Politique de confidentialité

1. Introduction

Bienvenue sur Wish2Share. Cette politique de confidentialité explique comment nous collectons, utilisons, partageons, protégeons et conservons vos données personnelles lorsque vous visitez notre site web ou utilisez nos services.

Cette politique s'applique à tous les utilisateurs de notre site web (wish2share.com) et de notre application mobile. En utilisant nos services, vous acceptez les pratiques décrites dans cette politique.

2. Données que nous collectons

2.1 Données personnelles que vous fournissez

• Données du compte: Nom, adresse e-mail, photo de profil (si fournie)
• Contenu des wishlists: Produits, souhaits et descriptions que vous ajoutez
• Données d'utilisation: La manière dont vous utilisez nos services

2.2 Données collectées automatiquement

• Données de l'appareil: Adresse IP, type de navigateur, système d'exploitation
• Statistiques d'utilisation: Journaux techniques de notre hébergeur (Vercel) et nombre anonyme de clics par boutique et par jour, sans cookies ni profils d'utilisateur
• Cookies et technologies similaires: Uniquement des cookies et un stockage local nécessaires pour la connexion, la langue et la sécurité ; aucun cookie d'analyse ou de suivi

2.3 Données utilisateur Google

Lorsque vous vous connectez avec votre compte Google, nous collectons les données suivantes via l'API OAuth de Google :

• Adresse e-mail: Votre adresse e-mail Google principale
• Informations du profil: Nom, photo de profil (si disponible)
• Identifiant Google: Identifiant unique de votre compte Google
• Informations OpenID Connect: À des fins d'authentification

Nous utilisons uniquement les scopes OAuth standards nécessaires à l'authentification. Nous ne demandons pas l'accès à votre Google Drive, Gmail, Google Agenda ou à d'autres services Google.

3. Comment nous utilisons vos données

3.1 Fourniture des services

• Créer et gérer votre compte
• Enregistrer et partager des wishlists et des listes de souhaits
• Organiser des événements Secret Santa
• Faciliter la communication entre les utilisateurs

3.2 Données utilisateur Google

Les données utilisateur Google que nous collectons sont utilisées exclusivement pour :

• Authentification: Vérifier votre identité lors de la connexion
• Gestion du compte: Associer votre compte Wish2Share à votre compte Google
• Communication: Envoyer des e-mails liés au service (réinitialisation du mot de passe, notifications du compte)
• Création du profil: Remplir automatiquement le nom et la photo de profil lors de l'inscription

3.3 À des fins d'analyse

• Améliorer les performances du site web et de l'application
• Optimiser l'expérience utilisateur
• Résoudre les problèmes techniques

4. Partage des données

4.1 Lorsque nous partageons des données

Nous ne vendons, ne louons ni ne partageons vos données personnelles avec des tiers à des fins commerciales. Nous ne partageons vos données que dans les cas suivants :

Avec votre consentement

• Lorsque vous partagez une wishlist avec des amis ou des membres de votre famille spécifiques
• Lorsque vous participez à un événement Secret Santa

Avec des prestataires de services

• Vercel: Pour l'hébergement du site web
• Firebase: Pour la base de données, le stockage de fichiers et l'authentification (Google)
• Services d'e-mail: Pour l'envoi de notifications
• Partenaires d'affiliation: Nous ne transmettons aucune donnée personnelle aux boutiques ni aux réseaux d'affiliation ; voir 8.3

Obligations légales

• Lorsque la loi ou une décision judiciaire l'exige
• Pour protéger nos droits ou garantir la sécurité

4.2 Données utilisateur Google

Les données utilisateur Google ne sont pas partagées avec des tiers, sauf dans les cas décrits dans cette politique. Ces données sont utilisées exclusivement au sein de notre infrastructure Firebase pour l'authentification et la gestion des comptes.

4.3 Formulaires de contact (Thumbsupp)

Les messages que vous envoyez via notre formulaire de contact ou de support sont également transmis à Thumbsupp, notre outil interne de gestion opérationnelle, exploité par Leliflow VVRZL (BE1012173224), la société derrière Wish2Share. Nous l'utilisons pour le traitement interne de votre message et pour le tri des bugs : le message est classé automatiquement selon des règles simples (par exemple question, signalement de bug, demande de fonctionnalité ou spam).

Thumbsupp ne conserve que des métadonnées minimales : la catégorie, la longueur du message, le formulaire utilisé, un type d'e-mail approximatif (par exemple fournisseur gratuit ou adresse professionnelle, jamais l'adresse elle-même), la présence ou non d'un numéro de téléphone, d'éventuels signaux de spam et un horodatage. Votre nom, votre adresse e-mail, votre numéro de téléphone et le texte de votre message n'y sont pas conservés. Seule exception : si votre message est reconnu comme un signalement de bug ou une demande de fonctionnalité, une copie dont les adresses e-mail, numéros de téléphone et liens ont été retirés (1 000 caractères au maximum) est conservée comme tâche interne afin que nous puissions résoudre le problème. Pour prévenir les abus, nous utilisons une clé pseudonymisée dérivée de votre adresse IP ; elle est conservée une heure au maximum et votre adresse IP elle-même n'est jamais transmise.

Rien de tout cela n'est rendu public et Thumbsupp n'envoie aucune réponse automatique. Thumbsupp fonctionne sur l'infrastructure de Cloudflare et de Google Cloud (Firebase). Base juridique : notre intérêt légitime à traiter votre demande et à prévenir les abus.

5. Stockage et protection des données

5.1 Mesures de sécurité

• Chiffrement: Toutes les données sont stockées et transmises de manière chiffrée
• Contrôle d'accès: Accès limité aux données personnelles pour le personnel autorisé
• Sécurité Firebase: Utilisation de la sécurité de niveau entreprise de Google
• Audits réguliers: Contrôles et mises à jour de sécurité
• Réponse aux incidents: Plan de gestion des violations de données

5.2 Transferts internationaux de données

Vos données peuvent être stockées sur des serveurs Google Firebase situés dans différents pays. Google respecte le cadre EU-U.S. Data Privacy Framework ainsi que d'autres accords pertinents en matière de protection des données.

6. Durées de conservation

6.1 Données du compte

• Comptes actifs: Conservées tant que le compte est actif
• Comptes inactifs: 2 ans après la dernière activité
• Comptes supprimés: Supprimées intégralement dans les 30 jours

6.2 Données des wishlists

• Wishlists publiques: Conservées tant qu'elles sont utiles à la communauté
• Wishlists privées: Supprimées lors de la suppression du compte

6.3 Données utilisateur Google

Les jetons d'authentification Google sont conservés tant que le compte est actif. Lors de la suppression du compte, toutes les données liées à Google sont immédiatement supprimées.

7. Vos droits

7.1 Accès et rectification

Vous avez le droit de :

• Consulter vos données personnelles
• Faire rectifier les données incorrectes
• Faire compléter les données incomplètes

7.2 Suppression des données

Vous pouvez à tout moment demander la suppression de votre compte et de toutes les données qui y sont associées. Cela comprend :

• Les données du compte
• Les wishlists et les souhaits
• Les données d'authentification Google

7.3 Comment introduire une demande

Pour toute demande relative à la confidentialité, contactez-nous à :

• E-mail : privacy@wish2share.com
• Objet : "Privacy Request"
• Délai de réponse : dans les 30 jours

8. Cookies et suivi

8.1 Types de cookies

• Cookies fonctionnels: Pour les fonctionnalités de base du site web
• Cookies d'authentification: Pour maintenir votre session de connexion
• Aucun cookie d'analyse ou de suivi: Wish2Share n'utilise aucun cookie d'analyse, de publicité ou de suivi et ne charge aucun service d'analyse

8.2 Gestion des cookies

Vous pouvez gérer les cookies via les paramètres de votre navigateur ; la désactivation des cookies nécessaires peut limiter les fonctionnalités du site. Comme nous n'utilisons que des cookies nécessaires, nous ne demandons pas de consentement pour des cookies d'analyse.

8.3 Liens d'affiliation et sites partenaires

Certains liens vers des boutiques sur Wish2Share sont des liens d'affiliation (par exemple bol.com, Amazon et des réseaux comme TradeTracker, Awin, Daisycon et Adtraction). Lorsque vous cliquez vers une boutique, ce partenaire et la boutique peuvent placer des cookies sur leur propre site ou domaine afin d'attribuer un éventuel achat à Wish2Share. Leur propre politique de confidentialité s'applique.

Wish2Share ne partage aucune donnée personnelle avec ces partenaires.

9. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. En cas de modifications importantes, nous vous informerons par e-mail ou par une notification visible sur notre site web. La date de la dernière modification figure en haut de ce document.

10. Contact

Pour toute question concernant cette politique de confidentialité ou vos données, contactez-nous :

11. Conformité avec les Google API Services

Cette politique de confidentialité est conforme à la Google API Services User Data Policy et aux Google APIs Terms of Service. Plus précisément :

• Nous utilisons Google OAuth exclusivement pour l'authentification
• Les données utilisateur Google ne sont pas utilisées à d'autres fins
• Les données sont stockées de manière sécurisée conformément aux normes de sécurité de Google
• Les utilisateurs peuvent demander la suppression de leurs données à tout moment