Comment nous protégeons les données des familles et des enfants, en toute simplicité.
Dernière mise à jour : 18 octobre 2026
L’essentiel en quelques secondes
Tes données restent sous ton contrôle
Cette politique explique quelles données sont utilisées sur santaclaus-official.com, pourquoi elles le sont et comment exercer tes droits. Lorsqu’un service concerne un enfant, il doit être utilisé par son parent ou son représentant légal.
Le minimum nécessaireNous demandons uniquement les informations utiles au service choisi.
Jamais revenduesLes données personnelles ne sont pas vendues à des annonceurs.
Le parent décideAccès, correction ou suppression peuvent être demandés à tout moment.
01
Responsable du traitement
Le responsable du traitement est La Maison du Père Noël, éditeur de santaclaus-official.com, dont les coordonnées complètes figurent dans les mentions légales.
Nom, prénom, adresse email, préférences et informations nécessaires à la gestion du compte.
Profil de l’enfant
Prénom, tranche d’âge et éléments renseignés par le parent pour personnaliser l’expérience.
Contenus confiés
Lettres, listes de jouets, notes, messages, réponses aux formulaires et fichiers volontairement transmis.
Photos et créations
Portraits importés et images générées uniquement lorsque le parent utilise une fonctionnalité visuelle.
Données techniques
Adresse IP ou identifiant pseudonymisé, navigateur, appareil, journaux de sécurité et date des actions.
Paiement
Référence, montant et statut de transaction. Les coordonnées bancaires complètes restent chez le prestataire de paiement.
Les champs obligatoires sont signalés dans les formulaires. Sans eux, le service demandé ne peut pas toujours être fourni.
03
Pourquoi utilisons-nous ces données ?
Fournir les services demandésCompte, contenus personnalisés, liste de jouets, messages, déguisements et assistance.Exécution du serviceProtéger le site et les famillesPrévention des abus, sécurisation des accès, diagnostic des erreurs et limitation des requêtes.Intérêt légitimeRépondre aux demandesTraitement des messages adressés au support et suivi des échanges.Demande de l’utilisateurGérer les achats et obligationsFacturation, comptabilité, preuve des transactions et respect des obligations légales.Contrat et obligation légaleTraiter une photoCréation du visuel explicitement demandé par le parent, sans autre utilisation par le site.Consentement et service demandé
04
Protection renforcée des enfants
Les espaces personnalisés destinés aux enfants sont placés sous la responsabilité du parent ou du représentant légal. Un enfant ne doit jamais communiquer seul son adresse, son email, son école, son numéro de téléphone ou tout autre renseignement permettant de le contacter.
Le compte est créé et piloté par un adulte.
Une photo ne doit être envoyée qu’avec l’accord du parent.
Aucune donnée d’enfant n’est vendue ni utilisée pour de la publicité ciblée.
Le parent peut demander la suppression des informations de son enfant.
05
Photos et intelligence artificielle
Pour créer un déguisement, le portrait recadré et l’image du costume choisi sont transmis de manière sécurisée à notre endpoint, puis à fal.ai, uniquement afin de générer le montage demandé.
Le site ne publie jamais la photo ni le résultat.
Le site ne les écrit pas dans sa base de données et impose une réponse sans cache.
Le résultat est renvoyé au navigateur pour être affiché ou téléchargé par le parent.
Le parent confirme disposer de l’autorité nécessaire sur la photo envoyée.
Le prestataire technique traite les fichiers selon ses propres engagements contractuels et de confidentialité. N’envoie aucune photo que tu ne souhaites pas faire traiter.
06
Qui peut recevoir les données ?
Seules les personnes autorisées et les prestataires indispensables au service y accèdent, dans la limite de leur mission :
Équipe du sitesupport, administration et sécurité ;
Cloudflarehébergement, diffusion et protection technique ;
fal.aigénération du déguisement demandé à partir des deux images ;
Prestataires de paiement ou d’emailuniquement lorsqu’un service correspondant est activé ;
Autorités compétentessi une obligation légale l’impose.
Certains prestataires peuvent traiter des données hors de l’Espace économique européen. Dans ce cas, le transfert doit reposer sur une décision d’adéquation ou sur des garanties reconnues, telles que les clauses contractuelles types de la Commission européenne.
07
Combien de temps les données sont-elles conservées ?
Compte et profilsPendant la durée d’utilisation du compte, puis le temps nécessaire au traitement d’une clôture ou d’une obligation légale.Contenus familiauxJusqu’à leur suppression par le parent ou à la fermeture du compte, sauf obligation de conservation.Demandes de contactLe temps de répondre et d’assurer le suivi utile de l’échange.Données de facturationPendant la durée imposée par les règles comptables et fiscales applicables.Photos de déguisementAucune conservation persistante par le site : traitement le temps de la requête et restitution au navigateur.Journaux de sécuritéPour une durée limitée, proportionnée à la prévention des incidents et des abus.
08
Quels sont tes droits ?
Dans les conditions prévues par le RGPD, tu peux demander :
AccèsConnaître les données détenues.
RectificationCorriger une information inexacte.
EffacementFaire supprimer les données éligibles.
LimitationSuspendre temporairement certains traitements.
OppositionT’opposer à un traitement fondé sur l’intérêt légitime.
PortabilitéRecevoir certaines données dans un format exploitable.
Retrait du consentementÀ tout moment, sans effet rétroactif.
Écris à contact@santaclaus-official.com. Une preuve d’identité peut être demandée uniquement en cas de doute raisonnable. Une réponse est apportée en principe sous un mois.
Tu peux également saisir l’autorité de protection des données de ton lieu de résidence, notamment la CNIL en France.
09
Cookies et stockage local
Le site utilise des mécanismes techniques indispensables ou utiles pour mémoriser une session, des préférences, l’accès à certaines fonctionnalités et la sécurité. À la date de cette politique, aucun traceur publicitaire n’est activé.
Si des outils non essentiels sont ajoutés, ils seront soumis à un choix préalable lorsque la loi l’exige.
10
Sécurité et décisions automatisées
Nous appliquons des mesures adaptées : connexion HTTPS, accès limités, contrôle du type et de la taille des fichiers, réponses sensibles sans cache et prévention des abus.
Aucune décision automatisée produisant un effet juridique ou significatif n’est prise. Les détecteurs et animations du site ont une finalité ludique.
Une question sur tes données ?
Notre équipe peut expliquer un traitement, corriger une information ou accompagner une demande de suppression.
Cette politique peut évoluer pour refléter les changements du site, de ses prestataires ou de la réglementation. La date affichée en haut de page permet d’identifier la version en vigueur.