Politique de confidentialité

1. Introduction

Bienvenue sur Wish2Share. Cette politique de confidentialité explique comment nous collectons, utilisons, partageons, protégeons et conservons vos données personnelles lorsque vous visitez notre site web ou utilisez nos services.

Cette politique s'applique à tous les utilisateurs de notre site web (wish2share.com) et de notre application mobile. En utilisant nos services, vous acceptez les pratiques décrites dans cette politique.

2. Données que nous collectons

2.1 Données personnelles que vous fournissez

• Données du compte: Nom, adresse e-mail, photo de profil (si fournie)
• Contenu des wishlists: Produits, souhaits et descriptions que vous ajoutez
• Données d'utilisation: La manière dont vous utilisez nos services

2.2 Données collectées automatiquement

• Données de l'appareil: Adresse IP, type de navigateur, système d'exploitation
• Statistiques d'utilisation: Pages visitées, temps passé, clics
• Cookies et technologies similaires: Pour la fonctionnalité et l'analyse

2.3 Données utilisateur Google

Lorsque vous vous connectez avec votre compte Google, nous collectons les données suivantes via l'API OAuth de Google :

• Adresse e-mail: Votre adresse e-mail Google principale
• Informations du profil: Nom, photo de profil (si disponible)
• Identifiant Google: Identifiant unique de votre compte Google
• Informations OpenID Connect: À des fins d'authentification

Nous utilisons uniquement les scopes OAuth standards nécessaires à l'authentification. Nous ne demandons pas l'accès à votre Google Drive, Gmail, Google Agenda ou à d'autres services Google.

3. Comment nous utilisons vos données

3.1 Fourniture des services

• Créer et gérer votre compte
• Enregistrer et partager des wishlists et des listes de souhaits
• Organiser des événements Secret Santa
• Faciliter la communication entre les utilisateurs

3.2 Données utilisateur Google

Les données utilisateur Google que nous collectons sont utilisées exclusivement pour :

• Authentification: Vérifier votre identité lors de la connexion
• Gestion du compte: Associer votre compte Wish2Share à votre compte Google
• Communication: Envoyer des e-mails liés au service (réinitialisation du mot de passe, notifications du compte)
• Création du profil: Remplir automatiquement le nom et la photo de profil lors de l'inscription

3.3 À des fins d'analyse

• Améliorer les performances du site web et de l'application
• Optimiser l'expérience utilisateur
• Résoudre les problèmes techniques

4. Partage des données

4.1 Lorsque nous partageons des données

Nous ne vendons, ne louons ni ne partageons vos données personnelles avec des tiers à des fins commerciales. Nous ne partageons vos données que dans les cas suivants :

Avec votre consentement

• Lorsque vous partagez une wishlist avec des amis ou des membres de votre famille spécifiques
• Lorsque vous participez à un événement Secret Santa

Avec des prestataires de services

• Firebase: Pour l'hébergement, la base de données et l'authentification (Google)
• Services d'e-mail: Pour l'envoi de notifications
• Analytics: Pour l'analyse du site web (données anonymisées)

Obligations légales

• Lorsque la loi ou une décision judiciaire l'exige
• Pour protéger nos droits ou garantir la sécurité

4.2 Données utilisateur Google

Les données utilisateur Google ne sont pas partagées avec des tiers, sauf dans les cas décrits dans cette politique. Ces données sont utilisées exclusivement au sein de notre infrastructure Firebase pour l'authentification et la gestion des comptes.

5. Stockage et protection des données

5.1 Mesures de sécurité

• Chiffrement: Toutes les données sont stockées et transmises de manière chiffrée
• Contrôle d'accès: Accès limité aux données personnelles pour le personnel autorisé
• Sécurité Firebase: Utilisation de la sécurité de niveau entreprise de Google
• Audits réguliers: Contrôles et mises à jour de sécurité
• Réponse aux incidents: Plan de gestion des violations de données

5.2 Transferts internationaux de données

Vos données peuvent être stockées sur des serveurs Google Firebase situés dans différents pays. Google respecte le cadre EU-U.S. Data Privacy Framework ainsi que d'autres accords pertinents en matière de protection des données.

6. Durées de conservation

6.1 Données du compte

• Comptes actifs: Conservées tant que le compte est actif
• Comptes inactifs: 2 ans après la dernière activité
• Comptes supprimés: Supprimées intégralement dans les 30 jours

6.2 Données des wishlists

• Wishlists publiques: Conservées tant qu'elles sont utiles à la communauté
• Wishlists privées: Supprimées lors de la suppression du compte

6.3 Données utilisateur Google

Les jetons d'authentification Google sont conservés tant que le compte est actif. Lors de la suppression du compte, toutes les données liées à Google sont immédiatement supprimées.

7. Vos droits

7.1 Accès et rectification

Vous avez le droit de :

• Consulter vos données personnelles
• Faire rectifier les données incorrectes
• Faire compléter les données incomplètes

7.2 Suppression des données

Vous pouvez à tout moment demander la suppression de votre compte et de toutes les données qui y sont associées. Cela comprend :

• Les données du compte
• Les wishlists et les souhaits
• Les données d'authentification Google

7.3 Comment introduire une demande

Pour toute demande relative à la confidentialité, contactez-nous à :

• E-mail : privacy@wish2share.com
• Objet : "Privacy Request"
• Délai de réponse : dans les 30 jours

8. Cookies et suivi

8.1 Types de cookies

• Cookies fonctionnels: Pour les fonctionnalités de base du site web
• Cookies d'authentification: Pour maintenir votre session de connexion
• Cookies Analytics: Pour améliorer nos services (données anonymisées)

8.2 Gestion des cookies

Vous pouvez gérer les cookies via les paramètres de votre navigateur. La désactivation des cookies peut limiter les fonctionnalités de notre site web.

9. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. En cas de modifications importantes, nous vous informerons par e-mail ou par une notification visible sur notre site web. La date de la dernière modification figure en haut de ce document.

10. Contact

Pour toute question concernant cette politique de confidentialité ou vos données, contactez-nous :

11. Conformité avec les Google API Services

Cette politique de confidentialité est conforme à la Google API Services User Data Policy et aux Google APIs Terms of Service. Plus précisément :

• Nous utilisons Google OAuth exclusivement pour l'authentification
• Les données utilisateur Google ne sont pas utilisées à d'autres fins
• Les données sont stockées de manière sécurisée conformément aux normes de sécurité de Google
• Les utilisateurs peuvent demander la suppression de leurs données à tout moment