Politique de confidentialité

Version précédente de la Politique de confidentialité, en vigueur le 27 octobre 2026 jusqu’à la publication de la nouvelle version le même jour. Version actuelle

Entrée en vigueur de cette version : 27 octobre 2026 · Version précédente : politique en vigueur avant le 27 octobre 2026

La présente politique décrit quelles données personnelles le service GiftWeGo (site giftwego.com, applications mobiles pour Android et iPhone, extension Chrome et connexion avec des assistants IA) traite, pourquoi, à qui nous les transmettons, combien de temps nous les conservons et comment exercer vos droits. Nous décrivons ce que l’application fait réellement. Les règles du service figurent dans les conditions générales.

1. Responsable du traitement et contact

1.1 Responsable du traitement

Ondřej Smutný, entrepreneur individuel, numéro d’identification (IČO) : 75343533, établi à Libichov 73, 294 42 Dobrovice, République tchèque (ci-après « nous » ou « GiftWeGo ») E-mail pour toute question relative à la protection des données : info@giftwego.com

Nous n’avons pas désigné de délégué à la protection des données – nous n’y sommes pas tenus (article 37 du RGPD). Nous répondons nous-mêmes à vos questions.

1.2 Quand nous ne sommes pas responsable du traitement

• Bons pour les entreprises : les données des clients d’une entreprise que celle-ci saisit dans l’outil (par ex. l’adresse e-mail à laquelle elle envoie le bon, l’identification du client lors de l’utilisation) sont traitées par nous en qualité de sous-traitant pour cette entreprise. Le responsable du traitement est l’entreprise ; adressez-lui vos demandes.
• Assistant IA connecté via MCP (par ex. Claude) : les données que l’assistant récupère de votre compte sur votre instruction sont traitées par le fournisseur de l’assistant en tant que responsable du traitement distinct, selon sa propre politique.
• Les boutiques et services de paiement vers lesquels mènent nos liens ou auprès desquels vous achetez (par ex. Google Play ou l’App Store) traitent les données selon leurs propres politiques.

2. Quelles données nous traitons

2.1 Compte

• Inscription par e-mail : adresse e-mail, nom et mot de passe, conservé uniquement sous forme d’empreinte à sens unique (bcrypt).
• Connexion via Google : adresse e-mail, nom, éventuellement photo de profil et identifiant du compte Google. Nous ne recevons ni votre mot de passe Google ni vos contacts.
• Connexion avec Apple (dans l’application pour iPhone et sur le site) : Apple nous transmet l’identifiant de votre compte Apple, votre adresse e-mail – ou, si vous choisissez « Masquer mon adresse e-mail », uniquement une adresse de relais masquée de la forme …@privaterelay.appleid.com, depuis laquelle Apple transfère les e-mails vers votre adresse réelle – et, lors de la première connexion, votre nom si vous autorisez Apple à le partager. Nous ne recevons pas le mot de passe de votre identifiant Apple. Nous enregistrons l’identifiant du compte Apple (pour vous reconnaître lors de la connexion suivante ; si un compte GiftWeGo avec la même adresse e-mail vérifiée existe déjà, la connexion avec Apple y est rattachée) et, lors de la connexion dans l’application, le jeton d’actualisation qu’Apple nous délivre. Nous utilisons ce jeton uniquement pour révoquer auprès d’Apple l’accès de GiftWeGo à votre identifiant Apple lors de la suppression de votre compte (Apple l’exige) ; il ne figure pas dans l’export des données.
• Facultativement dans le profil : prénom et nom, téléphone, date de naissance, données de facturation (adresse, nom de l’entreprise, IČO, numéro de TVA), liste noire personnelle.
• Paramètres : langue, devise, fuseau horaire, format de date, réglages des e-mails et notifications, guide de première utilisation.
• État du compte : crédits et leur historique, abonnement, Pass de Noël, pack de bons, utilisation des limites, date de création et de dernière modification.
• Réinitialisation du mot de passe : lien à usage unique valable 1 heure.

2.2 Achats et paiements

• Données d’achat : produit, prix, devise, date, identifiants du paiement, du client et de l’abonnement chez Stripe, justificatifs.
• Les données de carte sont saisies uniquement dans la passerelle de paiement Stripe. Nous ne recevons que les données d’affichage de la carte enregistrée (type, 4 derniers chiffres, date d’expiration) – jamais le numéro de carte.
• Accord pour le début de l’exécution (§ 1837, point l), du Code civil tchèque) : date et heure, libellé exact, langue, version des conditions générales, produit et prix, adresse IP et identification du navigateur (dans l’application mobile, identification de l’application) ; pour un achat via Google Play ou l’App Store, également l’achat auquel l’accord se rapporte (numéro de commande Google Play ou identifiant de transaction App Store).
• Rétractation et résiliation de l’abonnement sans connexion : données du formulaire et résultat du traitement (pour la résiliation, voir le chapitre Résiliation de l’abonnement sans connexion).
• Achats dans l’application pour Android (Google Play) : identifiant de commande Google Play (commençant par « GPA. ») et identifiant d’achat, produit, quantité, date et statut de confirmation de l’achat ; pour l’abonnement GiftWeGo Plus, également l’état de l’abonnement tel que communiqué par Google (par ex. actif, délai de grâce, résilié, suspendu, expiré, remboursé), le début et la fin de la période, le renouvellement automatique et les enregistrements relatifs à la confirmation, à l’arrêt du renouvellement et au remboursement. Afin que l’achat puisse être rattaché au bon compte, l’application transmet à Google, lors de l’achat de Plus, un identifiant de compte pseudonyme – une empreinte (hash) générée à partir de l’ID interne de votre compte, sans e-mail ni nom. Nous ne recevons ni les données de votre carte ni celles de votre compte Google. Pour chaque achat, nous enregistrons aussi l’accord pour le début de l’exécution que vous avez donné dans l’application avant l’achat (avec la version des conditions générales), ou l’absence d’accord (ancienne version de l’application), ainsi que l’état d’envoi de la confirmation du contrat. Après vérification de l’achat, nous vous envoyons cette confirmation par e-mail à l’adresse de votre compte GiftWeGo (via Resend, art. 5.3) ; elle contient les données de l’achat, le prix selon Google Play s’il nous est connu, et l’enregistrement de votre accord.
• Achats dans l’application pour iPhone (App Store) : crédits, bon cadeau à l’unité, GiftWeGo Plus à vie et abonnement annuel GiftWeGo Plus. Apple nous transmet des données de transaction signées : identifiant de la transaction et de la transaction d’origine, produit, quantité, date d’achat, prix et devise, environnement (production ou achat de test) et, pour l’abonnement, la fin de la période, le renouvellement automatique et l’état tel que communiqué par Apple (par ex. actif, renouvellement désactivé, délai de grâce de facturation, expiré, remboursé, révoqué). Apple nous communique les changements d’état (renouvellement, désactivation du renouvellement, échec de paiement, fin de l’abonnement, remboursement, révocation de l’achat) par les notifications App Store Server Notifications ; pour chaque notification, nous enregistrons son identifiant, son type, le résultat du traitement et l’heure, afin qu’elle ne soit pas traitée deux fois. Afin que l’achat puisse être rattaché au bon compte, l’application transmet à Apple, lors de l’achat, un identifiant de compte pseudonyme – un UUID dérivé de l’ID interne de votre compte, sans e-mail ni nom ; nous l’enregistrons aussi dans votre compte. Nous ne recevons ni les données de votre carte ni celles de votre identifiant Apple. Comme pour Google Play, nous enregistrons pour chaque achat l’accord pour le début de l’exécution que vous avez donné dans l’application avant l’achat (avec la version des conditions générales), ou l’absence d’accord, ainsi que l’état d’envoi de la confirmation du contrat. Après vérification de l’achat, nous vous envoyons cette confirmation par e-mail à l’adresse de votre compte GiftWeGo (via Resend, art. 5.3) ; elle contient les données de l’achat, le prix selon l’App Store s’il nous est connu, l’identifiant de transaction et l’enregistrement de votre accord.

2.3 Destinataires

C’est vous qui saisissez les données sur les personnes à qui vous offrez des cadeaux : nom ou surnom, âge ou date de naissance, sexe, lien avec vous, centres d’intérêt, caractère, lieu de résidence (type de lieu, ville, pays), marques préférées, budget et occasions avec dates, restrictions (par ex. allergies, régimes, ce qu’elles ne veulent pas recevoir), historique des cadeaux avec évaluation et notes. Vous êtes responsable d’être autorisé à saisir ces données (conditions générales, art. 5.2). Ne saisissez des données de santé (par ex. allergies) que dans la mesure strictement nécessaire et avec l’autorisation de la personne concernée – nous ne les traitons que pour éviter que l’IA ne vous propose un cadeau inadapté. Si la personne concernée (le destinataire) exerce ses droits auprès de nous, nous y donnons suite et pouvons vous en informer.

2.4 Conseiller IA et autres fonctions IA

• Historique des suggestions : requête (destinataire, occasion, budget, réglages), suggestions générées et horodatage ; au maximum les 500 entrées les plus récentes.
• Évaluation des suggestions (pouce levé/baissé, note, commentaire), si vous en donnez une.
• Utilisation de l’IA : nombre de suggestions IA et d’actions IA dans le mois et coûts d’IA occasionnés par vos requêtes (en raison des limites mensuelles et du plafond des coûts). Nous tenons la consommation globale d’IA (jetons par mois et par fonction) sans lien avec votre personne.
• IA dans l’éditeur : texte de la requête pour un texte IA ou une image IA et nombre de générations dans le mois.
• Astuces IA rapides sans compte (sur les pages d’idées cadeaux) : requête (type de cadeau, âge, occasion, budget, centres d’intérêt) et, en raison de la limite quotidienne (3 requêtes par navigateur, 12 par réseau), uniquement une empreinte (hachage) de l’adresse IP et une empreinte de l’adresse IP associée à l’identification du navigateur (User-Agent, langue), avec date et nombre de requêtes – pas l’adresse IP elle-même, et rien n’est enregistré sur votre appareil.

2.5 Éditeur de bons et Cloud

• Modèles et créations de bons (mise en page, textes, images), images importées, images IA avec leur requête et polices personnalisées, avec métadonnées (nom, taille, date) et utilisation du stockage.
• Bons payés : création et aperçu de chaque bon payé, nombre de téléchargements (au maximum les 100 plus récents).
• Images temporaires de l’éditeur (par ex. lors d’un import) : conservées au maximum 7 jours.

2.6 Achat d’un bon sans compte, rappels et rattachement au compte

• Adresse e-mail du paiement, langue du site, nombre et dates des achats, identifiant du paiement, et si vous avez refusé les communications commerciales ou vous êtes désinscrit.
• Rappels que vous définissez vous-même : nom ou surnom du destinataire, type d’occasion ainsi que jour et mois (sans année), date du dernier envoi.
• Rattachement d’un bon au compte : identifiant du paiement et du bon, adresse e-mail du paiement et empreinte d’une clé aléatoire créée par le navigateur avant le paiement.

2.7 Bons pour les entreprises

Bons (nom, type, valeur, devise, validité, statut, notes), codes et leur statut, historique d’utilisation (date, montant, solde, éventuellement identification du client et note), activations de modèles et adresses e-mail auxquelles l’entreprise envoie les bons. Voir l’art. 1.2.

2.8 Extension Chrome

• L’extension reconnaît une page produit uniquement dans votre navigateur. Elle n’envoie des données à notre serveur qu’après votre action (clic) : pour la vérification IA, nom, prix, devise, boutique, description et lien vers le produit (sans paramètres de suivi ni d’affiliation) ainsi que le destinataire choisi, l’occasion, le budget et la langue ; pour l’enregistrement dans les idées de la personne choisie ou dans Mes envies (aussi en un clic, sans formulaire), nom, prix, devise, boutique, adresse de l’image, lien, taille et éventuellement EAN. Nous ne téléchargeons pas l’image chez nous.
• « Déjà dans vos idées » : si vous avez le Gestionnaire de cadeaux, l’extension envoie, à l’ouverture du panneau de l’icône de l’extension ou de la fenêtre du bouton sur une page produit, uniquement le lien vers ce produit (sans paramètres de suivi ni d’affiliation). Nous le comparons aux idées et cadeaux du Gestionnaire de cadeaux (uniquement ceux que vous voyez vous-même) et à vos envies (Mes envies) et affichons la correspondance ; le lien lui-même n’est pas enregistré. Rien n’est envoyé pendant la navigation sans action de votre part.
• Une idée ou une envie enregistrée fait normalement partie du Gestionnaire de cadeaux (chapitre Gestionnaire de cadeaux). Depuis l’extension, vous pouvez changer le statut d’une idée trouvée (Commandé, Acheté) comme sur le site et annuler aussitôt une idée que vous venez d’enregistrer (elle est supprimée).
• L’historique des vérifications IA (produit, résultat, horodatage) est enregistré dans votre compte.
• Dans le navigateur (Chrome Storage) sont enregistrés l’état de connexion, le nom et l’e-mail du compte, le solde de crédits, la langue, les réglages, la liste des destinataires, la dernière personne choisie et les dernières vérifications ; ils sont supprimés à la déconnexion du compte ou à la désinstallation de l’extension.
• Nous n’envoyons pas l’historique de navigation et l’extension ne modifie pas les pages des boutiques en ligne.

2.9 Connexion avec des assistants IA (MCP)

Lors de la connexion du compte à un assistant IA, nous enregistrons l’enregistrement de l’application de l’assistant, les codes d’autorisation (valables 10 minutes), les jetons d’accès (1 heure) et les jetons d’actualisation (30 jours), le cas échéant des clés API, ainsi qu’un journal d’utilisation (quel outil l’assistant a utilisé, avec quels paramètres, quand, depuis quelle adresse IP et quel navigateur) – le journal est supprimé automatiquement au bout de 90 jours.

2.10 Notifications et e-mails

Notifications dans l’application (cloche ; supprimées au bout de 90 jours), enregistrements des e-mails envoyés concernant le compte et les rappels (pour éviter les doublons ; supprimés au bout de 400 jours) et réglages d’abonnement. Les rappels et notifications qui peuvent être désactivés se désabonnent aussi via le lien en bas de l’e-mail ou le bouton « Se désabonner » de votre messagerie – sans connexion ; le lien ne contient qu’un identifiant signé, pas votre adresse e-mail.

Notifications push dans l’application pour Android. Lorsque vous autorisez les notifications dans l’application, nous enregistrons dans votre compte un identifiant d’appareil pour les notifications (jeton Firebase Cloud Messaging), la plateforme, la langue et la version de l’application ainsi que la date de l’enregistrement et de son dernier renouvellement. Nous y envoyons les mêmes notifications que celles que vous voyez dans la cloche (selon les catégories activées dans les paramètres des notifications) ; le texte d’une notification peut contenir un nom – par ex. celui d’un membre du foyer, d’un donateur ayant réservé un cadeau ou d’un destinataire. Nous supprimons l’identifiant lorsque vous vous déconnectez dans l’application, choisissez « Se déconnecter de tous les appareils », modifiez votre mot de passe sur le site ou le réinitialisez, supprimez votre compte, désinstallez l’application ou ne l’utilisez pas pendant 60 jours (art. 4.3). Vous pouvez aussi désactiver les notifications dans les paramètres de votre téléphone. Nous ne faisons jamais figurer l’identifiant de l’appareil dans l’export des données ni dans les journaux de fonctionnement.

Notifications push dans l’application pour iPhone. Sur iPhone, le même fonctionnement passe par le service Apple Push Notification service (APNs) : nous enregistrons dans votre compte un jeton d’appareil APNs avec les mêmes données (plateforme, langue et version de l’application, date de l’enregistrement et de son dernier renouvellement) et envoyons les notifications (titre, texte et données techniques permettant d’ouvrir le bon écran) via les serveurs d’Apple. Nous supprimons le jeton dans les mêmes cas que sur Android et, en outre, immédiatement lorsque Apple le rejette comme invalide (par ex. après la désinstallation de l’application). Le jeton APNs ne figure pas non plus dans l’export des données ni dans les journaux de fonctionnement.

2.11 Contact, retours et suggestions de fonctionnalités

• Formulaire de contact : nom, e-mail et message – nous nous les envoyons par e-mail et vous répondons.
• Suggestions de fonctionnalités : titre et description de la suggestion, votre compte (si vous êtes connecté) et les votes. Après vérification, nous pouvons publier la suggestion sur la feuille de route sans votre nom et la traduire automatiquement à cet effet (IA).

2.12 Programme d’affiliation

• Partenaires : données de la candidature (nom, e-mail du compte, site, description de la promotion, audience), code de parrainage, coordonnées de paiement selon le pays (pays, numéro de compte bancaire ou IBAN et, le cas échéant, BIC, titulaire du compte, e-mail du compte PayPal, ou e-mail de versement pour Wise) et données de facturation (nom ou société, adresse, numéro d’entreprise, numéro de TVA), commissions, versements et enregistrement de l’acceptation des conditions (horodatage, version, adresse IP, navigateur).
• Visiteurs venant du lien d’un partenaire : code du partenaire, heure du clic, page d’entrée et page de provenance, identification du navigateur et empreinte (hash) de l’adresse IP, et non l’adresse IP elle-même. L’enregistrement est supprimé automatiquement au bout de 30 jours. Pour le compte, nous enregistrons l’éventuel rattachement à un partenaire. Cookie gw_ref uniquement avec votre consentement (art. 8).

2.13 Données techniques et sécurité

• Journaux serveur de l’hébergeur (adresse IP, horodatage, adresse de la requête, navigateur) pour le fonctionnement et la sécurité.
• Journaux de fonctionnement et d’erreurs : message d’erreur ou description de l’événement, détails techniques, adresse de la page, navigateur et, pour les utilisateurs connectés, ID du compte et e-mail.
• Protection contre les abus : compteurs de requêtes de courte durée par adresse IP, par lien ou par compte ; pour la connexion, l’inscription et la réinitialisation du mot de passe, compteurs de tentatives uniquement par empreinte (hash) de l’adresse IP et de l’e-mail saisi, et non par l’adresse elle-même (tous supprimés à l’expiration de la limite, au plus tard au bout de 24 heures), et vérification Google reCAPTCHA sur les formulaires.

2.14 Applications mobiles pour Android et iPhone

• L’application utilise le même compte et les mêmes données que le site. Elle enregistre dans le stockage sécurisé du téléphone un jeton de connexion (valable 30 jours ; supprimé à la déconnexion).
• Rappels locaux : l’application planifie les rappels des occasions, fêtes et échéances directement sur le téléphone à partir des données de votre compte. Les rappels planifiés restent sur l’appareil – rien n’est envoyé pour eux ni à nous, ni à Google, ni à Apple, et ils ne passent pas par les notifications push.
• Les notifications push sont décrites à l’art. 2.10, les achats via Google Play et l’App Store aux art. 2.2 et 5.2, la connexion avec Apple à l’art. 2.1.
• L’export des données et la suppression du compte sont également disponibles dans l’application (art. 7.1 et 7.3).

3. Finalités et bases juridiques

Lorsque la base est l’intérêt légitime, vous pouvez vous y opposer (art. 7.6). Vous pouvez retirer votre consentement à tout moment ; le retrait n’affecte pas le traitement effectué auparavant.

Prise de décision automatisée : l’IA propose des cadeaux et des textes, mais ne prend à votre égard aucune décision produisant des effets juridiques ou des effets similaires significatifs (article 22 du RGPD). Les limites mensuelles et le plafond des coûts d’IA s’appliquent automatiquement selon la formule et l’utilisation – c’est une règle du service, pas une évaluation de votre personne.

4. Durée de conservation des données

4.1 Pendant la durée du compte

Nous conservons les données du compte, les destinataires, l’historique des suggestions, les fichiers du cloud, les bons payés et les données du Gestionnaire de cadeaux tant que vous avez un compte. Nous ne supprimons pas automatiquement les comptes inactifs ; vous pouvez supprimer votre compte vous-même à tout moment (art. 7.3).

4.2 Après la suppression du compte

La suppression du compte est immédiate. Nous supprimons les données du compte et toutes les données qui s’y rattachent (destinataires, historique et évaluations des suggestions, vérifications IA, modèles, images et polices du cloud, bons payés, Gestionnaire de cadeaux y compris les liens partagés et réservations, notifications, identifiants d’appareil pour les notifications push, connexions avec des assistants IA et l’extension, données d’utilisation de l’IA). Nous vous retirons des foyers d’autres utilisateurs. Si vous vous connectiez avec Apple, nous demandons à Apple de révoquer l’accès de GiftWeGo à votre identifiant Apple.

Nous ne conservons que ce que nous sommes tenus de conserver ou ce qui appartient à d’autres :

• les justificatifs de paiement et les mouvements de crédits liés aux paiements, y compris les enregistrements des achats et des abonnements via Google Play et l’App Store – pendant la durée prévue par la législation comptable et fiscale (jusqu’à 10 ans),
• les enregistrements des accords pour le début de l’exécution, des rétractations et des résiliations – pendant les délais de prescription (résiliations sans connexion : 3 ans),
• les bons et codes d’entreprise vendus à des clients – afin que leurs titulaires puissent les utiliser,
• les enregistrements d’affiliation (le compte partenaire a sa propre suppression, les commissions et versements relèvent de la comptabilité),
• les suggestions de fonctionnalités sans votre nom ni votre vote et les paiements de bons sans compte déjà rattachés, uniquement sous forme d’ID de paiement (pour qu’ils ne puissent pas être rattachés à nouveau).

Les journaux de fonctionnement et d’erreurs, qui peuvent contenir l’ID de votre compte ou votre e-mail (art. 2.13), ne sont pas supprimés immédiatement lors de la suppression du compte, mais disparaissent automatiquement au plus tard au bout de 90 jours.

Les données supprimées peuvent encore figurer pendant une durée limitée dans les sauvegardes de la base de données, jusqu’à ce que celles-ci soient écrasées selon le cycle habituel ; nous ne les restaurons à partir des sauvegardes qu’en cas de reprise après sinistre.

4.3 Délais concrets

4.4 Cookies

Les durées de conservation des cookies figurent à l’art. 8.

4.5 Données pour la défense de droits

Nous pouvons conserver les données relatives aux achats, aux accords et aux échanges concernant une réclamation après la fin du contrat pendant les délais de prescription (en règle générale 3 ans), uniquement si elles sont nécessaires à la défense de droits en justice.

4.6 Achats de bons, rappels et bons payés

• Adresse e-mail des clients sans compte et rappels : jusqu’à la désinscription, au maximum 3 ans après le dernier achat ; nous les supprimons ensuite automatiquement.
• Refus des communications / désinscription : nous ne conservons que l’adresse e-mail et l’information relative au refus, afin de ne plus rien vous envoyer.
• Bons payés : pendant la durée du compte, au maximum les 100 plus récents ; ils sont supprimés avec le compte.
• Justificatifs et données de paiement : pendant la durée prévue par la législation fiscale et comptable.

5. À qui nous transmettons les données

Nous ne vendons pas les données et ne les transmettons à personne pour son propre marketing. Seuls les sous-traitants et destinataires suivants y ont accès, chacun dans la seule mesure nécessaire à sa mission :

5.1 Fournisseurs d’IA

5.1.1 Anthropic (Claude)

• Mission : Conseiller IA, astuces IA rapides sans compte sur les pages d’idées cadeaux, vérification IA d’un produit dans l’extension, actions IA dans le Gestionnaire de cadeaux, suggestions IA dans les rappels, traduction des requêtes d’images et des suggestions de fonctionnalités.
• Données : ce qui est nécessaire à la tâche concernée – données sur le destinataire (nom ou surnom, âge, sexe, centres d’intérêt, caractère, restrictions, historique des cadeaux, liste noire), occasion et budget, données sur le produit ; nous n’envoyons pas de coordonnées. Pour les astuces IA rapides sans compte, uniquement les données du formulaire (type de destinataire, âge, occasion, budget, centres d’intérêt) – nous n’envoyons ni l’adresse IP ni l’identifiant de session.
• Siège : Anthropic, PBC, États-Unis. Selon les conditions de l’API professionnelle, Anthropic n’utilise pas les données pour entraîner ses modèles.

5.1.2 Groq (textes IA dans l’éditeur)

• Données : requête pour le texte du bon (occasion, ton, vos instructions), sans coordonnées. Siège : Groq LLC, États-Unis.

5.1.3 Cloudflare Workers AI (images IA dans l’éditeur)

• Données : requête textuelle pour l’image (traduite en anglais si nécessaire), sans coordonnées. Siège : Cloudflare, Inc., États-Unis – le même prestataire que le stockage de fichiers R2 (art. 5.3). Nous enregistrons l’image générée dans le stockage R2 ; la copie temporaire est supprimée après 7 jours.

5.2 Paiements

• Stripe (Stripe Payments Europe, Ltd., Irlande, et groupe Stripe, y compris Stripe, LLC aux États-Unis) – traitement des paiements, des abonnements et des justificatifs ; adresse e-mail, nom, données de paiement, montant. Pour ses obligations légales (par ex. prévention de la fraude et du blanchiment d’argent), Stripe est responsable du traitement distinct.
• Banques – versement des commissions aux partenaires affiliés par virement en CZK ou virement SEPA en euros (art. 2.12) : nous transmettons à la banque de l’exploitant le titulaire du compte, le numéro de compte ou l’IBAN (et le BIC le cas échéant), le montant et le message du virement avec le numéro du versement ; la banque de l’exploitant, celle du partenaire et les éventuelles banques intermédiaires les traitent en tant que responsables distincts selon leurs politiques et obligations légales.
• PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg) – versement des commissions aux partenaires affiliés hors UE/EEE (art. 2.12) : e-mail du compte PayPal du partenaire, montant, devise et numéro du versement (pour un versement groupé PayPal Payouts également l’identifiant interne du versement). Pour ses propres services et obligations légales (par ex. vérification d’identité, lutte contre le blanchiment) PayPal est responsable du traitement distinct selon sa propre politique de confidentialité.
• Wise (Wise Europe SA, Rue du Trône 100, 1050 Bruxelles, Belgique) – uniquement si nous proposons le versement via Wise et que le partenaire le choisit : nom ou raison sociale du partenaire, e-mail de versement, montant, devise et numéro du versement. Wise envoie au partenaire un e-mail avec un lien pour récupérer le paiement. Pour ses propres services et obligations légales, Wise est responsable du traitement distinct selon sa propre politique de confidentialité.
• Google Play (Google Commerce Limited, Irlande ; hors de l’EEE et du Royaume-Uni, le cas échéant une autre société Google) – achats de crédits et de l’abonnement GiftWeGo Plus dans l’application pour Android. L’achat vous est vendu par Google, qui traite les données de paiement et de votre compte Google en tant que responsable du traitement distinct selon sa propre politique de confidentialité ; nous ne recevons ni les données de votre carte ni votre compte de paiement Google. Nous ne recevons de Google que la confirmation d’achat et l’état de l’abonnement (art. 2.2) ; nous transmettons à Google l’identifiant de compte pseudonyme (art. 2.2) et les instructions de confirmation d’achat, d’arrêt du renouvellement de l’abonnement ou de remboursement.
• App Store (Apple Distribution International Ltd., Irlande ; hors de l’UE, le cas échéant une autre société Apple) – achats de crédits, d’un bon cadeau à l’unité, de GiftWeGo Plus à vie et de l’abonnement annuel GiftWeGo Plus dans l’application pour iPhone. L’achat vous est vendu par Apple, qui traite les données de paiement et de votre identifiant Apple en tant que responsable du traitement distinct selon sa propre politique de confidentialité ; nous ne recevons ni les données de votre carte ni celles de votre identifiant Apple. Nous ne recevons d’Apple que des données de transaction signées et des notifications sur l’état des achats et des abonnements (art. 2.2) ; nous ne transmettons à Apple que l’identifiant de compte pseudonyme (art. 2.2). Les abonnements souscrits via l’App Store, leur résiliation et les remboursements sont gérés par Apple – nous ne pouvons ni les résilier à votre place ni rembourser les achats effectués sur l’App Store.

5.3 Infrastructure

• Vercel Inc. (États-Unis) – hébergement du site et de l’application, journaux serveur, images temporaires. Les fonctions serveur (traitement des requêtes et API) s’exécutent dans la région Washington, D.C. (États-Unis) ; les fichiers statiques du site sont distribués par le réseau mondial de Vercel depuis le nœud le plus proche de vous (y compris dans l’UE).
• MongoDB Atlas (MongoDB, Inc., États-Unis) – base de données de l’application (toutes les données selon l’art. 2) ; la base de données est hébergée dans un centre de données aux États-Unis.
• Cloudflare R2 (Cloudflare, Inc., États-Unis) – stockage des fichiers dans le cloud (modèles, images, polices, photos de cadeaux, bons enregistrés). Le stockage a un emplacement préférentiel en Europe de l’Est (location hint EEUR). Il ne s’agit que d’une préférence et non d’un stockage garanti dans l’UE – le stockage n’est pas limité à la juridiction de l’UE, Cloudflare peut donc stocker et traiter des fichiers aussi hors de l’UE, y compris aux États-Unis.
• Resend (Plus Five Five, Inc., États-Unis) – envoi des e-mails (adresse e-mail, nom et contenu de l’e-mail, par ex. le nom du destinataire dans un rappel, ou l’export des données que vous vous faites envoyer par e-mail).
• Google Firebase Cloud Messaging (Google ; données traitées par Google LLC, États-Unis, et les sociétés de son groupe) – acheminement des notifications push vers l’application pour Android : identifiant de l’appareil, titre et texte de la notification (pouvant contenir un nom, par ex. celui d’un membre du foyer, d’un donateur ou d’un destinataire) et données techniques permettant d’ouvrir le bon écran (type de notification, lien, ID de la notification). Nous n’envoyons ni l’e-mail ni d’autres données du compte. Google agit en tant que sous-traitant conformément aux conditions de traitement et de sécurité des données du service Firebase.
• Apple (Apple Inc., États-Unis, et Apple Distribution International Ltd., Irlande) – connexion avec Apple (vérification de la connexion, échange d’un code d’autorisation à usage unique contre un jeton d’actualisation et révocation de celui-ci lors de la suppression de votre compte ; Apple gère votre identifiant Apple en tant que responsable du traitement distinct) et acheminement des notifications push vers l’application pour iPhone via Apple Push Notification service (APNs) : jeton de l’appareil, titre et texte de la notification (pouvant contenir un nom, par ex. celui d’un membre du foyer, d’un donateur ou d’un destinataire) et données techniques permettant d’ouvrir le bon écran (type de notification, lien, ID de la notification). Nous n’envoyons dans les notifications ni l’e-mail ni d’autres données du compte. Apple achemine les notifications conformément au contrat de licence du programme Apple Developer.

5.4 Mesure d’audience, consentement et protection des formulaires

• Google Analytics 4 (Google) – statistiques de fréquentation, uniquement avec votre consentement.
• Microsoft Clarity (Microsoft) – analyse de l’utilisation du site (enregistrements de sessions et cartes de chaleur), chargé uniquement avec votre consentement aux cookies de mesure d’audience ; dans l’application, les champs de formulaire et les données personnelles signalées sont masqués dans les enregistrements.
• CookieHub (CookieHub ehf., Islande) – bandeau cookies et enregistrement de votre choix.
• Google reCAPTCHA v3 (Google) – protection contre les robots de l’inscription, du formulaire de contact, des suggestions de fonctionnalités, du formulaire de rétractation, de la candidature au programme d’affiliation et des formulaires sur les liens partagés du Gestionnaire de cadeaux. Le script ne se charge que sur les pages comportant ces formulaires (ni sur les autres pages, ni lors de la connexion) ; Google traite à cet effet l’adresse IP et des données sur le navigateur et l’appareil.
• Vimeo – lecture des tutoriels vidéo en mode « Do Not Track ».

5.5 Autres destinataires

• Autres utilisateurs – uniquement ce que vous partagez vous-même (foyer, liens partagés dans le Gestionnaire de cadeaux ; voir le chapitre Gestionnaire de cadeaux).
• Partenaires affiliés – ne reçoivent ni votre nom ni votre adresse e-mail, uniquement des informations sur l’achat (produit, montant, statut de la commission) et des statistiques agrégées.
• Boutiques et réseaux partenaires (Amazon, Heureka.cz, eHUB, AffiliatePort et autres) vers lesquels mènent les liens – ne reçoivent de notre part aucune donnée personnelle ; après le clic, ils traitent les données selon leurs propres politiques.
• Pixabay – recherche d’images dans l’éditeur ; nous n’envoyons que le terme recherché.
• Autorités publiques – uniquement lorsque la loi l’exige.

6. Transferts hors de l’UE

Certains sous-traitants sont établis aux États-Unis ou traitent des données hors de l’Espace économique européen (EEE). Nous transférons des données vers les États-Unis sur la base de la décision d’adéquation de la Commission européenne pour les entreprises certifiées au titre du EU-U.S. Data Privacy Framework (DPF, article 45 du RGPD). Lorsqu’un destinataire n’est pas certifié au titre du DPF ou que ses conditions contractuelles reposent sur un autre instrument, nous transférons les données sur la base des clauses contractuelles types approuvées par la Commission européenne (CCT, article 46, paragraphe 2, point c), du RGPD), qui font partie des conditions contractuelles du sous-traitant. Nous avons vérifié les certifications dans la liste de dataprivacyframework.gov à la date d’entrée en vigueur de la présente politique.

CookieHub (Islande) est établi dans l’EEE, aucune donnée n’est donc transférée hors de l’EEE. Wise Europe SA est établie en Belgique (UE) et PayPal (Europe) S.à r.l. et Cie, S.C.A. au Luxembourg (UE) ; les transferts au sein de leurs groupes hors de l’EEE relèvent de leurs politiques en tant que responsables distincts. Nous envoyons le versement d’un partenaire hors UE/EEE sur son propre compte PayPal à sa demande (exécution du contrat, art. 49, par. 1, point b) du RGPD). Google Play et l’App Store traitent les paiements dans l’application en tant que responsables du traitement distincts selon leurs propres politiques (art. 5.2). Nous vous fournissons sur demande une copie des garanties (CCT).

7. Vos droits

Vous exercez vos droits dans l’application ou par e-mail à info@giftwego.com. Nous répondons sans retard injustifié, au plus tard dans un délai de 1 mois (dans les cas complexes, ce délai peut être prolongé de 2 mois supplémentaires, ce dont nous vous informerons). Pour une demande par e-mail, nous pouvons vérifier que vous êtes bien titulaire du compte.

7.1 Accès (article 15)

Vous avez le droit de savoir quelles données vous concernant nous traitons et d’en obtenir une copie. Dans l’application : Paramètres › Confidentialité et mes données › Export des données (fichier JSON). Dans l’application mobile, vous pouvez télécharger l’export ou vous le faire envoyer en pièce jointe d’un e-mail – toujours uniquement à l’adresse e-mail de votre compte (un export de plus de 20 Mo se télécharge sur le site) ; nous ne conservons aucune copie de l’export. Nous vous envoyons les photos de cadeaux sur demande.

7.2 Rectification (article 16)

Vous corrigez les données du compte, des destinataires et les autres données directement dans l’application ; le reste sur demande.

7.3 Effacement (article 17)

Dans l’application : Paramètres › Supprimer le compte (au moyen d’une phrase de confirmation), sur le site comme dans l’application mobile (pour un compte avec mot de passe, en saisissant en outre le mot de passe). Ce qui est supprimé et ce que nous devons conserver est décrit à l’art. 4.2. La suppression du compte résilie immédiatement tout abonnement actif (pour Plus souscrit via Google Play, nous arrêtons le renouvellement dans Google Play) ; le prix de la période en cours n’est pas remboursé (votre droit de rétractation sous 14 jours n’est pas affecté). Un abonnement Plus souscrit via l’App Store ne prend pas fin avec la suppression du compte – Apple ne nous permet pas de le résilier à votre place ; vous le résiliez sur votre iPhone dans Réglages › [votre nom] › Abonnements ou sur apps.apple.com/account/subscriptions, de préférence avant de supprimer votre compte. GiftWeGo Plus à vie prend fin avec le compte, sans remboursement (conditions générales, art. 10.1 et 10.2). Vous pouvez aussi supprimer des données isolément (un destinataire, un fichier, un modèle).

7.4 Portabilité (article 20)

L’export des données au format JSON lisible par machine contient le profil, les destinataires, l’historique des suggestions et évaluations, les crédits et achats (y compris l’abonnement souscrit via Google Play, sans l’identifiant d’achat, ainsi que les achats et l’état de l’abonnement souscrits via l’App Store), les accords et rétractations, les bons, les métadonnées des fichiers du cloud, les données du Gestionnaire de cadeaux, les notifications, les appareils enregistrés pour les notifications push (sans l’identifiant de l’appareil), le compte affilié et les autres données du compte (y compris l’identifiant du compte Apple, sans le jeton d’actualisation d’Apple). Les réservations des donateurs sur vos propres souhaits ne figurent pas dans l’export (ce sont des données d’autres personnes – voir le chapitre Gestionnaire de cadeaux).

7.5 Limitation du traitement (article 18)

Sur demande par e-mail, nous limitons le traitement pendant que nous vérifions l’exactitude des données ou votre opposition, ou lorsque vous avez besoin des données pour faire valoir des droits.

7.6 Opposition (article 21)

Vous pouvez vous opposer par e-mail au traitement fondé sur l’intérêt légitime. Vous refusez les communications commerciales (destinées aux clients sans compte) via le lien présent dans chaque e-mail – nous ne vous en envoyons alors plus.

7.7 Retrait du consentement

Vous modifiez votre consentement aux cookies à tout moment dans le bandeau cookies (icône dans le coin de la page). Vous supprimez les données de santé d’un destinataire en modifiant son profil.

7.8 Réclamation

Vous pouvez introduire une réclamation auprès de l’autorité tchèque de protection des données, Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz, ou auprès de l’autorité de contrôle de l’État de l’UE où vous résidez ou travaillez. Nous vous serions reconnaissants de vous adresser d’abord à nous.

8. Cookies et stockage du navigateur

8.1 Cookies

Les cookies de mesure d’audience et marketing ne sont enregistrés qu’avec votre consentement dans le bandeau cookies. Le script Microsoft Clarity ne se charge qu’après votre consentement aux cookies de mesure d’audience ; sans consentement, ou après son retrait, il ne se charge pas (lors du retrait, Clarity supprime ses cookies). Vous modifiez votre choix à tout moment dans le bandeau cookies.

8.2 Cookie du programme d’affiliation (gw_ref)

Si vous arrivez via le lien d’un partenaire affilié (?ref=), nous enregistrons le cookie HttpOnly gw_ref (code du partenaire, ID aléatoire du clic et date du clic, signés contre la falsification) uniquement avec votre consentement à la catégorie « Marketing », le cas échéant ultérieurement si vous donnez votre consentement pendant la visite. Le cookie auxiliaire gw_ref_b contient l’ID interne de votre compte comme marqueur indiquant que l’attribution a déjà eu lieu. Sans consentement, nous n’enregistrons rien sur votre appareil : le code du partenaire reste uniquement dans l’adresse de la page (?aff=, identique pour tous les visiteurs du partenaire concerné) et, si vous vous inscrivez ou vous connectez au cours de la même visite, votre compte est rattaché au partenaire dans notre base de données. Après le retrait du consentement, nous supprimons les cookies (§ 89, alinéa 3, de la loi tchèque n° 127/2005 Rec., article 5, paragraphe 3, de la directive 2002/58/CE).

8.3 Stockage du navigateur

L’application enregistre dans votre navigateur (localStorage) des données auxiliaires qui ne nous sont pas transmises : une création de bon en cours, le dernier destinataire choisi, les notifications et aides masquées, les clés de vos réservations et contributions sur les liens partagés. Vous les supprimez en effaçant les données du site dans votre navigateur.

9. Sécurité

• Connexion chiffrée (HTTPS) sur l’ensemble du site, mots de passe uniquement sous forme d’empreinte bcrypt, connexion au moyen de jetons signés.
• Les données de chaque utilisateur sont séparées dans la base de données ; seuls les membres autorisés du foyer et les personnes avec qui vous partagez vous-même un lien y ont accès.
• Les liens vers les pages partagées sont longs et impossibles à deviner ; les moteurs de recherche ne les indexent pas.
• Nous supprimons les métadonnées des photos de cadeaux, y compris la localisation.
• Seul l’exploitant a accès aux données ; nous avons conclu des contrats de sous-traitance avec les sous-traitants.
• En cas de violation de la sécurité susceptible de porter atteinte à vos droits, nous la notifions à l’Úřad pro ochranu osobních údajů dans les 72 heures et, en cas de risque élevé, à vous également.

10. Enfants

Un compte peut être créé par une personne âgée de plus de 16 ans. Les données d’enfants (par ex. en tant que destinataires, dans une liste de souhaits ou dans la Lettre au Père Noël) sont saisies par un parent ou par une autre personne avec l’accord d’un parent ; nous ne les traitons qu’aux fins pour lesquelles elles ont été saisies. Si nous constatons qu’un enfant de moins de 16 ans nous a fourni des données sans l’accord d’un parent, nous les supprimons.

11. Modifications de la politique

Nous mettons à jour la politique lorsque la manière dont l’application traite les données change. Nous publions la nouvelle version sur cette page avec sa date d’entrée en vigueur et un lien vers la version précédente. Si nous souhaitions utiliser vos données à une nouvelle fin, nous vous en informerions à l’avance et, si la loi l’exige, vous demanderions votre consentement.

12. Contact

Ondřej Smutný · IČO : 75343533 · Libichov 73, 294 42 Dobrovice, République tchèque · info@giftwego.com

GiftWeGo Plus – traitement des données liées à l’abonnement

• Quelles données : l’état de l’abonnement (source, début, fin de période, résiliation), pour Plus à vie la date d’achat et l’identifiant du paiement, les identifiants de l’abonnement et du client chez Stripe, la devise, les factures, la trace de votre consentement au commencement de l’exécution (heure, libellé, langue, version des conditions, adresse IP et navigateur) et un compteur d’utilisation des limites d’usage raisonnable (nombre de bons par année d’abonnement, IA par mois).
• Les paiements sont traités par Stripe (art. 5.2) – les données de votre carte bancaire ne nous parviennent jamais.
• Plus acheté dans l’application via Google Play : le paiement est traité par Google en tant que responsable du traitement distinct (art. 5.2). Nous enregistrons les données relatives à l’achat et à l’état de l’abonnement transmises par Google ainsi qu’un identifiant de compte pseudonyme (art. 2.2) ; les justificatifs de paiement vous sont envoyés par Google. Nous enregistrons aussi l’accord pour le début de l’exécution donné dans l’application avant l’achat (avec la version des conditions générales et le numéro de commande) et, après le premier achat, nous vous envoyons la confirmation du contrat par e-mail.
• Plus acheté dans l’application pour iPhone via l’App Store (abonnement annuel et Plus à vie) : le paiement est traité par Apple en tant que responsable du traitement distinct (art. 5.2). Nous enregistrons les données de transaction signées et l’état de l’abonnement transmis par Apple ainsi qu’un identifiant de compte pseudonyme (art. 2.2) ; les justificatifs de paiement vous sont envoyés par Apple. Nous enregistrons aussi l’accord pour le début de l’exécution donné dans l’application avant l’achat (avec la version des conditions générales et l’identifiant de transaction) et, après le premier achat, nous vous envoyons la confirmation du contrat par e-mail. Vous ne pouvez résilier un abonnement souscrit via l’App Store qu’auprès d’Apple (dans les réglages de l’iPhone › Abonnements) ; la suppression de votre compte GiftWeGo ne le résilie pas.
• Finalité et base juridique : la fourniture et le renouvellement de l’abonnement (exécution du contrat, article 6, paragraphe 1, point b), du RGPD), les pièces comptables et fiscales (obligation légale, article 6, paragraphe 1, point c), du RGPD) et la preuve du consentement au commencement de l’exécution (intérêt légitime, article 6, paragraphe 1, point f), du RGPD).
• Les e-mails relatifs à l’abonnement (bienvenue, rappel de renouvellement 30 et 7 jours à l’avance, échec de paiement, confirmation de résiliation) sont transactionnels – nous les envoyons toujours, car ils concernent le contrat.
• Durée de conservation : les données d’abonnement pendant toute la durée de celui-ci, puis pendant les délais de prescription (en règle générale 3 ans après sa fin) ; les factures et les écritures comptables pendant la durée fixée par la réglementation comptable et fiscale (jusqu’à 10 ans).
• L’export et la sauvegarde du Gestionnaire de cadeaux sont créés à la demande et téléchargés directement sur votre appareil ; nous ne conservons aucune copie de l’export.

Résiliation d’un abonnement sans connexion

• Quelles données : les données saisies dans le formulaire Résilier votre contrat (nom, e-mail du compte, abonnement résilié, éventuellement numéro de facture ou de contrat, type de résiliation, motif en cas de résiliation extraordinaire et date de fin souhaitée), la date et l’heure de réception, le numéro de résiliation et le résultat du traitement (si et jusqu’à quand nous avons résilié l’abonnement). Nous n’enregistrons ni votre adresse IP ni les données de votre navigateur avec la résiliation ; pour éviter les abus, l’adresse IP n’est utilisée que brièvement (environ une heure) pour limiter le nombre d’envois.
• Finalité et base juridique : traitement et confirmation de la résiliation, et preuve de sa réception et de sa date – exécution du contrat et obligation légale (art. 6, par. 1, b) et c) du RGPD) ainsi que notre intérêt légitime à la défense de droits en justice (art. 6, par. 1, f) du RGPD).
• Destinataires : nous envoyons la confirmation via Resend ; pour résilier un abonnement, nous transmettons l’instruction à Stripe, ou à Google pour un abonnement souscrit via Google Play (voir les sous-traitants ci-dessus). Nous ne pouvons pas résilier à votre place un abonnement souscrit via l’App Store (Apple ne le permet pas) – nous enregistrons la résiliation et vous envoyons les instructions pour le résilier dans les réglages de votre iPhone ; nous ne transmettons rien à Apple à ce titre. Nous ne transmettons les données à personne d’autre.
• Durée de conservation : 3 ans à compter de la réception de la résiliation (délai de prescription), puis l’enregistrement est supprimé automatiquement.
• Le formulaire n’utilise ni cookies ni reCAPTCHA – la protection contre les robots repose sur un bref calcul effectué dans votre navigateur.