Politique de confidentialité — Elfello

Dernière mise à jour : 16 octobre 2026

La présente politique décrit la manière dont les données sont traitées dans l’application mobile « Elfello » pour iOS et Android (identifiant com.opharana.elfello) et sur la page de ce site web qui permet de rejoindre un groupe depuis le navigateur (ci-après, ensemble, « Elfello »). Le responsable du traitement est OPHARANA LLC, domiciliée au 99 Wall Street, Suite 1432, 10005, New York (États-Unis), adresse électronique de contact : hello@opharana.com.

1. En résumé

• Sans mot de passe. Nous ne vous demandons ni numéro de téléphone ni mot de passe. Lorsque vous ouvrez l’application, ou le lien d’un groupe dans le navigateur, un compte anonyme est créé : il ne s’agit que d’un identifiant aléatoire.
• Nous ne conservons que ce dont le Secret Santa a besoin : le nom et l’adresse électronique que vous indiquez lorsque vous créez un groupe ou que vous en rejoignez un, les données des groupes (nom, date et budget), qui ne peut pas tomber sur qui et le résultat du tirage au sort.
• Personne dans le groupe ne voit votre adresse électronique, pas même la personne qui l’organise. Nous l’utilisons pour vous informer de ce qui se passe dans votre groupe : la confirmation de votre participation, la réalisation du tirage au sort et l’approche de la date de l’échange.
• Le tirage est secret. Chaque personne voit uniquement à qui elle offre un cadeau. Personne d’autre dans le groupe ne le voit, pas même la personne qui l’organise.
• Nous ne vendons pas vos données et ne les cédons pas à des tiers à des fins étrangères à celles décrites ici. Nous ne vous envoyons de nouveautés par courriel que si vous cochez la case prévue à cet effet, et vous pouvez vous désabonner à tout moment.
• L’application est gratuite et affiche des annonces de Google AdMob, qui traite l’identifiant publicitaire de votre appareil. Dans l’Espace économique européen (EEE), au Royaume-Uni et en Suisse, nous vous demandons votre consentement avant de charger la moindre annonce. Elle affiche également des annonces propres à TuIAgencia, l’agence du titulaire, qui n’utilisent aucune donnée personnelle.
• Les paiements d’Elfello Plus sont traités par Apple ou Google ; nous ne voyons jamais vos données de paiement.
• Vous pouvez supprimer vos données quand vous le souhaitez depuis l’application, dans Réglages → « Supprimer mes données », ou en nous écrivant depuis l’adresse électronique que vous avez utilisée (point 8).

2. Données que nous traitons

2.1. Compte anonyme

Lorsque vous ouvrez l’application, ou le lien d’un groupe dans le navigateur, un compte anonyme est créé chez notre prestataire de base de données, Supabase. Il se compose d’un identifiant aléatoire et des données de session qui permettent de vous reconnaître lorsque vous revenez. Le compte lui-même ne contient ni votre nom, ni votre adresse électronique, ni votre numéro de téléphone : votre nom et votre adresse électronique sont enregistrés dans chaque groupe auquel vous participez (point 2.2).

Ce compte est lié à l’installation de l’application ou au navigateur dans lequel vous avez ouvert le lien : si vous supprimez l’application ou les données du navigateur, ou si vous changez de téléphone, vous perdez l’accès à ce compte, et nous ne pouvons pas le récupérer car il ne dispose d’aucun mot de passe ni d’aucun autre moyen de s’y reconnecter. Pour protéger le service, Supabase enregistre l’adresse IP et des données techniques des connexions (date, heure et type d’appareil ou de navigateur).

2.2. Groupes et tirage au sort

• Si vous organisez un groupe : son nom, la date de l’échange, le budget et la devise, le code du groupe et qui ne peut pas tomber sur qui (les exclusions que vous indiquez).
• Si vous participez à un groupe (la personne qui l’organise y participe aussi) : le nom et l’adresse électronique que vous indiquez lorsque vous le créez ou que vous le rejoignez, la langue de l’application ou de la page et le fait que vous l’ayez rejoint depuis l’application ou depuis le site web.
• Le résultat du tirage : à qui chaque personne offre un cadeau.

C’est vous qui décidez du nom que vous écrivez. Votre nom complet n’est pas nécessaire : le prénom ou le surnom sous lequel votre groupe vous connaît suffit. Nous vous demandons de ne pas inscrire de données sensibles ni de données concernant d’autres personnes. L’adresse électronique doit être la vôtre : n’indiquez pas celle d’une autre personne sans son autorisation.

Qui voit quoi :

• Toute personne disposant du lien ou du code d’un groupe voit son nom, le nom de la personne qui l’organise, la date, le budget, le nombre de participants et si le tirage a déjà eu lieu. C’est pourquoi il convient de ne partager le lien qu’avec les membres du groupe.
• Les membres du groupe voient en outre les noms des autres membres.
• Personne dans le groupe ne voit votre adresse électronique, pas même la personne qui l’organise. Nous seuls l’utilisons, aux fins expliquées au point 2.3.
• Vous êtes la seule personne à voir à qui vous offrez un cadeau. La personne qui organise le groupe voit les exclusions qu’elle a indiquées, mais pas le résultat du tirage.

2.3. Votre adresse électronique : notifications du groupe et nouveautés

Nous vous demandons votre adresse électronique lorsque vous créez un groupe ou que vous en rejoignez un, depuis l’application ou depuis le site web. Nous l’utilisons pour :

• Les notifications de votre groupe, qui font partie du service : vous confirmer votre participation, vous prévenir lorsque le tirage au sort a eu lieu, avec le lien pour découvrir à qui vous offrez un cadeau, et vous rappeler la date de l’échange. Ces notifications peuvent contenir un lien pour télécharger l’application.
• Les nouveautés d’Elfello et d’autres applications d’OPHARANA LLC, uniquement si vous cochez la case prévue à cet effet lorsque vous créez le groupe ou que vous le rejoignez. La case n’est jamais cochée par défaut. Vous pouvez vous désabonner à tout moment grâce au lien figurant dans chacun de ces courriels ou en nous écrivant à hello@opharana.com. Le désabonnement n’a aucune incidence sur les notifications de vos groupes.

Si vous cochez la case, nous enregistrons votre adresse électronique dans notre liste de diffusion des nouveautés, avec la langue, le moyen utilisé pour rejoindre le groupe (application ou site web) et la date d’inscription. Cette liste est indépendante de vos groupes.

Pour envoyer les courriels, nous faisons appel à un prestataire d’envoi de courriels qui agit en qualité de sous-traitant : il ne reçoit que ce qui est nécessaire pour acheminer chaque message (votre adresse et son contenu) et ne peut l’utiliser à aucune autre fin.

2.4. Invitations et mois de Plus offerts

Pour appliquer l’offre de mois gratuits d’Elfello Plus (détails dans les Conditions), nous conservons le compte qui vous a invité (celui de la personne qui organise le premier groupe que vous rejoignez), si la récompense liée à votre invitation a déjà été accordée, le nombre de mois que vous avez gagnés et la date jusqu’à laquelle vous bénéficiez de Plus gratuitement. Pour cette offre, nous n’utilisons aucune coordonnée, ni la vôtre ni celle des personnes que vous invitez.

2.5. Publicité (Google AdMob)

L’application affiche des annonces au moyen de Google AdMob : une bannière et, à certains moments (par exemple, après la création d’un groupe ou le tirage au sort), une annonce en plein écran. Google peut traiter, entre autres : l’identifiant publicitaire de l’appareil (IDFA sur iOS, AAID sur Android), des données relatives à l’appareil, la localisation approximative déduite de l’adresse IP, les interactions avec les annonces et les données de diagnostic de son SDK. Ce traitement est régi par les Règles de confidentialité de Google et par ses informations sur l’utilisation des données sur les sites et applications partenaires. Nous ne transmettons à la publicité ni votre nom, ni votre adresse électronique, ni vos groupes.

En outre, l’application affiche des annonces propres à TuIAgencia, l’agence de services du titulaire. Ces annonces sont intégrées à l’application, n’utilisent ni l’identifiant publicitaire ni aucune donnée personnelle et n’établissent aucun profil vous concernant. Si vous touchez l’une d’elles, le site tuiagencia.com s’ouvre dans votre navigateur. La page web permettant de rejoindre un groupe n’affiche aucune publicité.

2.6. Achats intégrés (Elfello Plus)

L’application propose Elfello Plus, qui supprime les annonces et permet d’organiser un nombre illimité de groupes, sous deux formes : un abonnement mensuel, renouvelé automatiquement et résiliable à tout moment, ou un paiement unique à vie. Tous les achats sont intégralement traités par Apple (App Store) ou Google (Google Play) selon votre plateforme, conformément à leurs propres politiques de confidentialité.

Nous ne recevons ni ne conservons aucune donnée relative à votre carte, à votre compte bancaire ou à votre facturation, ni votre adresse postale : la boutique nous confirme seulement qu’un achat a été finalisé. Pour valider l’achat et permettre sa restauration, nous utilisons RevenueCat, qui reçoit un identifiant anonyme et le reçu de la boutique, sans votre nom ni votre adresse électronique.

Les remboursements et les réclamations relatives aux paiements sont gérés par Apple ou Google, et non par nous.

2.7. La page pour rejoindre un groupe depuis le navigateur

Si vous ouvrez le lien d’un groupe dans le navigateur (elfello.com/u/ suivi du code du groupe), la page crée votre compte anonyme et enregistre les données de session dans le stockage local du navigateur (local storage, sous la clé elfello.sesion) afin de vous reconnaître lorsque vous rouvrez le lien. Ce stockage est indispensable au service que vous demandez, ne sert pas à vous suivre et n’est utilisé à aucune autre fin. Ce que vous écrivez sur cette page (votre nom, votre adresse électronique et votre choix de recevoir ou non les nouveautés) est transmis directement de votre navigateur à Supabase par une connexion chiffrée.

2.8. Lorsque vous nous écrivez

Si vous nous écrivez à hello@opharana.com, nous traitons votre adresse électronique et le contenu de votre message, dans le seul but de répondre à votre question, de traiter votre incident ou de donner suite à l’exercice de vos droits.

3. Finalités et bases juridiques (RGPD)

4. Publicité et consentement

• EEE, Royaume-Uni et Suisse : avant de charger la moindre annonce de Google, l’application affiche le formulaire de consentement de Google (User Messaging Platform, UMP). Vous pouvez accepter la publicité personnalisée ou la refuser ; dans ce cas, des annonces non personnalisées sont affichées.
• iOS : en outre, le système affiche la demande de suivi d’Apple (App Tracking Transparency). Si vous ne l’autorisez pas, l’IDFA n’est pas utilisé et les annonces ne sont pas personnalisées.
• Changer d’avis : dans l’application, dans Réglages, depuis les options de confidentialité des annonces ; sur iOS, Réglages → Confidentialité et sécurité → Suivi ; sur Android, Paramètres → Google → Annonces, où vous pouvez réinitialiser ou supprimer votre identifiant publicitaire.
• Supprimer les annonces : tant que vous bénéficiez d’Elfello Plus, y compris pendant les mois gagnés grâce aux invitations, l’application ne charge aucune publicité.

5. Destinataires des données

Nous ne vendons pas vos données et ne les partageons avec aucun autre tiers que ceux indiqués ci-dessus.

6. Transferts internationaux

La base de données d’Elfello, qui contient les groupes, les noms et les adresses électroniques, est hébergée dans l’Union européenne (Irlande). Toutefois, le responsable du traitement est établi aux États-Unis, et les prestataires indiqués, y compris le prestataire d’envoi de courriels, peuvent eux aussi traiter des données en dehors de l’Espace économique européen (EEE), principalement aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types approuvées par la Commission européenne et/ou par des décisions d’adéquation (telles que le cadre de protection des données UE-États-Unis).

7. Durée de conservation

Votre compte anonyme et vos données sont conservés tant que vous utilisez Elfello. Chaque groupe est conservé jusqu’à ce que la personne qui l’organise le supprime ou supprime ses données. Votre nom et votre adresse électronique dans un groupe sont conservés jusqu’à ce que vous quittiez ce groupe, que la personne qui l’organise vous en retire avant le tirage, que le groupe soit supprimé ou que vous supprimiez vos données. Si vous acceptez de recevoir les nouveautés, votre adresse électronique reste dans la liste de diffusion des nouveautés jusqu’à ce que vous vous désabonniez, même si le groupe est supprimé ; supprimer vos données depuis l’application vous désabonne également. Les courriels que vous nous envoyez sont conservés pendant le traitement de votre demande puis, par la suite, le temps nécessaire pour justifier que nous y avons répondu. Les données traitées par Google à des fins publicitaires et par RevenueCat pour les achats sont conservées selon les durées publiées par chaque prestataire.

8. Comment supprimer vos données

Depuis l’application : allez dans Réglages et touchez « Supprimer mes données » ; une confirmation vous sera demandée. Sont alors supprimés immédiatement et définitivement :

• les groupes que vous organisez, avec tout leur contenu (les noms des participants, ainsi que le tirage) ;
• vos participations aux groupes d’autres personnes, avec votre nom et votre adresse électronique ;
• votre inscription à la liste des nouveautés, le cas échéant ;
• vos données liées à l’offre d’invitations.

Si vous supprimez vos données après un tirage, votre part de ce tirage disparaît également : prévenez la personne qui organise le groupe pour qu’elle le refasse.

Si vous avez rejoint un groupe depuis le navigateur et que vous n’avez pas l’application, écrivez-nous à hello@opharana.com depuis l’adresse électronique que vous avez utilisée pour le rejoindre, et nous supprimerons vos participations ainsi que, le cas échéant, votre inscription à la liste des nouveautés. Si vous nous écrivez depuis une autre adresse, indiquez-nous celle que vous avez utilisée : nous vous demanderons alors le code du groupe et le nom sous lequel vous l’avez rejoint afin de vérifier qu’il s’agit bien de vous. Effacer les données du navigateur supprime la session qui y est enregistrée, mais pas ce que vous avez écrit dans le groupe.

Si vous souhaitez seulement ne plus recevoir les nouveautés, utilisez le lien de désabonnement figurant dans chacun de ces courriels.

Supprimer vos données ne résilie pas un abonnement à Elfello Plus : celui-ci se gère depuis votre compte Apple ou Google (détails dans les Conditions).

9. Vos droits

Vous pouvez exercer vos droits d’accès, de rectification, d’effacement, d’opposition, de limitation du traitement, de portabilité et de retrait du consentement en écrivant à hello@opharana.com. Nous vous répondrons dans un délai d’un mois. Pour retrouver vos données, nous utilisons l’adresse électronique avec laquelle vous avez créé le groupe ou l’avez rejoint ; si vous nous écrivez depuis une autre adresse, nous vous demanderons également le code du groupe et le nom que vous y avez utilisé afin de vérifier qu’il s’agit bien de vous. Le retrait de votre consentement à recevoir les nouveautés ne remet pas en cause les envois effectués auparavant.

Vous avez également le droit d’introduire une réclamation auprès de l’autorité de contrôle ; en Espagne, l’Agence espagnole de protection des données (AEPD, aepd.es).

10. Mineurs

Elfello ne s’adresse pas aux mineurs de moins de 14 ans et nous ne collectons pas sciemment de données relatives à des mineurs. Nous ne vérifions pas l’âge. Si vous êtes père, mère ou tuteur et que vous pensez qu’un mineur utilise l’application, vous pouvez en empêcher l’utilisation grâce au contrôle parental de l’appareil (Temps d’écran sur iOS, Family Link ou le contrôle parental de Google Play sur Android) ou nous écrire à hello@opharana.com.

11. Sécurité

Les communications de l’application et de la page web avec les services indiqués sont chiffrées (TLS). La base de données ne peut pas être lue directement : l’application et le site ne peuvent utiliser que des fonctions qui vérifient votre session à chaque appel et qui vous renvoient uniquement ce qu’il vous revient de voir ; aucune ne renvoie l’adresse électronique d’autres personnes. La session est enregistrée dans l’espace privé de l’application sur votre appareil ou, sur le web, dans le stockage local de votre navigateur.

12. Modifications de la présente politique

Si nous modifions la présente politique, nous publierons la nouvelle version à cette même adresse (https://elfello.com/fr/privacidad) et nous mettrons à jour la date figurant en tête du document. Les modifications substantielles seront signalées dans l’application ou sur les fiches des boutiques.

13. Langue

La présente politique est publiée en plusieurs langues afin d’en faciliter la lecture. En cas de divergence entre les versions, la version espagnole prévaut.

14. Contact

OPHARANA LLC
99 Wall Street, Suite 1432, 10005, New York, États-Unis
hello@opharana.com