Confidentialité
Pioche ne garde que ce qu'il faut pour le tirage : des prénoms et des listes d'idées. Aucun e-mail, aucun compte à créer.
Ce que garde le serveur
Pour chaque pioche : son titre, son budget, la date de l'échange, le mot d'accueil, les prénoms, les paires qui ne se tirent pas, la liste d'idées de chacun et le résultat du tirage. Les codes à 4 chiffres et les clés de connexion ne sont jamais gardés en clair, seulement une empreinte qui permet de les vérifier. C'est hébergé chez Hetzner (voir les mentions légales).
Qui voit quoi
Tu vois à qui tu offres, et sa liste d'idées. Tu ne sais jamais qui t'a tiré. L'organisateur voit qui a pris son prénom, qui a écrit sa liste et qui a ouvert son enveloppe, jamais qui offre à qui.
Une limite à connaître : l'organisateur peut réinitialiser le code de quelqu'un, pour aider une personne qui l'a oublié. Le prénom redevient alors libre, et n'importe qui pourrait le reprendre et voir son tirage. Ça ne passe pas inaperçu : la personne trouve son prénom pris et ne peut plus entrer. Si ça t'arrive sans l'avoir demandé, parle-en au groupe. Enfin, la personne qui administre le serveur peut techniquement lire la base.
Ce qui reste sur ton appareil
Les pioches que tu as ouvertes, la clé qui te reconnaît dans chacune (pour ne pas retaper ton code) et, si tu organises, ta clé d'organisateur. Rien de tout ça n'est un cookie de pistage. « Ce n'est pas moi » oublie ta clé sur cet appareil.
Le lien organisateur ne se promène pas
Sa clé est après le « # » de l'adresse : ton navigateur ne l'envoie pas au site. L'appli la garde sur ton appareil, l'efface de l'adresse et l'envoie au serveur dans un en-tête de la requête, jamais dans l'adresse. Les pages d'une pioche ne sont jamais indexées par les moteurs de recherche.
Ton adresse IP
Elle sert seulement à limiter les abus (trop d'essais de code, trop de pioches créées d'un coup). Elle n'est pas gardée telle quelle : seule une empreinte l'est, dans un compteur qui s'efface de lui-même au bout d'une heure au plus.
Combien de temps
Une pioche est supprimée 60 jours après la date de l'échange, avec ses prénoms, ses listes d'idées et son tirage. Pour la faire supprimer plus tôt, écris à contact@mrjeremy.fr avec le lien de la pioche.
Mesure d'audience
On compte les visites nous-mêmes, sans cookie ni service extérieur. À chaque page, ton navigateur envoie à notre serveur la page vue, le site d'où tu viens, le type d'appareil, et s'il s'agit de ta première visite du jour, de la semaine ou du mois (déduit d'une date gardée sur ton appareil). Le serveur n'en garde que des compteurs par jour, sans ton adresse IP : impossible de savoir qui a vu quoi. Ils sont effacés au bout de 25 mois.
Pour savoir combien de personnes utilisent l'outil et quelles pages servent.