Politique de confidentialité

Gift Harbor accorde une grande importance à la protection de vos données personnelles. Cette politique explique quelles données nous collectons, pourquoi, combien de temps nous les conservons et comment exercer vos droits.

Responsable du traitement

Le responsable du traitement est Gift Harbor, édité par GaspardBBY. Pour toute question ou demande relative à vos données, contactez-nous à [email protected].

Données collectées

• Données de compte : adresse email, nom d'affichage, avatar ou image de profil, préférences.
• Données de listes et de groupes : listes de cadeaux, descriptions, liens, images, membres des groupes, profils rattachés.
• Données de réservation : cadeau réservé, participant associé, horodatage de la réservation.
• Données techniques : adresse IP, type d'appareil, navigateur, journaux de connexion et de sécurité.
• Mesure d'audience : données agrégées et anonymisées de visite via Vercel Analytics et Speed Insights.

Finalités et bases légales

• Fournir le service : création de compte, listes, partage, réservations et notifications. Base légale : exécution du contrat.
• Sécuriser le service : prévention des abus, journaux techniques, correction des erreurs. Base légale : intérêt légitime.
• Améliorer le produit : mesure d'audience agrégée et analyse des usages. Base légale : intérêt légitime ou consentement lorsque requis.
• Respecter nos obligations : réponse aux demandes légales et exercice des droits. Base légale : obligation légale.

Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles sont accessibles aux personnes strictement autorisées et à nos prestataires techniques :

• Supabase Inc. pour l'authentification, la base de données et le stockage.
• Vercel Inc. pour l'hébergement, la diffusion du site et la mesure d'audience.
• Les prestataires d'envoi d'emails nécessaires à la confirmation de compte et aux notifications.

Ces prestataires peuvent traiter des données en dehors de l'Union européenne, notamment aux États-Unis. Les transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou un mécanisme équivalent.

Durée de conservation

• Données de compte : conservées tant que le compte est actif, puis supprimées après la demande de suppression.
• Listes, groupes et réservations : supprimés avec le compte ou sur demande.
• Journaux techniques et de sécurité : conservés jusqu'à 12 mois.
• Données de mesure d'audience : agrégées et conservées selon les durées des outils concernés.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez exercer ces droits en écrivant à [email protected]. Nous répondons dans un délai maximal d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

Cookies et traceurs

Gift Harbor utilise des cookies strictement nécessaires à l'authentification et à la sécurité de la session. La mesure d'audience Vercel est conçue sans cookie publicitaire. Nous n'utilisons pas de cookies de publicité comportementale.

Sécurité

Le site utilise HTTPS, des politiques d'accès au niveau de la base de données (Row Level Security) et des contrôles d'accès aux fichiers. Nous appliquons des mesures techniques et organisationnelles raisonnables pour protéger vos données.

Profils rattachés et mineurs

Les profils rattachés (enfants, proches) sont créés et administrés par le titulaire du compte. Gift Harbor ne demande pas de données sensibles pour ces profils et invite les parents à ne partager que les informations nécessaires.

Modification de cette politique

Cette politique peut être mise à jour pour refléter l'évolution du service ou de la réglementation. La date de dernière mise à jour est indiquée en haut de cette page. Pour toute question, consultez notre page de contact.