1 · Ce que nous conservons
Lorsqu’un adulte crée un cadeau, notre base de données conserve :
- le nom de la personne qui offre et le prénom du destinataire, tels que saisis par la personne qui offre ;
- le message, s’il y en a un ;
- le livre d’histoires choisi et l’occasion ;
- l’adresse bitcoin publique du cadeau, le montant prévu, et les dates auxquelles il a été créé, alimenté et récupéré ;
- une trace attestant que la personne qui offre a confirmé avoir sauvegardé le lien de récupération, et la version des conditions en vigueur à ce moment-là.
Si un accès à la bibliothèque d’histoires est acheté, nous conservons l’achat : l’adresse de paiement que nous avons générée, le montant indiqué, le montant reçu et les dates pertinentes. Nous ne conservons ni nom d’acheteur, ni adresse e-mail, ni données de paiement ; le paiement se fait en bitcoin, il n’existe donc rien de tel à collecter.
2 · Ce que nous ne conservons jamais
- Les clés privées et les phrases de récupération. La clé du cadeau voyage dans le lien de récupération ; les mots du portefeuille de l’enfant sont générés sur son appareil et écrits sur papier. Ni l’une ni les autres n’atteignent nos serveurs.
- L’adresse de destination de l’enfant. Nous n’enregistrons pas où les pièces d’un enfant ont été envoyées, et l’identité d’un enfant n’est jamais reliée à une adresse bitcoin dans nos registres.
- Adresses e-mail, numéros de téléphone, adresses postales, mots de passe ou cartes de paiement.
- Réponses au quiz, progression de lecture, ou toute trace de la façon dont un enfant a utilisé la page.
3 · Les données stockées dans votre navigateur
Certaines données sont conservées dans le stockage local de votre navigateur, sur votre appareil. Les pages les y lisent, dans votre navigateur ; elles ne sont jamais envoyées à nos serveurs :
- votre propre copie des cadeaux que vous avez créés, y compris leurs liens de récupération — c’est ainsi que votre liste de cadeaux fonctionne sans compte, et c’est pourquoi effacer les données de votre navigateur peut faire perdre un lien que nous ne pouvons pas restaurer ;
- le brouillon d’un cadeau non terminé ;
- une note indiquant qu’un cadeau a déjà été récupéré sur cet appareil, pour que la page ne le propose pas à nouveau.
Nous ne déposons aucun cookie, sur aucune page, à aucune fin.
4 · Les prestataires de services
Trois entreprises traitent des données pour que ce site web puisse fonctionner :
- Cloudflare — sert et protège le site web. Elle traite les adresses IP des visiteurs et conserve des journaux de requêtes dans le cadre de l’exploitation réseau et de la sécurité ordinaires.
- Supabase — héberge la base de données décrite à la section 1.
- mempool.space — un service public de données bitcoin que nous interrogeons pour les soldes d’adresses et les frais du réseau, et par lequel les transactions de récupération sont relayées vers le réseau bitcoin.
5 · Qui peut voir un cadeau
La page d’un cadeau est protégée par un lien impossible à deviner, et par rien d’autre. Quiconque détient le lien peut voir le nom de la personne qui offre, le prénom du destinataire, le message, le montant et l’état de l’alimentation. Il n’y a pas de mots de passe, parce qu’il n’y a pas de comptes.
C’est une conception délibérée pour un produit construit autour du partage d’un lien. Traitez un lien de cadeau comme privé et ne le partagez qu’avec la famille à laquelle il est destiné.
6 · Combien de temps nous les conservons
Nous ne conservons pas les informations personnelles indéfiniment. Une tâche automatisée s’exécute chaque nuit et les supprime :
- 90 jours après la récupération d’un cadeau, nous effaçons le nom de la personne qui offre, le prénom du destinataire, le message et l’identifiant de la transaction de récupération.
- 365 jours après la création d’un cadeau, s’il n’a jamais été récupéré, nous effaçons les mêmes champs.
Ce qui reste ne contient aucune information personnelle : le livre d’histoires, une adresse publique et des dates. Nous conservons cet enregistrement pour que le lien de récupération continue de fonctionner. Le bitcoin lui-même est inscrit sur la chaîne de blocs publique, que personne ne peut effacer, et votre lien continue de l’ouvrir.
7 · Ce que nous n’en faisons pas
Nous ne vendons, ne louons ni ne partageons les informations personnelles, nous ne les utilisons pas à des fins publicitaires et nous ne nous en servons pas pour établir des profils. Ce site web ne comporte aucune publicité et aucune mesure d’audience d’aucune sorte. Nous n’envoyons pas d’e-mails marketing ; nous n’avons pas votre adresse e-mail.
8 · Demandes de suppression
Écrivez à mauricio@onceuponabit.com avec l’identifiant du cadeau — le code court qui figure dans le lien, avant le symbole “#” — et nous effacerons l’enregistrement de ce cadeau. Vous pouvez le faire à tout moment, sans donner de raison. Ne nous envoyez jamais le lien lui-même : tout ce qui suit le “#” est la clé des bitcoins, et quiconque la détient peut prendre le cadeau.
9 · Les enfants
La page de récupération est conçue pour les enfants et fait l’objet d’un avis distinct, plus détaillé : l’avis sur la vie privée des enfants.
10 · Contact
Mauricio Eastmond — mauricio@onceuponabit.com. Si cette politique change de manière substantielle, la version mise à jour sera publiée sur cette page, avec une nouvelle date d’entrée en vigueur, avant que le changement ne prenne effet ; comme nous ne détenons pas de coordonnées, nous ne pouvons pas vous prévenir individuellement.