Politique de confidentialité

Cette politique explique quelles données personnelles sont traitées lorsque vous utilisez Jackpot ou participez à une tombola organisée via la plateforme, conformément au Règlement général sur la protection des données (RGPD).

Responsable de traitement

Pour les données de participation, le responsable de traitement est l’association organisatrice de la tombola. Pour le compte administrateur, il s’agit de l’éditeur du site (voir les mentions légales).

Données collectées

Participants : nom, adresse email et, le cas échéant, numéro de téléphone, saisis via le formulaire public de participation.
Membres / administrateurs : adresse email et mot de passe (stocké sous forme chiffrée, jamais en clair).
Données de gestion : billets, paiements et résultats de tirage liés à chaque tombola.

Finalités

Permettre à l’association de gérer sa tombola : billets, vendeurs, encaissements, tirage.
Informer les participants (confirmation de participation, notification en cas de gain).
Assurer l’accès sécurisé au back office pour les membres de l’association.

Base légale

Le traitement repose sur l’intérêt légitime de l’association à organiser sa tombola et à recontacter ses participants, ainsi que sur l’exécution de la relation avec ceux-ci.

Destinataires

Les données d’un participant ne sont accessibles qu’à l’association organisatrice concernée. Elles ne sont jamais partagées avec d’autres associations ni revendues. Les emails transactionnels sont acheminés via notre prestataire d’envoi (Brevo / Sendinblue SAS).

Sous-traitants

Pour fournir le service, Jackpot fait appel à des sous-traitants techniques, chacun encadré par les garanties contractuelles prévues par l’article 28 du RGPD :

Brevo (Sendinblue SAS), France — envoi des emails transactionnels et messagerie de chat.
Stripe Payments Europe, Ltd., Irlande — traitement des paiements en ligne par carte. Jackpot ne stocke jamais les numéros de carte.
Cloudflare, Inc. — diffusion et protection du site (reverse proxy, anti-DDoS).
Hébergement : les données applicatives et la base de données sont hébergées au sein de l’Union européenne.

Durée de conservation

Les données de participation sont conservées le temps nécessaire à la gestion de la tombola et de son bilan. Les pièces liées à un paiement (billets payés) sont ensuite conservées pour la durée légale de conservation comptable (jusqu’à 10 ans, art. L123-22 du Code de commerce). Passé le besoin de gestion, les données personnelles associées peuvent être anonymisées : le montant et la date du billet subsistent à des fins comptables, sans donnée identifiant la personne.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement et d’opposition sur vos données. Pour l’exercer, contactez l’association organisatrice ou [email de contact du DPO / responsable]. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

En cas d’exercice du droit à l’effacement, si vous n’avez aucun billet payé vos données sont supprimées ; si vous avez réglé un ou plusieurs billets, elles sont anonymisées plutôt que supprimées, afin de respecter l’obligation légale de conservation comptable (art. 17.3.b du RGPD).

Cookies et widget de chat

Le site utilise un cookie de session strictement nécessaire à la connexion au back office. La mesure d’audience est réalisée sans cookie et sans conserver l’adresse IP ni le User-Agent brut. Une empreinte HMAC renouvelée chaque jour regroupe les pages et navigations d’une même visite ; le chemin normalisé, la source, une catégorie de navigateur et, derrière Cloudflare, le pays et le Ray ID peuvent être conservés 90 jours par défaut (durée configurable, plafonnée à 730 jours). Les formulaires, textes saisis et URLs privées à jeton sont exclus.

Une messagerie de conversation (Brevo Conversations) est proposée via une bulle en bas de page. Elle dépose des cookies, aussi elle ne se charge qu’après votre consentement explicite : tant que vous ne cliquez pas sur « Accepter et discuter », aucun cookie de chat n’est déposé. Votre choix est conservé sur votre appareil et peut être réinitialisé en effaçant les données du site dans votre navigateur.

Google Analytics est proposé pour mesurer l’acquisition et l’usage global du site. Sa balise ne se charge qu’après votre acceptation dans le bandeau dédié. Un refus n’empêche ni l’accès au site ni la mesure interne sans cookie décrite ci-dessus. Votre choix Google est conservé séparément du choix relatif au chat et peut être retiré en effaçant les données et cookies du site dans votre navigateur.