Confidentialité

Version 1.1 · 25.10.2026

1. Responsable du traitement

DonkeyCat GmbH, Lindengasse 43/19, A-1070 Vienne, Autriche. Contact : office@donkeycat.com. Aucun délégué à la protection des données n’est désigné, l’article 37 du RGPD ne l’exigeant pas pour ce service.

2. Chiffrement et aperçu public

La photo, le message et les détails du calendrier sont chiffrés dans le navigateur avec AES-256-GCM. La clé se trouve après le signe # du lien et n’est pas envoyée au serveur. Nous conservons le contenu chiffré sans pouvoir le lire. Le thème de la carte, l’image d’aperçu personnalisée et le titre et le texte de l’aperçu ne sont pas chiffrés : les messageries doivent pouvoir afficher cet aperçu. Ne mets aucune information confidentielle dans ces champs.

3. Données nécessaires au service

Nous conservons la langue, le thème, la taille, les dates de création et d’expiration, le verrouillage horaire et son fuseau, les premières et dernières ouvertures, leur nombre, les totaux des réactions anonymes et une empreinte du code de gestion. Ces données servent à fournir et gérer la carte, sur la base de l’article 6, paragraphe 1, point b du RGPD. Une ouverture est une visite de la page, pas la preuve d’un grattage terminé. Les réactions sont des totaux, pas un nombre de personnes distinctes.

4. Sécurité et mesure du fonctionnement

Pour limiter les abus, une empreinte de l’adresse IP et des compteurs horaires sont utilisés, sur la base de notre intérêt légitime à maintenir le service disponible (article 6, paragraphe 1, point f). Nous mesurons aussi des totaux quotidiens : visites, créations, erreurs, partages et révélations terminées, répartis par langue, thème, appareil mobile ou ordinateur et type d’action. Nous comptons aussi des catégories générales de provenance (moteur de recherche, bouton destinataire, accueil ou page thématique, autre site, inconnue) et les étapes de création. Seule la catégorie est transmise jusqu’à la création et au partage ; les URL de provenance ne figurent pas dans ces mesures. Nous comptons aussi les étapes de validation, les catégories de réponse (texte, photo ou les deux) et les consultations des réponses, sans associer ces événements à une carte. Ces totaux ne contiennent ni identifiant de visiteur ou de carte, ni IP, ni message, photo ou clé. Aucun suivi entre sites ni profil individuel. Les événements facultatifs du navigateur respectent Do Not Track et Global Privacy Control ; les totaux opérationnels du serveur restent comptés. Il n’y a aucun compte utilisateur, cookie, stockage local, pixel publicitaire ou prise de décision automatisée. Les polices sont hébergées sur ce domaine.

5. Réponses privées à l’expéditeur

Un destinataire peut renvoyer un court message et une photo facultative. Ils sont chiffrés dans son navigateur avec la clé de la carte. Nous conservons uniquement le contenu chiffré, sa taille, sa date et son association avec la carte. Le code de gestion protège la récupération ; le navigateur de l’expéditeur déchiffre la réponse. Cela fait partie du service (article 6, paragraphe 1, point b). Chaque carte accepte dix réponses maximum. Elles expirent à la date de validité de la carte au moment de leur envoi ; une prolongation ne prolonge pas les réponses existantes. Supprimer la carte supprime ses réponses. Une réponse est anonyme sauf si son auteur s’identifie dans son contenu chiffré.

6. Avis facultatif de l’expéditeur

Si vous envoyez un avis, sa catégorie, sa langue, sa date et le commentaire facultatif sont conservés en clair pendant 90 jours maximum, séparément des cartes. Notre équipe peut les lire pour améliorer le service (article 6, paragraphe 1, point f : intérêt légitime). Aucun nom ou e-mail n’est demandé. Ne joignez pas de lien de carte ni de contenu privé. L’avis n’est associé à aucun identifiant de carte ou de visiteur. Pour vous opposer à ce traitement, contactez office@donkeycat.com en indiquant le texte et la date approximative de l’avis.

7. Conservation

Les cartes expirent après la durée choisie, de 7 à 365 jours. Après la première ouverture, elles expirent au plus tard 14 jours plus tard, sans dépasser l’expiration initiale. Le code de gestion permet de supprimer une carte plus tôt. Les réactions disparaissent avec la carte. Les compteurs de limitation expirent après une heure ; les totaux quotidiens après 90 jours. La suppression physique par le mécanisme automatique de stockage peut intervenir après l’expiration. Les journaux de requêtes de l’hébergeur (date, chemin, statut, IP tronquée et navigateur) sont conservés 30 jours.

8. Hébergement et destinataires

Google Cloud EMEA Limited, Dublin, agit comme sous-traitant. Le service utilise Cloud Run en Belgique (europe-west1) et Firestore dans la région européenne eur3. Toute personne disposant du lien complet peut lire la carte et transmettre ce lien. Aucune autre communication de données n’a lieu, sauf obligation légale ; même dans ce cas, nous ne pouvons fournir que le contenu chiffré et ses métadonnées.

9. Ton contenu et tes droits

Tu choisis les données contenues dans ta carte et dois respecter les droits des autres personnes. Évite les informations sensibles. Les articles 15 à 21 du RGPD prévoient des droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition aux traitements fondés sur l’intérêt légitime. Contacte office@donkeycat.com avec l’identifiant de la carte. Nous ne pouvons généralement pas relier une carte à une personne, ni déchiffrer son contenu ou récupérer la clé. Tu peux déposer une réclamation auprès de l’autorité autrichienne de protection des données, Datenschutzbehörde, Barichgasse 40–42, 1030 Vienne, www.dsb.gv.at.

10. Enfants et mises à jour

Le service ne s’adresse pas aux enfants et ne demande pas leur âge. Les changements importants de cette politique sont publiés avec une nouvelle version et une date.