Politique de Confidentialité

1. Informations que Nous Collectons

Nous collectons uniquement les informations nécessaires au fonctionnement et à l'amélioration du Service.

1.1 Informations que Vous Fournissez

• Adresse e-mail
• Nom ou pseudonyme
• Avatar de profil
• Contenu des listes de souhaits et autre contenu généré par les utilisateurs

1.2 Informations Collectées Automatiquement

• Adresse IP
• Informations sur l'appareil et le navigateur
• Données de journal et d'utilisation
• Cookies (techniques et analytiques)

1.3 Liens de paiement pour les cadeaux de groupe

Le Service ne traite pas les paiements et n'intègre aucun processeur de paiement. Nous ne recevons, ne détenons ni ne transférons jamais d'argent.

Pour une collecte de cadeau de groupe, l'organisateur peut volontairement fournir son propre lien de paiement ou identifiant (par exemple un lien PayPal.me ou un identifiant Revolut) afin que les contributeurs puissent payer directement l'organisateur, en dehors de notre Service.

Ces liens de paiement sont :

• stockés sous forme chiffrée (AES-256-GCM),
• jamais publiquement visibles,
• accessibles uniquement aux participants de la collecte spécifique.

Nous ne stockons pas les détails des cartes de paiement ni les identifiants bancaires. Tout paiement réel se produit directement entre le contributeur et l'organisateur via le service tiers choisi par l'organisateur, selon la propre politique de confidentialité de ce service.

2. Comment Nous Utilisons les Informations

Nous utilisons les données personnelles pour :

• Créer et gérer des comptes utilisateurs
• Authentifier les utilisateurs (email/mot de passe, Google OAuth)
• Permettre la création et le partage de listes de souhaits
• Permettre les collectes de cadeaux de groupe
• Envoyer des emails transactionnels (par exemple vérification, réservations)
• Assurer la sécurité et prévenir la fraude ou les abus
• Analyser l'utilisation et améliorer le Service

3. Bases Légales du Traitement (RGPD)

Le cas échéant, nous traitons les données personnelles sur la base de :

• L'exécution d'un contrat
• Le consentement de l'utilisateur
• Les obligations légales
• Les intérêts légitimes, y compris la sécurité et l'amélioration du service

4. Cookies et Technologies de Suivi

Nous utilisons des cookies strictement nécessaires pour la fonctionnalité du site et des cookies analytiques pour comprendre comment le Service est utilisé.

Les cookies analytiques ne sont utilisés qu'avec le consentement de l'utilisateur.

• Cookies strictement nécessaires pour l'authentification et les fonctionnalités principales
• Cookies analytiques (Google Analytics, Umami)

5. Analytique

Nous utilisons les outils d'analyse et de mesure suivants :

• Umami — analyses web auto-hébergées et sans cookie, fonctionnant sur notre propre serveur (aucune donnée partagée avec un tiers).
• Google Analytics (Google Ireland/LLC) — chargé uniquement après acceptation des cookies analytiques.
• Meta Pixel (Meta Platforms Ireland/Inc.) — mesure les visites et les performances publicitaires.

Les données analytiques sont traitées sous forme agrégée ou pseudonymisée lorsque cela est possible. Google et Meta ont leur siège aux États-Unis ; voir la section 7 sur les transferts internationaux.

6. Sous-traitants et partage des données

Nous nous appuyons sur les sous-traitants suivants. Nous ne partageons que les données nécessaires à chacun pour remplir sa fonction :

• Google (Google Ireland Ltd / Google LLC, US) — connexion « Se connecter avec Google » et Google Analytics ; reçoit nom, email et avatar lors de la connexion, et des données d'utilisation pseudonymisées pour l'analyse.
• Meta Platforms (Meta Platforms Ireland Ltd / Meta Platforms Inc., US) — mesure Meta Pixel ; reçoit des données de navigation/événements pseudonymisées.

La détection du pays à partir de votre adresse IP est effectuée localement sur notre propre serveur à l'aide d'une base de données MaxMind GeoLite2 auto-hébergée ; votre adresse IP n'est pas envoyée à un tiers à cette fin.

Nous ne vendons ni ne louons de données personnelles.

7. Transferts Internationaux de Données

Certains de nos sous-traitants (Google et Meta) ont leur siège aux États-Unis, de sorte que les données personnelles peuvent y être transférées et traitées.

Lorsque les données sont transférées en dehors de l'UE/EEE, nous nous appuyons sur les Clauses Contractuelles Types (CCT) de la Commission européenne et, le cas échéant, sur le cadre UE-États-Unis de protection des données comme garantie juridique pour le transfert.

8. Conservation des Données

Nous conservons les données personnelles uniquement le temps nécessaire pour :

• Fournir le Service
• Respecter les obligations légales et comptables

Les utilisateurs peuvent demander la suppression de leur compte et des données associées.

9. Suppression du Compte et des Données

Les utilisateurs peuvent demander la suppression de leur compte et de leurs données personnelles en contactant :

[email protected]

Les demandes sont traitées dans un délai raisonnable et conformément à la loi applicable.

10. Confidentialité des Enfants

Le Service n'est pas destiné aux enfants de moins de 16 ans. En créant un compte, vous confirmez avoir au moins 16 ans, ou avoir le consentement d'un parent ou tuteur légal (article 8 du RGPD).

Nous ne collectons pas sciemment de données personnelles d'enfants de moins de 16 ans sans un tel consentement.

Si un parent ou tuteur légal estime qu'un enfant a fourni des données personnelles sans consentement approprié, il peut nous contacter pour demander leur suppression.

11. Vos Droits en Matière de Confidentialité

Selon votre localisation, vous pouvez avoir le droit de :

• Accéder à vos données personnelles
• Corriger des données inexactes
• Demander la suppression des données
• Restreindre ou vous opposer au traitement
• Demander la portabilité des données
• Retirer votre consentement à tout moment

Vous pouvez exercer votre droit à la portabilité des données à tout moment en téléchargeant une copie lisible par machine de vos données (profil, listes, articles, réservations et contributions) une fois connecté : Télécharger mes données (JSON)

Les résidents de Californie peuvent également avoir des droits en vertu du CCPA/CPRA, y compris le droit de savoir, de supprimer et de refuser le partage de données.

Les demandes peuvent être envoyées à : [email protected]

12. Sécurité des Données

Nous utilisons des mesures techniques et organisationnelles appropriées, y compris le cryptage et les contrôles d'accès, pour protéger les données personnelles contre l'accès non autorisé, la perte ou l'utilisation abusive.

13. Modifications de Cette Politique de Confidentialité

Nous pouvons mettre à jour cette Politique de Confidentialité de temps à autre.

Les modifications seront publiées sur cette page avec une date d'entrée en vigueur mise à jour.

AI assistant connections

You can connect an AI assistant, for example ChatGPT, Claude or another application that supports the Model Context Protocol, to your account. You approve each connection on a consent screen and choose what it may do: read your wishlists, create and change wishlists and gifts, and reserve gifts for you on other people's lists. Reading is always included.

When you connect an assistant, its provider can read and change your wishlist data through us within the permissions you granted. What that provider does with the data it receives is governed by its own privacy policy, which we do not control.

We store the connection (which application, the permissions, when it was created and last used), hashed access tokens, and a log of the actions the assistant performed for you (tool, the list or gift concerned, time, success). You can see this log and disconnect any application at any time under Profile, Connected applications; disconnecting stops the application immediately. Deleting your account revokes all connections and erases the log.

To find another person's wishlist, an assistant must be given that person's exact e-mail address or full name, or a link. There is no way to list or browse other users' wishlists, and results contain only the person's display name and the wishlists you are allowed to view, never e-mail addresses or account identifiers. For the owner of a personal list, reservations stay hidden also when an assistant is used.

For some gifts on other people's lists, the link an assistant receives is the shop's own page with our partner tag (a direct link, not a redirect through wishlistme.app), and the shop's name is shown beside it. It is a partner (affiliate) link: if you buy there, we may receive a commission from the shop, at no extra cost to you or to the list owner. List owners always see the link they entered. Opening such a link sends the shop the usual partner tracking. We do not see or count those clicks: the link goes straight to the shop.

Legal basis: performance of the contract (the feature you asked for) and your consent for each connection, which you can withdraw at any time by disconnecting the application.

14. Informations de Contact

Pour les questions ou demandes liées à la confidentialité :

E-mail : [email protected]