Politique de confidentialité
1. Qui nous sommes
eFountain (efountain.net) est exploité par une SASU de droit français actuellement en cours de constitution, responsable de traitement pour les traitements décrits ici. Ses informations d’immatriculation complètes seront publiées dans nos mentions légales dès que la société sera immatriculée. Contact : contact@efountain.net.
2. Ce que nous collectons — et rien de plus
Nous collectons le minimum dont la fontaine a besoin pour fonctionner :
- votre adresse e-mail (compte, liens magiques, certificats de vœux) ;
- un hachage de votre mot de passe si vous en définissez un — jamais le mot de passe lui-même ;
- vos vœux : le texte des vœux gardés (jamais affiché tant que vous ne nous demandez pas de le publier), et uniquement la forme chiffrée des vœux scellés ;
- votre registre de pièces : achats, cadeaux, pièce offerte, jets — la comptabilité de vos pièces ;
- votre préférence de langue.
- les messages que vous nous envoyez via le formulaire de contact, avec l’adresse e-mail que vous y indiquez.
3. Vœux scellés : nous ne pouvons pas les lire
Les vœux scellés sont chiffrés dans votre navigateur avant d’atteindre nos serveurs, avec une clé dérivée de votre mot de passe. Nous ne stockons que le texte chiffré. Personne chez eFountain ne peut le déchiffrer — c’est une propriété technique du système, pas seulement une promesse.
Conséquence : si vous réinitialisez votre mot de passe, la clé est perdue et vos vœux scellés deviennent définitivement illisibles. Nous vous prévenons avant toute réinitialisation.
4. Cookies
Nous utilisons exactement deux cookies : un cookie de session (pour vous garder connecté) et un cookie de préférence de langue. Tous deux sont strictement nécessaires au service.
Aucun cookie de traçage, aucun cookie publicitaire, aucun outil d’analyse tiers. Rien à consentir, rien qui vous suive à la trace.
5. Ce que nous faisons de vos données
Nous utilisons vos données pour faire fonctionner le service : gérer votre compte et vos pièces, modérer et publier ce que vous choisissez de partager, et envoyer les e-mails transactionnels (liens magiques, certificats de vœux).
Nous ne vendons jamais vos données. Nous ne les partageons jamais avec des tiers, à l’exception des prestataires techniques strictement nécessaires au fonctionnement du service (hébergement, envoi d’e-mails, traitement des paiements), chacun étant tenu de ne les traiter que sur nos instructions.
6. Combien de temps nous les conservons
Les données de compte (e-mail, hachage du mot de passe) sont conservées tant que votre compte existe, puis supprimées dans les 30 jours suivant sa fermeture.
Le registre de pièces est conservé 10 ans, ce qui correspond à la fois à la durée de validité des pièces et aux obligations françaises de conservation comptable.
Les vœux masqués par la modération sont conservés en interne à des fins d’audit, sans lien avec aucun contenu publié.
Les messages envoyés via le formulaire de contact sont conservés 12 mois, puis supprimés automatiquement.
Les journaux serveur sont conservés au maximum 12 mois.
7. Vos droits (RGPD)
Vous disposez d’un droit d’accès, de rectification et d’effacement de vos données personnelles, du droit d’en recevoir une copie, ainsi que d’un droit d’opposition et de limitation de leur traitement. Écrivez à contact@efountain.net et nous vous répondrons sous un mois.
Si vous estimez que nous traitons mal vos données, vous pouvez déposer une réclamation auprès de la CNIL (cnil.fr), l’autorité française de contrôle.
8. Où vivent vos données
Le service est hébergé par IONOS dans des centres de données situés dans l’Union européenne. Vos données ne quittent pas l’UE.