Confidentialité

Wishes a été conçu pour collecter le moins de données possible : pas de compte, pas d'e-mail, pas de mot de passe.

Responsable du traitement

Le responsable du traitement est l'éditeur du site, désigné dans les mentions légales. Contact pour toute question relative à vos données : [À COMPLÉTER : adresse e-mail de contact RGPD].

Les données que nous conservons

• Le contenu de votre liste : titre, occasion, prénom et date facultatifs, articles (titre, lien, prix, image, note, priorité) et réglage du mode surprise. Ce sont les informations que vous saisissez vous-même.
• Les réservations : pour chaque article réservé, le prénom facultatif indiqué par la personne, la date de réservation et une empreinte (hachage) de son code d'annulation — jamais le code lui-même.
• Votre lien d'administration n'est pas conservé en clair : nous n'en gardons qu'une empreinte (hachage) qui permet de le vérifier. C'est pourquoi nous ne pouvons pas vous le renvoyer si vous le perdez.

Le contenu de la liste est visible par toute personne qui dispose du lien public. N'y inscrivez pas d'informations sensibles (adresse, numéro de téléphone…).

Adresses IP

Nous n'enregistrons pas votre adresse IP en clair. Pour limiter les abus (création massive de listes, robots), nous comptons les actions par connexion à l'aide d'une empreinte irréversible de l'adresse IP, conservée au plus 48 heures puis effacée. Les journaux techniques de notre hébergeur peuvent contenir des adresses IP pendant une durée limitée, pour la sécurité du service.

Cookies et stockage local

• Cookie de sécurité (wi_csrf) : protège les formulaires contre les envois frauduleux. Strictement nécessaire.
• Cookie de réservation (wi_r_…), propre à chaque liste : il mémorise vos codes d'annulation pour que vous puissiez annuler vos propres réservations depuis cet appareil. Strictement nécessaire à ce service.
• Stockage local du navigateur (« Mes listes ») : les liens d'administration des listes créées sur cet appareil, pour les retrouver facilement. Ils ne sont jamais envoyés à nos serveurs ; vous pouvez les retirer à tout moment.

Rappels (notifications), si vous les activez

Si vous activez les rappels, nous conservons, sans compte ni e-mail : l'adresse technique fournie par votre navigateur pour vous joindre, l'identifiant public des listes que vous suivez sur cet appareil (10 au maximum — jamais votre lien d'administration), l'heure choisie et le type d'appareil (Android, iPhone…). Les notifications ne contiennent jamais d'information sur les réservations. Un clic sur « Désactiver » (ou le retrait de l'autorisation dans votre navigateur) supprime l'abonnement ; un abonnement que votre navigateur a invalidé est effacé automatiquement.

Aucun traceur publicitaire n'est utilisé tant qu'aucune régie publicitaire n'est active sur le site. Si de la publicité était ajoutée sur les pages publiques, cette page serait mise à jour et votre consentement serait demandé lorsque la loi l'exige. Les pages d'administration de vos listes ne contiendront jamais de publicité.

Outils sans transmission de données

Le tirage Secret Santa est calculé entièrement dans votre navigateur : les prénoms et le résultat ne sont jamais envoyés à nos serveurs. La version imprimable de la lettre au Père Noël est mise en page à la volée et n'est pas enregistrée.

Durée de conservation et suppression

• Vous pouvez supprimer votre liste à tout moment depuis votre lien d'administration : elle est alors effacée définitivement, avec ses articles et ses réservations.
• Une liste qui n'a été ni consultée ni modifiée pendant 18 mois est supprimée automatiquement.
• Une personne qui a réservé un article peut annuler sa réservation (et donc effacer son prénom) à tout moment.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification et d'effacement de vos données. La plupart s'exercent directement depuis votre lien d'administration. Pour toute autre demande, écrivez-nous à l'adresse ci-dessus ; vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).

Images et liens externes

Les images d'articles ne sont pas chargées depuis le site où elles sont hébergées : notre serveur les récupère lui-même, les réduit en vignette et les sert depuis wishes.fr. Le navigateur des personnes qui consultent une liste ne contacte donc jamais l'hébergeur de l'image, qui ne voit ni leur adresse IP ni leur navigateur. Les vignettes sont conservées dans un cache technique pendant 30 jours au maximum, sans aucun lien avec la personne qui les a affichées.

Lorsque vous cliquez sur un lien vers une boutique, c'est la politique de confidentialité de cette boutique qui s'applique ; l'adresse de la page consultée ne lui est pas transmise.