Ce qui est conservé, et pourquoi
Le responsable du traitement est l'éditeur du site (voir les mentions légales). Les données servent uniquement à fournir le service que vous utilisez, ce qui en est la base légale : l'exécution du service (article 6.1.b du RGPD).
| Donnée | À quoi elle sert |
|---|---|
| Email et mot de passe (haché, illisible même par l'éditeur) | Vous connecter, vous envoyer les emails du service |
| Prénom, nom, photo de profil | Que vos proches vous reconnaissent |
| Sections, cadeaux et leurs images | Ce que vous souhaitez recevoir |
| Ami·es, groupes, favoris | Décider qui voit quoi |
| Réservations et montants annoncés | Éviter les doublons, suivre les cagnottes |
| Date de dernière activité | Supprimer les comptes inactifs |
Aucun paiement ne passe par My Gift : aucune donnée bancaire n'est demandée.
Qui y a accès
Vos ami·es voient votre nom, votre photo et les cadeaux que vous affichez publiquement. Les sections d'un groupe sont aussi visibles des ami·es de chacun de ses membres. Un lien copié avec « Partager » montre un aperçu de la page partagée (titre, image) à qui l'ouvre, même sans compte, et aux robots des messageries qui en dessinent la carte. Les autres comptes ne voient que votre nom et votre photo, pour vous trouver. Votre email n'apparaît sur aucune page ; seuls les emails envoyés aux participants d'un même cadeau les mettent tous en destinataires. L'éditeur, qui administre le site, peut consulter les comptes pour le maintenir. Les données ne sont ni vendues ni cédées.
Pour fonctionner, My Gift s'appuie sur :
- son hébergeur, qui stocke la base de données et les images ;
- un prestataire d'envoi d'emails, qui reçoit votre adresse pour vous écrire ;
- DiceBear, qui dessine l'avatar par défaut : il ne reçoit qu'une suite de caractères aléatoire, rien qui vous désigne.
Quand vous collez le lien d'un produit, c'est le serveur de My Gift, pas votre navigateur, qui lit la page du site marchand.
Combien de temps
Tant que vous utilisez votre compte. Après 12 mois sans connexion, un email vous prévient ; sans nouvelle connexion, le compte est supprimé un mois plus tard, avec un rappel 7 jours avant. Un compte jamais vérifié et resté 30 jours sans activité est supprimé, sans avertissement : son adresse n'a jamais été confirmée. Un compte qui enfreint les conditions d'utilisation peut aussi être supprimé.
À la suppression, vos données disparaissent, sauf deux choses : les sections et les cadeaux que vous avez ajoutés à un groupe restent au groupe, sans votre nom ; et, sur un cadeau déjà offert, votre participation reste, au nom d'« Utilisateur supprimé ».
Cookies
My Gift ne dépose que les cookies nécessaires à son fonctionnement ou à un réglage que vous avez choisi : celui de votre session ; un jeton de sécurité, le temps d'envoyer un formulaire (protection CSRF) ; si vous cochez « Se souvenir de moi », celui qui vous garde connecté·e une semaine ; et, si vous choisissez un thème (clair, sombre ou système), celui qui le retient un an. Ni mesure d'audience, ni publicité : aucun consentement n'est donc demandé.
Vos droits
Vous pouvez accéder à vos données, les corriger, les supprimer, vous opposer à leur traitement ou les récupérer :
- les corriger, depuis votre profil ;
- les récupérer, depuis votre profil : export en CSV, ODS, Excel ou JSON ;
- les supprimer, depuis votre profil : « Supprimer mon compte » ;
- pour tout le reste, en écrivant à contact@zakode.dev.
Si la réponse ne vous satisfait pas, vous pouvez saisir la CNIL.