Politique de confidentialité

Dernière mise à jour : 14 octobre 2026.

L’essentiel

Nous n’avons pas de comptes utilisateurs et nous ne vous demandons ni nom, ni e-mail, ni numéro de téléphone.
Lorsque vous créez un lien, votre carte (noms, message, style et une petite photo facultative) est enregistrée sur notre serveur sous un lien court comme cardpetal.com/c/Ab3dE9xZ. Le code est aléatoire et impossible à deviner, et les cartes ne sont jamais publiées ni répertoriées où que ce soit.
Toute personne qui a le lien peut ouvrir la carte. Ne le partagez qu’avec les personnes à qui elle est destinée.
Nous conservons les cartes au moins deux ans pour que les liens continuent de fonctionner, et nous supprimons n’importe quelle carte sur demande.
Les tickets des tirages au sort de cadeaux (Secret Santa et autres) sont supprimés automatiquement après la saison, au plus tard le 31 janvier suivant, et les portes des calendriers de l’Avent restent verrouillées sur notre serveur jusqu’à leur jour.
Nous affichons des publicités sur les pages d’information, jamais dans une carte ni sur un lien de carte. Google et d’autres partenaires publicitaires utilisent des cookies pour cela, et vous pouvez refuser la publicité personnalisée à tout moment (voir « Publicité » ci-dessous).

Les cartes envoyées par lien court

Lorsque vous créez votre carte, elle est compressée dans votre navigateur puis envoyée à notre serveur, qui l’enregistre sous un code aléatoire de 8 caractères et vous donne le lien court. Ce que nous conservons : la carte compressée (les noms du destinataire et de l’expéditeur tels que vous les avez saisis, le message, le modèle, l’écriture, l’encre, le réglage de la musique et, si vous en avez ajouté une, la miniature de la photo) et sa date de création. Nous ne conservons pas votre adresse IP avec la carte et nous ne relions pas les cartes entre elles ni à une personne. Pour limiter les abus, la création de liens est plafonnée grâce à une empreinte temporaire et salée de votre adresse IP, gardée uniquement en mémoire et effacée chaque jour.

Durée de conservation : nous gardons les cartes au moins deux ans à compter de leur création pour que les liens que vous envoyez continuent de fonctionner ; nous pouvons ensuite supprimer les plus anciennes. Chaque nuit, la base de données des cartes et des tickets est sauvegardée ; les sauvegardes sont chiffrées avec age et conservées hors de notre serveur web, dans Google Cloud Storage à Francfort (UE, europe-west3), où une règle de cycle de vie supprime chacune au bout de 60 jours (la protection de suppression réversible de Google la garde environ 7 jours de plus).

Supprimer une carte : écrivez à info@novpix.com en joignant le lien de la carte (l’adresse qui commence par cardpetal.com/c/). Nous la supprimons, généralement en quelques jours, et le lien cesse de fonctionner ; son code n’est jamais réutilisé. Elle disparaît aussi de nos sauvegardes au fur et à mesure qu’elles expirent, au plus tard en deux mois environ.

Anciens liens : les liens créés avant l’arrivée des liens courts (et le rare lien de secours utilisé si notre serveur ne répond pas) contiennent toute la carte après le signe #, que les navigateurs n’envoient jamais au serveur ; ces cartes ne sont donc pas du tout conservées chez nous.

Tirages au sort de cadeaux et calendriers de l’Avent

Un tirage au sort de cadeaux (Secret Santa, Père Noël secret, Wichteln, etc.) donne à chaque personne un lien privé vers son ticket, cardpetal.com/t/…. Un ticket ne contient que ce dont ce tirage a besoin : les prénoms de la personne qui offre et de celle qui reçoit, tels que l’organisateur les a saisis, les souhaits de la personne qui reçoit, le budget, la date de l’échange et le mot de l’organisateur. Il ne sert qu’à ce tirage.

Les tickets sont supprimés automatiquement 30 jours après la date de l’échange, et au plus tard le 31 janvier suivant (au moins 30 jours après le tirage) ; chaque ticket est conservé au moins 7 jours. Ensuite, le lien ne fonctionne plus. Le ticket disparaît aussi de nos sauvegardes au fur et à mesure qu’elles expirent, au plus tard en deux mois environ. L’organisateur dispose d’une vue privée qui indique seulement si chaque personne a ouvert son ticket — jamais les prénoms, les paires, les souhaits ni les heures. Les pages des tickets ne chargent ni publicité, ni mesure d’audience, ni aucun autre code tiers.

Les calendriers de l’Avent sont conservés comme les autres cartes, mais leurs portes restent verrouillées sur notre serveur : à l’ouverture d’un calendrier, le serveur n’envoie que les portes dont le jour est arrivé dans le fuseau horaire de la personne qui le reçoit ; les suivantes n’arrivent donc jamais en avance dans le navigateur.

Ce qui reste sur votre appareil

Pendant que vous écrivez, l’éditeur garde un brouillon (sans la photo) dans le stockage local de votre navigateur pour que vous ne le perdiez pas si la page se recharge. Les photos sont réduites dans votre navigateur ; le fichier d’origine ne quitte jamais votre appareil. Les vidéos et images que vous téléchargez sont elles aussi créées dans votre navigateur.

Journaux du serveur

Notre serveur web, hébergé dans l’Union européenne, tient des journaux d’accès standard (adresse IP, heure, page demandée — pour les liens courts, cela inclut le code de la carte — et type de navigateur) à des fins de sécurité et de dépannage, pendant 14 jours au maximum.

Mesure d’audience

Nous utilisons Google Analytics 4 avec anonymisation de l’adresse IP pour compter les visites de nos pages et savoir lesquelles sont utiles. Il utilise des cookies et enregistre des informations comme les pages consultées, la façon dont vous êtes arrivé, votre région approximative et votre type d’appareil. Il ne reçoit jamais le contenu de vos cartes. Vous pouvez vous y opposer avec le module complémentaire de désactivation de Google Analytics.

Consentement en Europe

Si vous nous rendez visite depuis l’Espace économique européen, le Royaume-Uni ou la Suisse, Google vous présente un message de consentement de sa plateforme certifiée de gestion du consentement avant que des annonces Google personnalisées n’utilisent des cookies sur votre appareil. Si vous effacez les cookies de ce site, le message réapparaît : vous pouvez donc modifier votre choix à tout moment.

Enfants

CardPetal est un site tout public et ne collecte pas sciemment de données personnelles concernant des enfants.

Vos droits et nous contacter

Nous n’avons pas de comptes : les seules données personnelles que nous pouvons détenir sont celles que vous mettez dans une carte ou celles qu’un organisateur met dans un ticket de tirage au sort. Pour consulter ou supprimer une carte ou un ticket, envoyez-nous son lien. Pour toute question sur la confidentialité, écrivez à info@novpix.com — Novpix LLC, 131 Continental Dr, Suite 305, Newark, DE 19713, United States.

Modifications de cette politique

Lorsque cette politique change, nous mettons à jour la date indiquée en haut de la page. Si cette traduction diffère de la version anglaise, c’est la version anglaise qui s’applique.