Politique de confidentialité
Version du 24 juillet 2026
1. Responsable du traitement
Le responsable du traitement au sens de l’article 4, point 7, du Règlement général sur la protection des données (RGPD) est :
- Sandra Jean-Gilles, entrepreneure individuelle établie en Allemagne, exerçant sous le nom commercial Divina
- Adresse : Weidfeldstr. 16, 65760 Eschborn, Allemagne
- Courriel : Divina.europe@gmail.com
Compte tenu de la nature et de l’ampleur du traitement, la désignation d’un délégué à la protection des données n’est pas requise. Toute demande relative aux données personnelles est à adresser directement au responsable du traitement, à l’adresse électronique ci-dessus.
2. Données collectées
Dans le cadre du jeu-concours, seules les données suivantes sont collectées :
- prénom ;
- nom ;
- adresse e-mail utilisée lors de la commande ;
- numéro de commande Chogan ;
- pays de livraison ;
- date et heure du consentement ;
- date et heure de création de la participation.
L’adresse postale n’est pas demandée au moment de la participation. Elle n’est sollicitée qu’auprès de la seule personne gagnante, après le tirage au sort, aux fins d’expédition du lot.
Aucune donnée sensible au sens de l’article 9 du RGPD n’est collectée. Aucun profilage ni aucune décision automatisée produisant des effets juridiques n’est mis en œuvre.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Enregistrement de la participation au jeu-concours | Consentement — art. 6, § 1, a) RGPD (case à cocher du formulaire) |
| Vérification de l’admissibilité de la commande (montant, date, rattachement) | Exécution du règlement du jeu — art. 6, § 1, b) RGPD |
| Blocage des participations en double par numéro de commande | Intérêt légitime à garantir l’équité du tirage — art. 6, § 1, f) RGPD |
| Organisation du tirage au sort et information de la personne gagnante | Exécution du règlement du jeu — art. 6, § 1, b) RGPD |
| Remise du lot (adresse postale de la seule personne gagnante) | Exécution du règlement du jeu — art. 6, § 1, b) RGPD |
| Conservation à titre de preuve en cas de contestation du tirage | Intérêt légitime — art. 6, § 1, f) RGPD |
| Protection du formulaire contre les envois automatisés | Intérêt légitime à la sécurité du service — art. 6, § 1, f) RGPD |
Les données ne sont jamais vendues ni cédées à des tiers à des fins commerciales. Aucune prospection publicitaire n’est effectuée sans un consentement distinct et spécifique, qui n’est pas recueilli par ce formulaire. Aucune inscription à une lettre d’information n’est associée à la participation.
4. Destinataires et sous-traitants
Les données sont traitées par le responsable du traitement. Elles sont hébergées par Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, États-Unis, agissant en qualité de sous-traitant au sens de l’article 28 du RGPD, sur la base de son avenant de traitement des données et des clauses contractuelles types de la Commission européenne.
La base de données des participations est configurée pour être stockée en Europe occidentale. Le formulaire est protégé par le service Cloudflare Turnstile, qui traite l’adresse IP et des signaux techniques du navigateur à la seule fin de distinguer un être humain d’un automate, sans dépôt de cookie publicitaire ni suivi inter-sites.
Aucun autre destinataire n’a accès aux données, à l’exception du prestataire postal chargé de l’acheminement du lot, qui ne reçoit que les coordonnées de livraison de la personne gagnante.
5. Cookies et mesure d’audience
Ce site ne dépose aucun cookie de mesure d’audience, de publicité ou de suivi. Aucun outil d’analyse statistique tiers n’est utilisé. Les polices de caractères sont hébergées sur le serveur du site : aucune donnée n’est transmise à un fournisseur de polices externe lors de la consultation.
Le service Cloudflare Turnstile peut déposer un identifiant technique strictement nécessaire à la validation du formulaire, dont la durée de vie est limitée à la session.
6. Durées de conservation
| Données | Durée |
|---|---|
| Participations des personnes non gagnantes | Jusqu’au 31 décembre 2026, puis effacement |
| Données de la personne gagnante et preuve de remise du lot | Jusqu’au 31 décembre 2026, sauf durée plus longue imposée par une obligation légale de conservation ou nécessaire à la défense d’un droit en cas de contestation |
| Adresse postale de la personne gagnante | Effacée dès la confirmation de la bonne réception du lot, sauf obligation légale contraire |
7. Vos droits
Conformément aux articles 15 à 22 du RGPD, toute personne concernée dispose des droits suivants :
- droit d’accès à ses données (art. 15) ;
- droit de rectification des données inexactes (art. 16) ;
- droit à l’effacement (art. 17) ;
- droit à la limitation du traitement (art. 18) ;
- droit à la portabilité des données (art. 20) ;
- droit d’opposition aux traitements fondés sur l’intérêt légitime (art. 21).
Droit de retirer le consentement : le consentement donné lors de la participation peut être retiré à tout moment, sans avoir à se justifier et sans frais, par simple message à Divina.europe@gmail.com. Ce retrait ne remet pas en cause la licéité du traitement effectué avant celui-ci. Il entraîne en revanche l’annulation de la participation au tirage au sort, l’enregistrement des données en étant la condition matérielle.
Ces droits s’exercent par courrier électronique à l’adresse ci-dessus. Une réponse est apportée dans un délai d’un mois à compter de la réception de la demande. Un justificatif d’identité peut être demandé en cas de doute raisonnable sur l’identité du demandeur.
8. Droit d’introduire une réclamation
Toute personne concernée a le droit d’introduire une réclamation auprès d’une autorité de contrôle, en particulier dans l’État membre de sa résidence habituelle, de son lieu de travail ou du lieu de la violation alléguée (art. 77 RGPD).
L’autorité de contrôle compétente pour le responsable du traitement est :
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden, Allemagne
datenschutz.hessen.de
Les participants résidant en France peuvent également saisir la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr, et plus généralement l’autorité de leur propre pays de résidence.
9. Sécurité
Les données sont transmises en HTTPS et conservées dans une base de données privée, non accessible publiquement. Aucune page de ce site ne permet la consultation de la liste des participants. L’accès aux données est strictement réservé au responsable du traitement.
10. Modification de la présente politique
La présente politique peut être mise à jour afin de refléter une évolution du traitement ou du cadre légal. La version applicable est celle publiée à cette adresse, dont la date figure en tête de page.