Politique de confidentialité de GiveTwice

1. Informations que nous collectons

Nous collectons les informations que tu nous fournis directement, par exemple lorsque tu crées un compte, une liste de souhaits ou que tu nous contactes pour obtenir de l'aide.

• Informations du compte (nom, adresse e-mail, photo de profil)
• Contenu de la liste de souhaits (URLs des produits, titres, descriptions, prix, images)
• Informations de réservation (nom et adresse e-mail pour les réservations de cadeaux)
• Préférences (paramètres de langue et de devise)
• Identifiants de connexion sociale (si tu choisis de te connecter avec Google, Facebook ou Apple)
• Données de session (adresse IP, informations du navigateur, horodatage de la dernière activité)

Remarque : La connexion sociale via Google, Facebook ou Apple est entièrement facultative. Tu peux toujours créer un compte en utilisant uniquement ton adresse e-mail.

2. Comment nous utilisons tes informations

Nous utilisons les informations collectées pour :

• Fournir, maintenir et améliorer nos services
• T'envoyer des notifications techniques et des messages d'assistance
• Répondre à tes commentaires et questions
• Analyser des données anonymisées et agrégées sur les cadeaux réservés (comme les plateformes de vente les plus populaires) pour identifier des opportunités de programmes d'affiliation — cela nous aide à maximiser les dons caritatifs

Lors de l'analyse des données de réservation de cadeaux à des fins de programmes d'affiliation, nous utilisons uniquement des informations anonymisées (par ex., noms de domaine des URLs de cadeaux) et n'associons jamais ces données à des utilisateurs individuels.

3. Durées de conservation des données

Nous conservons tes données uniquement aussi longtemps que nécessaire. Les durées de conservation spécifiques sont :

• Données du compte — conservées tant que ton compte est actif, plus 2 ans après ta dernière activité. Les comptes inactifs sont supprimés après 24 mois (avec un e-mail d'avertissement envoyé à 22 mois).
• Sessions invité — automatiquement supprimées après 7 jours d'inactivité.
• Sessions authentifiées — automatiquement supprimées après 30 jours d'inactivité.
• Invitations de liste — les invitations expirées, acceptées ou refusées sont supprimées après 60 jours.
• Jetons de réinitialisation de mot de passe — automatiquement supprimés après 1 heure.

4. Partage d'informations

Nous ne vendons, n'échangeons ni ne transférons tes informations personnelles à des tiers. Nous pouvons partager des informations dans les circonstances suivantes :

• Avec ton consentement
• Pour respecter les obligations légales
• Pour protéger nos droits et notre sécurité

Réservations de cadeaux : Lorsque quelqu'un réserve un cadeau de ta liste de souhaits, tu recevras son nom et son adresse e-mail pour coordonner le cadeau. De même, si tu réserves un cadeau, ton nom et ton e-mail seront partagés avec le propriétaire de la liste.

Services tiers : Si tu choisis de te connecter via Google, Facebook ou Apple, leurs politiques de confidentialité respectives s'appliquent aux données qu'ils collectent lors de l'authentification. Nous ne recevons que tes informations de profil de base (nom, e-mail, photo de profil) de ces services.

Sous-traitants : Nous utilisons un nombre limité de prestataires de services tiers pour faire fonctionner GiveTwice. Pour la liste complète, consulte notre page des sous-traitants.

5. Transferts internationaux de données

Tes données sont principalement traitées au sein de l'Union européenne. Certains de nos sous-traitants peuvent traiter des données en dehors de l'UE/EEE. Dans ces cas, nous veillons à ce que des garanties appropriées soient en place, telles que les Clauses Contractuelles Types (CCT) ou les décisions d'adéquation de la Commission européenne.

6. Accords de traitement des données

Nous avons mis en place des Accords de Traitement des Données (DPA) avec tous les prestataires de services tiers qui traitent des données personnelles en notre nom. Ces accords garantissent que tes données sont traitées conformément au RGPD et uniquement selon nos instructions.

7. Tes droits

En vertu du Règlement Général sur la Protection des Données (RGPD), tu disposes des droits suivants :

• Droit d'accès (Art. 15) — tu peux demander une copie des données personnelles que nous détenons à ton sujet.
• Droit de rectification (Art. 16) — tu peux mettre à jour ou corriger des données personnelles inexactes via les paramètres de ton compte.
• Droit à l'effacement (Art. 17) — tu peux supprimer ton compte et toutes les données associées depuis les paramètres de ton compte.
• Droit à la portabilité des données (Art. 20) — tu peux exporter toutes tes données personnelles dans un format JSON lisible par machine depuis les paramètres de ton compte.
• Droit d'opposition (Art. 21) — tu peux t'opposer au traitement de tes données personnelles à certaines fins.
• Droit de déposer une plainte — tu as le droit de déposer une plainte auprès d'une autorité de contrôle si tu estimes que tes droits en matière de protection des données ont été violés.

Pour exercer l'un de ces droits, tu peux contacte-nous.

8. Sécurité des données

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées pour protéger tes informations personnelles, y compris des connexions chiffrées (HTTPS), un hachage sécurisé des mots de passe et des contrôles d'accès. Cependant, aucune méthode de transmission sur Internet n'est sécurisée à 100%.

9. Notification de violation de données

En cas de violation de données personnelles susceptible d'entraîner un risque pour tes droits et libertés, nous notifierons l'autorité de contrôle compétente dans les 72 heures. Si la violation est susceptible d'entraîner un risque élevé pour toi, nous t'en informerons également directement par e-mail.

10. Cookies

Nous utilisons uniquement des cookies essentiels strictement nécessaires au fonctionnement de notre service :

• Cookie de session — maintient ta session de connexion et mémorise tes préférences. Expire lorsque tu fermes ton navigateur ou après la durée de vie de la session.
• Jeton XSRF — protège contre les attaques de falsification de requêtes intersites. Expire avec ta session.

Nous n'utilisons pas de cookies analytiques, publicitaires ou de cookies de suivi tiers.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps en temps. Nous t'informerons de toute modification en publiant la nouvelle politique sur cette page et en mettant à jour la date de « Dernière mise à jour ».