Cette politique de confidentialité s’applique à l’application Gifthax pour appareils mobiles, ainsi qu’à tout service associé exploité par Gifthax (ensemble, l’« Application »). Gifthax est ci-après désigné comme le « Prestataire de services ».
Gifthax agit en tant que responsable du traitement pour le traitement de tes données personnelles. Gifthax est actuellement exploité par une personne physique ; le responsable du traitement indiqué ci-dessous est cette personne. Cette section sera mise à jour si le service venait à être transféré à une société.
Nom : Kamil Laskowski Adresse : Konarskiego 4, 07-410 Ostrołęka, Pologne E-mail : contact@gifthax.com
Pour toute question relative à la protection des données et pour exercer tes droits au titre du RGPD, contacte le responsable du traitement en utilisant les coordonnées ci-dessus.
L’Application et les services associés recueillent les informations que tu fournis lorsque tu télécharges, utilises ou t’inscris au service. La création d’un compte demande ton nom, ton nom d’utilisateur, ton adresse e-mail et un mot de passe, et facultativement ta date de naissance, ton genre et ton pays. Certaines pages s’ouvrent sans compte : profils publics et listes de souhaits (voir ci-dessous), pages produits, guides cadeaux et liens d’invitation à un tirage au sort.
Le Prestataire de services peut également utiliser les informations que tu fournis pour t’envoyer des informations importantes, des notifications requises et, dans la mesure permise par la loi, des communications marketing.
Partage entre utilisateurs : ton profil est public. Ton nom, ton nom d’utilisateur, ta photo de profil, ta bio, le nombre de personnes qui te suivent et que tu suis, ainsi que ta liste de souhaits (le titre, la photo et le prix de chaque article) sont visibles par toute personne disposant du lien vers ton profil (gifthax.com/@ton-nom-utilisateur), y compris les personnes sans compte. Les personnes connectées voient aussi qui tu suis et qui te suit. Ton adresse e-mail, ta date de naissance, ton genre et ton pays ne sont jamais affichés sur ton profil.
Si tu ajoutes ta date de naissance, les personnes qui te suivent en voient le jour et le mois (jamais l’année) dans Célébrations et reçoivent un rappel une semaine avant. Les membres d’un tirage au sort auquel tu participes voient ton nom, ta photo de profil et ta liste de souhaits, et la personne qui te tire au sort voit pour qui elle achète. Les réservations de cadeaux sont masquées au propriétaire de la liste de souhaits pour préserver la surprise.
Recherche : ce que tu saisis dans la Recherche est enregistré, avec ton compte afin qu’une même personne ne soit pas comptée deux fois, et supprimé avec ton compte. Un terme de recherche ne peut être suggéré à d’autres personnes qu’après avoir été recherché par au moins deux personnes différentes, et jamais lorsqu’il s’agit du nom ou du nom d’utilisateur de quelqu’un.
Connexion avec Google : si vous choisissez de vous connecter avec Google, Google transmet à l'Application le nom, l'adresse e-mail, le lien vers la photo de profil et un identifiant de votre compte Google. L'adresse e-mail et l'identifiant servent à créer votre compte et à vous connecter ; le nom sert uniquement à préremplir votre nom lors de l'inscription, et vous pouvez le modifier. Le lien vers la photo de profil est conservé avec vos données de connexion, mais n'est ni affiché ni utilisé. L'Application ne demande rien d'autre à Google (ni contacts, ni agenda, ni fichiers, ni Gmail) et ne reçoit jamais votre mot de passe Google.
Si vous modifiez l'adresse e-mail de votre compte Gifthax, la connexion avec Google reste liée au même compte. Vous pouvez la dissocier vous-même dans Paramètres → Gestion du compte → Méthodes de connexion. Vous pouvez aussi retirer à tout moment l'accès de Gifthax depuis votre compte Google (myaccount.google.com/connections) ; les données Google déjà reçues sont supprimées avec votre compte.
L'utilisation par l'Application des informations reçues des API Google respecte le Règlement sur les données utilisateur des services d'API Google (https://developers.google.com/terms/api-services-user-data-policy), y compris les exigences d'utilisation limitée (Limited Use). Les données utilisateur Google ne sont pas vendues, ne sont pas utilisées à des fins publicitaires et ne sont partagées qu'avec les prestataires de services mentionnés dans la présente politique qui sont nécessaires au fonctionnement de l'Application.
Lorsque le RGPD s’applique, le Prestataire de services s’appuie sur une ou plusieurs bases légales pour traiter tes données personnelles, notamment :
Exécution du contrat : traitement nécessaire pour fournir l’Application ou exécuter un contrat avec toi.
Consentement : lorsque tu as donné ton consentement explicite au traitement, y compris pour le marketing, l’analytique ou des fonctionnalités optionnelles. Tu peux retirer ton consentement à tout moment, sans que cela n’affecte le traitement effectué avant ce retrait.
Intérêts légitimes : lorsque le traitement est nécessaire aux intérêts légitimes spécifiques du Prestataire de services, tels que le maintien de la sécurité du réseau et de l’information, la prévention de la fraude et des abus, ou l’amélioration des fonctionnalités essentielles de l’Application grâce à l’analytique, à condition que ces intérêts ne soient pas prépondérants par rapport à tes droits en matière de protection des données ou à tes libertés fondamentales.
Obligation légale : pour se conformer à la loi ou à des demandes des autorités publiques.
L’Application ou les SDK tiers qu’elle utilise peuvent recourir à des cookies, SDK, pixels et technologies similaires pour assurer les fonctionnalités, l’analytique et la fourniture du service. Lorsque la loi l’exige, le Prestataire de services obtiendra ton consentement avant d’utiliser des technologies de suivi non essentielles. Consulte la Politique de cookies pour la liste actuelle et concrète de ce qui est réellement stocké.
Si l’Application recourt à une prise de décision automatisée, y compris le profilage, produisant des effets juridiques te concernant ou t’affectant de manière significative de façon similaire, tu as le droit de demander une intervention humaine, d’exprimer ton point de vue et de contester la décision. Des informations sur la logique impliquée et les conséquences probables de ce traitement seront fournies lorsque la loi l’exige.
En outre, l’Application peut recueillir automatiquement certaines informations, y compris, sans s’y limiter, le type d’appareil mobile que tu utilises, l’identifiant unique de ton appareil mobile, l’adresse IP de ton appareil mobile, ton système d’exploitation mobile, le type de navigateur Internet mobile que tu utilises, et des informations sur ta façon d’utiliser l’Application.
Cette Application ne recueille pas d’informations précises sur la localisation de ton appareil mobile.
L’Application n’utilise pas de technologies d’intelligence artificielle (IA) pour traiter tes données ou fournir ses fonctionnalités.
Oui, dans la mesure limitée décrite ici. L’Application repose sur une infrastructure tierce, de sorte que les données personnelles sont nécessairement traitées par les prestataires mentionnés ci-dessous sous « Transferts internationaux de données » — tes données de compte et de liste de souhaits sont conservées dans une base de données hébergée, et ton adresse e-mail est transmise à un fournisseur de messagerie afin de t’envoyer un message que tu as demandé. Ces prestataires agissent en tant que sous-traitants sur instruction du Prestataire de services et ne peuvent pas utiliser les données à leurs propres fins.
Au-delà de cela, le Prestataire de services ne vend pas tes données personnelles, ne les partage pas avec des réseaux publicitaires et ne les utilise pas à des fins de publicité comportementale intercontextuelle. Des statistiques agrégées ou anonymisées, qui ne permettent plus de t’identifier, peuvent être utilisées pour comprendre et améliorer l’Application.
Le Prestataire de services ou ses prestataires tiers peuvent transférer des données personnelles en dehors de l’Espace économique européen (EEE). Lorsque de tels transferts ont lieu, le Prestataire de services utilise un mécanisme de transfert approprié requis par le chapitre V du RGPD :
Décisions d’adéquation de la Commission européenne Clauses contractuelles types (CCT) approuvées par la Commission européenne Autres garanties ou dérogations reconnues au titre du chapitre V du RGPD, y compris le consentement lorsque la loi le permet
Les pays situés en dehors de l’EEE peuvent ne pas offrir le même niveau de protection des données que l’EEE. Lorsque la loi l’exige, le Prestataire de services appliquera des garanties appropriées et obtiendra tout consentement requis pour le transfert.
L’Application s’appuie sur des prestataires de services tiers qui traitent des données personnelles pour le compte du Prestataire de services. Chacun dispose de sa propre politique de confidentialité régissant la manière dont il traite ces données. Les prestataires effectivement utilisés sont :
Supabase — base de données, authentification et stockage de fichiers. C’est là que sont conservés ton compte, ton profil, tes listes de souhaits, tes tirages au sort et toute photo que tu téléverses. Google — connexion avec Google, si vous la choisissez (voir ci-dessus). Expo (650 Industries) — livraison des notifications push, y compris le jeton push de l’appareil enregistré pour ton appareil. La livraison à l’appareil lui-même est assurée par Apple Push Notification service sur iOS ou Firebase Cloud Messaging sur Android. Resend — livraison des e-mails transactionnels, tels que les codes de connexion, les réinitialisations de mot de passe et les réponses aux messages que tu envoies via le formulaire de contact. PostHog (cloud UE) — analytique produit dans l’application et dans l’application web sur gifthax.com, selon deux modes. Par défaut, uniquement une mesure d’audience anonyme : le nombre d’écrans ouverts et ce qui est enregistré ou recherché, sans identifiant stocké sur ton appareil (un nouvel identifiant aléatoire à chaque démarrage de l’application), non lié à ton compte et sans profil constitué à ton sujet. Si tu choisis « Autoriser » lorsque l’application le demande (« Aide-nous à améliorer Gifthax » ; modifiable à tout moment dans Paramètres → Confidentialité et sécurité → Statistiques d’utilisation), les mêmes événements sont liés à un identifiant de compte interne, avec ton genre, ton pays, ta langue et une tranche d’âge. Dans aucun des deux modes elle ne reçoit ton nom, ton adresse e-mail, ta date de naissance ni quoi que ce soit que tu saisis. Sentry — rapports de plantage et d’erreurs de l’application (l’erreur, l’écran, le type d’appareil et la version de l’application), afin que les bugs puissent être trouvés et corrigés. Cloudflare — hébergement et diffusion du site Gifthax, y compris les journaux de serveur standard. Google Analytics — analytique du site web uniquement, et seulement si tu l’acceptes via la bannière de cookies. Il n’est pas utilisé dans l’application mobile. Apple et Google — distribution de l’application mobile via leurs boutiques d’applications respectives.
Le Prestataire de services peut divulguer les informations fournies par l’utilisateur et les informations collectées automatiquement :
lorsque la loi l’exige, par exemple pour se conformer à une citation à comparaître ou à une procédure légale similaire ; lorsqu’il estime de bonne foi que la divulgation est nécessaire pour protéger ses droits, protéger ta sécurité ou celle d’autrui, enquêter sur une fraude, ou répondre à une demande des autorités publiques ; avec ses prestataires de services de confiance qui agissent en son nom, n’ont pas d’usage indépendant des informations que le Prestataire de services leur divulgue, et se sont engagés à respecter les règles énoncées dans la présente politique de confidentialité.
Lorsque le RGPD s’applique, le Prestataire de services conclut des accords de traitement des données (DPA) avec les prestataires de services tiers qui traitent des données personnelles pour son compte, conformément à l’article 28 du RGPD. Ces accords imposent à ces prestataires les mêmes obligations en matière de protection des données que celles décrites dans la présente politique de confidentialité.
Tu peux arrêter toute collecte supplémentaire d’informations depuis ton appareil mobile en désinstallant l’Application. La désinstallation arrêtera la collecte de données depuis ton appareil, mais ne supprime pas automatiquement les informations déjà transmises au Prestataire de services ou à des tiers.
Pour demander la suppression de tes données personnelles, retirer ton consentement ou exercer l’un de tes droits, contacte le Prestataire de services à contact@gifthax.com.
Le Prestataire de services conserve les données personnelles en fonction de leur nécessité pour les finalités indiquées :
Données fournies par l’utilisateur : conservées pendant la durée de ton utilisation de l’Application, plus 12 mois ensuite, sauf si une conservation plus longue est requise par la loi Données collectées automatiquement : conservées jusqu’à 24 mois à compter de la collecte, sauf si une conservation plus longue est requise pour des raisons de conformité légale ou de sécurité Données agrégées et anonymisées : conservées indéfiniment car elles ne permettent plus de t’identifier Données requises pour la conformité légale : conservées aussi longtemps que la loi applicable l’exige
Tu as le droit de demander la suppression de tes données personnelles à tout moment, sauf lorsque la conservation est requise par la loi. Si tu souhaites que le Prestataire de services supprime les données fournies par l’utilisateur que tu as communiquées via l’Application, contacte-le à contact@gifthax.com et il répondra dans le délai requis par la loi applicable. Notez que certaines données fournies par l’utilisateur peuvent être nécessaires au bon fonctionnement de l’Application.
Tu peux supprimer ton compte et tes données personnelles toi-même, à tout moment, depuis l’Application — Paramètres, puis Gestion du compte, puis Supprimer le compte. Cela supprime directement ton compte et les données associées des systèmes du Prestataire de services, sans demande ni période d’attente.
Si tu préfères ne pas le faire, ou si tu ne peux plus te connecter à l’Application, tu peux à la place demander la suppression en contactant le Prestataire de services à contact@gifthax.com, et la demande sera traitée dans les délais requis par la loi applicable.
Après vérification de ton identité, le Prestataire de services supprimera tes données personnelles de ses systèmes, sauf lorsque la conservation est requise pour des raisons de conformité légale ou d’intérêts commerciaux légitimes.
L’Application n’est pas destinée aux enfants de moins de 13 ans, ou en dessous de l’âge de consentement numérique supérieur établi par la loi applicable. Le Prestataire de services ne sollicite pas sciemment de données auprès d’enfants ni ne commercialise l’Application auprès d’eux.
Lorsque le consentement parental ou du tuteur est requis par la loi applicable, l’Application n’est pas destinée à être utilisée sans ce consentement. Le Prestataire de services ne collecte pas sciemment d’informations personnelles identifiables auprès d’enfants de moins de 13 ans, ou en dessous de l’âge de consentement numérique supérieur établi par la loi applicable, en violation de la loi applicable. Si le Prestataire de services découvre qu’un enfant lui a fourni des informations personnelles, il les supprimera immédiatement de ses serveurs. Si tu es un parent ou un tuteur et que tu sais que ton enfant a fourni des informations personnelles au Prestataire de services, contacte-le (contact@gifthax.com) afin qu’il puisse prendre les mesures nécessaires.
Le Prestataire de services s’engage à préserver la confidentialité de tes informations. Il met en œuvre des mesures de protection physiques, électroniques et procédurales pour protéger les informations qu’il traite et conserve. Par exemple, l’accès est limité aux employés et prestataires autorisés qui ont besoin de connaître ces informations pour exploiter, développer ou améliorer l’Application. Toutefois, aucun système de sécurité ne peut prévenir toutes les violations de sécurité potentielles.
Sauvegardes : chaque nuit, une copie chiffrée de la base de données est créée et conservée 14 jours chez nos fournisseurs d’infrastructure (GitHub). Elle ne peut être lue qu’avec une clé que le Prestataire de services conserve hors ligne, et ce que tu supprimes disparaît de ces copies sous 14 jours.
En cas de violation de données personnelles présentant un risque pour tes droits et libertés, le Prestataire de services notifiera l’autorité de contrôle compétente dans les 72 heures suivant la prise de connaissance de la violation, comme l’exige la loi applicable. Lorsque la violation est susceptible d’entraîner un risque élevé pour tes droits et libertés, le Prestataire de services t’en informera également sans délai injustifié, en fournissant des informations sur la nature de la violation, les catégories de données concernées et les mesures prises ou proposées pour y remédier.
Le Prestataire de services peut mettre à jour cette politique de confidentialité de temps à autre. Il t’informera des modifications importantes en publiant la politique de confidentialité mise à jour avec une date d’entrée en vigueur. Lorsque la loi l’exige, le Prestataire de services sollicitera ton consentement aux modifications importantes avant qu’elles ne prennent effet.
Les versions antérieures de cette politique de confidentialité seront conservées et mises à disposition sur demande en contactant le Prestataire de services à contact@gifthax.com.
Cette politique de confidentialité est effective à compter du 2026-09-30.
En vertu du RGPD, tu disposes des droits suivants :
Droit d’accès : tu peux demander l’accès à tes données personnelles. Droit de rectification : tu peux demander la correction de données inexactes. Droit à l’effacement : tu peux demander la suppression de tes données personnelles (le « droit à l’oubli »). Droit à la limitation du traitement : tu peux demander au responsable du traitement de limiter l’utilisation de tes données. Droit à la portabilité des données : tu peux demander une copie de tes données dans un format structuré, couramment utilisé et lisible par machine. Droit d’opposition : tu peux t’opposer à un traitement fondé sur l’intérêt légitime. Tu disposes d’un droit absolu de t’opposer à tout moment au traitement à des fins de marketing direct. Droit de retirer ton consentement : lorsque le traitement est fondé sur ton consentement, tu peux le retirer à tout moment. Le retrait est aussi simple que de modifier tes préférences dans les paramètres de l’Application ou de contacter le responsable du traitement. Droits relatifs à la prise de décision automatisée : tu disposes de droits liés aux décisions automatisées qui t’affectent.
Si tu estimes que tes droits en matière de protection des données ont été violés, tu as le droit d’introduire une réclamation auprès de ton autorité locale de protection des données. Les coordonnées de l’autorité de protection des données de chaque pays sont disponibles à l’adresse : https://edpb.ec.europa.eu/about-edpb/members_en
Si tu te trouves au Royaume-Uni, tu peux contacter l’Information Commissioner’s Office à l’adresse https://ico.org.uk
Si tu es résident(e) de Californie, le California Consumer Privacy Act (CCPA) et le California Privacy Rights Act (CPRA) t’accordent des droits supplémentaires concernant tes informations personnelles :
Droit de savoir : tu peux demander la divulgation des catégories et des éléments spécifiques d’informations personnelles que le Prestataire de services a collectées à ton sujet. Droit de suppression : tu peux demander la suppression des informations personnelles collectées auprès de toi par le Prestataire de services, sous réserve de certaines exceptions. Droit de rectification : tu peux demander la correction d’informations personnelles inexactes. Droit de retrait (opt-out) : tu peux refuser la vente ou le partage de tes informations personnelles à des fins de publicité comportementale intercontextuelle. Droit de limiter l’utilisation des informations personnelles sensibles : tu peux limiter l’utilisation de tes informations personnelles sensibles aux finalités essentielles. Droit à la non-discrimination : le Prestataire de services ne te discriminera pas pour avoir exercé l’un de tes droits au titre du CCPA/CPRA.
Pour exercer l’un de ces droits, contacte le Prestataire de services à contact@gifthax.com. Le Prestataire de services vérifiera ta demande à l’aide des informations que tu fournis et répondra dans les délais requis par la loi. Tu peux désigner un mandataire autorisé pour faire une demande en ton nom.
Lorsque le traitement est fondé sur le consentement, tu donnes ce consentement en optant activement pour la fonctionnalité ou l’action concernée. Tu peux retirer ton consentement à tout moment, sans que cela n’affecte le traitement effectué avant ce retrait. Le traitement fondé sur d’autres bases légales, y compris l’exécution du contrat, les intérêts légitimes ou les obligations légales, est effectué comme décrit ci-dessus.
Si tu as des questions concernant la confidentialité lors de l’utilisation de l’Application, ou des questions sur les pratiques, contacte le Prestataire de services par e-mail à contact@gifthax.com.
Pour demander la suppression de tes données personnelles ou exercer l’un de tes droits, contacte le Prestataire de services en utilisant les coordonnées fournies ci-dessus. Le Prestataire de services répondra dans un délai d’un mois à compter de la réception de ta demande, prolongeable de deux mois supplémentaires si nécessaire en raison de la complexité ou du nombre de demandes, comme le permet la loi applicable.
Ce document est une traduction de la version anglaise originale de la politique de confidentialité, fournie pour ta commodité. En cas de divergence entre la traduction et la version anglaise, la version anglaise prévaut.