Vos données personnelles

Cette page explique quelles données sont collectées quand vous vous inscrivez pour recevoir la case du jour par e-mail, pourquoi, et comment exercer vos droits.

Qui est responsable de vos données ?

[Raison sociale, forme juridique], [adresse du siège], société gestionnaire du centre commercial STEEL, 2 rue Ferrer, 42100 Saint-Étienne.
Délégué à la protection des données : [adresse e-mail du DPO].

Pourquoi vos données sont-elles utilisées ?

Uniquement pour vous envoyer un e-mail par jour, du 1^er au 24 décembre, qui dévoile la case du jour du calendrier de l'Avent. Elles ne servent à aucune autre communication, ne sont ni vendues ni cédées, et ne font l'objet d'aucun profilage.

Base légale : votre consentement (article 6.1.a du RGPD), donné en cochant la case du formulaire puis confirmé par le lien reçu par e-mail. Vous pouvez le retirer à tout moment, en un clic, depuis chaque e-mail.

Quelles données ?

• Votre prénom et votre adresse e-mail.
• La date, l'heure et la version du texte de consentement accepté, ainsi que la date de confirmation.
• Une empreinte chiffrée et irréversible de votre adresse IP, pour prouver le consentement et limiter les abus. Votre adresse IP elle-même n'est pas conservée.
• L'historique des envois (quel jour, réussi ou non).

Combien de temps ?

Qui y a accès ?

L'équipe marketing de STEEL et les prestataires techniques suivants, qui agissent uniquement sur nos instructions :

• Supabase : hébergement de la base de données, serveurs situés à Paris (Union européenne).
• Resend : envoi des e-mails. Société établie aux États-Unis : le transfert est encadré par les clauses contractuelles types de la Commission européenne et le cadre de protection des données UE–États-Unis.
• Vercel : hébergement du site web. Société établie aux États-Unis, mêmes garanties.

Cookies et mesure d'audience

Le site ne dépose aucun cookie et n'enregistre rien sur votre appareil pour vous identifier. Pour savoir combien de personnes utilisent le calendrier (visites, cases ouvertes, clics vers les partenaires), nous comptons ces actions de façon anonyme : votre adresse IP et votre navigateur sont transformés en une empreinte chiffrée et irréversible qui change chaque jour. Nous ne pouvons donc ni vous identifier ni suivre votre navigation d'un jour à l'autre. Ces statistiques sont conservées 13 mois au maximum et ne sont partagées avec personne. Si votre navigateur envoie le signal « Ne pas me pister » ou « Global Privacy Control », aucune mesure n'est effectuée.

Votre progression dans le jeu (cases repérées et ouvertes) est mémorisée uniquement dans votre navigateur et n'est jamais transmise. Les polices de caractères sont hébergées sur nos propres serveurs.

Jeux

Pour participer à un jeu (roue de la fortune, machine à sous, tirage au sort), vous indiquez vos prénom, nom et adresse e-mail. Ils servent uniquement à gérer votre participation, désigner les gagnants, vous contacter si vous gagnez, vérifier votre identité et votre code de gain à l'accueil, et appliquer la règle d'un gain par personne et par jour (lutte contre la fraude). Base légale : l'exécution du règlement du jeu que vous acceptez. Ces données sont supprimées au plus tard le 31 janvier 2027. Voir le règlement des jeux.

Partenaires

Certaines cases sont proposées avec des partenaires de STEEL. Leur logo ou leur visuel peut s'afficher dans le calendrier, mais aucune donnée vous concernant ne leur est transmise. Si vous cliquez sur un lien partenaire, vous quittez le site : la politique de confidentialité du partenaire s'applique alors.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, leur portabilité ou la limitation de leur traitement, et retirer votre consentement à tout moment. Écrivez à [adresse e-mail du DPO]. Nous répondons sous un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr/fr/plaintes.

L'inscription est réservée aux personnes de 15 ans et plus.

Dernière mise à jour : 27 octobre 2026.