Politique de confidentialité
Mis à jour le 29 septembre 2026
Ce site est édité par [TODO: dénomination sociale], dont l'identité complète et l'adresse figurent dans les mentions légales. Nous sommes responsable du traitement de tout ce qui est décrit ici. Écrivez à [TODO: privacy@domaine] pour n'importe quel point.
[TODO: si un DPO a été désigné, l'indiquer ici avec ses coordonnées.]
Ce que nous collectons
Parce que vous avez un compte. Votre adresse e-mail, le nom que vous affichez, et votre photo de profil si vous en téléversez une. Il n'y a pas de mot de passe : vous vous connectez avec un code envoyé à votre adresse, et la session est conservée dans un cookie.
Parce que vous écrivez une liste. Les listes que vous créez, leur occasion et leur date, les cadeaux qui y figurent, ce que vous en écrivez, les images que vous téléversez et les liens que vous collez.
Parce qu'un cadeau est réservé. Le fait qu'un cadeau soit réservé, quand, et s'il a ensuite été acheté ou remis en jeu. Une réservation est rattachée au cadeau, pas à une personne : qui réserve sans compte n'est reconnu que par un jeton déposé dans son propre navigateur. S'il demande un rappel, nous conservons l'adresse qu'il a donnée pour cela.
Parce que le site doit fonctionner. La langue que vous avez choisie, l'état du panneau latéral, et — dans les journaux du serveur — l'adresse IP, le navigateur déclaré, l'adresse demandée et l'heure. Les e-mails que nous envoyons produisent chez notre prestataire des événements de distribution : envoyé, remis, rejeté.
Pourquoi, et sur quelle base légale
| Pour quoi | Base légale |
|---|---|
| Créer votre compte, vous connecter, afficher et partager vos listes, tenir les réservations | Exécution du contrat que forment les conditions d'utilisation |
| Envoyer les codes de connexion, les rappels de réservation et les messages relatifs à votre compte | Exécution du contrat |
| Maintenir le site en état, prévenir les abus et la fraude, limiter le débit, diagnostiquer à partir des journaux | Notre intérêt légitime à un service qui fonctionne et dont on n'abuse pas |
| Mesurer l'audience et la performance publicitaire par cookies, lorsque ces outils seront en place | Votre consentement, donné dans le bandeau et retirable à tout moment |
| Conserver ce que la loi nous impose de conserver, répondre à une demande légale | Obligation légale |
Nous ne vendons pas vos données, nous ne les louons pas, et nous ne construisons pas de profil publicitaire à partir de vos listes. Nous ne lisons pas vos listes pour vous vendre quoi que ce soit.
Les cookies et ce qui est stocké dans votre navigateur
Ce qui est strictement nécessaire est là aujourd'hui, sans vous le demander, parce que le site ne fonctionne pas sans :
- la session de connexion, pour que vous restiez connecté ;
- votre langue, pour que le site s'ouvre dans celle que vous lisez ;
- le jeton de réservation, pour que celui qui a réservé sans compte puisse annuler ;
- l'état et la largeur du panneau latéral, pour retrouver la mise en page laissée.
Les cookies de mesure et de publicité ne sont pas encore en place. Nous prévoyons d'ajouter une mesure d'audience et une mesure publicitaire — Google Analytics et le pixel Meta. Le jour où ils arriveront, ils ne se chargeront qu'après votre accord dans un bandeau de consentement, jamais avant, et vous pourrez changer d'avis au même endroit à tout moment. Jusqu'à ce que ce bandeau existe, ces outils ne sont pas sur le site.
Les liens affiliés et le suivi des clics
Quand vous suivez un lien vers une boutique, cette boutique ou son réseau d'affiliation peut déposer son propre cookie ou identifiant dans votre navigateur pour retenir que la visite vient de nous : c'est ainsi qu'une commission est attribuée. Cela se passe chez eux, sous leur politique de confidentialité, et ce qui nous revient est un nombre et un montant — ni qui vous êtes, ni ce que vous avez acheté. La page liens affiliés explique le dispositif lui-même.
Qui traite des données pour nous
| Qui | Pour quoi | Où |
|---|---|---|
| [TODO: hébergeur, p. ex. Scaleway / OVH] | Héberger l'application et la base de données | Union européenne |
| [TODO: Resend et/ou prestataire SMTP] | Envoyer les codes de connexion, les rappels et les e-mails de compte | [TODO: UE / États-Unis] |
| UploadThing | Stocker les images que vous téléversez | États-Unis |
| Zyte | Récupérer la page publique d'un lien que vous collez, pour en lire le nom, le prix et l'image du produit | [TODO: UE / États-Unis] |
| OpenAI | Mettre en forme ce que disait cette page, et rédiger des textes éditoriaux | États-Unis |
| logo.dev | Afficher le logo d'une boutique à côté d'un cadeau | États-Unis |
| [TODO: supervision des erreurs, p. ex. Sentry] | Enregistrer les erreurs pour les corriger — adresse IP et navigateur compris | [TODO: UE / États-Unis] |
Deux d'entre eux méritent une précision. Zyte et OpenAI reçoivent le lien que vous avez collé et ce que la page du marchand dit à cette adresse. Ils n'apprennent pas de qui est la liste : rien qui vous concerne ne voyage avec la requête. Et aucun de ces prestataires ne peut utiliser pour son compte ce qu'il traite pour le nôtre — chacun est lié par un contrat de sous-traitance qui le dit.
Les transferts hors de l'Union européenne
L'application et sa base de données sont dans l'Union européenne. Certains des prestataires ci-dessus sont aux États-Unis : il y a donc un transfert, encadré par les clauses contractuelles types de la Commission européenne et, lorsque le prestataire y est certifié, par le cadre de protection des données UE–États-Unis. Demandez-nous et nous vous dirons lequel s'applique à qui.
Combien de temps nous gardons tout cela
- Votre compte et vos listes : tant que le compte existe. Après trois ans sans une seule connexion, nous vous écrivons ; sans retour de votre part, nous supprimons le compte et tout ce qui s'y rattache.
- Quand vous supprimez quelque chose : la liste, le cadeau ou le compte quitte immédiatement la base active, les images téléversées avec, et disparaît des sauvegardes à mesure qu'elles expirent — sous [TODO: 30] jours.
- Les réservations : avec le cadeau auquel elles sont rattachées.
- Les journaux du serveur et des erreurs : 12 mois.
- Les événements de distribution des e-mails : 12 mois.
Vos droits
Vous pouvez demander une copie de vos données, les faire rectifier, les faire effacer, en faire limiter l'usage, vous opposer à un usage fondé sur notre intérêt légitime, les demander sous une forme portable, et retirer un consentement donné — le retirer ne défait pas ce qui a été fait tant qu'il valait.
Écrivez à [TODO: privacy@domaine]. Nous répondons dans le mois. Si votre demande exposerait les données d'un tiers, il nous faudra peut-être nous assurer que vous êtes bien qui vous dites avant d'agir.
Si vous estimez que nous avons mal traité vos données, dites-le-nous d'abord, puis, si cela ne vous satisfait pas, saisissez la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou cnil.fr.
Les enfants
Le site n'est pas destiné aux moins de 16 ans, et nous ne conservons pas sciemment le compte d'un enfant. Si vous pensez qu'un enfant en a créé un, écrivez-nous et nous le supprimerons.
La sécurité
Les connexions sont chiffrées. Il n'y a pas de mot de passe à fuiter : la connexion se fait par un code à usage unique envoyé dans votre boîte. Les liens des rappels portent une signature au lieu de donner accès à un compte, et les liens d'une réservation cessent de fonctionner dès que cette réservation prend fin. L'accès à la base de production est limité aux personnes qui exploitent le service.
Les décisions automatisées
Nous ne prenons aucune décision automatique à votre sujet, et nous ne faisons pas de profilage.
Modification de cette politique
Quand cette politique change, la date en haut change avec elle ; et si la modification vous concerne, nous vous le dirons par e-mail ou sur le site avant son entrée en vigueur.