Politique de confidentialite

1. Responsable de traitement

GagneLots [forme juridique a completer], France, numero SIREN/RCS : [a completer]. Contact vie privee : contact@gagnelots.fr.

2. Donnees collectees

• Identite du compte : prenom, nom, date de naissance, adresse e-mail, numero de telephone.
• Authentification : mot de passe hache (Argon2id, jamais en clair).
• Preferences : consentement newsletter, langue par defaut.
• Logs techniques : adresse IP, horodatage des inscriptions et connexions (securite et prevention des abus).
• Participation aux quiz : quiz auxquels vous avez repondu, votre score, date de soumission - conserves pour realiser le tirage au sort et afficher votre historique dans "Mes participations".
• Adresse de livraison (uniquement en cas de gain) : adresse postale, collectee exclusivement aupres des gagnants confirmes sur la page dediee "Mon lot", dans le seul but d'expedier le lot gagne.
• Abonnement sans publicite (uniquement si vous souscrivez a cette option facultative et payante) : votre paiement est traite entierement par Stripe, notre prestataire de paiement - GagneLots ne collecte ni ne stocke jamais votre numero de carte bancaire.

3. Finalites et bases legales

• Gestion du compte (creation, connexion, changement d'e-mail, reinitialisation de mot de passe) — contrat (art. 6-1-b RGPD).
• Participation aux quiz et tirage au sort (enregistrement de la participation, tirage des gagnants, expedition du lot aux gagnants confirmes) — contrat (art. 6-1-b) et, pour l'adresse de livraison specifiquement, pour la seule duree necessaire a cette expedition.
• Lutte contre les abus a l'inscription (limitation par IP, honeypot, verification humaine) — interet legitime (art. 6-1-f).
• Newsletter — consentement libre, specifique, eclaire et univoque (art. 6-1-a). Retractable a tout moment depuis votre espace personnel.
• Journaux de securite et lutte contre la fraude — interet legitime (art. 6-1-f).
• Publicite finançant les lots gratuits (Google AdSense, personnalisee) — consentement (art. 6-1-a), recueilli via le bandeau de consentement decrit dans la politique cookies. Retractable a tout moment depuis ce bandeau.
• Abonnement facultatif sans publicite (uniquement si vous souscrivez) — contrat (art. 6-1-b) : traitement de votre paiement et de votre abonnement par Stripe.

4. Durees de conservation

• Compte actif : pendant toute la duree de vie du compte.
• Participations aux quiz et historique des tirages : pendant toute la duree de vie du compte, pour que "Mes participations" reste exact.
• Compte inactif : 3 ans apres creation, puis anonymisation.
• Adresse de livraison d'un gagnant confirme : uniquement pour la duree necessaire a l'expedition du lot, puis suppression.
• Newsletter : 3 ans apres la derniere interaction.
• Journaux securite inscription (adresses IP) : 30 jours.
• Inscriptions abandonnees (comptes non verifies) : 30 jours puis purge.
• Tokens de reinitialisation / changement e-mail / verification e-mail : expiration du token (quelques heures).

5. Destinataires et transferts

• Hebergement : LWS (France) - aucun transfert hors UE.
• Envoi d'e-mails transactionnels : SMTP LWS (France).
• Protection anti-bot : Cloudflare Turnstile - Cloudflare Inc. (USA), certifie sous le EU-US Data Privacy Framework (decision d'execution (UE) 2023/1795).
• Publicite : Google AdSense - Google Ireland Limited / Google LLC, diffuse les annonces qui financent les lots gratuits du site et peut deposer des cookies publicitaires (voir la politique cookies).
• Expedition des lots : l'adresse de livraison d'un gagnant confirme n'est partagee qu'avec le transporteur charge d'envoyer ce lot precis.
• Traitement des paiements (uniquement si vous souscrivez a l'option sans publicite) : Stripe Payments Europe, Ltd. (Irlande) / Stripe, Inc. (USA), certifie sous le EU-US Data Privacy Framework - traite vos donnees de paiement, GagneLots ne voit jamais votre numero de carte.

6. Vos droits

En application des articles 15 a 22 du RGPD, vous disposez des droits suivants sur vos donnees : acces, rectification, effacement (droit a l'oubli), limitation du traitement, portabilite, opposition, retrait du consentement. Pour les exercer : ecrivez a contact@gagnelots.fr, ou supprimez directement votre compte depuis votre espace personnel (Mon compte > Supprimer mon compte). Vous pouvez egalement introduire une reclamation aupres de la CNIL (Commission Nationale de l'Informatique et des Libertes, www.cnil.fr).

7. Securite

Les mots de passe sont haches en Argon2id. Les sessions sont portees par un cookie httponly, secure (production) et samesite=Lax, avec regeneration a chaque changement de privilege. Les formulaires sont proteges par jetons CSRF synchronizer. L'acces aux actions d'administration est protege par une authentification a deux facteurs (TOTP).

8. Mineurs

Le service est strictement reserve aux personnes majeures (18 ans revolus). La date de naissance est obligatoire a l'inscription. Tout compte ouvert en violation de cette regle est supprime des sa detection, ainsi que les donnees associees.

9. Mise a jour de cette politique

La presente politique est susceptible d'evoluer pour refleter les evolutions legales, techniques ou organisationnelles. Toute modification substantielle sera notifiee par e-mail aux titulaires d'un compte.