Protection des données (RGPD)

• E-mail du participant — uniquement pour confirmer sa participation (double opt-in) et, s'il gagne, l'informer. Il n'est jamais revendu ni utilisé à d'autres fins.
• Empreinte d'IP / d'appareil — utilisée pour la prévention de la fraude (empêcher les inscriptions multiples). Ce sont des empreintes, pas des IP en clair, et elles ne sont jamais rapprochées d'une identité.
• Pays de connexion, déduit de l'adresse IP — uniquement lorsqu'un jeu limite les pays où ses lots peuvent être remis, et uniquement pour vous avertir avant que vous ne participiez. Cette déduction est faite en mémoire, à partir d'une base embarquée sur nos serveurs : votre adresse IP n'est transmise à personne, et le pays obtenu n'est ni enregistré ni conservé. Il n'écarte personne : vous restez libre de participer, et votre entrée compte comme toute autre. La destination du lot ne se vérifie qu'au moment de le réclamer, sur l'adresse que vous indiquez vous-même.
• Compte créateur (nom, e-mail) — pour gérer l'espace et la facturation. Les participants ne paient jamais : aucun flux d'argent participant, donc aucune donnée bancaire de participant.

Chaque client (organisateur) est isolé des autres : les données de ses participants ne sont accessibles qu'à lui, jamais à un autre client ni à la console de la plateforme, qui ne voit que des agrégats anonymisés. L'isolation est structurelle (schéma par tenant + Row-Level Security en base).

Une inscription n'est valide qu'après confirmation par e-mail : le participant consent explicitement, et une entrée non confirmée n'entre pas dans le tirage.

Les données de participation sont conservées le temps du giveaway et de sa vérifiabilité, puis purgées. Les finalités et durées sont déclarées ; aucune conservation « au cas où ».

Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins publicitaires. Elles sont confiées à un nombre volontairement réduit de sous-traitants, chacun pour une finalité précise :

• OVH SAS, établie en France — hébergement des serveurs, de la base de données et du stockage des médias (vidéos de tirage, justificatifs), dans des centres de données situés au sein de l'Union européenne.
• Stripe Payments Europe, Ltd. (Irlande, Union européenne) — traitement des paiements d'abonnement des organisateurs. N'intervient jamais dans le parcours d'un participant.
• Mailjet (France, Union européenne) — acheminement des courriers électroniques transactionnels : confirmation de participation en double opt-in, annonce du gagnant, notifications de compte.

Chacun est lié par un contrat de sous-traitance au sens de l'article 28 du RGPD. Aucune donnée n'est transférée hors de l'Union européenne.

Le réseau drand, source d'aléa public du tirage, ne reçoit aucune donnée : il est interrogé en lecture seule.

Accès, rectification, effacement, opposition : un participant peut exercer ses droits auprès de l'organisateur du giveaway (responsable de traitement) ou de DrawSeal. La preuve publique d'un tirage n'expose jamais d'e-mail : elle n'utilise que des identifiants pseudonymes recalculables.

Un participant peut aussi les exercer lui-même, sans rien demander à personne, depuis la page Vos données de participation : consultation, effacement et désinscription y sont en libre-service.

Si vous estimez que le traitement de vos données n'est pas conforme au RGPD, vous pouvez introduire une réclamation auprès de l'autorité de contrôle compétente, sans préjudice de tout autre recours administratif ou juridictionnel :

Autorité de protection des données
Rue de la Presse 35, 1000 Bruxelles, Belgique
autoriteprotectiondonnees.be

Vous pouvez également saisir l'autorité de contrôle de votre État membre de résidence.