Politique de confidentialité
Dernière mise à jour : 3 août 2026
Gender Reveal permet d'organiser une révélation du sexe d'un bébé à distance : les invité·es répondent à un quiz, font un pronostic et laissent un mot, puis la révélation s'ouvre. Cette page explique quelles données sont recueillies, pourquoi, combien de temps elles sont gardées, et comment en demander la suppression.
Qui est responsable
Le responsable du traitement est igor, Landry, Aubergenville, 78410.
Pour toute question ou pour exercer tes droits : contact@ourgenderreveal.com.
Les données recueillies
Si tu organises une révélation
- ton adresse email et ton mot de passe (le mot de passe n'est jamais stocké en clair) ;
- le titre de l'événement, les dates, le thème graphique ;
- les possibilités que tu écris — les réponses entre lesquelles tes invités parient. Elles sont visibles de tous ceux qui ont le code : c'est ce sur quoi ils votent ;
- pour une révélation de lieu surprise : la position du lieu que tu indiques, afin de l'afficher sur une carte au moment de la révélation. Elle est volontairement arrondie à environ 1 km — assez pour reconnaître la ville, jamais assez pour désigner une adresse ;
- si — et seulement si — tu crées un gender reveal : le sexe du bébé, son prénom envisagé, sa date de naissance, son poids, et les photos d'échographie que tu déposes.
Si tu participes en tant qu'invité·e
- ton prénom et l'avatar que tu choisis (emoji ou photo) ;
- un code à 4 chiffres, qui te permet de retrouver ta participation depuis un autre appareil ;
- si tu le renseignes : ton pays et ta ville. Ils servent à te placer sur la carte des invités. La position enregistrée est volontairement arrondie à environ 1 km — assez pour distinguer deux villes, jamais assez pour désigner une adresse ;
- tes réponses au quiz, ton pronostic et, si tu en laisses un, ton message et ton enregistrement vocal.
Qui voit quoi
| Donnée | Visible par |
|---|---|
| Prénom, avatar, ville, pronostic, score, message écrit | les autres invité·es de la même révélation, et l'organisateur·rice |
| Message vocal | l'organisateur·rice uniquement — jamais les autres invité·es |
| Message scellé (capsule temporelle) | personne, jusqu'à l'échéance que tu as choisie |
| Lettre datée | personne, jusqu'à la date que tu as choisie — pas même toi |
| Adresse du ou de la destinataire d'une lettre | personne — elle ne sert qu'à envoyer le lien le jour venu, et n'est conservée que si tu adresses la lettre à quelqu'un |
| Code à 4 chiffres | personne — il est conservé séparément et n'est jamais renvoyé par l'application |
| Sexe du bébé | personne avant l'ouverture de la révélation, pas même en inspectant l'application |
Sur quelle base légale
- Compte organisateur : exécution du service que tu demandes.
- Participation d'un·e invité·e : ton consentement, donné en rejoignant la révélation.
- Données de santé du bébé : consentement explicite du parent qui organise.
- Sécurité du service : notre intérêt légitime à prévenir les abus.
Combien de temps
| Donnée | Durée |
|---|---|
| Compte organisateur | jusqu'à sa suppression, ou après 3 ans sans connexion |
| Révélation et participations | 12 mois après la date de révélation |
| Photos d'échographie, avatars, messages vocaux | supprimés avec la révélation |
| Message scellé (capsule) | jusqu'à son échéance, puis 12 mois |
| Lettre datée | un an au maximum — le service n'accepte aucune échéance plus lointaine |
Une lettre datée ne peut pas être programmée à plus d'un an : nous ne promettons que ce que nous savons tenir. Tu peux la supprimer à tout moment, sans avoir à la relire.
Une capsule prévue pour les 18 ans de l'enfant implique une conservation longue : c'est sa raison d'être, et tu y consens en la scellant. Tu peux en demander la suppression à tout moment. Si le service devait fermer, les personnes concernées seraient prévenues afin de récupérer ou faire supprimer leurs données avant l'arrêt.
Qui héberge et qui reçoit ces données
- Supabase — base de données, authentification et stockage des fichiers. Hébergement : Paris, France.
- Vercel — hébergement du site.
- Brevo (France) — envoi des emails d'authentification : confirmation de compte et réinitialisation de mot de passe. Ne reçoit que ton adresse email, jamais le contenu de ta révélation.
- Cloudflare — nom de domaine, annuaire DNS, et acheminement du courrier envoyé à notre adresse de contact.
Par ailleurs, ton navigateur contacte directement deux services pendant l'utilisation :
- OpenStreetMap / Nominatim, uniquement si tu saisis une ville : le nom de la ville et ton adresse IP leur sont transmis pour retrouver les coordonnées ;
- CARTO, qui fournit le fond de carte : ton adresse IP lui est transmise lorsqu'une carte s'affiche.
Aucune de ces données n'est vendue, louée ou transmise à des fins publicitaires.
Traceurs et publicité
Aucun cookie publicitaire, aucun outil de mesure d'audience, aucun traceur tiers. L'application conserve seulement, dans ton navigateur, ce qui lui permet de fonctionner : ta participation en cours et la date de ta dernière visite. Les polices de caractères sont hébergées par nos soins, elles n'appellent aucun service extérieur.
Comment c'est protégé
- chaque révélation est cloisonnée : aucune donnée n'est lisible sans le code correspondant. Il est impossible d'obtenir la liste des révélations, ni celle des participants d'une révélation dont on n'a pas le code ;
- le sexe du bébé n'est servi par le serveur qu'une fois la révélation ouverte ;
- les messages vocaux sont dans un espace privé, accessibles uniquement par des liens signés et temporaires ;
- la vidéo du moment, quand l'organisateur·rice en dépose une, est dans un espace privé et n'est servie aux invités qu'une fois la révélation ouverte, par un lien signé et temporaire ;
- l'email qu'un·e invité·e laisse en participant est facultatif : il sert à le prévenir de l'ouverture et à lui renvoyer son code s'il l'oublie, il n'est jamais montré aux autres invités ; l'abonnement aux notifications est un geste explicite, révocable dans les réglages du navigateur ;
- les photos d'échographie sont dans un espace privé : elles ne sont servies qu'à qui présente le code de la révélation à laquelle elles appartiennent, et aucune adresse publique permanente n'existe ;
- les codes à 4 chiffres sont stockés dans une table que l'interface publique ne peut pas lire ;
- toute modification d'une participation exige le code de son auteur ;
- la précision des positions est réduite à ~1 km au moment de l'enregistrement, pas seulement à l'affichage.
Tes droits
Tu peux demander l'accès à tes données, leur correction, leur suppression, leur portabilité, la limitation de leur traitement, ou retirer ton consentement à tout moment. Écris à contact@ourgenderreveal.com : nous répondons sous un mois.
Sans attendre, et sans nous écrire : depuis ta page de synthèse, le lien « Supprimer ma participation » efface immédiatement ton prénom, ton avatar, ton message, ton pronostic et ton éventuel enregistrement vocal, ainsi que les fichiers associés. C'est irréversible. Si tu avais proposé une idée de prénom, elle reste dans la conversation du groupe mais n'est plus reliée à toi.
L'organisateur·rice peut également retirer un·e invité·e ou supprimer entièrement la révélation depuis son tableau de bord, ce qui efface toutes les données associées.
Supprimer son compte d'organisateur·rice se fait aussi sans nous écrire, depuis le bas du tableau de bord. Attention : cela efface le compte, toutes ses révélations, et avec elles les participations, messages, capsules, enregistrements vocaux et photos qu'elles contenaient. C'est immédiat et irréversible.
Si notre réponse ne te satisfait pas, tu peux saisir la CNIL.
Les enfants
Le service s'adresse aux adultes. Un·e mineur·e de moins de 15 ans ne doit y participer qu'avec l'accord et sous la supervision d'un parent.
Modifications
Cette page peut évoluer. La date de dernière mise à jour, en haut, permet de repérer les changements.
← Retour à l'application