Confidentialité
Mis à jour le 24 septembre 2026
En bref : pas de comptes, rien n'est vendu à personne, et nous ne voyons jamais ta carte. Voici la version longue, écrite honnêtement : elle décrit ce que le code fait réellement.
Ce que tu écris toi-même
L'intention, ton nom et le nom de la personne à qui la bougie est dédiée sont publiés sur l'autel partagé et au lien de la bougie. Considère-les comme publics : n'y écris rien que tu ne mettrais pas sur une affiche. Seule l'intention est obligatoire et les liens sont retirés. Une bougie brûle 72 heures (plus si quelqu'un ajoute de la cire) puis quitte l'autel, mais l'enregistrement reste afin que les anciens liens continuent de fonctionner. Quand une bougie s'est consumée, la personne qui l'a allumée peut dire si ça a marché ; la réponse est gardée avec la bougie et n'est comptée que dans des totaux anonymes par type de bougie.
Cookies
Deux, toutes deux fonctionnelles et aucune analytique : candle_locale retient la langue choisie, candle_theme le thème clair ou sombre. Elles servent à ce que la page s'ouvre tout de suite correctement et ne sont partagées avec personne. À part, ton navigateur — pas notre serveur — garde une courte liste des bougies que tu as allumées (candle_mine dans le stockage local) avec une clé aléatoire qui prouve que la bougie est à toi. Nous ne gardons qu'un hachage à sens unique de cette clé. La liste ne nous parvient que sous forme d'identifiants de bougies, quand l'accueil demande où elles en sont. Il retient aussi si tu as arrêté l'animation (candle_motion).
Analyse
Vercel Analytics et Speed Insights comptent les vues, quatre étapes du rite (bougie choisie, intention écrite, passage au paiement, bougie allumée), le fait que les gens reviennent (rappel ajouté à l'agenda, retour à leurs bougies, réponse sur l'efficacité, bougie rallumée, cire ajoutée) et la vitesse de chargement. Ils ne posent pas de cookies et ne construisent aucun profil. Les événements ne portent que le type de bougie, le rôle que tu as choisi (front, back, QA — si tu en as choisi un), le nombre de jours de cire achetés et des indicateurs oui/non — jamais l'intention ni un nom. Le rôle nous sert à décider quelles suggestions écrire ensuite ; il n'est pas rattaché à la bougie.
Ton adresse
Pour que les réactions ne soient pas gonflées, nous retenons que quelqu'un a déjà réagi. L'adresse elle-même n'est pas conservée : on en tire une empreinte à sens unique, différente pour chaque bougie, si bien qu'on ne peut pas suivre la même personne d'une bougie à l'autre. Au bout de 90 jours, elle disparaît.
Paiement
Le paiement se fait du côté de monobank. Les données de carte n'atteignent jamais nos serveurs : nous savons seulement si la facture a été payée, et nous allumons la bougie.
Polices et widget
Les polices proviennent de notre propre domaine : ton navigateur ne contacte pas Google. Si tu places le widget de la bougie sur ton site, les navigateurs de tes visiteurs demandent à notre serveur les données de cette bougie — rien d'autre n'est envoyé ni collecté.
Tes droits
Tu peux nous demander de retirer une bougie avec son texte. Écris-nous : il n'y a pas de formulaire, puisqu'il n'y a pas de comptes pour t'identifier.