Politique de confidentialité

Version précédente de la Politique de confidentialité, en vigueur jusqu’au 19 octobre 2026. Version actuelle

Entrée en vigueur de cette version : 14 octobre 2026 · Version précédente : politique en vigueur avant le 14 octobre 2026

La présente politique décrit quelles données personnelles le service GiftWeGo (site giftwego.com, application mobile pour Android, extension Chrome et connexion avec des assistants IA) traite, pourquoi, à qui nous les transmettons, combien de temps nous les conservons et comment exercer vos droits. Nous décrivons ce que l’application fait réellement. Les règles du service figurent dans les conditions générales.

1. Responsable du traitement et contact

1.1 Responsable du traitement

Ondřej Smutný, entrepreneur individuel, numéro d’identification (IČO) : 75343533, établi à Libichov 73, 294 42 Dobrovice, République tchèque (ci-après « nous » ou « GiftWeGo ») E-mail pour toute question relative à la protection des données : info@giftwego.com

Nous n’avons pas désigné de délégué à la protection des données – nous n’y sommes pas tenus (article 37 du RGPD). Nous répondons nous-mêmes à vos questions.

1.2 Quand nous ne sommes pas responsable du traitement

• Bons pour les entreprises : les données des clients d’une entreprise que celle-ci saisit dans l’outil (par ex. l’adresse e-mail à laquelle elle envoie le bon, l’identification du client lors de l’utilisation) sont traitées par nous en qualité de sous-traitant pour cette entreprise. Le responsable du traitement est l’entreprise ; adressez-lui vos demandes.
• Assistant IA connecté via MCP (par ex. Claude) : les données que l’assistant récupère de votre compte sur votre instruction sont traitées par le fournisseur de l’assistant en tant que responsable du traitement distinct, selon sa propre politique.
• Les boutiques et services de paiement vers lesquels mènent nos liens ou auprès desquels vous achetez (par ex. Google Play) traitent les données selon leurs propres politiques.

2. Quelles données nous traitons

2.1 Compte

• Inscription par e-mail : adresse e-mail, nom et mot de passe, conservé uniquement sous forme d’empreinte à sens unique (bcrypt).
• Connexion via Google : adresse e-mail, nom, éventuellement photo de profil et identifiant du compte Google. Nous ne recevons ni votre mot de passe Google ni vos contacts.
• Facultativement dans le profil : prénom et nom, téléphone, date de naissance, données de facturation (adresse, nom de l’entreprise, IČO, numéro de TVA), liste noire personnelle.
• Paramètres : langue, devise, fuseau horaire, format de date, réglages des e-mails et notifications, guide de première utilisation.
• État du compte : crédits et leur historique, abonnement, Pass de Noël, pack de bons, utilisation des limites, date de création et de dernière modification.
• Réinitialisation du mot de passe : lien à usage unique valable 1 heure.

2.2 Achats et paiements

• Données d’achat : produit, prix, devise, date, identifiants du paiement, du client et de l’abonnement chez Stripe, justificatifs.
• Les données de carte sont saisies uniquement dans la passerelle de paiement Stripe. Nous ne recevons que les données d’affichage de la carte enregistrée (type, 4 derniers chiffres, date d’expiration) – jamais le numéro de carte.
• Accord pour le début de l’exécution (§ 1837, point l), du Code civil tchèque) : date et heure, libellé exact, langue, version des conditions générales, produit et prix, adresse IP et identification du navigateur.
• Rétractation et résiliation de l’abonnement sans connexion : données du formulaire et résultat du traitement (pour la résiliation, voir le chapitre Résiliation de l’abonnement sans connexion).
• Achat dans l’application pour Android : identifiant de commande et confirmation d’achat de Google Play.

2.3 Destinataires

C’est vous qui saisissez les données sur les personnes à qui vous offrez des cadeaux : nom ou surnom, âge ou date de naissance, sexe, lien avec vous, centres d’intérêt, caractère, lieu de résidence (type de lieu, ville, pays), marques préférées, budget et occasions avec dates, restrictions (par ex. allergies, régimes, ce qu’elles ne veulent pas recevoir), historique des cadeaux avec évaluation et notes. Vous êtes responsable d’être autorisé à saisir ces données (conditions générales, art. 5.2). Ne saisissez des données de santé (par ex. allergies) que dans la mesure strictement nécessaire et avec l’autorisation de la personne concernée – nous ne les traitons que pour éviter que l’IA ne vous propose un cadeau inadapté. Si la personne concernée (le destinataire) exerce ses droits auprès de nous, nous y donnons suite et pouvons vous en informer.

2.4 Conseiller IA et autres fonctions IA

• Historique des suggestions : requête (destinataire, occasion, budget, réglages), suggestions générées et horodatage ; au maximum les 500 entrées les plus récentes.
• Évaluation des suggestions (pouce levé/baissé, note, commentaire), si vous en donnez une.
• Utilisation de l’IA : nombre de suggestions IA et d’actions IA dans le mois et coûts d’IA occasionnés par vos requêtes (en raison des limites mensuelles et du plafond des coûts). Nous tenons la consommation globale d’IA (jetons par mois et par fonction) sans lien avec votre personne.
• IA dans l’éditeur : texte de la requête pour un texte IA ou une image IA et nombre de générations dans le mois.
• Astuces IA rapides sans compte (sur les pages d’idées cadeaux) : requête (type de cadeau, âge, occasion, budget, centres d’intérêt) et, en raison de la limite de 3 requêtes par jour, adresse IP ou identifiant de session avec date et nombre de requêtes.

2.5 Éditeur de bons et Cloud

• Modèles et créations de bons (mise en page, textes, images), images importées, images IA avec leur requête et polices personnalisées, avec métadonnées (nom, taille, date) et utilisation du stockage.
• Bons payés : création et aperçu de chaque bon payé, nombre de téléchargements (au maximum les 100 plus récents).
• Images temporaires de l’éditeur (par ex. lors d’un import) : conservées au maximum 7 jours.

2.6 Achat d’un bon sans compte, rappels et rattachement au compte

• Adresse e-mail du paiement, langue du site, nombre et dates des achats, identifiant du paiement, et si vous avez refusé les communications commerciales ou vous êtes désinscrit.
• Rappels que vous définissez vous-même : nom ou surnom du destinataire, type d’occasion ainsi que jour et mois (sans année), date du dernier envoi.
• Rattachement d’un bon au compte : identifiant du paiement et du bon, adresse e-mail du paiement et empreinte d’une clé aléatoire créée par le navigateur avant le paiement.

2.7 Bons pour les entreprises

Bons (nom, type, valeur, devise, validité, statut, notes), codes et leur statut, historique d’utilisation (date, montant, solde, éventuellement identification du client et note), activations de modèles et adresses e-mail auxquelles l’entreprise envoie les bons. Voir l’art. 1.2.

2.8 Extension Chrome

• L’extension reconnaît une page produit uniquement dans votre navigateur. Elle n’envoie des données à notre serveur qu’après votre clic : pour la vérification IA, nom, prix, devise, boutique, description, adresse de l’image et lien vers le produit (sans paramètres de suivi ni d’affiliation) ainsi que le destinataire choisi ; pour Ajouter aux idées, nom, prix, devise, boutique, adresse de l’image, lien et éventuellement EAN. Nous ne téléchargeons pas l’image chez nous.
• L’historique des vérifications IA (produit, résultat, horodatage) est enregistré dans votre compte.
• Dans le navigateur (Chrome Storage) sont enregistrés l’état de connexion, la langue, les réglages, la liste des destinataires et les dernières vérifications ; ils sont supprimés à la désinstallation de l’extension.
• Nous n’envoyons pas l’historique de navigation et l’extension ne modifie pas les pages des boutiques en ligne.

2.9 Connexion avec des assistants IA (MCP)

Lors de la connexion du compte à un assistant IA, nous enregistrons l’enregistrement de l’application de l’assistant, les codes d’autorisation (valables 10 minutes), les jetons d’accès (1 heure) et les jetons d’actualisation (30 jours), le cas échéant des clés API, ainsi qu’un journal d’utilisation (quel outil l’assistant a utilisé, avec quels paramètres, quand, depuis quelle adresse IP et quel navigateur) – le journal est supprimé automatiquement au bout de 90 jours.

2.10 Notifications et e-mails

Notifications dans l’application (cloche ; supprimées au bout de 90 jours), enregistrements des e-mails envoyés concernant le compte et les rappels (pour éviter les doublons ; supprimés au bout de 400 jours) et réglages d’abonnement.

2.11 Contact, retours et suggestions de fonctionnalités

• Formulaire de contact : nom, e-mail et message – nous nous les envoyons par e-mail et vous répondons.
• Suggestions de fonctionnalités : titre et description de la suggestion, votre compte (si vous êtes connecté) et les votes. Après vérification, nous pouvons publier la suggestion sur la feuille de route sans votre nom et la traduire automatiquement à cet effet (IA).

2.12 Programme d’affiliation

• Partenaires : données de la candidature (nom, e-mail du compte, site, description de la promotion, audience), code de parrainage, coordonnées de paiement pour le versement (compte bancaire ou Wise), commissions, versements et enregistrement de l’acceptation des conditions (horodatage, version, adresse IP, navigateur).
• Visiteurs venant du lien d’un partenaire : code du partenaire, heure du clic, page d’entrée et page de provenance, identification du navigateur et empreinte (hash) de l’adresse IP, et non l’adresse IP elle-même. L’enregistrement est supprimé automatiquement au bout de 30 jours. Pour le compte, nous enregistrons l’éventuel rattachement à un partenaire. Cookie gw_ref uniquement avec votre consentement (art. 8).

2.13 Données techniques et sécurité

• Journaux serveur de l’hébergeur (adresse IP, horodatage, adresse de la requête, navigateur) pour le fonctionnement et la sécurité.
• Journaux de fonctionnement et d’erreurs : message d’erreur ou description de l’événement, détails techniques, adresse de la page, navigateur et, pour les utilisateurs connectés, ID du compte et e-mail.
• Protection contre les abus : compteurs de requêtes de courte durée par adresse IP, par lien ou par compte (supprimés à l’expiration de la limite, au plus tard au bout de 24 heures) et vérification Google reCAPTCHA sur les formulaires.

3. Finalités et bases juridiques

Lorsque la base est l’intérêt légitime, vous pouvez vous y opposer (art. 7.6). Vous pouvez retirer votre consentement à tout moment ; le retrait n’affecte pas le traitement effectué auparavant.

Prise de décision automatisée : l’IA propose des cadeaux et des textes, mais ne prend à votre égard aucune décision produisant des effets juridiques ou des effets similaires significatifs (article 22 du RGPD). Les limites mensuelles et le plafond des coûts d’IA s’appliquent automatiquement selon la formule et l’utilisation – c’est une règle du service, pas une évaluation de votre personne.

4. Durée de conservation des données

4.1 Pendant la durée du compte

Nous conservons les données du compte, les destinataires, l’historique des suggestions, les fichiers du cloud, les bons payés et les données du Gestionnaire de cadeaux tant que vous avez un compte. Nous ne supprimons pas automatiquement les comptes inactifs ; vous pouvez supprimer votre compte vous-même à tout moment (art. 7.3).

4.2 Après la suppression du compte

La suppression du compte est immédiate. Nous supprimons les données du compte et toutes les données qui s’y rattachent (destinataires, historique et évaluations des suggestions, vérifications IA, modèles, images et polices du cloud, bons payés, Gestionnaire de cadeaux y compris les liens partagés et réservations, notifications, connexions avec des assistants IA et l’extension, données d’utilisation de l’IA). Nous vous retirons des foyers d’autres utilisateurs.

Nous ne conservons que ce que nous sommes tenus de conserver ou ce qui appartient à d’autres :

• les justificatifs de paiement et les mouvements de crédits liés aux paiements – pendant la durée prévue par la législation comptable et fiscale (jusqu’à 10 ans),
• les enregistrements des accords pour le début de l’exécution, des rétractations et des résiliations – pendant les délais de prescription (résiliations sans connexion : 3 ans),
• les bons et codes d’entreprise vendus à des clients – afin que leurs titulaires puissent les utiliser,
• les enregistrements d’affiliation (le compte partenaire a sa propre suppression, les commissions et versements relèvent de la comptabilité),
• les suggestions de fonctionnalités sans votre nom ni votre vote et les paiements de bons sans compte déjà rattachés, uniquement sous forme d’ID de paiement (pour qu’ils ne puissent pas être rattachés à nouveau).

Les journaux de fonctionnement et d’erreurs, qui peuvent contenir l’ID de votre compte ou votre e-mail (art. 2.13), ne sont pas supprimés immédiatement lors de la suppression du compte, mais disparaissent automatiquement au plus tard au bout de 90 jours.

Les données supprimées peuvent encore figurer pendant une durée limitée dans les sauvegardes de la base de données, jusqu’à ce que celles-ci soient écrasées selon le cycle habituel ; nous ne les restaurons à partir des sauvegardes qu’en cas de reprise après sinistre.

4.3 Délais concrets

4.4 Cookies

Les durées de conservation des cookies figurent à l’art. 8.

4.5 Données pour la défense de droits

Nous pouvons conserver les données relatives aux achats, aux accords et aux échanges concernant une réclamation après la fin du contrat pendant les délais de prescription (en règle générale 3 ans), uniquement si elles sont nécessaires à la défense de droits en justice.

4.6 Achats de bons, rappels et bons payés

• Adresse e-mail des clients sans compte et rappels : jusqu’à la désinscription, au maximum 3 ans après le dernier achat ; nous les supprimons ensuite automatiquement.
• Refus des communications / désinscription : nous ne conservons que l’adresse e-mail et l’information relative au refus, afin de ne plus rien vous envoyer.
• Bons payés : pendant la durée du compte, au maximum les 100 plus récents ; ils sont supprimés avec le compte.
• Justificatifs et données de paiement : pendant la durée prévue par la législation fiscale et comptable.

5. À qui nous transmettons les données

Nous ne vendons pas les données et ne les transmettons à personne pour son propre marketing. Seuls les sous-traitants et destinataires suivants y ont accès, chacun dans la seule mesure nécessaire à sa mission :

5.1 Fournisseurs d’IA

5.1.1 Anthropic (Claude)

• Mission : Conseiller IA, astuces IA rapides sans compte sur les pages d’idées cadeaux, vérification IA d’un produit dans l’extension, actions IA dans le Gestionnaire de cadeaux, suggestions IA dans les rappels, traduction des requêtes d’images et des suggestions de fonctionnalités.
• Données : ce qui est nécessaire à la tâche concernée – données sur le destinataire (nom ou surnom, âge, sexe, centres d’intérêt, caractère, restrictions, historique des cadeaux, liste noire), occasion et budget, données sur le produit ; nous n’envoyons pas de coordonnées. Pour les astuces IA rapides sans compte, uniquement les données du formulaire (type de destinataire, âge, occasion, budget, centres d’intérêt) – nous n’envoyons ni l’adresse IP ni l’identifiant de session.
• Siège : Anthropic, PBC, États-Unis. Selon les conditions de l’API professionnelle, Anthropic n’utilise pas les données pour entraîner ses modèles.

5.1.2 Groq (textes IA dans l’éditeur)

• Données : requête pour le texte du bon (occasion, ton, vos instructions), sans coordonnées. Siège : Groq LLC, États-Unis.

5.1.3 Replicate (images IA dans l’éditeur)

• Données : requête textuelle pour l’image, sans coordonnées. Siège : Replicate, LLC, États-Unis (groupe Cloudflare depuis 2025).

5.2 Paiements

• Stripe (Stripe Payments Europe, Ltd., Irlande, et groupe Stripe, y compris Stripe, LLC aux États-Unis) – traitement des paiements, des abonnements et des justificatifs ; adresse e-mail, nom, données de paiement, montant. Pour ses obligations légales (par ex. prévention de la fraude et du blanchiment d’argent), Stripe est responsable du traitement distinct.
• Google Play (Google Commerce Limited, Irlande ; hors de l’EEE et du Royaume-Uni, le cas échéant une autre société Google) – paiements des crédits dans l’application pour Android. Google les traite en tant que responsable du traitement distinct selon sa propre politique de confidentialité ; nous ne recevons ni les données de votre carte ni votre compte de paiement Google. Nous ne recevons de Google que la confirmation d’achat (identifiant de commande et d’achat, produit et statut du paiement).

5.3 Infrastructure

• Vercel Inc. (États-Unis) – hébergement du site et de l’application, journaux serveur, images temporaires. Les fonctions serveur (traitement des requêtes et API) s’exécutent dans la région Washington, D.C. (États-Unis) ; les fichiers statiques du site sont distribués par le réseau mondial de Vercel depuis le nœud le plus proche de vous (y compris dans l’UE).
• MongoDB Atlas (MongoDB, Inc., États-Unis) – base de données de l’application (toutes les données selon l’art. 2) ; la base de données est hébergée dans un centre de données aux États-Unis.
• Cloudflare R2 (Cloudflare, Inc., États-Unis) – stockage des fichiers dans le cloud (modèles, images, polices, photos de cadeaux, bons enregistrés). Le stockage a un emplacement préférentiel en Europe de l’Est (location hint EEUR). Il ne s’agit que d’une préférence et non d’un stockage garanti dans l’UE – le stockage n’est pas limité à la juridiction de l’UE, Cloudflare peut donc stocker et traiter des fichiers aussi hors de l’UE, y compris aux États-Unis.
• Resend (Plus Five Five, Inc., États-Unis) – envoi des e-mails (adresse e-mail, nom et contenu de l’e-mail, par ex. le nom du destinataire dans un rappel).

5.4 Mesure d’audience, consentement et protection des formulaires

• Google Analytics 4 (Google) – statistiques de fréquentation, uniquement avec votre consentement.
• Microsoft Clarity (Microsoft) – analyse de l’utilisation du site (enregistrements de sessions et cartes de chaleur), chargé uniquement avec votre consentement aux cookies de mesure d’audience ; dans l’application, les champs de formulaire et les données personnelles signalées sont masqués dans les enregistrements.
• CookieHub (CookieHub ehf., Islande) – bandeau cookies et enregistrement de votre choix.
• Google reCAPTCHA v3 (Google) – protection contre les robots de l’inscription, du formulaire de contact, des suggestions de fonctionnalités, du formulaire de rétractation, de la candidature au programme d’affiliation et des formulaires sur les liens partagés du Gestionnaire de cadeaux. Le script ne se charge que sur les pages comportant ces formulaires (ni sur les autres pages, ni lors de la connexion) ; Google traite à cet effet l’adresse IP et des données sur le navigateur et l’appareil.
• Vimeo – lecture des tutoriels vidéo en mode « Do Not Track ».

5.5 Autres destinataires

• Autres utilisateurs – uniquement ce que vous partagez vous-même (foyer, liens partagés dans le Gestionnaire de cadeaux ; voir le chapitre Gestionnaire de cadeaux).
• Partenaires affiliés – ne reçoivent ni votre nom ni votre adresse e-mail, uniquement des informations sur l’achat (produit, montant, statut de la commission) et des statistiques agrégées.
• Boutiques et réseaux partenaires (Amazon, Heureka.cz, eHUB, AffiliatePort et autres) vers lesquels mènent les liens – ne reçoivent de notre part aucune donnée personnelle ; après le clic, ils traitent les données selon leurs propres politiques.
• Pixabay – recherche d’images dans l’éditeur ; nous n’envoyons que le terme recherché.
• Autorités publiques – uniquement lorsque la loi l’exige.

6. Transferts hors de l’UE

Certains sous-traitants sont établis aux États-Unis ou traitent des données hors de l’Espace économique européen (EEE). Nous transférons des données vers les États-Unis sur la base de la décision d’adéquation de la Commission européenne pour les entreprises certifiées au titre du EU-U.S. Data Privacy Framework (DPF, article 45 du RGPD). Lorsqu’un destinataire n’est pas certifié au titre du DPF ou que ses conditions contractuelles reposent sur un autre instrument, nous transférons les données sur la base des clauses contractuelles types approuvées par la Commission européenne (CCT, article 46, paragraphe 2, point c), du RGPD), qui font partie des conditions contractuelles du sous-traitant. Nous avons vérifié les certifications dans la liste de dataprivacyframework.gov à la date d’entrée en vigueur de la présente politique.

CookieHub (Islande) est établi dans l’EEE, aucune donnée n’est donc transférée hors de l’EEE. Google Play traite les paiements dans l’application en tant que responsable du traitement distinct selon sa propre politique (art. 5.2). Nous vous fournissons sur demande une copie des garanties (CCT).

7. Vos droits

Vous exercez vos droits dans l’application ou par e-mail à info@giftwego.com. Nous répondons sans retard injustifié, au plus tard dans un délai de 1 mois (dans les cas complexes, ce délai peut être prolongé de 2 mois supplémentaires, ce dont nous vous informerons). Pour une demande par e-mail, nous pouvons vérifier que vous êtes bien titulaire du compte.

7.1 Accès (article 15)

Vous avez le droit de savoir quelles données vous concernant nous traitons et d’en obtenir une copie. Dans l’application : Paramètres › Confidentialité et mes données › Export des données (fichier JSON). Nous vous envoyons les photos de cadeaux sur demande.

7.2 Rectification (article 16)

Vous corrigez les données du compte, des destinataires et les autres données directement dans l’application ; le reste sur demande.

7.3 Effacement (article 17)

Dans l’application : Paramètres › Supprimer le compte (au moyen d’une phrase de confirmation). Ce qui est supprimé et ce que nous devons conserver est décrit à l’art. 4.2. La suppression du compte résilie immédiatement tout abonnement actif ; le prix de la période en cours n’est pas remboursé (votre droit de rétractation sous 14 jours n’est pas affecté). GiftWeGo Plus à vie prend fin avec le compte, sans remboursement (conditions générales, art. 10.1 et 10.2). Vous pouvez aussi supprimer des données isolément (un destinataire, un fichier, un modèle).

7.4 Portabilité (article 20)

L’export des données au format JSON lisible par machine contient le profil, les destinataires, l’historique des suggestions et évaluations, les crédits et achats, les accords et rétractations, les bons, les métadonnées des fichiers du cloud, les données du Gestionnaire de cadeaux, les notifications, le compte affilié et les autres données du compte. Les réservations des donateurs sur vos propres souhaits ne figurent pas dans l’export (ce sont des données d’autres personnes – voir le chapitre Gestionnaire de cadeaux).

7.5 Limitation du traitement (article 18)

Sur demande par e-mail, nous limitons le traitement pendant que nous vérifions l’exactitude des données ou votre opposition, ou lorsque vous avez besoin des données pour faire valoir des droits.

7.6 Opposition (article 21)

Vous pouvez vous opposer par e-mail au traitement fondé sur l’intérêt légitime. Vous refusez les communications commerciales (destinées aux clients sans compte) via le lien présent dans chaque e-mail – nous ne vous en envoyons alors plus.

7.7 Retrait du consentement

Vous modifiez votre consentement aux cookies à tout moment dans le bandeau cookies (icône dans le coin de la page). Vous supprimez les données de santé d’un destinataire en modifiant son profil.

7.8 Réclamation

Vous pouvez introduire une réclamation auprès de l’autorité tchèque de protection des données, Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz, ou auprès de l’autorité de contrôle de l’État de l’UE où vous résidez ou travaillez. Nous vous serions reconnaissants de vous adresser d’abord à nous.

8. Cookies et stockage du navigateur

8.1 Cookies

Les cookies de mesure d’audience et marketing ne sont enregistrés qu’avec votre consentement dans le bandeau cookies. Le script Microsoft Clarity ne se charge qu’après votre consentement aux cookies de mesure d’audience ; sans consentement, ou après son retrait, il ne se charge pas (lors du retrait, Clarity supprime ses cookies). Vous modifiez votre choix à tout moment dans le bandeau cookies.

8.2 Cookie du programme d’affiliation (gw_ref)

Si vous arrivez via le lien d’un partenaire affilié (?ref=), nous enregistrons le cookie HttpOnly gw_ref (code du partenaire, ID aléatoire du clic et date du clic, signés contre la falsification) uniquement avec votre consentement à la catégorie « Marketing », le cas échéant ultérieurement si vous donnez votre consentement pendant la visite. Le cookie auxiliaire gw_ref_b contient l’ID interne de votre compte comme marqueur indiquant que l’attribution a déjà eu lieu. Sans consentement, nous n’enregistrons rien sur votre appareil : le code du partenaire reste uniquement dans l’adresse de la page (?aff=, identique pour tous les visiteurs du partenaire concerné) et, si vous vous inscrivez ou vous connectez au cours de la même visite, votre compte est rattaché au partenaire dans notre base de données. Après le retrait du consentement, nous supprimons les cookies (§ 89, alinéa 3, de la loi tchèque n° 127/2005 Rec., article 5, paragraphe 3, de la directive 2002/58/CE).

8.3 Stockage du navigateur

L’application enregistre dans votre navigateur (localStorage) des données auxiliaires qui ne nous sont pas transmises : une création de bon en cours, le dernier destinataire choisi, les notifications et aides masquées, les clés de vos réservations et contributions sur les liens partagés. Vous les supprimez en effaçant les données du site dans votre navigateur.

9. Sécurité

• Connexion chiffrée (HTTPS) sur l’ensemble du site, mots de passe uniquement sous forme d’empreinte bcrypt, connexion au moyen de jetons signés.
• Les données de chaque utilisateur sont séparées dans la base de données ; seuls les membres autorisés du foyer et les personnes avec qui vous partagez vous-même un lien y ont accès.
• Les liens vers les pages partagées sont longs et impossibles à deviner ; les moteurs de recherche ne les indexent pas.
• Nous supprimons les métadonnées des photos de cadeaux, y compris la localisation.
• Seul l’exploitant a accès aux données ; nous avons conclu des contrats de sous-traitance avec les sous-traitants.
• En cas de violation de la sécurité susceptible de porter atteinte à vos droits, nous la notifions à l’Úřad pro ochranu osobních údajů dans les 72 heures et, en cas de risque élevé, à vous également.

10. Enfants

Un compte peut être créé par une personne âgée de plus de 16 ans. Les données d’enfants (par ex. en tant que destinataires, dans une liste de souhaits ou dans la Lettre au Père Noël) sont saisies par un parent ou par une autre personne avec l’accord d’un parent ; nous ne les traitons qu’aux fins pour lesquelles elles ont été saisies. Si nous constatons qu’un enfant de moins de 16 ans nous a fourni des données sans l’accord d’un parent, nous les supprimons.

11. Modifications de la politique

Nous mettons à jour la politique lorsque la manière dont l’application traite les données change. Nous publions la nouvelle version sur cette page avec sa date d’entrée en vigueur et un lien vers la version précédente. Si nous souhaitions utiliser vos données à une nouvelle fin, nous vous en informerions à l’avance et, si la loi l’exige, vous demanderions votre consentement.

12. Contact

Ondřej Smutný · IČO : 75343533 · Libichov 73, 294 42 Dobrovice, République tchèque · info@giftwego.com

GiftWeGo Plus – traitement des données liées à l’abonnement

• Quelles données : l’état de l’abonnement (source, début, fin de période, résiliation), pour Plus à vie la date d’achat et l’identifiant du paiement, les identifiants de l’abonnement et du client chez Stripe, la devise, les factures, la trace de votre consentement au commencement de l’exécution (heure, libellé, langue, version des conditions, adresse IP et navigateur) et un compteur d’utilisation des limites d’usage raisonnable (nombre de bons par année d’abonnement, IA par mois).
• Les paiements sont traités par Stripe (art. 5.2) – les données de votre carte bancaire ne nous parviennent jamais.
• Finalité et base juridique : la fourniture et le renouvellement de l’abonnement (exécution du contrat, article 6, paragraphe 1, point b), du RGPD), les pièces comptables et fiscales (obligation légale, article 6, paragraphe 1, point c), du RGPD) et la preuve du consentement au commencement de l’exécution (intérêt légitime, article 6, paragraphe 1, point f), du RGPD).
• Les e-mails relatifs à l’abonnement (bienvenue, rappel de renouvellement 30 et 7 jours à l’avance, échec de paiement, confirmation de résiliation) sont transactionnels – nous les envoyons toujours, car ils concernent le contrat.
• Durée de conservation : les données d’abonnement pendant toute la durée de celui-ci, puis pendant les délais de prescription (en règle générale 3 ans après sa fin) ; les factures et les écritures comptables pendant la durée fixée par la réglementation comptable et fiscale (jusqu’à 10 ans).
• L’export et la sauvegarde du Gestionnaire de cadeaux sont créés à la demande et téléchargés directement sur votre appareil ; nous ne conservons aucune copie de l’export.

Résiliation d’un abonnement sans connexion

• Quelles données : les données saisies dans le formulaire Résilier votre contrat (nom, e-mail du compte, abonnement résilié, éventuellement numéro de facture ou de contrat, type de résiliation, motif en cas de résiliation extraordinaire et date de fin souhaitée), la date et l’heure de réception, le numéro de résiliation et le résultat du traitement (si et jusqu’à quand nous avons résilié l’abonnement). Nous n’enregistrons ni votre adresse IP ni les données de votre navigateur avec la résiliation ; pour éviter les abus, l’adresse IP n’est utilisée que brièvement (environ une heure) pour limiter le nombre d’envois.
• Finalité et base juridique : traitement et confirmation de la résiliation, et preuve de sa réception et de sa date – exécution du contrat et obligation légale (art. 6, par. 1, b) et c) du RGPD) ainsi que notre intérêt légitime à la défense de droits en justice (art. 6, par. 1, f) du RGPD).
• Destinataires : nous envoyons la confirmation via Resend ; pour résilier un abonnement, nous transmettons l’instruction à Stripe (voir les sous-traitants ci-dessus). Nous ne transmettons les données à personne d’autre.
• Durée de conservation : 3 ans à compter de la réception de la résiliation (délai de prescription), puis l’enregistrement est supprimé automatiquement.
• Le formulaire n’utilise ni cookies ni reCAPTCHA – la protection contre les robots repose sur un bref calcul effectué dans votre navigateur.