Politique de Confidentialite
1. Responsable du traitement
Le responsable du traitement des donnees personnelles est GiftWave. Pour toute demande relative au traitement de vos donnees personnelles, vous pouvez nous contacter via la page de contact.
2. Donnees collectees
Nous collectons les donnees suivantes : adresse email, nom d'affichage, avatar (le cas echeant), donnees d'authentification via des fournisseurs tiers (Google), donnees relatives aux listes cadeaux creees, adresses de livraison (si fournies par l'utilisateur), et donnees techniques de navigation.
3. Finalites du traitement
Vos donnees sont traitees pour : la fourniture du service de creation et de partage de listes cadeaux, l'authentification et la gestion de compte, l'envoi de communications liees au service, l'amelioration du service et le respect des obligations legales.
4. Base juridique
Le traitement des donnees repose sur : le consentement de l'utilisateur lors de l'inscription, l'execution du contrat de service, l'interet legitime pour la securite et la prevention des fraudes, et les obligations legales applicables.
5. Conservation des donnees
Les donnees personnelles sont conservees pendant la duree du compte actif. En cas de suppression du compte, les donnees seront supprimees sous 30 jours. Les donnees des messages de contact sont conservees un maximum de 12 mois.
6. Droits de la personne concernee
En vertu du GDPR (Reglement UE 2016/679), vous avez le droit de : acceder a vos donnees personnelles, demander la rectification, demander la suppression, demander la limitation du traitement, vous opposer au traitement, demander la portabilite des donnees et retirer votre consentement a tout moment.
7. Sous-traitants et transferts de données
Les données personnelles sont stockées sur des serveurs que nous gérons et peuvent être traitées par les sous-traitants suivants : Resend Inc. (envoi d'emails transactionnels — USA, Clauses Contractuelles Types art. 46 RGPD) ; Google LLC (authentification OAuth et analyse anonyme du trafic — USA, Clauses Contractuelles Types). Aucun de ces prestataires ne revend vos données. Nous ne partageons pas vos données personnelles à des fins de marketing.
8. Reclamations
Vous avez le droit de deposer une reclamation aupres de l'autorite de controle competente si vous estimez que le traitement de vos donnees viole le GDPR.