Politique de confidentialité
En vigueur le 6 novembre 2026
Potlucky est une liste d’inscription gratuite pour les repas partagés, les créneaux de bénévolat, les rendez-vous, les tours de rôle et les repas pour une famille. Il est conçu pour collecter le moins possible : un prénom est la seule chose exigée, il n’y a aucune publicité et personne n’a besoin de compte. Cette page explique ce que nous collectons, qui peut le voir, combien de temps nous le conservons et comment le supprimer.
Ce que nous collectons
- Invités (les personnes qui s’inscrivent). Un nom d’affichage est obligatoire. Facultatif : une adresse e-mail, un numéro de téléphone (seulement si vous demandez un SMS de rappel, sur les listes dont l’organisateur a activé les rappels par SMS), une note, le nombre de parts que vous apportez, des étiquettes de régime alimentaire et les réponses aux questions personnalisées ajoutées par l’organisateur. Les adresses e-mail et les numéros de téléphone sont chiffrés dans notre base de données.
- Organisateurs (les personnes qui créent une liste). La liste elle-même : titre, date, lieu, nom de l’hôte, liste des éléments ou des créneaux, et vos réglages. Une adresse e-mail est facultative ; si vous en donnez une, nous l’utilisons pour vous envoyer votre lien d’organisation et, si vous le demandez, la liste de vos listes.
- Liens secrets. Le lien d’organisation et le lien de confirmation de chaque invité contiennent un long jeton aléatoire. Ils fonctionnent comme une clé : toute personne qui possède le lien peut gérer cette liste ou cette inscription. Nous ne conservons qu’une forme protégée du jeton, et nous ne pouvons pas récupérer un jeton perdu.
- Notifications (facultatives, organisateurs et aides uniquement). Si vous activez les notifications pour une liste, nous enregistrons l’adresse push de cet appareil, chiffrée, avec la liste. Nous l’utilisons uniquement pour vous prévenir quand un invité s’inscrit ou retire son inscription ; la notification affiche le nom de cet invité et son choix, à vous seul. Désactiver les notifications, supprimer la liste ou laisser votre navigateur abandonner l’abonnement la supprime. Les invités ne reçoivent jamais de notifications et nous ne collectons jamais d’adresse push auprès d’un invité.
- Enregistré sur votre appareil. Pour fonctionner comme une application, Potlucky conserve certaines données dans l’espace de stockage de votre navigateur, sur votre appareil : vos liens d’organisation, vos liens de modification d’inscription, le nom et l’adresse e-mail utilisés en dernier, et une copie des listes ouvertes le plus récemment pour qu’elles s’ouvrent encore sans connexion. Ces données restent sur votre appareil et ne sont envoyées nulle part ; effacer les données du site dans votre navigateur les supprime.
- Données techniques courantes. Nos hébergeurs conservent des journaux de serveur standard, comme l’adresse IP, l’heure et la page demandée, pour des raisons de sécurité et pour assurer le fonctionnement du service.
Ce qui est affiché publiquement
Toute personne qui possède le lien d’une liste peut la voir. Les invités y apparaissent sous leur nom d’affichage abrégé, par exemple « Tom B. », avec ce qu’ils apportent et les étiquettes de régime alimentaire qu’ils ont choisies. Si l’organisateur active le masquage des noms, la liste n’affiche que des totaux, par exemple « 3 sur 4 réservés », et aucun nom. Un mode « liste réservée à l’organisateur » garde la liste complète des noms visible pour l’organisateur seul.
Les adresses e-mail et les numéros de téléphone ne sont jamais affichés sur une liste, ni aux autres invités ni publiquement. Un organisateur ne voit les coordonnées que des invités qui ont choisi de les donner. Les listes ne sont ni répertoriées ni consultables par recherche, et le lien est le seul moyen d’y accéder.
Pas de publicité et pas de traceurs sur les listes
Nous n’affichons jamais de publicité, à personne, sur aucune offre. Nous n’utilisons ni scripts publicitaires ni scripts de suivi sur les pages des listes, et nous ne vendons ni ne louons vos données. La création d’une liste ou une inscription peut utiliser Cloudflare Turnstile pour bloquer les robots. Turnstile ne dépose aucun cookie de suivi et n’est pas utilisé à des fins publicitaires ; les pages des listes ne chargent aucun autre script tiers.
Les pages marketing de Potlucky (la page d’accueil, les pages de modèles et cette page) utilisent Google Analytics (GA4) pour compter les visites et les boutons utilisés. Ces pages n’ont aucun formulaire d’inscription. Nous tenons aussi des compteurs anonymes. Chacun est un simple nombre pour un jour donné : combien de listes ont été créées (par type), combien d’inscriptions elles ont reçues, combien d’e-mails de rappel ont été envoyés, combien d’appareils ont activé ou désactivé les notifications, combien de fois Potlucky a été installé sur un écran d’accueil ou un bureau, quelle occasion ou quel décor ont été choisis dans le créateur de listes, avec quel décor les nouvelles listes ont été créées, et combien de licences Pro et Org ont été activées. Un compteur n’est lié ni à une personne, ni à un appareil, ni à une liste, ni à une adresse IP, et la requête qui l’incrémente ne contient ni cookie ni identifiant. Potlucky n’envoie aucun de ces compteurs quand votre navigateur indique de ne pas le suivre (Do Not Track ou Global Privacy Control). Les invités qui ouvrent une liste ou s’y inscrivent ne sont comptés que dans le total des inscriptions.
Combien de temps nous conservons les données
- Les listes gratuites restent lisibles 60 jours après l’événement, puis sont archivées en lecture seule, et sont supprimées un an après l’événement. Les coordonnées sont supprimées avec la liste.
- Les listes dont l’adresse e-mail d’organisateur est associée à Pro ou Org ne sont ni archivées ni supprimées tant que l’offre est active. Si l’offre prend fin (remboursement, ou année Org non renouvelée), le calendrier normal reprend, avec au moins 90 jours supplémentaires avant la suppression.
Supprimer vos données
- Invités : ouvrez le lien de votre message de confirmation (ou depuis l’appareil que vous avez utilisé) et retirez votre inscription. Cela supprime de la liste votre nom, vos coordonnées et vos réponses.
- Organisateurs : utilisez le bouton Supprimer sur votre page de gestion. La liste et toutes les inscriptions qu’elle contient sont supprimées.
- Si vous ne retrouvez pas votre lien, écrivez à keepers@sviewstudios.com en indiquant le lien de la liste, et nous vous aiderons. Cela concerne aussi les demandes des personnes situées dans l’UE ou au Royaume-Uni.
Nous envoyons des e-mails uniquement aux personnes qui ont donné une adresse, et uniquement pour faire ce qu’elles ont demandé : une confirmation d’inscription, un rappel si elles en ont demandé un, un lien d’organisateur, une invitation à une nouvelle liste de la part d’un organisateur sur la liste duquel elles se sont déjà inscrites (Pro et Org, au plus une fois par liste), ou des informations sur les nouvelles listes d’une organisation à laquelle elles se sont abonnées. Chaque message contient un lien de désabonnement. Nous n’envoyons ni lettre d’information ni publicité, et les organisateurs ne peuvent pas envoyer de messages à des adresses qui ne se sont jamais inscrites à l’une de leurs listes. Les e-mails sont envoyés via Resend, qui s’en charge pour nous et peut traiter l’adresse et le message afin de les distribuer.
SMS de rappel
Les rappels par SMS sont une fonction optionnelle payante : l’organisateur ne les active sur une liste qu’après avoir acheté un pack de SMS ou avec une offre Org. Si vous cochez « M’envoyer un rappel par SMS » et indiquez un numéro de mobile, Potlucky envoie à ce numéro un SMS avant l’événement (un par heure de rappel choisie par l’organisateur). Les SMS sont envoyés via Twilio, qui ne reçoit que le numéro et le message. Répondez STOP à un SMS et Potlucky n’enverra plus aucun SMS à ce numéro. Le numéro n’est utilisé à aucune autre fin et il est supprimé avec la liste.
Invitations et informations d’une organisation
Un organisateur avec Pro ou Org peut inviter les personnes qui se sont inscrites avec une adresse e-mail à ses listes précédentes. Chaque personne reçoit au plus une invitation par liste, et chaque invitation contient un lien pour arrêter tous les e-mails de Potlucky. Une page d’organisation (Org) permet à quiconque de s’abonner par e-mail aux nouvelles listes : vous recevez d’abord un e-mail de confirmation et rien d’autre tant que vous n’avez pas confirmé, et chaque message contient un lien de désabonnement.
Adultes, enfants et classes
Potlucky est destiné aux adultes. Ce sont les parents et les tuteurs qui s’inscrivent, pas les enfants, et les enfants de moins de 13 ans ne devraient pas l’utiliser seuls. Les modèles pour les événements scolaires demandent le nom d’un parent, et nous ne collectons rien sur un élève au-delà de ce qu’un parent ou un organisateur saisit dans un nom ou une note. Pour les classes, utilisez le masquage des noms ou la liste réservée à l’organisateur afin qu’un lien partagé n’affiche ni les parents ni les enfants. Merci de ne pas indiquer dans une liste le nom complet d’un enfant, ses notes ou des informations de santé.
Où les données sont stockées
Les données des listes sont stockées sur l’infrastructure de Cloudflare. Ces pages sont servies par Netlify. Les données sont protégées pendant le transport par HTTPS, et les adresses e-mail et les numéros de téléphone sont chiffrés au repos.
Signalements et abus
Chaque liste contient un lien pour la signaler. Une liste qui fait l’objet de plusieurs signalements est masquée jusqu’à ce que nous l’ayons examinée. Nous pouvons supprimer une liste utilisée pour harceler des personnes, collecter des données personnelles sous de faux prétextes ou envoyer du spam.
Paiements
Potlucky ne prend aucun paiement pour les inscriptions. Pro et Org sont vendus par Polar (polar.sh), qui agit comme commerçant officiel (merchant of record) et gère le paiement et la taxe sur les ventes. Quand vous activez Pro, Potlucky demande à Polar si votre clé de licence est valide et avec quelle adresse e-mail elle a été achetée. Nous conservons la clé chiffrée, une empreinte à clé de cette adresse e-mail (pour reconnaître vos listes) et l’offre, et nous vérifions la clé auprès de Polar une fois par jour. Nous ne voyons jamais les données de carte bancaire.
Modifications
Si nous apportons une modification importante à cette politique, nous mettrons à jour la date en haut de cette page.
Contact
Questions ou demandes concernant vos données : keepers@sviewstudios.com, ou utilisez la page d’aide. Potlucky est créé par South View Studios.