontractuelles) |
| Adresse e-mail (si vous la donnez pour enregistrer votre calendrier, ou au paiement), langue, liens envoyés pour retrouver vos calendriers (conservés sous forme d'empreinte) | Vous permettre de retrouver et de modifier vos calendriers ; vous envoyer la confirmation de commande | Mesures précontractuelles, puis exécution du contrat après le paiement |
| Contenu de vos calendriers : titre, scène, textes, photos, enregistrements, liens, réglages, fuseau horaire, prénom du destinataire, nom affiché de l'expéditeur, PIN (conservé sous forme d'empreinte) | Fournir le calendrier que vous avez créé | Exécution du contrat |
| Commandes : numéro, date, produit, montant, devise, identifiants du paiement chez Stripe, pays de la carte, statut, remboursements | Encaisser le paiement, activer le calendrier, tenir la comptabilité | Exécution du contrat et obligation légale (comptabilité) |
| Date, heure, version et langue des textes acceptés (conditions générales de vente, renonciation au droit de rétractation) | Prouver ce que vous avez accepté | Obligation légale et notre intérêt légitime à pouvoir établir nos droits |
| Messages envoyés à contact@adventdoors.com (service client, demandes de rétractation ou de remboursement, exercice de vos droits) : votre adresse e-mail et le contenu du message | Vous répondre et traiter votre demande | Exécution du contrat et obligation légale ; notre intérêt légitime à répondre aux messages qui nous sont adressés |
| Adresse e-mail et état de vos calendriers (commencé, payé, nombre de cases remplies) | Vous rappeler qu'un calendrier commencé n'est pas encore payé (2 e-mails au plus pour la saison) | Votre consentement, donné par la case prévue à côté du champ e-mail (enregistrement du calendrier ou paiement) ; retirable en un clic dans chaque e-mail |
| Adresse e-mail et état de vos calendriers payés | Vous prévenir qu'un calendrier payé a encore des cases vides avant leur ouverture (6 e-mails au plus par calendrier, sans publicité) | Exécution du contrat. Vous pouvez quand même les couper (lien dans chaque rappel, réglage dans l'éditeur) |
| Adresse e-mail, pour vous présenter nos prochaines occasions | Vous écrire, après un achat, au sujet de produits semblables (anniversaires, Saint-Valentin, Pâques, fête des mères, Noël prochain) | Notre intérêt légitime (article L34-5 du Code des postes et des communications électroniques, exception « clients »). Vous pouvez refuser au moment où vous donnez votre adresse, puis dans chaque e-mail |
Nous ne recevons jamais le numéro complet de votre carte bancaire : il est saisi sur la page de paiement de Stripe. Stripe nous transmet seulement ce qui sert à la commande et à la comptabilité (statut du paiement, montant, pays de la carte).
2.3 Vous recevez un calendrier
La personne qui vous a offert le calendrier nous a confié votre prénom et, si elle l'a voulu, votre adresse e-mail. Nous les utilisons seulement pour vous remettre ce cadeau.
| Données | Pourquoi | Base légale |
|---|---|---|
| Prénom, fuseau horaire, langue | Afficher le calendrier et ouvrir les cases à la bonne heure | Intérêt légitime de la personne qui vous offre le calendrier, et le nôtre, à vous remettre ce cadeau |
| Adresse e-mail, si l'expéditeur l'a donnée ou si vous l'avez donnée vous-même | Vous annoncer le calendrier, vous envoyer le lien de la case du jour, vous renvoyer le lien si vous l'avez perdu | Même intérêt légitime ; si vous avez donné vous-même votre adresse, votre consentement. Vous arrêtez ces e-mails en un clic |
| Date et heure de la première ouverture de chaque case, réponses aux énigmes et aux quiz, progression du puzzle, décor choisi | Garder votre progression d'un appareil à l'autre ; statistiques globales d'ouverture, sans outil tiers | Même intérêt légitime |
| Sur le site : abonnement aux notifications (adresse technique fournie par votre navigateur) | Vous prévenir à l'ouverture des cases, si vous l'avez accepté | Votre consentement, donné dans la fenêtre de votre navigateur ; vous le retirez dans ses réglages |
Les e-mails et les notifications ne contiennent jamais le contenu des cases : seulement un texte générique et le lien.
L'acheteur voit quelles cases ont été ouvertes. Il ne voit pas vos réponses aux énigmes et aux quiz. [À ajuster si l'éditeur affiche d'autres informations à l'acheteur.]
2.3 bis Vous utilisez l'appli pour ouvrir votre calendrier
L'appli pour Android et iPhone sert seulement à ouvrir les calendriers que l'on vous a offerts. Elle ne demande aucun compte, ne contient ni publicité, ni outil de mesure d'audience, ni traceur, et ne vend rien.
- Sur votre téléphone seulement, l'appli garde la liste de vos calendriers (l'adresse privée de chacun, son titre, le prénom et le nom affichés, les heures d'ouverture des cases), l'heure de votre rappel et, pour les calendriers protégés, un jeton qui évite de redemander le PIN. Elle garde aussi une copie des cases déjà ouvertes pour les afficher sans réseau. Tout cela s'efface quand vous retirez un calendrier de la liste, quand vous touchez « Effacer les données de l'appli », ou quand vous désinstallez l'appli.
- Les rappels du matin sont des notifications locales : votre téléphone les programme lui-même à partir des heures d'ouverture. Aucun service de notification (Google, Apple) ne reçoit d'identifiant de votre appareil, et nous n'en gardons aucun. Vous les coupez dans les réglages de l'appli ou du téléphone.
- Ce que l'appli nous envoie : l'adresse privée du calendrier ou le code que vous saisissez, pour l'ouvrir ; vos réponses aux énigmes, pour les vérifier ; votre progression (cases ouvertes, puzzle), comme sur le site ; et, si vous utilisez « Recevoir mon lien par e-mail », l'adresse e-mail que vous tapez. Ces données sont traitées comme décrit au point 2.3.
- Comme tout serveur, le nôtre voit l'adresse IP de votre téléphone quand l'appli l'interroge (durée des journaux : point 5).
- Les liens « Confidentialité », « Signaler un contenu » et ceux des cases (chanson, vidéo) s'ouvrent dans le navigateur de votre téléphone.
- Le magasin d'applications (Google Play, App Store) traite ses propres données quand vous téléchargez l'appli, selon ses règles de confidentialité ; nous ne recevons de lui que des statistiques globales et anonymes (nombre d'installations, pannes éventuelles).
2.4 Vous apparaissez dans un calendrier
Un calendrier peut contenir des photos, des enregistrements ou des textes qui concernent d'autres personnes, y compris des enfants. Celui qui crée le calendrier s'engage à en avoir le droit et à avoir obtenu l'accord des personnes concernées, et celui des parents pour un enfant (règles de contenu).
De notre côté, nous conservons ces contenus uniquement pour fournir le calendrier, sur la base de l'intérêt légitime de son créateur et du nôtre à fournir le service demandé, avec ces garanties :
- le calendrier n'est visible que par le lien privé, jamais publié, jamais indexé ;
- les métadonnées des photos (date, appareil, position GPS) sont retirées et l'original n'est pas conservé ;
- aucune analyse automatique des visages ni du contenu ;
- aucune réutilisation, en particulier jamais à des fins publicitaires ;
- tout est effacé le 31 janvier 2027.
Si vous figurez dans un calendrier sans l'avoir accepté, écrivez-nous ou utilisez le signalement : nous retirons le contenu concerné.
2.5 Vous signalez un contenu
| Données | Pourquoi | Base légale |
|---|---|---|
| Nom, adresse e-mail, lien et description du contenu, explication, date | Traiter votre signalement, vous informer de la décision, coopérer avec les autorités si la loi l'exige | Obligation légale (règlement européen sur les services numériques, articles 16 à 18) |
Nous ne communiquons pas votre identité au créateur du calendrier, sauf si la loi l'exige.
2.6 Ce que nous ne faisons pas
- Nous ne lisons pas le contenu de vos calendriers, sauf si vous nous le demandez (aide), en cas de signalement, pour la sécurité du service ou sur demande d'une autorité.
- Nous ne prenons aucune décision fondée uniquement sur un traitement automatisé qui vous concerne.
- Nous n'utilisons pas vos contenus pour entraîner des outils d'intelligence artificielle.
3. Qui reçoit vos données
Vos données ne sont accessibles qu'à nous et aux prestataires suivants, qui agissent sur nos instructions (sous-traitants) ou, pour Stripe, aussi pour leur propre compte :
| Prestataire | Rôle | Où sont les données |
|---|---|---|
| Scaleway SAS (Paris) | Hébergement du site et de la base de données, stockage des photos et des enregistrements, envoi des e-mails | Union européenne (Pays-Bas et France) |
| Stripe (Stripe Payments Europe, Limited, Dublin, Irlande) | Paiement, prévention de la fraude | Union européenne, avec des transferts aux États-Unis (voir le point 4) |
| ImprovMX (société américaine, Dover, Delaware) | Transfert vers notre boîte de réception des messages envoyés à contact@adventdoors.com | Serveurs dans l'Union européenne et aux États-Unis (voir le point 4) |
| Sur le site seulement, le service de notification de votre navigateur (Google, Apple, Mozilla, selon le navigateur) ; l'appli, elle, programme ses rappels sur le téléphone | Acheminer les notifications, si vous les avez acceptées. Le message est chiffré de bout en bout et ne contient qu'un texte générique | Selon l'éditeur de votre navigateur |
Stripe traite les données de paiement comme notre sous-traitant, et comme responsable de traitement distinct pour ses propres obligations (lutte contre la fraude et le blanchiment, obligations financières). Sa politique est consultable sur stripe.com/fr/privacy.
Nous pouvons aussi transmettre des données à une autorité qui les demande dans un cadre légal (par exemple sur réquisition judiciaire), ou aux autorités en cas de contenu illégal grave (voir les règles de contenu).
4. Transferts hors de l'Union européenne
Nos serveurs sont dans l'Union européenne (Pays-Bas et France). Deux prestataires peuvent traiter des données hors de l'Union européenne.
Stripe peut transférer des données de paiement à Stripe, LLC, aux États-Unis. Ce transfert repose sur la décision d'adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données UE–États-Unis (Data Privacy Framework), auquel Stripe, LLC a adhéré, et sur les clauses contractuelles types de la Commission européenne.
ImprovMX est une société américaine qui transfère vers notre boîte de réception les messages envoyés à contact@adventdoors.com ; seuls ces messages (votre adresse e-mail et ce que vous écrivez) passent par elle. Selon sa politique de confidentialité, son infrastructure e-mail est en grande partie dans l'Union européenne (Amazon Web Services et Scaleway) et en partie aux États-Unis (PhoenixNAP et Servers.com). ImprovMX indique respecter les principes du cadre de protection des données UE–États-Unis sans en être certifiée : nous ne nous appuyons donc pas sur la décision d'adéquation pour ce transfert. ImprovMX a désigné un représentant dans l'Union européenne. Sa politique est consultable sur improvmx.com/privacy-policy.
Les services de notification des navigateurs peuvent être opérés hors de l'Union européenne ; le contenu des notifications y est chiffré et générique.
5. Combien de temps nous gardons vos données
| Données | Durée |
|---|---|
| Contenu des calendriers (cases, photos, enregistrements, puzzle, progression, ouvertures, abonnements aux notifications) | Jusqu'au 31 janvier 2027 à 23 h 59 (heure de Paris), puis effacement. Avant cette date, un e-mail vous rappelle de télécharger votre calendrier |
| Adresse e-mail du destinataire | Effacée le 26 décembre 2026, ou plus tôt s'il se désinscrit ou si l'acheteur la retire |
| Brouillon sans adresse e-mail | 30 jours après votre dernière visite sur nos serveurs, et au plus tard le 31 janvier 2027 ; sur votre appareil, jusqu'à ce que vous l'effaciez |
| Adresse e-mail et calendriers non payés | Jusqu'au 31 janvier 2027, ou plus tôt si vous les supprimez |
| Commandes, pièces comptables et preuves d'acceptation des textes | 10 ans, comme l'exige le Code de commerce pour les pièces comptables |
| Adresse e-mail pour nos nouveautés (clients) | 3 ans après votre dernier achat ou votre dernier contact, sauf désinscription avant |
| Liste d'attente | Jusqu'à votre désinscription, et au plus tard le 31 janvier 2027 ; si vous avez demandé les prochaines occasions, 3 ans après votre dernier contact (inscription, confirmation, clic dans un e-mail) ; adresse non confirmée : 30 jours |
| Adresses désinscrites | Une empreinte de l'adresse, gardée pour ne plus jamais vous écrire |
| Journaux techniques du serveur | 6 mois |
| Messages envoyés à contact@adventdoors.com | Le temps de vous répondre et de traiter votre demande, puis 3 ans au plus après le dernier échange ; plus longtemps seulement si une commande, un signalement ou une procédure l'exige (voir les durées correspondantes). ImprovMX ne fait que les transmettre ; la conservation de ses propres journaux relève de sa politique de confidentialité |
| Données que la loi impose aux hébergeurs de conserver pour identifier l'auteur d'un contenu (décret n° 2021-1362) | Adresse e-mail : 5 ans après la fin de la relation (effacement de vos calendriers). Identifiant technique, données de paiement, adresse IP de chaque création, modification ou suppression de contenu : 1 an. Ces données sont mises à part et ne servent qu'à répondre à une demande d'une autorité judiciaire |
| Signalements | 1 an après la décision, plus longtemps si une procédure est en cours |
| Liens et codes de connexion | 15 minutes ; une session de connexion expire après 30 jours sans utilisation |
| Sauvegardes | 30 jours : une donnée effacée disparaît des sauvegardes au plus tard 30 jours après |
6. Sécurité
- Tout passe en HTTPS. Le lien privé d'un calendrier est tiré au hasard (128 bits) et peut être remplacé par un nouveau ; un PIN peut s'y ajouter.
- Les mots de passe n'existent pas : la connexion se fait par lien ou code à usage unique envoyé par e-mail.
- Les liens, les codes et les PIN sont conservés sous forme d'empreinte ou chiffrés, jamais en clair.
- Les photos sont servies par des liens temporaires (10 minutes), et seulement après l'heure d'ouverture de leur case.
- L'accès aux serveurs nous est réservé.
En cas de violation de données présentant un risque pour vous, nous prévenons la CNIL et, si le risque est élevé, les personnes concernées, comme l'exige le RGPD.
7. Cookies et stockage sur votre appareil
Nous n'utilisons aucun cookie publicitaire, de réseau social ni de mesure d'audience, et aucun contenu tiers (pas de vidéo YouTube intégrée, pas de police chargée depuis un autre site). Les seuls éléments déposés sur votre appareil sont strictement nécessaires au service que vous demandez ; la loi les dispense de consentement, d'où l'absence de bandeau.
| Élément | Rôle | Durée |
|---|---|---|
| Identifiant d'édition (cookie ou stockage local, acheteur) | Retrouver et modifier vos calendriers en cours sur cet appareil, sans compte | 30 jours sans utilisation, ou jusqu'à ce que vous l'effaciez |
| Cookie du PIN (destinataire) | Ne pas redemander le PIN à chaque ouverture, pour ce calendrier seulement | 90 jours, ou jusqu'au changement du PIN |
| Stockage local du navigateur | Langue choisie, cases déjà ouvertes, réglages d'affichage | Jusqu'à ce que vous l'effaciez |
Cookie de langue (site_langue, visiteur du site) | Ne pas vous renvoyer vers une autre langue après que vous avez choisi la vôtre | 1 an, ou jusqu'à ce que vous l'effaciez |
| Cache hors ligne (service worker) | Afficher le calendrier plus vite et sans réseau | Jusqu'à ce que vous l'effaciez |
| Abonnement aux notifications (site) | Vous prévenir à l'ouverture des cases | Seulement si vous l'acceptez ; retirable dans les réglages du navigateur |
| Liste des calendriers dans l'appli | Rouvrir vos calendriers sans le lien | Jusqu'au retrait du calendrier, à l'effacement des données de l'appli ou à sa désinstallation |
| Copie hors ligne dans l'appli | Afficher sans réseau les cases déjà ouvertes | Idem |
| Rappels programmés dans l'appli | Vous prévenir à l'ouverture des cases, si vous l'avez accepté | Jusqu'au 24 décembre ; retirables dans les réglages de l'appli ou du téléphone |
Si nous ajoutions un jour un traceur soumis à consentement, nous vous demanderions votre accord avant de le déposer.
8. Vos droits
Vous avez le droit :
- d'accéder à vos données et d'en recevoir une copie ;
- de les faire rectifier ;
- de les faire effacer ;
- de limiter leur utilisation ;
- de vous opposer à leur utilisation fondée sur notre intérêt légitime, et à tout moment à la prospection ;
- de retirer votre consentement à tout moment, sans effet sur ce qui a été fait avant ;
- de recevoir les données que vous nous avez fournies dans un format réutilisable (portabilité) ;
- de définir des directives sur le sort de vos données après votre décès.
Depuis l'éditeur, vous pouvez télécharger et supprimer vos calendriers. Pour le reste, écrivez à contact@adventdoors.com. Nous répondons dans un délai d'un mois. Nous pouvons vous demander de prouver votre identité si nous avons un doute raisonnable.
Le destinataire d'un calendrier peut à tout moment arrêter les e-mails (lien en bas de chaque e-mail) et nous demander d'effacer son adresse. Pour faire retirer un contenu qui le concerne, il peut aussi signaler le contenu.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr) ou à l'autorité de protection des données de votre pays.
9. Mineurs
L'achat est réservé aux personnes majeures. Un calendrier peut être offert à un enfant : nous ne lui demandons alors aucune donnée, hormis ce qui est décrit au point 2.3.
10. Modifications
Si nous modifions cette politique, nous publions une nouvelle version datée sur cette page. Si le changement est important, nous prévenons les acheteurs par e-mail avant son entrée en vigueur.