Politique de confidentialité

Nous demandons le strict minimum. Vous créez des cartes gratuites sans compte et sans adresse e-mail. Nous n’avons besoin de votre adresse e-mail que pour une commande payante.

Dernière mise à jour : 12 octobre 2026

BrouillonCe texte est un brouillon et fait encore l’objet d’une relecture juridique. Les informations entre [crochets] seront complétées.

1. Qui est responsable ?

bingomaken est un service de EigenVVE in Eigen Hand. Nous sommes responsables du traitement des données personnelles décrit dans la présente politique.

Nom commercial
bingomaken
dénomination sociale
EigenVVE in Eigen Hand
adresse
[à compléter : adresse]
numéro KvK
42188616
adresse e-mail
[email protected]

Des questions sur la confidentialité ? Écrivez à [email protected] ou utilisez le formulaire de contact.

2. Quelles données traitons-nous ?

Cela dépend de ce que vous faites :

  • Cartes gratuites (1 à 19) : ni nom, ni adresse e-mail, ni compte. Nous traitons toutefois le contenu de votre création (la liste de chansons, vos textes et d’éventuels logos ou photos) pour créer le PDF.
  • Commande payante : votre adresse e-mail, le pays pour la TVA, votre commande et l’état du paiement. Uniquement si vous souhaitez une facture au nom d’une entreprise : le nom de l’entreprise et le numéro de TVA.
  • Formulaire de contact : votre nom, votre adresse e-mail et votre message.
  • Playlist Spotify : le lien que vous collez et les titres et artistes que nous récupérons grâce à lui. Ce sont des données sur la playlist, pas sur votre compte Spotify.
  • Jeu numérique : lorsqu’un joueur ouvre le lien de jeu, son navigateur crée un code aléatoire. Nous n’en conservons qu’un code illisible (hash), pour savoir quelle carte appartient à ce navigateur. La carte et les cases cochées restent dans le navigateur du joueur. Nous ne demandons ni nom ni adresse e-mail aux joueurs.
  • Données techniques : adresse IP, heure et type de navigateur dans les journaux du serveur, pour protéger le site et limiter les abus. Pour limiter le nombre de demandes, nous conservons votre adresse IP pendant 48 heures au maximum sous forme de code illisible (hachage). Lors d’un téléchargement gratuit, Cloudflare Turnstile vérifie que la demande vient d’une personne.

Les données de paiement, comme votre numéro de compte ou de carte, ne nous parviennent pas ; c’est Mollie qui les traite.

3. Pourquoi et sur quelle base ?

  • Créer et livrer vos cartes, et répondre aux questions sur votre commande : exécution du contrat.
  • Tenir la comptabilité et conserver les factures : obligation légale.
  • Protéger le site et prévenir les abus et la fraude : intérêt légitime.
  • Afficher le lecteur Spotify et suivre les statistiques de visite : uniquement avec votre consentement, que vous pouvez toujours retirer.

Nous n’utilisons pas votre adresse e-mail pour des newsletters ou de la publicité. Sans adresse e-mail, nous ne pouvons pas livrer une commande payante. Nous ne prenons aucune décision automatisée vous concernant et n’établissons aucun profil.

4. Combien de temps conservons-nous les données ?

  • Fichiers PDF : disponibles 30 jours, puis nous les supprimons. Pour une commande payante, nous conservons votre création, la liste des chansons, les logos et photos importés et votre adresse e-mail jusqu’à 90 jours après le paiement, afin de pouvoir recréer vos fichiers pendant cette période via le lien de votre commande. Ensuite, nous supprimons ces données. Pour un téléchargement gratuit, nous ne conservons rien au-delà de 30 jours.
  • Jeu numérique : nous conservons l’attribution des cartes aux navigateurs tant que le lien de jeu fonctionne.
  • Données de commande et de facturation : 7 ans, en raison de l’obligation fiscale de conservation.
  • Messages du formulaire de contact : 12 mois au maximum après traitement.
  • Journaux du serveur : 30 jours au maximum.
  • Votre brouillon de création et votre choix de cookies ne sont stockés que dans votre propre navigateur, jusqu’à ce que vous les effaciez.

5. Avec qui partageons-nous les données ?

Nous ne vendons aucune donnée. Nous faisons toutefois appel à des prestataires qui travaillent pour nous, avec un contrat de sous-traitance lorsque c’est nécessaire :

  • Mollie B.V. (Amsterdam) : paiements. Pour le paiement lui-même, Mollie est responsable de vos données.
  • Hébergement et stockage : Railway (website), Supabase (database, file storage).
  • Envoi d’e-mails : Resend.
  • Spotify AB : nous demandons à Spotify les chansons de votre playlist. Nous ne chargeons le lecteur Spotify qu’avec votre consentement ; Spotify traite alors lui-même des données selon sa propre politique de confidentialité.
  • Cloudflare, Inc. (États-Unis) : la vérification anti-robot des téléchargements gratuits (Turnstile). Cloudflare traite pour cela des données techniques de votre navigateur, comme votre adresse IP, et ne les utilise pas à des fins publicitaires.
  • Commission européenne (VIES) : si vous saisissez un numéro de TVA, nous le vérifions dans le système VIES.
  • Statistiques : PostHog, Inc. (États-Unis). Uniquement avec votre consentement, nous mesurons avec PostHog quelles pages sont visitées et si les visiteurs créent ou commandent des cartes. PostHog traite aussi votre adresse IP à cette fin. Nous ne transmettons ni nom, ni adresse e-mail, ni lien de commande.

Si l’un de ces prestataires traite des données en dehors de l’Espace économique européen, cela ne se fait qu’avec des garanties appropriées, comme les clauses contractuelles types de la Commission européenne.

6. Vos droits

Vous pouvez nous demander l’accès à vos données, leur rectification ou leur suppression, la limitation du traitement ou la portabilité de vos données. Vous pouvez aussi vous opposer à un traitement fondé sur l’intérêt légitime et retirer un consentement donné.

Envoyez votre demande à [email protected]. Nous répondons dans un délai d’un mois. Si vous n’êtes pas d’accord avec nous, vous pouvez déposer une plainte auprès de l’Autoriteit Persoonsgegevens, l’autorité néerlandaise de protection des données (autoriteitpersoonsgegevens.nl).

7. Sécurité

Les fichiers sont conservés dans un stockage protégé et ne sont accessibles que via un lien personnel impossible à deviner, qui expire après 30 jours. La connexion au site est chiffrée. Conservez soigneusement votre lien de téléchargement : quiconque possède le lien peut ouvrir les fichiers.

Programme d’affiliation

Pour les comptes affiliés, nous traitons l’e-mail, les empreintes de mots de passe, les données de vérification et de session, les coordonnées bancaires et du bénéficiaire chiffrées, ainsi que les commissions et paiements. Les affiliés voient des ventes anonymisées sans coordonnées clients. Les administrateurs autorisés peuvent consulter les coordonnées bancaires pour effectuer les virements manuels. Aucune donnée de compte affilié ou client n’est transmise aux statistiques.

8. Cookies

Le stockage que nous utilisons et ce qui ne se charge qu’après consentement, vous le lisez dans la déclaration sur les cookies.

Voir cookies et consentement →

9. Modifications

Nous adaptons cette politique lorsque le service change. La date en haut indique quelle version vous lisez.