Informations légales
Données personnelles
Ce que le site et l’app gardent sur vous, pourquoi, combien de temps, et comment exercer vos droits. Pas de publicité, et aucun suivi commercial ajouté aux liens de cadeaux.
Votre compte
Votre e-mail, votre nom affiché, une empreinte de votre mot de passe (jamais le mot de passe lui-même) et la date de création. Ils servent à vous connecter et à montrer votre nom aux membres de vos listes, qui ne voient pas votre e-mail.
Vos listes et vos idées
Les listes, leurs catégories, les « qui » et les idées (nom, lien, image, prix, priorité) que vous et les autres membres ajoutez. Chaque membre d’une liste les voit.
Les réservations
Quand quelqu’un réserve un cadeau : le nom donné, le petit mot éventuel, la date, et le compte si la personne est connectée. Les membres de la liste voient ces réservations.
Combien de temps
Vos données restent jusqu’à la suppression de votre compte. Une connexion dure 30 jours, un lien de réinitialisation du mot de passe 1 heure. Les sauvegardes chiffrées du serveur sont gardées 14 jours : une donnée supprimée en disparaît au plus tard 14 jours après.
Cookies
Le site dépose des cookies : wishlist_session (connexion, 30 jours, httpOnly), NEXT_LOCALE (langue choisie, 1 an), un cookie wl_ru_… qui mémorise le mot de passe d’une liste pendant 14 jours, et un cookie wl_rc_… qui retrouve les réservations faites sans compte pendant 90 jours. Ces cookies ne servent pas à de la publicité.
Dans l’app mobile
L’app garde votre connexion dans le stockage sécurisé du téléphone, et une copie de vos listes et des changements pas encore envoyés dans sa base locale. Tout est effacé à la déconnexion ou à la suppression du compte. L’app ne mesure pas l’audience et ne demande aucune autorisation.
Prestataires
Le site et l’app passent par Cloudflare, Inc. (États-Unis), qui protège et diffuse le site : les adresses IP, les pages demandées et les échanges transitent par ses serveurs, y compris hors de l’Union européenne.
Quand l’envoi d’e-mails est configuré, les messages (invitation, réinitialisation de mot de passe, adresse déjà utilisée) passent par Resend. L’adresse du destinataire et le contenu du message sont alors transmis à ce prestataire.
Quand une clé Gemini ou OpenAI est configurée, le contenu de la page d’un lien cadeau peut être envoyé à ce service pour préremplir une idée. Rien n’est envoyé si aucune clé n’est configurée.
Quand une mesure d’audience est configurée, les visites des pages publiques sont comptées avec Umami, chez l’exploitant de l’instance. Les adresses de listes, de connexion, de compte, d’invitation et de réinitialisation ne partent pas. Ce comptage ne dépose pas de cookie. Le refus se règle dans le pied de page et reste dans ce navigateur.
Vos droits
Vous pouvez télécharger vos données et supprimer votre compte vous-même, en bas de « Mon compte », sur le site comme dans l’app. Pour toute autre demande (accès, rectification, opposition) : [email protected]. Vous pouvez aussi adresser une réclamation à la CNIL.