Politique de confidentialité
Dernière mise à jour : 6 octobre 2026
Petit Caillou permet de créer une liste de naissance et de la partager. Cette page décrit précisément les données traitées, dans quel but, et ce qu'il est possible de demander.
Ce qui est collecté
Si vous participez à une liste
Vous n'avez pas de compte et n'en créez pas. Lorsque vous réservez un cadeau, le formulaire enregistre :
| Donnée | Obligatoire | Usage |
|---|---|---|
| Prénom | Oui | Permettre aux parents de savoir qui a offert quoi |
| Nom | Non | Même usage |
| Message | Non | Transmis aux parents, affiché dans leur espace |
| Montant ou quantité | Oui | Éviter que le même cadeau soit offert deux fois |
Ces informations sont visibles par les parents propriétaires de la liste, et leur sont également envoyées par email à chaque participation. Elles ne sont ni publiques, ni visibles par les autres participants.
Si vous créez une liste
- Votre adresse email, qui sert d'identifiant de connexion
- Votre mot de passe, stocké sous forme d'empreinte chiffrée (bcrypt). Il n'est jamais conservé en clair et ne peut pas être retrouvé
- Le contenu que vous saisissez : titre, description, articles, photos
Mesure d'audience
Le site charge Google Tag Manager, qui déclenche une mesure d'audience Google Analytics sur toutes les pages, y compris lorsque vous consultez une liste sans compte. Elle enregistre les pages consultées, la date et la durée des visites, la provenance — moteur de recherche, lien partagé, accès direct — ainsi que des indications techniques : type d'appareil, navigateur, langue et localisation approximative déduite de l'adresse IP.
Ces mesures servent à savoir ce qui est consulté et ce qui ne l'est pas, afin d'orienter les évolutions du site. Elles ne sont jamais rapprochées de votre compte, des listes que vous créez ni des participations que vous déposez : le contenu des formulaires n'est pas transmis à Google.
Ce qui n'est pas collecté
- Aucune publicité, aucun profilage publicitaire
- Aucune donnée bancaire — le site n'encaisse aucun paiement
- Aucune revente ni monétisation des données, sous quelque forme que ce soit
Petit Caillou est un projet personnel sans but lucratif : il n'existe aucun modèle économique fondé sur les données, et aucune donnée n'est monétisée sous quelque forme que ce soit.
Les participations en argent sont de simples déclarations d'intention : l'argent circule directement entre vous et les parents, par les moyens que vous convenez ensemble.
Cookies et stockage local
Le site dépose un cookie de session si vous vous connectez à un compte. Il maintient votre session et disparaît à la déconnexion.
La mesure d'audience décrite plus haut dépose ses propres cookies, dès la première page ouverte et sans qu'un compte soit nécessaire. Ils servent à relier entre elles les pages d'une même visite et à distinguer les visiteurs les uns des autres. Vider les données de site de votre navigateur les efface, et un bloqueur de traceurs empêche leur dépôt sans altérer le fonctionnement du site.
En revanche, votre navigateur conserve localement deux informations, qui ne sont jamais transmises au site :
| Clé | Contenu | Rôle |
|---|---|---|
pc:participant | Le prénom et le nom saisis | Les pré-remplir lors d'une participation suivante |
pc:participations | Les articles auxquels vous avez participé | Afficher « J'ai participé » et permettre de vous rétracter |
Vider les données de site de votre navigateur les efface. Vous perdrez alors la possibilité de retirer vous-même une participation.
Durée de conservation
Les jetons temporaires expirent automatiquement : 24 heures pour une vérification d'adresse email, 1 heure pour une réinitialisation de mot de passe ou un changement d'adresse.
Les listes, leurs articles, leurs photos et les participations reçues sont conservés tant qu'existe le compte qui les a créés. Aucune suppression automatique n'intervient : le moment reste choisi par le propriétaire de la liste, et par personne d'autre.
Celui-ci peut supprimer une liste à tout moment, ou son compte entier depuis la page « Mon compte ». Dans les deux cas la suppression est immédiate et définitive, et emporte les articles, les photos et les participations associées.
Qui a accès aux données
- Les parents propriétaires de la liste, pour les participations reçues sur leur liste
- L'éditeur du site, pour l'exploitation technique
- IONOS, qui héberge le serveur
- Google, pour la mesure d'audience décrite plus haut et pour l'envoi des emails du site
Les données ne sont ni vendues, ni louées, ni transmises à des tiers à des fins commerciales.
Les emails du site — confirmation d'adresse, réinitialisation du mot de passe, notifications de participation — sont envoyés depuis un compte Gmail de l'éditeur, par les serveurs de Google. Ils contiennent l'adresse de leur destinataire et, pour une notification, le nom et le message du participant, le cadeau concerné et le montant ou la quantité réservés.
La mesure d'audience et l'envoi des emails sont traités par Google, sur une infrastructure susceptible de se situer hors de l'Union européenne. Les autres données — comptes, listes, participations, photos — restent chez IONOS, en Europe. Seuls les emails décrits ci-dessus en font sortir une partie, par Google, vers leur seul destinataire.
Sécurité
- Le site est servi exclusivement en HTTPS
- Les mots de passe sont stockés sous forme d'empreinte bcrypt
- Chaque compte n'accède qu'à ses propres listes, vérifié côté serveur à chaque opération
- Les métadonnées des photos envoyées, y compris la géolocalisation, sont supprimées au moment du traitement
Exercer vos droits
Si vous avez participé à une liste et souhaitez que votre nom ou votre message soit supprimé, deux possibilités : demander aux parents concernés de supprimer la participation depuis leur espace, ou écrire à l'adresse ci-dessous.
Le bouton « Retirer ma participation » s'appuie sur une information gardée par votre navigateur : il n'apparaît donc pas depuis un autre appareil, ni après avoir vidé les données du site. Ce n'est pas un oubli. Le formulaire ne vous demande aucune adresse email, et le site n'a par conséquent aucun moyen de vous reconnaître — c'est le prix de ne pas collecter cette donnée.
L'adresse de contact ci-dessous existe précisément pour ces situations. Toute demande y est traitée dans un délai maximum d'un mois.
Si vous avez un compte, vous pouvez modifier votre adresse email, changer votre mot de passe et supprimer définitivement votre compte depuis la page « Mon compte ». La suppression d'un compte entraîne celle de ses listes, de leurs articles et des participations associées.
Contact
Pour toute question relative à vos données : contact@petitcaillou.eu
Voir également les mentions légales et les conditions d'utilisation.