Retour au village

Les petites lignes

Politique de confidentialité

Brouillon du 3 novembre 2026

La présente politique explique quelles données personnelles Advent Village utilise, pourquoi, qui d’autre les traite, et quels sont vos droits. Elle concerne trois groupes de personnes : les acheteurs (qui construisent une maison), les destinataires (qui ouvrent les portes) et les visiteurs du village.

N° 1Qui est responsable

Le responsable du traitement de vos données est l’entrepreneur individuel établi au Portugal qui exploite Advent Village sous ce nom commercial. Sa dénomination légale, son adresse géographique et son numéro fiscal sont disponibles sur demande à l’adresse hello@theadventvillage.com. Contact pour toute question relative à vos données : hello@theadventvillage.com.

Nous sommes une très petite entreprise et la loi ne nous impose pas de désigner un délégué à la protection des données ; nous ne l’avons donc pas fait. Écrivez à l’adresse ci-dessus pour toute question concernant vos données.

N° 2Ce que nous collectons auprès des acheteurs

Lorsque vous construisez une maison, nous enregistrons :

  • Les prénoms que vous saisissez : la personne à qui la maison est destinée et celle qui l’offre (jusqu’à 40 caractères chacun), ainsi que le nom de la maison (jusqu’à 32 caractères). Le nom de la maison correspond au départ à vos deux prénoms et il est public sur la carte ; vous pouvez donc le remplacer par ce que vous voulez.
  • Vos choix : pays, style de la maison, parcelle, fuseau horaire d’ouverture des portes et langue du site.
  • Votre adresse e-mail, si vous l’indiquez dans notre formulaire. Sinon, Stripe vous la demande lors du paiement et nous la recevons de Stripe. Nous l’utilisons pour vous envoyer votre lien de modification privé, qui vaut aussi confirmation de commande. Nous ne vous écrivons à nouveau que si vous demandez vos liens sur notre page « Recevoir mon lien par e-mail », si vous nous écrivez, ou si nous devons vous informer d’une décision concernant votre maison (voir nos règles de contenu). Nous n’envoyons ni newsletter, ni messages commerciaux, ni rappels après Noël.
  • Justificatif de paiement : prix, TVA, devise, date de paiement, pays retenu pour la TVA et références du paiement chez Stripe. Nous ne recevons jamais votre numéro de carte complet.
  • Votre adresse IP, enregistrée avec votre commande uniquement pendant le paiement, afin qu’une même personne ne puisse pas bloquer de nombreuses parcelles avec des paiements inachevés. Nous la supprimons dès que votre paiement est confirmé.
  • La maison dont le lien vous a amené ici, si vous venez de la maison de quelqu’un d’autre par « Faites-en une pour quelqu’un ». Nous l’utilisons uniquement pour compter combien de maisons naissent d’une invitation, et elle est supprimée avec votre maison.
  • Ce que vous mettez derrière les portes : textes et photos. Les photos sont conservées dans un espace de stockage privé et ne sont affichées que par des liens qui expirent au bout de quelques heures. Lorsque vous remplacez une photo, nous supprimons l’ancienne.

Si vous commencez à payer sans aller au bout, nous supprimons la commande inachevée dans un délai d’environ 35 minutes.

N° 3Ce que nous collectons sur les destinataires

Les destinataires ne nous communiquent rien directement. Lorsqu’ils ouvrent une porte, nous enregistrons le numéro du jour, la date de première ouverture et le nombre d’ouvertures. Nous indiquons à l’acheteur quelles portes ont été ouvertes. Nous n’enregistrons pas l’adresse IP du destinataire avec ces informations.

Les portes peuvent contenir des données personnelles concernant le destinataire et d’autres personnes (noms, photos, souvenirs). C’est l’acheteur qui décide de leur contenu. Nous les stockons et ne les montrons qu’aux personnes disposant des liens de la maison.

N° 4Ce que nous collectons sur les visiteurs

Toute personne qui visite la carte du village voit le nom, le style, le pays et la parcelle de chaque maison. Ces informations sont publiques par conception, et chacun peut les télécharger depuis la carte.

Nos hébergeurs traitent votre adresse IP et des données techniques de base (navigateur, heure de la requête) pour diffuser le site et en assurer la sécurité. Nous n’utilisons aucun traceur publicitaire.

Statistiques de visite

Pour savoir quelles pages sont consultées et à quel moment les gens abandonnent, nous comptons les visites et quelques étapes (par exemple « a commencé à construire une maison » ou « a ouvert une porte ») avec PostHog, hébergé dans l’Union européenne (Francfort). Le service est configuré pour n’utiliser aucun cookie et ne rien stocker dans votre navigateur, pour ne pas enregistrer votre écran ni vos clics, et pour ne pas établir de profil vous concernant. Avant tout envoi, les parties privées des adresses web (votre lien de modification, le nom d’un lien de maison, les références de paiement) sont supprimées. Nous ne consultons jamais que des totaux. PostHog reçoit votre adresse IP à chaque requête et notre projet PostHog est paramétré pour la supprimer au lieu de la conserver. [CHECK: vérifier avant le lancement que l’option « Discard client IP data » est activée dans les paramètres du projet PostHog.]

Si vous nous demandez de vous renvoyer vos liens par e-mail

Sur notre page « Recevoir mon lien par e-mail », vous saisissez l’adresse e-mail avec laquelle vous avez payé. Si des maisons y sont associées, nous envoyons à cette adresse un seul e-mail contenant leurs liens. La page n’indique pas si l’adresse est associée à des maisons. Pour prévenir les abus, nous conservons pendant 24 heures une version brouillée (hachage à clé) de l’adresse et de votre adresse IP, afin de limiter la fréquence des demandes de liens. Nous ne pouvons pas retrouver l’adresse e-mail ni l’adresse IP à partir de ces versions.

Si vous signalez une maison

Lorsque vous utilisez « Signaler cette maison » ou que vous nous signalez une maison par e-mail, nous conservons la maison concernée, le motif, ce que vous avez écrit (jusqu’à 500 caractères) et votre adresse e-mail si vous l’indiquez, afin de pouvoir vous répondre. Pour prévenir les abus du formulaire, nous conservons une version brouillée de votre adresse IP, qui change chaque jour et ne permet pas de vous identifier dans la durée.

N° 5Pourquoi nous utilisons vos données, et sur quelle base légale

  • Pour fournir votre maison (la construire, encaisser le paiement, envoyer votre lien de modification, vous renvoyer vos liens à votre demande, afficher les portes le bon jour, vous indiquer quelles portes ont été ouvertes) : exécution de notre contrat avec vous (art. 6, paragraphe 1, point b), du RGPD).
  • Pour afficher le nom, le style, le pays et la parcelle de la maison sur la carte publique : exécution du contrat, puisqu’une maison dans un village partagé est précisément ce que vous achetez.
  • Enregistrement des ouvertures de portes pour l’acheteur : notre intérêt légitime, et celui de l’acheteur, à lui faire savoir que son cadeau est bien arrivé (art. 6, paragraphe 1, point f)). Nous n’enregistrons que le jour, l’heure de la première ouverture et un compteur. Les destinataires peuvent s’y opposer en nous écrivant.
  • Pour prévenir les abus (limitation des paiements inachevés par adresse IP, limitation de la fréquence des signalements et des demandes de liens) : notre intérêt légitime à assurer le bon fonctionnement et la sécurité du village.
  • Statistiques de visite : notre intérêt légitime à comprendre, uniquement sous forme de totaux, comment le site est utilisé.
  • Traitement des signalements et modération, et information des personnes concernées sur nos décisions : nos obligations légales au titre du règlement européen sur les services numériques (art. 6, paragraphe 1, point c)), et notre intérêt légitime à assurer la sécurité du village.
  • Justificatifs de paiement, factures et documents fiscaux (y compris le pays de vos informations de paiement, dont dépendent les règles de TVA) : obligation légale découlant du droit fiscal portugais et européen.
  • Réponse à vos messages : notre intérêt légitime à vous aider, ou le contrat.

Nous ne prenons aucune décision vous concernant sur le seul fondement d’un traitement automatisé, et nous ne procédons à aucun profilage.

N° 6Qui d’autre traite vos données

Nous faisons appel aux prestataires suivants pour faire fonctionner le village. Ils traitent les données pour notre compte, dans le cadre de contrats de sous-traitance.

  • Supabase (base de données et stockage des photos). Données stockées dans l’Union européenne, en Irlande (région eu-west-1). Votre navigateur se connecte aussi directement à Supabase pour afficher la carte en direct et charger les photos.
  • Vercel (hébergement du site ; notre code serveur s’exécute dans l’Union européenne, à Dublin).
  • PostHog (UE, Francfort) pour les statistiques de visite sans cookie décrites à l’article 4.
  • Resend (envoi de l’e-mail contenant votre lien de modification, et de vos liens à nouveau si vous les demandez). Les e-mails sont envoyés depuis la région européenne de Resend, en Irlande.
  • Stripe (paiements). Stripe utilise également les données de paiement à ses propres fins, comme la prévention de la fraude et le respect de ses obligations légales, en tant que responsable du traitement indépendant, selon sa propre politique de confidentialité.
  • Un prestataire portugais de facturation certifié et l’administration fiscale portugaise (Autoridade Tributária e Aduaneira). La loi portugaise exige une facture pour chaque vente, et chaque facture est communiquée à l’administration fiscale. La facture indique ce que vous avez acheté, le prix et la date ; elle ne mentionne votre nom ou votre numéro fiscal que si vous nous le demandez. Si nous vous envoyons la facture par e-mail, le prestataire reçoit également votre adresse e-mail. Nous conservons les factures pendant 10 ans, comme l’exige la loi.

Les e-mails adressés à notre adresse d’assistance sont gérés par Google (Gmail).

Certaines de ces entreprises sont établies aux États-Unis ou peuvent accéder aux données depuis ce pays, par exemple pour l’assistance ou la sécurité. Vercel, Stripe, Resend et Google sont certifiées au titre du cadre de protection des données UE-États-Unis (Data Privacy Framework), pour lequel la Commission européenne a constaté un niveau de protection adéquat (décision (UE) 2023/1795). Supabase et PostHog, ainsi que les autres prestataires à titre de garantie complémentaire, appliquent les clauses contractuelles types de la Commission européenne (décision (UE) 2021/914) dans leurs contrats de sous-traitance.

Nous ne vendons pas vos données et ne les partageons pas avec des annonceurs. Nous pouvons communiquer des données aux autorités lorsque la loi l’exige.

N° 7Durée de conservation

  • Maisons, portes, photos, prénoms, adresses e-mail et enregistrements d’ouverture des portes : jusqu’au 30 juin de l’année suivant le Noël auquel la maison était destinée (pour cette saison, le 30 juin 2027), puis suppression automatique. Vous pouvez nous demander de supprimer votre maison plus tôt. Si une maison est remboursée ou retirée, elle est supprimée immédiatement.
  • Commandes inachevées : environ 35 minutes.
  • Adresse IP enregistrée avec une commande : jusqu’à la confirmation du paiement, ou environ 35 minutes s’il n’est pas confirmé.
  • Signalements concernant des maisons : jusqu’au même 30 juin que la maison concernée, puis suppression. Les noms et adresses e-mail figurant dans notre registre interne des actions d’assistance sont également supprimés à cette date, ou plus tôt lorsque la maison est supprimée.
  • Adresse e-mail et adresse IP brouillées pour « Recevoir mon lien par e-mail » : 24 heures.
  • Justificatifs de paiement (montant, TVA, devise, date, pays retenu pour la TVA, références Stripe) : 10 ans après l’année du paiement, car la législation portugaise et européenne sur la TVA l’exige, puis suppression automatique. Ces justificatifs ne contiennent ni votre nom, ni votre adresse e-mail, ni aucun élément de votre maison. Stripe conserve ses propres justificatifs de paiement selon sa propre politique de confidentialité.
  • E-mails que vous nous envoyez : 2 ans après la fin de l’échange, ou davantage tant qu’une réclamation ou une action en justice s’y rapportant est en cours.
  • Sauvegardes réalisées par notre prestataire de base de données : elles sont écrasées selon son propre calendrier, généralement dans un délai de 7 jours.

N° 8Cookies et stockage dans votre navigateur

Nous n’utilisons ni cookies ni stockage dans le navigateur à des fins de suivi, de statistiques ou de publicité ; c’est pourquoi nous n’affichons pas de bandeau cookies. Nous ne stockons que ce qui est strictement nécessaire à un service que vous avez demandé :

  • Un cookie nommé « lang », qui mémorise celle des neuf langues du site que vous avez choisie. Il dure un an.
  • Le brouillon du formulaire de commande, dans le stockage de session de votre navigateur pendant que vous construisez une maison (effacé à la fermeture de l’onglet), afin qu’un paiement annulé ne vous fasse pas perdre ce que vous avez écrit.
  • Le texte non enregistré des portes, dans le stockage local de votre navigateur, afin qu’un rechargement de la page ou une mauvaise connexion ne vous fasse pas perdre vos mots. Sur un ordinateur partagé, ce texte reste dans le navigateur jusqu’à son enregistrement.
  • Si vous avez vu le film d’ouverture, si le son est activé et si vous avez fermé l’aide de la carte, dans le stockage local.

L’équipe du village se connecte à une console d’assistance au moyen d’un cookie de session sécurisé ; les visiteurs ne le reçoivent jamais. Selon la loi portugaise sur la protection de la vie privée dans les communications électroniques (Lei n.º 41/2004, art. 5, qui transpose la directive « vie privée et communications électroniques »), un stockage strictement nécessaire à un service que vous avez demandé ne requiert pas de consentement. Vous pouvez tout effacer à tout moment dans les paramètres de votre navigateur.

N° 9Vos droits

Vous avez le droit de demander une copie de vos données, de les faire rectifier ou effacer, de limiter leur utilisation ou de vous y opposer, et de recevoir les données que vous nous avez fournies dans un format portable. Écrivez à hello@theadventvillage.com. Nous vous répondrons dans un délai d’un mois.

Comme il n’existe pas de comptes, nous devons vérifier qu’une demande émane bien de la bonne personne. En général, nous vous demanderons d’écrire depuis l’adresse e-mail associée à la maison, ou de montrer que vous disposez du lien de modification privé.

Si vous êtes destinataire, ou une personne figurant dans une porte, et que vous souhaitez qu’un élément soit retiré, écrivez-nous également. Nous examinerons votre demande et, si elle est justifiée, nous retirerons l’élément et en informerons l’acheteur.

Vous pouvez introduire une réclamation auprès de l’autorité portugaise de protection des données, la Comissão Nacional de Proteção de Dados (cnpd.pt), ou auprès de l’autorité du pays où vous résidez ou travaillez (en France, par exemple, la CNIL).

N° 10Enfants

Les acheteurs doivent avoir 18 ans ou plus. Les destinataires peuvent avoir n’importe quel âge, mais ils ne nous communiquent eux-mêmes aucune donnée. Si une porte contient la photo d’un enfant, il appartient à l’acheteur d’avoir l’autorisation de la partager.

N° 11Modifications

Si nous modifions la présente politique, nous mettrons à jour la date figurant en haut de page. Si une modification concerne des maisons déjà construites, nous en informerons les acheteurs par e-mail dans la mesure du possible.