Confidentialité

Responsable du traitement

CODCAS SOLUTIONS, EURL au capital de 500 €, RCS Bordeaux 109 370 148, TVA intracommunautaire FR02109370148, 15 rue Joliot-Curie, 33150 Cenon, France. Contact : hello@giftmelater.com.

Si tu réserves un cadeau

Nous gardons ton prénom, ton email et ta réservation. Ton email sert uniquement à gérer tes réservations : confirmation avec ton lien personnel, rappels avant l’événement, et messages si le cadeau change ou n’est plus sur la liste. Jamais de lettre d’information ni de publicité par email sans ton accord explicite.

Ces données sont effacées 90 jours après la clôture de ta dernière réservation (annulation, expiration, liste close ou cadeau reçu).

Ton prénom n’est jamais montré à la personne qui a créé la liste.

Si tu crées une liste

Nous gardons ton nom, ton email, tes listes, tes souhaits et leurs photos tant que ton compte existe. Si tu te connectes avec Google, nous recevons seulement ton nom et ton email.

Supprimer ton compte (« Mon compte ») efface tes listes, tes souhaits, tes photos et tes données de paiement chez nous en quelques minutes. Les factures restent chez Stripe, qui doit les conserver.

Pourquoi nous les utilisons

Pour fournir le service que tu demandes (créer une liste, réserver, gérer un abonnement) : c’est l’exécution du contrat. Pour la publicité personnalisée : uniquement avec ton consentement. Pour la sécurité (limites contre les abus) : notre intérêt légitime.

Pour la sécurité aussi, le serveur tient un journal technique des requêtes (adresse IP, page demandée, date et heure). Ce journal tourne : les entrées les plus anciennes sont effacées dès qu’il atteint 100 Mo. Une adresse IP qui attaque le site peut être bloquée quelques heures.

Mesure d’audience

Sur l’accueil et les pages juridiques, et seulement là, nous comptons les visites avec Plausible, installé sur un autre de nos serveurs, chez le même hébergeur : l’adresse de la page vue, le site d’où tu viens, le type d’appareil, de navigateur et de système, ton pays (déduit de ton adresse IP, qui n’est pas gardée), et les clics sur « Crée ta liste ». Nous n’en tirons que des statistiques globales.

Aucun cookie, aucun stockage sur ton appareil, aucun suivi d’un site à l’autre. Pour compter les visiteurs sans les reconnaître, Plausible calcule une empreinte de ton adresse IP et de ton navigateur, renouvelée chaque jour et jamais gardée au-delà. Ni les listes, ni les réservations, ni ton compte n’en font partie : ces pages n’envoient rien. Base légale : notre intérêt légitime à savoir comment le site est trouvé.

Publicité et cookies

Sans ton accord, aucune publicité personnalisée ni aucun traceur publicitaire. Tu choisis dans l’encart « Publicité » (« Accepter » ou « Refuser »), et tu peux changer d’avis à tout moment avec « Mes choix » ou ci-dessous.

Ton choix est gardé 6 mois sur ton appareil (cookie « gml_ad_consent »), puis redemandé.

Autres cookies, nécessaires au service : la session de connexion (30 jours), et un marqueur qui reconnaît l’appareil de la personne qui a créé une liste pour l’avertir avant de voir sa propre liste côté invité (« gml_device », 13 mois). Sur l’accueil et les pages comme celle-ci, si tu choisis une langue, ce choix est retenu (« gml_lang », 12 mois). Quand tu réserves un cadeau, l’app retient aussi ta réservation sur cet appareil, pour l’afficher « Réservé par toi » à ta prochaine visite : un cookie signé qui désigne ta fiche d’invité, sans ton nom ni ton email (« gml_guest », 13 mois), et le stockage local de ton navigateur (jamais envoyé).

Qui d’autre les traite

L’hébergeur des serveurs (Layer7 Networks GmbH, Allemagne), Brevo (envoi des emails, France), Cloudflare (sauvegardes chiffrées, Union européenne), CrowdSec (protection contre les attaques, France : seulement l’adresse IP d’un accès malveillant), et Google si tu t’en sers pour te connecter. Chacun n’accède qu’à ce dont il a besoin.

Stripe, vendeur des offres payantes, traite les données de paiement en tant que responsable de traitement distinct, selon sa propre politique de confidentialité.

Stripe et Google sont établis aux États-Unis : ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) et les clauses contractuelles types de la Commission européenne.

Les sauvegardes chiffrées tournent sur 12 mois au plus : une donnée effacée disparaît des sauvegardes à la fin de ce délai.

Tes droits

Tu peux accéder à tes données, les corriger, les effacer, t’opposer à leur traitement ou en demander une copie en écrivant à hello@giftmelater.com. Tu peux aussi saisir la CNIL (cnil.fr).