Règles de la loterie solidaire
Tout ce qui décide d'un tirage est public et vérifiable.
Comment se déroule un tirage
1. Publication du tirage : lots, date, prix du billet en heures et en euros (1 h = 20 €). 2. Engagement : avant la première vente, nous publions seed_commit, l'empreinte SHA-256 d'une graine secrète. Elle est figée : nous ne pouvons plus la changer. 3. Vente des billets : chaque billet reçoit un numéro de série et une empreinte propre. 4. Clôture des ventes : la vente des billets ferme 30 minutes avant l'heure du tirage. À cette clôture, nous publions merkle_root, l'empreinte de la liste complète des billets. Après cette publication, aucun billet ne peut être ajouté, retiré ni modifié. 5. Tirage : la graine est révélée. Les gagnants sont dérivés uniquement de la graine, de la racine de Merkle et de la liste des billets — la même entrée donne toujours les mêmes gagnants. 6. Remise des lots : chaque lot est attribué selon son rang, avec un délai et un mode de remise annoncés à l'avance.
Pourquoi c'est prouvable, pas seulement promis
Le tirage repose sur un schéma engagement–révélation (commit–reveal) et sur un arbre de Merkle. Engagement : seed_commit = SHA-256(graine). Publié avant les ventes, il rend la graine irrévocable sans être connue. Le jour du tirage, la graine est révélée : n'importe qui recalcule son empreinte et vérifie qu'elle correspond à l'engagement publié. Liste des billets : merkle_root est l'empreinte de tous les billets, triés puis combinés deux à deux. Changer, ajouter ou supprimer un seul billet change la racine entière. Tirage : pour chaque lot, la valeur de tirage vaut SHA-256(graine:racine:rang) ramenée entre 0 et 1, puis appliquée à la liste triée des billets encore en jeu. Aucun hasard local, aucun Math.random, aucune intervention humaine. Sur la page du direct, le bouton « Recalculer moi-même » refait ce calcul dans votre navigateur, hors de nos serveurs, et compare le résultat au nôtre.
Pourquoi c'est plus fort qu'une vidéo
Nous ne diffusons pas une vidéo filmée par une caméra. Une vidéo peut être montée, retournée, remplacée — et rien ne permet de la vérifier, sinon la confiance envers celui qui filme. Notre tirage est un spectacle déterministe dans le navigateur, que chaque spectateur peut recalculer lui-même. Le tambour ne tourne pas « comme le veut un animateur » : chaque rotation et chaque arrêt sont calculés à partir de la graine révélée. Le même tirage s'affiche image par image de façon identique pour tous les spectateurs du monde et à chaque rediffusion. Truquer est impossible : la moindre falsification s'écarte immédiatement de l'engagement publié avant les ventes. C'est pourquoi cette scène est une preuve, là où une retransmission vidéo n'est qu'un témoignage.
Règles de participation
• Ouvert aux personnes majeures selon l'âge minimum de leur pays, indiqué dans la section « Votre juridiction ». • Le billet se paie en heures de la Banque du Temps ou en euros (1 heure = 20 €), par carte (Stripe) ou par PayPal. • Le nombre de billets par personne est limité ; la limite est celle de votre juridiction. • Chaque billet donne droit à 5 créations de visuel ; les couleurs sont toujours gratuites ; 5 créations supplémentaires coûtent 2,50 €. • Les ventes ferment 30 minutes avant l'heure du tirage ; passé ce délai, aucun billet ne peut plus être acheté. • Un billet annulé ou remboursé est retiré de la liste avant la clôture des ventes et ne participe pas au tirage. • Une participation = une chance : un billet gagnant est retiré du tirage avant le lot suivant.
Lots et remise
Les lots sont classés par rang. Un lot peut être immédiat (heures, niveau de participation, crédits), remis en main propre, expédié, transféré juridiquement (véhicule, bien) ou versé par un partenaire. Après le tirage, le gagnant est prévenu par courriel avec son numéro de série. Il dispose du délai indiqué sur la page du tirage pour se manifester. Les obligations éventuelles du gagnant (déclaration, frais, formalités) sont précisées dans la section « Votre juridiction ». Les lots non réclamés dans le délai sont réaffectés à l'objet de l'association, jamais redistribués en dehors des règles publiées.
Protection et données
Public : le numéro de série du billet, son empreinte, le code de vérification, le pays de la juridiction, la graine révélée et la racine de Merkle. Jamais public : votre nom, votre adresse e-mail, votre adresse postale, votre solde d'heures, vos moyens de paiement. La scène du direct n'affiche jamais de données personnelles, ni le nombre de billets vendus, ni les sommes collectées. Le mode Sanctuaire chiffre vos documents côté client ; l'association ne peut pas les lire. Les journaux d'audit conservent les preuves cryptographiques, pas les personnes.
Jeu responsable
Une loterie solidaire reste un jeu de hasard : la participation doit rester un geste de soutien, jamais une dépense contrainte. • Fixez-vous une limite avant d'acheter, pas après. • La limite de billets par personne est là pour vous protéger, pas pour vous frustrer. • Sur simple demande à l'association, votre compte peut être exclu des ventes de billets pour la durée que vous choisissez. • Si le jeu devient un poids, parlez-en : des dispositifs d'aide existent dans chaque pays et sont listés sur la page Contact.
Et si l'organisateur essayait de tricher ?
• Changer la graine après avoir vu les billets → impossible : son empreinte a été publiée avant les ventes et ne correspondrait plus. • Ajouter un billet ami après la clôture → impossible : la racine de Merkle publiée changerait, et quiconque a gardé la liste le verrait. • Retirer un billet gagnant → même effet : la racine ne correspond plus. • Rejouer le tirage jusqu'à un résultat favorable → impossible : graine et racine étant fixées, le résultat est unique et reproductible par tous. • Truquer l'animation → sans effet : l'animation est calculée à partir des mêmes nombres publics, et le bouton « Recalculer moi-même » ignore totalement notre scène.