Politique de Confidentialité
1. Responsable du traitement
Le responsable du traitement des données personnelles est GiftWave. Pour toute demande relative au traitement de vos données personnelles, vous pouvez nous contacter via la page de contact.
2. Données collectées
Nous collectons les données suivantes : adresse email, nom d'affichage, avatar (le cas échéant), données d'authentification via des fournisseurs tiers (Google), données relatives aux listes cadeaux créées, adresses de livraison (si fournies par l'utilisateur), et données techniques de navigation. Pour les listes cadeaux des boutiques, nous traitons en outre : nom et email du titulaire de la liste (saisis par la boutique), nom, email et eventuelles données fiscales des acheteurs, et — lors de la confirmation de reception d'une livraison — date et heure, adresse IP, user agent et compte authentifie le cas échéant, a titre de preuve de livraison.
3. Finalités du traitement
Vos données sont traitées pour : la fourniture du service de création et de partage de listes cadeaux, l'authentification et la gestion de compte, l'envoi de communications liées au service, l'amélioration du service et le respect des obligations légales.
4. Base juridique
Le traitement des données repose sur : le consentement de l'utilisateur lors de l'inscription, l'exécution du contrat de service, l'intérêt légitime pour la sécurité et la prévention des fraudes, et les obligations légales applicables.
5. Conservation des données
Les données personnelles sont conservées pendant la durée du compte actif. En cas de suppression du compte, les données seront supprimées sous 30 jours. Les données des messages de contact sont conservées un maximum de 12 mois.
6. Droits de la personne concernée
En vertu du RGPD (Règlement UE 2016/679), vous avez le droit de : accéder à vos données personnelles, demander la rectification, demander la suppression, demander la limitation du traitement, vous opposer au traitement, demander la portabilité des données et retirer votre consentement à tout moment.
7. Sous-traitants et transferts de données
Les données personnelles sont stockées sur des serveurs que nous gérons et peuvent être traitées par les sous-traitants suivants : Resend Inc. (envoi d'emails transactionnels — USA, Clauses Contractuelles Types art. 46 RGPD) ; Google LLC (authentification OAuth et analyse anonyme du trafic — USA, Clauses Contractuelles Types). Les paiements sont traités par Stripe Payments Europe Ltd. (Irlande), qui traite les données de paiement en tant que responsable de traitement indépendant selon sa propre politique de confidentialité : GiftWave ne stocke pas les données de carte. Pour les achats sur les listes cadeaux des boutiques, la boutique vendeuse est responsable de traitement indépendant des données nécessaires à la vente, à la livraison et à la facturation. Aucun de ces prestataires ne revend vos données. Nous ne partageons pas vos données personnelles à des fins de marketing.
8. Réclamations
Vous avez le droit de déposer une réclamation auprès de l'autorité de contrôle compétente si vous estimez que le traitement de vos données viole le RGPD.