Politique de confidentialité

1. Qui est responsable

Le responsable du traitement est Morac Group LLC, titulaire de SocialPicker (socialpicker.app). Les coordonnées pour les questions de confidentialité sont publiées dans le Service.

2. Quelles données nous traitons si tu utilises le Service

2.1. Identification de ton appareil

• Quoi : un identifiant aléatoire et une clé, stockés dans un cookie (sr_web_device) de ton navigateur et dans notre base. Également le pays approximatif (à partir du réseau), la langue du navigateur et des données techniques de ton navigateur ou de l'app (version, système d'exploitation, modèle d'appareil).
• Pourquoi : reconnaître ton appareil pour t'afficher tes concours et commandes, signer tes requêtes vers le serveur et prévenir les abus.
• Base légale : exécution du contrat (te fournir le Service) et intérêt légitime (sécurité).
• Combien de temps : le cookie dure 180 jours. L'enregistrement de l'appareil dans notre base n'a pas aujourd'hui de délai de suppression automatique ; il est conservé tant que le Service existe. Tu peux en demander la suppression (section 9).

2.2. Tes concours

• Quoi : l'URL de la publication, les données publiques de cette publication (nom d'utilisateur, photo de profil et identifiant du propriétaire, titre, miniature, nombre de commentaires), la configuration du concours (gagnants, suppléants, filtres), les commentaires chargés (voir section 4) et le résultat (gagnants, suppléants, graine, hash et algorithme).
• Pourquoi : effectuer le tirage, t'afficher le résultat, générer la vidéo, permettre la vérification du résultat et résoudre les réclamations.
• Base légale : exécution du contrat.
• Combien de temps : les commentaires chargés sont supprimés automatiquement au bout de 30 jours. La configuration et le résultat du concours n'ont pas aujourd'hui de délai de suppression automatique ; ils sont conservés tant que le concours existe dans le Service, pour pouvoir l'afficher et traiter les réclamations. Tu peux en demander la suppression (section 9).

2.3. Paiements

• Quoi : si tu achètes une formule, Stripe nous transmet ton e-mail, ton pays, ta devise, ton moyen de paiement (carte, Pix, OXXO, Link…), les montants (celui affiché dans ta devise et celui réglé en USD) et les identifiants de la transaction. Nous ne recevons ni ne stockons ton numéro de carte ni tes identifiants bancaires ; c'est Stripe qui s'en charge.
• Pourquoi : facturer, activer le concours payant, gérer les remboursements et litiges, respecter les obligations comptables et fiscales, et prévenir la fraude.
• Base légale : exécution du contrat et obligation légale (comptable et fiscale).
• Combien de temps : tant que les obligations comptables et fiscales applicables l'exigent. Stripe conserve en outre ses propres registres selon sa politique.

2.4. Statistiques produit

• Quoi : des événements d'utilisation (quelles étapes de l'assistant tu as vues, si un concours a été créé, si le résultat a été partagé), avec un identifiant anonyme généré par l'outil de statistiques dans ton navigateur, ton pays, ta langue et, le cas échéant, l'identifiant du concours et le type de formule. Cela n'inclut ni ton e-mail, ni ton nom, ni les noms des participants.
• Pourquoi : comprendre où les gens bloquent et améliorer le produit.
• Base légale : intérêt légitime. Nous n'activons pas les statistiques si tu te trouves dans l'Union européenne, l'Espace économique européen ou le Royaume-Uni, ni si ton navigateur envoie le signal « Do Not Track ».
• Combien de temps : les événements restent dans l'outil de statistiques et ne contiennent aucune donnée qui t'identifie.

2.5. Données techniques et de sécurité

• Quoi : journaux du serveur (date, route, erreurs, identifiant d'appareil), signatures des requêtes et compteurs d'utilisation par appareil. Le pays est obtenu du réseau sur le moment et nous ne stockons pas ton adresse IP dans notre base de données ; elle peut apparaître de façon transitoire dans les journaux d'infrastructure.
• Pourquoi : faire fonctionner le Service, détecter les abus, limiter l'usage excessif et diagnostiquer les erreurs.
• Base légale : intérêt légitime (sécurité et continuité).
• Combien de temps : les journaux techniques sont conservés le temps que nos fournisseurs d'infrastructure les gardent.

2.6. Ce qui reste dans ton navigateur

Nous stockons dans ton navigateur (localStorage ou sessionStorage), sans l'envoyer à nos serveurs : le nom que tu as donné à chaque concours, les concours que tu as masqués, les avis que tu as déjà vus, les données de la roue, de la tombola et du père Noël secret, l'aperçu de la publication et le pays détecté. Tu peux les effacer depuis les paramètres de ton navigateur.

2.7. Support

Si tu nous écris, nous traitons ton e-mail et le contenu de ton message pour te répondre. Base légale : intérêt légitime. Conservation : le temps nécessaire pour traiter ta demande.

3. Quelles données nous ne traitons PAS

• Nous ne créons pas de comptes et ne demandons ni mot de passe, ni nom, ni téléphone, ni réseaux sociaux.
• Nous n'accédons ni à ton compte Instagram, TikTok ou Facebook ni à tes messages privés. Nous lisons uniquement les commentaires publics de la publication dont tu charges l'URL.
• Nous ne stockons pas de données de carte.
• Nous ne vendons pas de données personnelles et ne les utilisons pas pour la publicité de tiers.
• Nous ne prenons pas de décisions automatisées ayant des effets juridiques sur toi. Le choix des gagnants est aléatoire et c'est toi qui le configures ; les filtres appliquent des critères que tu choisis.

4. Si tu as participé à un concours

4.1. D'où viennent tes données. Nous ne les avons pas obtenues de toi. Quand un organisateur charge une publication, nous obtenons les commentaires publics de cette publication via des fournisseurs de données. De chaque commentaire nous traitons : ton nom d'utilisateur, ton nom public, ta photo de profil publique, le texte du commentaire, sa date, les mentions et hashtags qu'il contient, et si ton compte est vérifié. Nous n'accédons jamais aux données privées de ton compte.

4.2. Pourquoi. Pour que l'organisateur applique ses règles (par exemple « une participation par personne » ou « mentionne deux amis ») et tire des gagnants au sort ; pour lui afficher le résultat ; et, pour les concours payants, pour générer une vidéo du résultat où peuvent apparaître les noms et photos des participants.

4.3. Base légale. Intérêt légitime de l'organisateur à réaliser son concours et le nôtre à lui fournir le service, sur des données que tu as rendues publiques en commentant.

4.4. Combien de temps. Les commentaires chargés sont supprimés automatiquement de nos serveurs au bout de 30 jours. Si tu es sorti gagnant ou suppléant, ton nom d'utilisateur et ton commentaire restent dans le résultat du concours tant que ce concours existe dans le Service ; il n'y a pas aujourd'hui de délai de suppression automatique. La vidéo, si elle a été générée, reste disponible pour l'organisateur. Dans les deux cas tu peux en demander la suppression (4.5).

4.5. Ce que tu peux faire. Tu peux nous demander l'accès à ce que nous détenons sur toi, sa rectification ou sa suppression, en écrivant via le canal de contact du Service avec le lien de la publication et ton nom d'utilisateur. Nous traitons la demande manuellement et répondons sous 72 heures. Si ta demande concerne le résultat d'un concours déjà effectué, nous pouvons conserver le minimum nécessaire pour que l'organisateur puisse prouver le résultat en cas de réclamation, et nous t'expliquons ce que nous conservons et pourquoi. Tu peux aussi faire une réclamation auprès de l'organisateur du concours, qui a décidé de le faire avec cette publication.

4.6. Si tu as moins de 18 ans. Le Service est réservé aux plus de 18 ans, mais nous ne pouvons pas connaître l'âge de la personne qui commente une publication. Si tu es mineur, ou responsable d'un mineur apparu dans un concours, écris-nous et nous supprimons ses données en priorité.

5. Avec qui nous partageons les données

Nous partageons les données uniquement avec les fournisseurs dont nous avons besoin pour fournir le Service, aux fins de cette politique :

Nous pouvons aussi partager des données lorsque la loi l'exige (réquisition judiciaire ou d'une autorité), pour défendre nos droits, ou en cas de vente ou de fusion de l'entreprise (en t'en informant).

Si l'organisateur télécharge ou partage le résultat, c'est lui qui décide avec qui. Cela n'est plus sous notre contrôle.

6. Transferts internationaux

Tes données peuvent être traitées dans des pays autres que le tien, en particulier aux États-Unis, où se trouvent nos serveurs et plusieurs de nos fournisseurs. Tu peux nous demander plus d'informations via le canal de contact du Service.

7. Cookies et stockage local

Les cookies essentiels ne peuvent pas être désactivés sans que le Service cesse de fonctionner. Tu peux effacer ou bloquer les autres depuis ton navigateur. Nous n'affichons pas de bannière de cookies : les statistiques se désactivent d'elles-mêmes dans les régions indiquées en 2.4 et lorsque ton navigateur envoie « Do Not Track ».

8. Sécurité

Nous appliquons des mesures techniques et organisationnelles raisonnables : connexions chiffrées (HTTPS), cookies de session inaccessibles aux scripts (httpOnly), clés d'appareil chiffrées dans la base de données, requêtes signées pour éviter l'usurpation, limites d'utilisation contre les abus, accès au panneau interne restreint au personnel autorisé avec des identifiants individuels, et suppression automatique des commentaires chargés. Aucun système n'est infaillible : si un incident affectant tes données se produit, nous le notifions à l'autorité et aux personnes concernées lorsque la loi l'exige, dans les délais applicables.

9. Tes droits

Selon la loi qui s'applique à toi, tu as le droit de :

• Accéder aux données que nous détenons sur toi.
• Les rectifier si elles sont inexactes.
• Les supprimer, sauf si nous devons les conserver par obligation légale ou pour nous défendre contre des réclamations.
• T'opposer à un traitement fondé sur l'intérêt légitime, ou retirer ton consentement là où tu l'as donné.
• Limiter le traitement pendant qu'une demande est traitée.
• Portabilité : recevoir une copie lisible par machine des données que tu nous as fournies.
• Ne pas faire l'objet de décisions automatisées ayant des effets juridiques. Nous ne prenons pas ce type de décisions.
• Introduire une réclamation auprès de l'autorité de protection des données de ton pays.

Pour les exercer, écris-nous via le canal de contact du Service. Les demandes sont traitées manuellement. Pour localiser tes données, nous avons besoin, si tu es utilisateur, de l'identifiant du concours ou de la commande (affiché dans le Service et sur le reçu Stripe) ; si tu es participant, du lien de la publication et de ton nom d'utilisateur. Nous répondons sous 72 heures ; si le traitement de la demande prend plus de temps, nous te le disons dans cette réponse.

10. Mineurs

Le Service s'adresse aux personnes de plus de 18 ans. Nous ne collectons pas sciemment de données de mineurs en tant qu'utilisateurs. Pour les mineurs apparaissant comme participants, voir 4.6.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique. Nous publions la nouvelle version avec sa date d'entrée en vigueur sur cette page. Nous te recommandons de la consulter de temps en temps.

12. Contact

Confidentialité, droits et support : via le canal de contact publié dans le Service. Nous répondons sous 72 heures.

Cette politique est disponible en plusieurs langues. En cas de différence, la version en [espagnol] prévaut.