Cette politique de confidentialité explique quelles données personnelles Happy Giftlist collecte, pourquoi, qui d'autre les reçoit et ce que vous pouvez faire à ce sujet. Elle couvre le site web happygiftlist.com et les applications Happy Giftlist pour iPhone et Android.
Elle s'applique à toutes les personnes dont les données passent par Happy Giftlist : les personnes qui ont un compte, les invités qui réservent un cadeau ou y contribuent sans compte, et les personnes ajoutées par quelqu'un d'autre à un tirage de Père Noël secret.
Qui est responsable de vos données
Happy Giftlist est exploité par BV Wuyts Consultancy, une société enregistrée en Belgique sous le numéro d'entreprise 0691.978.994 (TVA BE0691978994). Nous sommes le responsable du traitement des données personnelles décrites dans cette politique.
Pour toute question sur vos données, ou pour exercer l'un de vos droits, écrivez à [email protected] ou utilisez notre formulaire de contact.
Ce que nous collectons et pourquoi
Vous trouverez ci-dessous, pour chaque partie de Happy Giftlist, les données que nous utilisons, à quelles fins et la base juridique sur laquelle nous nous appuyons en vertu du RGPD.
Votre compte
Lorsque vous créez un compte, nous enregistrons votre prénom, votre nom, votre adresse e-mail, votre mot de passe (uniquement sous forme de hachage sécurisé, jamais lisible), votre langue et le fait que vous avez confirmé ou non votre adresse e-mail. Si vous vous connectez avec Google, Facebook ou Apple, nous recevons de ce service votre nom et votre adresse e-mail, et nous enregistrons un identifiant qui relie votre compte à ce service. Nous ne recevons jamais votre mot de passe pour ces services.
Nous notons aussi l'origine de votre inscription, par exemple un lien de newsletter, un lien de campagne ou l'application. Il s'agit uniquement d'une courte balise, comme le nom de la campagne et votre page d'arrivée.
Nous avons besoin de votre nom et de votre adresse e-mail pour créer votre compte et en assurer la sécurité : sans eux, vous ne pouvez pas avoir de compte. Base juridique : l'exécution de notre contrat avec vous (les conditions d'utilisation) pour le compte lui-même et, pour l'origine de l'inscription, notre intérêt légitime à savoir quels canaux nous amènent de nouveaux utilisateurs.
Listes de souhaits et cadeaux
Tout ce que vous mettez sur une liste est enregistré : les titres et descriptions des listes, les cadeaux avec leurs liens, prix, descriptions et images, ainsi que les photos que vous importez. Votre nom est affiché sur vos listes. Si vous suivez la liste de quelqu'un d'autre, nous l'enregistrons également.
Si vous souhaitez recevoir de l'argent pour un cadeau, vous pouvez ajouter des coordonnées de paiement, comme un IBAN ou une adresse PayPal. Nous les enregistrons sous forme chiffrée. Les invités les voient lorsqu'ils contribuent à ce cadeau, car c'est ainsi qu'ils savent où envoyer l'argent.
Base juridique : l'exécution de notre contrat avec vous.
Réserver un cadeau ou y contribuer
Lorsque vous réservez un cadeau ou y contribuez, avec ou sans compte, nous vous demandons votre prénom, votre nom et votre adresse e-mail et, pour une contribution, également le montant et la devise que vous comptez donner. Nous les utilisons pour vous envoyer une confirmation avec un lien permettant d'annuler votre réservation, et pour vous montrer vos réservations dans votre compte si vous en avez un avec la même adresse e-mail.
Le propriétaire de la liste peut voir qui a réservé un cadeau et qui a contribué, et pour quel montant. S'il a activé les alertes de réservation, il reçoit aussi votre nom et votre adresse e-mail par e-mail. Si vous avez un compte avec l'adresse e-mail utilisée, vous commencez automatiquement à suivre cette liste.
Base juridique : l'exécution d'un contrat (vous nous avez demandé d'enregistrer la réservation) et notre intérêt légitime, ainsi que celui du propriétaire de la liste, à éviter les cadeaux en double.
Tirages de Père Noël secret
Un organisateur saisit le nom de chaque participant et, s'il le souhaite, une adresse e-mail. Nous les utilisons pour envoyer les invitations, les résultats et les rappels, et pour permettre aux participants d'ajouter leurs propres souhaits. Si vous avez été ajouté par un organisateur, vos données proviennent de lui. Dans un tirage ouvert aux inscriptions, vous saisissez vous-même votre nom et votre adresse e-mail.
Nous enregistrons aussi qui a tiré qui et quelles personnes ne peuvent pas se tirer mutuellement. L'organisateur peut voir les participants et leurs liens de résultat personnels ; un organisateur qui ouvre ces liens peut donc voir qui a tiré qui.
Base juridique : l'exécution de notre contrat avec l'organisateur, et l'intérêt légitime de l'organisateur et des participants à organiser le tirage. Les organisateurs ne doivent ajouter que des personnes qui acceptent d'y participer.
Les e-mails que nous envoyons
- Les e-mails nécessaires pour utiliser le service : la confirmation de votre adresse e-mail, la réinitialisation de votre mot de passe, un e-mail de bienvenue, les confirmations de réservations et de contributions, les alertes de réservation pour les propriétaires de listes qui les ont activées, ainsi que les invitations, résultats et rappels du Père Noël secret. Base juridique : l'exécution de notre contrat.
- Les mises à jour d'activité : un e-mail lorsqu'un élément est ajouté à une liste que vous suivez, et des nouvelles des tirages de Père Noël secret auxquels vous participez. Vous pouvez les désactiver dans les paramètres du compte ou avec le lien présent dans chaque e-mail. Base juridique : notre intérêt légitime à vous tenir informé des listes et des tirages dont vous faites partie.
- Conseils et nouveautés : lorsque vous créez un compte, vous recevez aussi notre newsletter occasionnelle sur Happy Giftlist, par exemple un rappel avant les fêtes ou une invitation à refaire un tirage au sort avec le groupe de l'année précédente. Un tel e-mail peut mentionner votre propre tirage précédent. Vous pouvez la désactiver à tout moment dans les paramètres du compte ou avec le lien de désinscription en bas de chaque newsletter. Base juridique : notre intérêt légitime à informer les titulaires d'un compte de nos propres services similaires, comme le permettent les règles relatives à la prospection par e-mail auprès des clients existants.
Si vous vous désinscrivez, nous conservons votre adresse e-mail sur une liste de personnes à ne pas contacter par e-mail, afin de respecter votre choix.
Notifications push dans les applications
Si vous autorisez les notifications sur votre téléphone, l'application nous envoie un jeton d'appareil, le type de téléphone (iPhone ou Android), un identifiant d'appareil créé pour notre application et votre langue. Nous les utilisons pour vous prévenir lorsque quelqu'un réserve un cadeau de votre liste ou y contribue. Le texte de la notification n'indique pas qui a réservé quoi. Vous pouvez désactiver les notifications à tout moment dans les paramètres de votre téléphone. Lorsque vous vous déconnectez, nous supprimons le jeton, et les jetons inutilisés pendant 90 jours sont supprimés automatiquement. Base juridique : votre consentement, donné au moyen de la demande d'autorisation de votre téléphone.
Ajouter des cadeaux avec un lien
Lorsque vous collez le lien d'un produit, notre serveur ouvre la page de la boutique pour récupérer le titre, le prix et l'image. Les recherches de produits et les suggestions peuvent provenir des services produits d'Amazon et de bol.com. Ces requêtes contiennent uniquement le lien ou les mots recherchés, pas votre nom ni votre adresse e-mail. Pour afficher les prix dans la bonne devise, nous déterminons votre pays à partir de votre adresse IP.
Les images de produits qui ne sont pas importées sur Happy Giftlist sont chargées directement depuis le serveur de la boutique, qui voit alors votre adresse IP, comme pour n'importe quelle image sur internet.
Statistiques et mesure d'audience
Sur le site web, nous utilisons Google Analytics pour voir comment le site est utilisé : quelles pages sont consultées, sur quels boutons les visiteurs cliquent et d'où ils viennent approximativement. Nous n'envoyons pas votre nom ni votre adresse e-mail à Google, et nous retirons les codes privés (comme les liens de réinitialisation du mot de passe et les liens personnels du Père Noël secret) des adresses des pages avant qu'elles ne soient mesurées. Pour en savoir plus sur les cookies concernés et sur la manière de les refuser, consultez notre politique de cookies.
Les applications utilisent Google Analytics for Firebase de la même manière : quels écrans sont ouverts et quelles actions sont effectuées. Lorsque vous êtes connecté, votre numéro de compte Happy Giftlist (pas votre nom ni votre adresse e-mail) est associé à ces événements. Les applications n'utilisent pas l'identifiant publicitaire de votre téléphone.
Base juridique : pour le site web, votre acceptation de notre politique de cookies, que vous donnez en utilisant le site et que vous pouvez retirer à tout moment avec le bouton « Refuser les cookies analytiques » de la page consacrée aux cookies. Pour les applications, notre intérêt légitime à comprendre comment Happy Giftlist est utilisé afin de l'améliorer.
Sécurité et rapports d'erreurs
Nos serveurs enregistrent des données techniques comme les adresses IP, les pages demandées et les messages d'erreur. Lorsqu'un problème survient sur le site web ou dans les applications, un rapport d'erreur est envoyé à notre service de journalisation Axiom. Les rapports des applications comprennent la version de l'application, le type de téléphone et, si vous êtes connecté, votre numéro de compte.
Pour lutter contre le spam et les faux comptes, le formulaire d'inscription et le formulaire de contact du site web utilisent Google reCAPTCHA, qui examine des données techniques de votre navigateur. Nous utilisons aussi votre adresse IP pour limiter le nombre de requêtes pouvant être effectuées en peu de temps.
Base juridique : notre intérêt légitime à assurer la sécurité et le bon fonctionnement de Happy Giftlist.
Nous contacter
Si vous utilisez le formulaire de contact, nous recevons par e-mail votre nom, votre adresse e-mail et votre message, et nous les utilisons pour vous répondre. Base juridique : notre intérêt légitime à répondre à votre question, ou l'exécution de notre contrat si votre question concerne votre compte.
Liens vers des boutiques
Les liens vers des boutiques sur Happy Giftlist peuvent être des liens d'affiliation. Lorsque vous cliquez sur l'un d'eux, nous pouvons percevoir une petite commission si vous achetez quelque chose, sans frais supplémentaires pour vous. Le clic passe par notre serveur puis, selon la boutique, par un réseau d'affiliation. Nous ne communiquons pas votre nom ni votre adresse e-mail à ces partenaires. La boutique et le réseau d'affiliation peuvent déposer leurs propres cookies une fois que vous êtes sur leur site ; leurs propres politiques de confidentialité s'appliquent alors.
Qui peut voir ce que vous partagez
- Toute personne qui dispose du lien d'une liste peut voir la liste, les cadeaux qu'elle contient et votre nom. Les listes qui ne sont pas paramétrées comme privées peuvent aussi être trouvées par les personnes qui saisissent votre adresse e-mail exacte dans la recherche.
- Le propriétaire de la liste peut voir qui a réservé un cadeau et qui a contribué, et pour quel montant.
- Les invités qui contribuent à un cadeau voient les coordonnées de paiement que le propriétaire a choisies pour ce cadeau.
- Dans un tirage de Père Noël secret, chaque participant voit le nom et les souhaits de la personne qu'il a tirée. L'organisateur voit tous les participants et leurs liens de résultat.
Connexion avec Google
Si vous choisissez de vous connecter avec Google, Google nous transmet, après votre accord sur l'écran de Google, l'identifiant de votre compte Google, votre prénom, votre nom et votre adresse e-mail. Nous ne demandons pas l'accès à vos contacts, votre agenda, Gmail, Drive ni à aucune autre donnée Google.
Nous utilisons ces données uniquement pour créer votre compte Happy Giftlist, vous connecter et vous envoyer les e-mails liés à votre compte, y compris notre newsletter occasionnelle si vous ne la désactivez pas (vous pouvez vous désinscrire dans chaque e-mail). Nous ne les vendons pas, ne les utilisons ni pour la publicité ni pour entraîner des modèles d'IA, et ne les partageons qu'avec les prestataires ci-dessous qui font fonctionner Happy Giftlist pour nous.
Nous les conservons tant que vous avez votre compte et les supprimons lorsque vous le supprimez (voir « Supprimer votre compte »). Vous pouvez aussi retirer l'accès de Happy Giftlist à tout moment dans votre compte Google, sous Sécurité › Vos connexions à des applications et services tiers.
L'utilisation et le transfert par Happy Giftlist des informations reçues des API Google respectent les Règles relatives aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée (Limited Use).
Les prestataires auxquels nous faisons appel
Nous ne vendons pas vos données personnelles. Nous les partageons uniquement avec des entreprises qui nous aident à faire fonctionner Happy Giftlist, et seulement dans la mesure où elles en ont besoin pour cette mission :
- Amazon Web Services : serveurs, stockage des fichiers pour les images, journaux des serveurs et envoi des e-mails (centre de données à Francfort, en Allemagne).
- MongoDB Atlas : notre base de données (hébergée sur Amazon Web Services à Paris, en France).
- Cloudflare : sécurité du réseau et diffusion rapide du site web.
- Axiom : rapports d'erreurs et journaux (stockés aux États-Unis).
- Google : Google Analytics et Google Analytics for Firebase (statistiques), reCAPTCHA (protection contre le spam), la connexion avec Google et Firebase Cloud Messaging (notifications sur Android).
- Apple : Se connecter avec Apple et notifications sur iPhone.
- Meta : la connexion avec Facebook.
- ip-api.com : détermination de votre pays à partir de votre adresse IP, lorsque notre fournisseur réseau ne nous l'indique pas déjà.
Nous pouvons aussi communiquer des données lorsque la loi l'exige, par exemple à la demande d'un tribunal ou de la police, ou pour protéger nos droits ou la sécurité d'autrui.
Transferts de données hors d'Europe
Nos serveurs, notre base de données, notre stockage de fichiers et l'envoi de nos e-mails se trouvent dans l'UE. Les rapports d'erreurs sont stockés par Axiom aux États-Unis ; pour ce transfert, nous nous appuyons sur les clauses contractuelles types adoptées par la Commission européenne. Google, Apple, Meta et Cloudflare peuvent aussi traiter des données aux États-Unis. Pour ces transferts, nous nous appuyons sur la décision d'adéquation de la Commission européenne relative aux entreprises certifiées au titre du cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework), ou sur les clauses contractuelles types. Vous pouvez nous demander plus d'informations sur ces garanties.
Combien de temps nous conservons vos données
- Votre compte : aussi longtemps que vous le conservez. La section suivante explique ce qui se passe lorsque vous le supprimez.
- Listes, cadeaux et tirages que vous supprimez vous-même : supprimés immédiatement. Les copies dans nos sauvegardes sont écrasées dans un délai de 30 jours.
- Réservations et contributions : tant que la liste existe.
- Participants à un Père Noël secret : tant que le tirage existe.
- Jetons de notification push : jusqu'à votre déconnexion, et au maximum 90 jours après leur dernière utilisation par l'application.
- Sessions de connexion : 30 jours dans les applications et sur le site web, sauf si vous vous déconnectez avant.
- Messages envoyés au moyen du formulaire de contact : 1 an.
- Journaux des serveurs et rapports d'erreurs : 30 jours.
- Sauvegardes : 30 jours.
- La liste des adresses désinscrites : aussi longtemps que nous envoyons des newsletters, afin de continuer à respecter votre choix.
Supprimer votre compte
Vous pouvez supprimer votre compte à tout moment dans les paramètres du compte sur le site web, ou sous Paramètres dans l'application. Lorsque vous supprimez votre compte, nous supprimons votre compte et tout ce qui y est lié (vos listes, vos cadeaux, vos tirages de Père Noël secret, vos coordonnées de paiement et les images importées). Les copies dans nos sauvegardes sont écrasées dans un délai de 30 jours.
Les réservations que vous avez faites en tant qu'invité et les tirages de Père Noël secret auxquels quelqu'un d'autre vous a ajouté ne font pas partie de votre compte. Si vous souhaitez qu'ils soient supprimés, contactez-nous et nous les supprimerons.
Vos droits
En vertu du RGPD, vous avez le droit :
- de consulter les données personnelles que nous détenons à votre sujet et d'en obtenir une copie
- de faire rectifier des données inexactes
- de faire effacer vos données
- d'obtenir la limitation de l'utilisation de vos données
- de recevoir les données que vous nous avez fournies dans un format courant, pour les transmettre ailleurs
- de vous opposer à l'utilisation de vos données fondée sur notre intérêt légitime et, dans tous les cas, à l'envoi de notre newsletter
- de retirer votre consentement à tout moment, par exemple pour les notifications ou les cookies de mesure d'audience, sans que cela remette en cause ce qui a été fait auparavant
Écrivez à [email protected] ou utilisez notre formulaire de contact. Nous répondons dans un délai d'un mois. Nous pouvons vous demander de justifier de votre identité avant de transmettre ou de supprimer des données.
Nous ne prenons à votre égard aucune décision fondée exclusivement sur un traitement automatisé qui produise des effets juridiques ou des effets similaires significatifs.
Si vous estimez que nous traitons vos données de manière incorrecte, merci de nous le signaler d'abord. Vous pouvez aussi introduire une réclamation auprès de l'autorité de contrôle belge, l'Autorité de protection des données (APD), rue de la Presse 35, 1000 Bruxelles, www.dataprotectionauthority.be, ou auprès de l'autorité de protection des données du pays où vous vivez ou travaillez, par exemple la CNIL en France.
Enfants
Vous devez avoir au moins 13 ans pour créer un compte. Les enfants plus jeunes peuvent participer à un tirage de Père Noël secret ou recevoir des cadeaux grâce à une liste organisée par un parent ou un autre adulte, sans avoir leur propre compte. C'est cet adulte qui décide de ce qu'il partage à leur sujet.
Comment nous protégeons vos données
Toutes les connexions à Happy Giftlist sont chiffrées. Les mots de passe sont enregistrés sous forme de hachage sécurisé, les coordonnées de paiement sont enregistrées sous forme chiffrée, et les liens dans les e-mails qui vous permettent d'annuler une réservation ou de réinitialiser un mot de passe utilisent des codes à usage unique que nous ne conservons que sous forme hachée. Aucun système n'est parfaitement sûr, mais si une violation de données présente un risque pour vos droits, nous vous en informerons, ainsi que les autorités, comme la loi l'exige.
Modifications de cette politique
Nous mettons cette politique à jour lorsque Happy Giftlist évolue. La date indiquée en haut de la page correspond à la dernière version. Si une modification a une incidence sur la manière dont nous utilisons vos données, nous en informerons les titulaires d'un compte par e-mail ou dans l'application avant son entrée en vigueur.